viproy-voipkit

開発終了 Viproy は、複数のモジュールとエクスプロイトを保守していた PoC の VoIP セキュリティ評価ツールでした。しかし、Metasploit Framework のモジュールセットとして開発されていました。Metasploit Framework に大幅なアップデートが行われたため、Viproy の現在のモジュールは、レガシーな Kali Linux と Metasploit Framework のバージョンを使用しない限り動作しません。私は過去 5 年間 VoIP および UC プロジェクトに取り組んでいなかったため、ずっと前にプロジェクトを中止しました。...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,892 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

mad-metasploit

Metasploitのカスタムモジュール、プラグイン、リソーススクリプト、そして素晴らしいMetasploitコレクション https://www.hahwul.com/p/mad-metasploit.html Awesome awesome.md を開く mad-metasploitをMetasploitフレームワークに追加 1. metasploit-frameworkディレクトリを設定 $ vim config/config.rb $metasploitpath = '/opt/metasploit-framework/embedded/framework/'...

metasploit-modules

只是一些 metasploit-modules PoC...

PoC

Pedro Ribeiro（@pedrib）漏洞利用收集站 本仓库包含我公开发布的信息、漏洞利用、脚本等内容，位于 https://github.com/pedrib/PoC。 advisories：我公开发布的所有安全公告、研究笔记等 Pwn2Own：与我的 Pwn2Own 参赛经历相关的安全公告 exploits：我公开发布的所有漏洞利用代码 metasploit：我自己创建并集成到 Metasploit framework 中的 Metasploit 模块 Pwn2Own：在我参加的 Pwn2Own 比赛中创建或使用的 Metasploit 模块 fuzzing：已分配 CVE...

Windows-Exploit-Suggester

説明 このツールは、対象のパッチレベルをMicrosoftの脆弱性データベースと比較し、潜在的な未適用パッチを検出します。また、未適用のセキュリティ情報に対して公開エクスプロイトやMetasploitモジュールが利用可能な場合、ユーザーに通知します。 このツールは、Windowsホストから取得した'systeminfo'コマンドの出力を必要とし、それをMicrosoftのセキュリティ情報データベースと比較して、ホストのパッチレベルを判定します。...

win-exp-

描述 该工具将目标的补丁级别与 Microsoft 漏洞数据库进行比较，以检测目标上可能缺失的补丁。如果存在针对缺失公告的公开漏洞利用程序和 Metasploit 模块，它还会通知用户。 它需要 Windows 主机的 'systeminfo' 命令输出，以便与 Microsoft 安全公告数据库进行比较，并确定主机的补丁级别。 它能够通过 --update 标志从 Microsoft 自动下载安全公告数据库，并将其保存为 Excel 电子表格。...

Custom-Metasploit-Modules

Custom Metasploit Modules This repository contains custom Metasploit modules created for educational and recreational purposes. Table of Contents Modules Loading Modules in Metasploit Usage Contribution Disclaimer Modules Below is a list of custom Metasploit modules available in this repository:...

Exploit-Development

开发的漏洞利用工具 此仓库将包含我公开发布的任何漏洞利用或概念验证代码。此外，我还会包含Metasploit模块以及移植的漏洞利用。 Metasploit模块 此目录将包含我开发的所有Metasploit模块。请注意，此目录中的代码可能在其他目录中作为独立的PoC存在。 移植的漏洞利用 漏洞利用是黑客最难掌握的技能之一。此目录将包含并非我个人发现、而是重新创建的漏洞。为了真正理解攻击，你必须拆解一个漏洞利用并尝试自己重新创建它。请记住，此仓库仅包含已在其他网站/博客上发布的代码。我不会将我移植的每个漏洞利用都放在这里（那样会大得多）。...

Weekly Metasploit Update: New Kerberos/Certificate tracing options, and multiple new modules

New Tracing Options As hard as we try to ensure that Metasploit is bug free, issues inevitably come up. Whether you’re running a module on an op or writing a new one, what we can do is make the debugging experience easier. To that end one of our two Google Summer of Code GSoC projects is here to...

Exploit-Databases

💥 Exploits Database & PoC Resources Koleksi exploit databas...

spectr

SPECTR Scan Parser & Exploit Recon Tool SPECTR is a CLI c...

pentest-automation-framework

pentest-automation-framework Built this to speed up structure...

Metasploit Wrap-Up 04/17/2026

Happy Friday - Seven New Metasploit Modules We’re happy to announce that Metasploit Framework had a big week, landing seven new modules alongside various bug fixes and enhancements. This week’s highlights include RCE modules targeting AVideo, openDCIM, Selenium Grid/Selenoid, and ChurchCRM. On th...

Exploit for Deserialization of Untrusted Data in Facebook React

Exploitest This repository serves as a cent...

Exploit for Observable Discrepancy in Openbsd Openssh

Advanced Exploit Finder A comprehensive penetration testing t...

Findsploit

It is an offensive tool for searching exploit databases. The primary CVE ID is not present in the provided context. The target product/service or framework is not explicitly stated, but the tool searches for exploits in local and online databases, suggesting it is a general-purpose exploit finder...

PoC

Pedro Ribeiro @pedrib Exploit Dumping Grounds === This repository contains information, exploits, scripts, etc, that I have made public and it is located at https://github.com/pedrib/PoC. advisories: all my public advisories, research notes, etc Pwn2Own: advisories related to my Pwn2Own...

Metasploit Wrap-Up 05/16/2025

New modules for everyone This week’s release is packed with new module content. We have RCE modules for Car Rental System 1.0, Wordpress plugins SureTriggers, User Registration and Membership. We also have a persistence module for LINQPad software and an auxiliary module for POWERCOM UPSMON PRO. ...

Metasploit Wrap-Up 05/09/2025

New Toys and New Techniques This release features a new OPNSense login scanner, a module targeting the Sante PACS path traversal vulnerability, an additional method for stealing Network Access Account credentials via SMB to HTTP relay, and the Erlang/OTP SSH exploit everyone was excited about. Ne...