CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

python2多线程扫描Tomcat-Ajp协议文件读取漏洞 刷src分狗的福利 poc来源于https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/，poc作者不是本人！！！！ 操作 1、将需要扫描的域名/ip放于 ip.txt ip.txt中不需要加协议，比如 127.0.0.1 www.baidu.com www.google.com 2、python threading-find-port-8009.py 将会生成8009.txt，作用为扫描ip.txt中域名/ip找出开放8009端口 3、python...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

launchd-portrep

launchd-portrep launchd-portrep 是一个针对 macOS 初始用户空间进程和服务管理守护进程 launchd 中端口替换漏洞的利用程序。通过向引导端口发送精心构造的 Mach 消息，可以迫使 launchd 释放攻击者同样拥有发送权限的任何 Mach 端口的发送权限。这使得攻击者能够冒充其可查找到的任意 launchd 服务与系统其余部分通信。 漏洞细节 Launchd 在其主端口上多路复用多个不同的 Mach 消息处理程序，其中包括一个用于异常消息的 MIG 处理程序。如果某个进程向其自身的引导端口发送 machexceptionraise 或...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

port-scan-automation

LazyMap - 自动NMAP扫描脚本 自动化NMAP扫描和自定义Nessus策略。 由Daniel Compton开发 https://github.com/commonexploits/port-scan-automation.git 根据AGPL发布，详情见LICENSE文件 安装 git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 ./lazymap.sh 功能 发现活跃设备 仅对发现的活跃设备自动启动端口扫描 可同时在多个适配器上运行多个实例 每次扫描创建客户端参考目录...

ghostport

Ghostport Ghostport es una herramienta sofisticada de suplantación de puertos diseñada para confundir y engañar a los escáneres de puertos. Es una implementación en Rust inspirada en el concepto de portspoof, que ofrece un mayor rendimiento y flexibilidad. Características Emulación dinámica de...

tornado

tornado 通过洋葱网络利用隐藏服务实现匿名反向Shell，无需端口转发 查看文档 完全不可检测的反向Shell · 查看演示 · 坚不可摧的匿名性 目录 1. 什么是 tornado？ 2. 构建工具 3. 开始使用 安装 4. 使用说明 5. 路线图 6. 贡献 7. 许可证 8. 免责声明 如果你遇到任何操作系统兼容性问题，请告诉我。我会尽快修复，所以请查阅文档。 什么是 tornado？ Tornado 将 Tor 网络与 Metasploit-framework 工具和 msfvenom 模块结合使用，你可以轻松为本地主机创建无需端口转发的 .onion...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — Omisión de la Política de Mismo Origen mediante interceptación entre puertos CVE-2026-20643 | ---|--- CVE| CVE-2026-20643 Descubierto por| Thomas Espach WebKit Bugzilla 306050 Componente| WebKit —...

POC-CVE-2012-1831

POC-CVE-2012-1831 针对CVE-2012-1831的概念验证 Kingview Touchview 6.53 Kingview背景 KingView® 是一款基于Windows的强大工业SCADA软件，用于监控和控制工业过程。经过超过25年的发展，它现在被誉为中国市场上最畅销的自动化软件，并在国际上拥有庞大的用户群。 CVE描述 CVE-2012-1831 是 WellinTech KingView 6.53 中一个基于堆的缓冲区溢出漏洞，允许远程攻击者通过向TCP端口555发送特制数据包来执行任意代码。 CVSS: 10.0 严重 POC 报告进行中...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

lab-cve-2020-0610

Laboratorio BlueGate CVE-2020-0610 - RCE por UDP/DTLS en Windows RD Gateway PR de Nuclei: https://github.com/projectdiscovery/nuclei-templates/pull/13076 Un entorno de laboratorio completo y reproducible para CVE-2020-0610 BlueGate, una vulnerabilidad crítica de ejecución remota de código sin...

CVE-2011-2523

Vulnerabilidad de puerta trasera en Vsftpd 2.3.4 Vulnerability Cuando un atacante ingresa una cadena que agrega : al parámetro USER, se abre una puerta trasera en el puerto 6200...

CamXploit

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ CamXploit 是一款安全侦察工具，旨在帮助研究人员和防御者评估某个IP地址是否正在托管潜在暴露的IP摄像头或CCTV服务 。 该工具执行非侵入性检查 ，例如扫描常用摄像头端口、识别可访问的Web界面，并突出显示常见的配置弱点（例如默认设置或可公开访问的服务）。它还提供上下文搜索链接，以辅助进一步的手动调查与验证 。 CamXploit 旨在用于安全研究、安全意识和授权测试 ，帮助组织和个人识别错误配置，降低对摄像头基础设施未授权访问的风险。 !IMPORTANT CamXploit...

xerosploit

Xerosploit Xerosploit es un kit de herramientas de pruebas de penetración cuyo objetivo es realizar ataques de intermediario man-in-the-middle con fines de prueba. Incluye varios módulos que permiten realizar ataques eficientes, y también permite llevar a cabo ataques de denegación de servicio y...

CVE-2025-9074

CVE-2025-9074 - Docker 远程 API（实验室 PoC） ⚠️ 免责声明： 本仓库仅供教育和研究目的 使用。 请不要 在您拥有控制权之外的环境中使用此代码。 作者对滥用行为不承担任何责任。 概述 本仓库包含针对 CVE-2025-9074 的概念验证（PoC），这是一个涉及 Docker 远程 API 的配置错误漏洞。 当 Docker 守护进程未经验证暴露时，攻击者可以发出 API 请求来创建和启动容器。 此 PoC 在安全可控的环境中演示了该问题。 注意： 此漏洞已修复。 原始文章 原始研究和文章归功于： 🔗 qwertysecurity.com – 博客文章...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr, ip range or...

asnap

Asnap 描述 Asnap 旨在通过提供定期更新的数据（哪些公司拥有哪些 IPv4 或 IPv6 地址）来简化侦查阶段，并允许用户自动化初始端口和服务扫描。 █████╗ ███████╗███╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝████╗ ██║██╔══██╗██╔══██╗ ███████║███████╗██╔██╗ ██║███████║██████╔╝ ██╔══██║╚════██║██║╚██╗██║██╔══██║██╔═══╝ ██║ ██║███████║██║ ╚████║██║ ██║██║ ╚═╝...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 用法 ./lazyrecon.sh -d domain.com 排除特定子域名： ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 关于 LazyRecon 是一个用 Bash...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services, versiones 410, 420 y 430, permite a un atacante no autenticado inyectar valores arbitrarios como parámetros CMS para realizar búsquedas en la red interna que de otro modo no es accesible externamente. Sígueme e...

LazyPorts

LazyPorts Linux 的视觉端口管理器 lazyports 是一个终端 UI 工具，用于可视化和管理网络端口。它提供了一个交互式表格，用于检查监听进程并轻松终止它们。 基于 Bubble Tea 和 Lipgloss 构建。 前提条件 Go 1.24 或更高版本（安装所需） 安装 使用单条命令安装： curl -sL https://raw.githubusercontent.com/v9mirza/lazyports/main/install.sh | bash 注意：脚本可能会请求sudo 权限，以将二进制文件安装到 /usr/local/bin，实现系统级访问。 卸载...