CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Malicious docx generator to exploit Microsoft Office Word Remote Code Execution Creation of this Script is based on CVE-2021-40444 PoC by LockedByte and writeup by Tothi Using First modify backup.html and replace powershell payload. Right now just pops a calc.ex...

LSTM-MI

Un framework basado en LSTM para manejar el desequilibrio multiclase en la detección de botnets DGA. Este repositorio contiene un código muy simple para clasificar dominios como DGA o benignos. Este código demuestra nuestros resultados en nuestro artículo aquí:...

dep-scan

介绍 OWASP dep-scan 是一个基于已知漏洞、安全公告和项目依赖的许可证限制的下一代安全与风险审计工具。支持本地仓库和容器镜像作为输入，该工具非常适合集成到ASPM/VM平台和CI环境中。 目录 功能特性 精确的可达数据流 可达性矩阵 Rust 可达性（通过 rusi） Go 可达性（通过 golem） .NET 可达性（通过 dosai） JVM、JavaScript、Python 和 PHP 可达性（通过 atom） 漏洞数据源 Linux 发行版 快速开始 本地扫描项目（Python 版本） 独立二进制文件（无需 Python 或 Node.js） 本地扫描容器（Pyth...

CaddySmith

CaddySmith CaddySmith es un pequeño script en Python que lee un perfil C2 de Cobalt Strike o Sliver y genera una configuración de servidor web Caddy a partir de él. El Caddyfile generado convierte una máquina Linux normal en un redireccionador: el tráfico legítimo de balizas se redirige a tu...

Bolt

Bolt 一个简单的CSRF扫描器 重要 Bolt 正处于开发测试阶段，这意味着可能存在漏洞。不建议将此工具用于生产环境。欢迎提交拉取请求和问题。如果你感兴趣，我还建议你关注这个仓库。 工作流程 爬取 Bolt 会爬取目标网站到指定深度，并将发现的所有 HTML 表单存储在数据库中以供进一步处理。 评估 在此阶段，Bolt 会找出不够强的令牌以及未受保护的表单。 比较 此阶段专注于检测重放攻击场景，因此检查令牌是否被多次颁发。它还会计算所有令牌之间的平均莱文斯坦距离，以查看它们是否相似。令牌还会与一个包含 250 多种哈希模式的数据库进行比较。 观察 在此阶段，会对单个网页同时发起 10...

RE11S_1.11-formAccept-CommandInjection

RE11S1.11-formAccept-CommandInjection Durante mi pasantía en Qi An Xin Tiangong Lab, descubrí una vulnerabilidad de inyección de comandos en el router RE11S1.11. Al analizar el archivo webs en el directorio bin, descubrí que la función formAccept contiene una vulnerabilidad de inyección de...

CVE-2021-3019

CVE-2021-3019 LanProxy Directory Traversal Lanproxy is an intranet penetration tool that proxies LAN personal computers and servers to the public network. It supports tcp traffic forwarding and supports any tcp upper layer protocol access to intranet websites, local payment interface debugging, s...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

shootback

shootback shootback 是一个反向 TCP 隧道，让你可以访问 NAT 或防火墙后面的目标 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. 在 800 并发下消耗不到 1% 的 CPU 和 8MB 内存. slaver 是 单文件 ，且仅依赖 python2.7/3.4+ 标准库. 工作原理 典型场景 1. 从家里访问公司/学校的电脑（没有外网IP） 从家里连接公司或学校里没有独立外网IP的电脑 2. 使私有网络/站点公开。 使内网或内网站点能从公网访问 3. 辅助内网渗透。 辅助内网渗透 4. 辅助CTF线下赛。 辅助CTF线下赛,...

openocd

欢迎使用 OpenOCD OpenOCD 提供片上编程与调试支持，采用分层的 JTAG 接口与 TAP 支持架构，包括： （X）SVF 回放，便于自动化边界扫描和 FPGA/CPLD 编程； 调试目标支持（例如 ARM、MIPS）：单步执行、断点/观察点、gprof 性能分析等； Flash 芯片驱动（例如 CFI、NAND、内部 Flash）； 嵌入式 Tcl 解释器，便于脚本编写。 OpenOCD 提供多种网络接口用于交互：telnet、Tcl 和 GDB。GDB 服务器使 OpenOCD 能够作为 GNU GDB 程序（以及其他使用 GDB 协议的工具，如 IDA...

CheatSheetHost

CheatSheetHost 一个轻量级的、内容驱动的 Web 服务器，用于托管交互式速查表和参考资料。非常适合 CTF（夺旗赛）挑战、逆向工程和技术文档。当您希望在实验室环境中限制或避免外部流量，同时仍能访问有用资料时，这是最佳选择。 我已对脚本进行了一些加固，但您在使用前应进行审查，并/或在实验室环境中部署 特性 简单的 JSON 内容 ：使用易于编辑的 JSON 文件定义速查表 响应式设计 ：在桌面、平板和移动设备上均能工作 复古终端主题 ：怀旧的绿色文字黑色背景 CRT 显示器风格 局域网可访问 ：在本地网络内共享速查表 多种章节类型 ：表格、文本块、代码片段和 ASCII 表...

teleport

Teleport ofrece conectividad, autenticación, controles de acceso y auditoría para la infraestructura. Podrías usar Teleport para: Configurar el inicio de sesión único SSO para toda tu infraestructura en la nube y local on-prem. Proteger el acceso a servidores, clústeres de Kubernetes, bases de...

Bypass-File-Upload-on-Koken-CMS

Evadir la Restricción de Carga de Archivos en Koken CMS Este repositorio explica cómo evadir las restricciones de carga de archivos en Koken CMS - 0.22.24 autenticado Acerca de Koken CMS Koken es un sistema de gestión de contenidos gratuito diseñado para fotógrafos, diseñadores y artistas. Sitio...

access-point

伪造接入点 用于受控环境下流量捕获的开放 Wi-Fi 伪造接入点。使用 hostapd（原生 nl80211 AP 模式）+ dnsmasq（DHCP/DNS）+ iptables NAT 向上行接口转发。 要求 Linux，root 权限。 支持 AP 模式的无线网卡（iw phy → Supported interface modes: ... AP）。 软件包：hostapd、dnsmasq、iw、iptables、rfkill、wireshark。 配置 编辑 fakeap.sh 开头的变量。 INTERNETIFACE — 具有互联网连接的上行接口...

YourMemory

YourMemory Tu IA tiene la memoria de un pez dorado. Ya no. Memoria persistente y auto-mejorable para agentes de IA, construida sobre la ciencia de cómo recuerdan los humanos. ▶ Prueba la demo interactiva en vivo · Sitio web · Evaluaciones comparativas El problema Cada mañana tu agente de IA te...

Logsensor

Logsensor 一个强大的传感器工具，用于发现登录面板和POST表单SQL注入扫描 功能 多主机登录面板扫描 代理兼容性（http、https） 登录面板扫描采用多进程处理 因此该脚本在扫描多个URL时速度极快 快速教程和截图在底部展示 项目贡献提示在底部 安装 root@kitploit: git clone https://github.com/Mr-Robert0/Logsensor.git cd Logsensor && sudo chmod +x logsensor.py install.sh pip install -r requirements.txt...

Impulse

💣 Impulse 现代拒绝服务工具包 💻 主窗口 📡 攻击方法： 方法| 目标| 描述 ---|---|--- SMS| 电话号码| 向单个目标发送大量短信和呼叫 EMAIL| 电子邮箱| 向单个目标发送大量电子邮件 NTP| IP:端口| NTP 放大攻击是一种分布式拒绝服务 DDoS 攻击，攻击者利用可公开访问的网络时间协议 NTP 服务器，用用户数据报协议 UDP 流量淹没目标。 SYN| IP:端口| SYN 洪水（半开攻击）是一种拒绝服务 DDoS 攻击，旨在通过消耗所有可用服务器资源，使服务器无法为合法流量提供服务。 UDP| IP:端口| UDP...

PoC-CVE-2017-5638

PoC：Apache Struts2 CVE-2017-5638（安全教学演示） 📌 概述 本项目是 CVE-2017-5638 的概念验证（PoC），这是一个著名的 Apache Struts2 漏洞，允许攻击者在受影响服务器上执行任意代码。 ⚠️ 本仓库包含一个安全的、非攻击性的演示 ，仅供教育目的 。它不执行任何恶意操作。 🔎 关于该漏洞 CVE ID ：CVE-2017-5638 类型 ：远程代码执行（RCE） 组件 ：Apache Struts2（Jakarta Multipart 解析器） 根本原因 ：Content-Type 头部中的用户输入被不当传递给 OGNL...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- Script de detección masiva y explotación de la vulnerabilidad CVE-2022-23131 Entorno de ejecución: python3 zabbix-poc.py Comando de ejecución: python3 zabbix-poc.py Para detectar un solo objetivo ingrese 1, para detección masiva ingrese otro valor: Las URL vulnerable...

cve-2021-44228

CVE-2021-44228 A Zeek package which raises notices, tags HTTP connections and optionally generates a log for Log4J CVE-2021-44228 attempts. Detects payload contained in HTTP headers: See Simplifying Detection of Log4Shell for details. Uses Zeek signatures to generate notices when a Java file is...