MIDA-Multitool

MIDA - Multitool 用于系统枚举、漏洞识别和权限提升的Bash脚本。 MIDA Multitool 整合了我之前几个脚本的功能，即 SysEnum 和 RootHelper，在某些方面它是 RootHelper 的继承者，或者至少是姊妹脚本。 除了从这两个先前脚本中获取的功能外，它还融入了一些自己的特性，旨在成为与系统枚举、漏洞识别、利用和权限提升相关的操作和实用程序的综合助手。 使用方法 成功攻陷系统后，应使用 git 或 wget 将 MIDA 下载到目标主机上。解压/克隆后，需要使用 chmod +x mida.sh 赋予 Shell 脚本可执行权限。...

CVE-2024-4040

CVE-2024-4040 前言 最近看到這個漏洞覺得還挺有趣，拜讀了以下文章並且稍微寫了一下 exploit https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell 漏洞描述 Webmin 1.984 及以下版本 - 文件管理器权限利用漏洞（CVE-2022-0824 和 CVE-2022-0829） 在默认使用 Authentic 主题的情况下，仅拥有较低权限且未配置任何文件管理器模块限制的 Webmin 用户，可访问具有 root 权限的文件。所有包含不受信任的 Webmin 用户的系统应立即升级。请注意，Virtualmin 系统不受此漏洞影响，因为其域所有者 Webmin 用户的配置方式不同。 来源：https://www.webmin.com/security.html 利用描述...

ProcessHider

ProcessHider 由 M00nRise 创建 重要提示 此工具仅允许用于渗透测试和其他白帽活动。严禁非法使用！ 关于 ProcessHider 是一款后渗透工具，旨在隐藏进程，使其不被任务管理器、Process Explorer 等监控工具发现，从而防止管理员发现 payload 进程。该工具支持 32 位和 64 位系统，能够自动检测操作系统版本并使用相应的工具版本。 ProcessHider 提供 EXE 文件或 Powershell 脚本两种形式。 许可证 此工具采用 BSD-3 许可证： 版权所有 c 2016, M00nRise 保留所有权利。...

hooky

hooky Este repositorio es un submódulo para https://github.com/markuta/CVE-2024-32002, que contiene un simple hook ubicado en y/hooks/post-checkout para abrir la calculadora en sistemas macOS: open -a Calculator.app Puedes encontrar más información sobre la vulnerabilidad aquí y aquí...

CVE-2022-42096

Backdrop CMS 版本 1.23.0 漏洞说明： Backdrop CMS 版本 1.23.0 被发现包含一个存储型跨站脚本（XSS）漏洞，可通过 Post 内容触发。 攻击向量： 攻击者必须在“Post content”上发布内容，在“Body”输入框中插入 XSS 载荷，并选择 Raw HTML 编辑器以利用存储型 XSS。保存后，XSS 载荷将立即触发。 受影响范围： http://ipaddress/backdrop/node/add/post POST /backdrop/node/add/post 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

MagicArch

MagicArch：适用于渗透测试的自动化 Arch Linux 配置 作者：MagicBytes MagicArch 是一个基于 Ansible 构建的全面性安装后脚本，旨在将基础的 Arch Linux 安装转变为完全装备的、专为渗透测试和性能定制的渗透测试发行版。MagicArch 专注于安全评估、定制化和性能优化，简化了设置流程，并确保为渗透测试任务提供量身定制的环境。 特点 Ansible 驱动的自动化 ：借助 Ansible 的强大功能，MagicArch 简化了设置过程，自动配置了必要的工具和设置。 渗透测试工具集成 ：MagicArch...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

eviltree

EvilTree 一个独立的 python3 重制版，复刻了经典的 "tree" 命令，并新增了在文件中搜索用户提供的关键词/正则表达式的功能，高亮包含匹配项的文件。创建此工具主要有两个原因： 在嵌套目录结构中搜索文件中的秘密时，能够直观地看到哪些文件包含用户提供的关键词/正则模式，以及这些文件在文件夹层次中的位置，提供了显著的优势。 "tree" 是一个分析目录结构的优秀工具。拥有一个独立的命令行替代品用于后渗透枚举非常方便，因为它并非每个 Linux 发行版都预装，且在 Windows 上功能有限（相比 UNIX 版本）。 使用示例 示例 1 ：针对 /var/www...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

StandIn

StandIn StandIn 是一个小型 AD 后渗透工具包。StandIn 的出现是因为最近在 xforcered，我们需要一个 .NET 原生解决方案来执行基于资源的约束委派。然而，StandIn 很快膨胀，包含了大量便利功能。 我希望继续开发 StandIn，以自学更多关于目录服务编程的知识，并有望扩展一个适合 AD 后渗透工具链的工具。 路线图 贡献指南 非常欢迎贡献。请确保拉取请求包含以下内容：功能描述、简要技术说明和示例输出。 如果你有希望添加到 StandIn 但还没有提交 PR 的功能？请创建一个工单并尽可能详细地描述该功能。 待办事项 以下项目目前计划在后续版本的...

AlanFramework

Alan 框架 Alan Framework 是一个在红队活动中有用的后渗透框架。 如果你觉得我的工具有用，请考虑赞助我。 ⚠⚠⚠ 免责声明 ⚠⚠⚠ 此类软件的创建一直引发争议。如果你想知道我为什么决定创建这个工具，那是因为我相信最终的学习体验是实现你所学的知识。在逆向工程过程中，许多小细节被忽略。渐渐地，这些细节阻碍了研究人员全面了解正在发生的事情。最后，我首先是一名程序员，我喜欢开发这类程序 😄 下载 下载 Alan C2 框架 显著特点 你可以直接在内存中运行你喜欢的工具 JavaScript 脚本执行（内存中，无需第三方依赖） 完全兼容的 SOCKS5 代理...

CVE-2026-61797

CVE-2026-61797 — Inyección SQL ciega basada en tiempo en el plugin PDF de GLPI Prueba de concepto para CVE-2026-61797 , una vulnerabilidad de inyección SQL ciega basada en tiempo que afecta al plugin PDF de GLPI. La vulnerabilidad puede alcanzarse a través de:...

DNS-Persist

DNS-Persist DNS-Persist es un agente de post-explotación que utiliza DNS para el comando y control. El código del lado del servidor está en Python y el agente está codificado en C++. Esta es la primera versión; se añadirán más funciones y mejoras en el futuro. Primeros pasos Autor 0x09AL -...

HTTP-revshell

Powershell HTTP/S 反向Shell HTTP-revshell 是一个专注于红队演练和渗透测试人员的工具。该工具通过 HTTP/HTTPS 协议提供反向连接。它利用隐蔽信道，通过 Web 请求获取对受害机器的控制，从而规避 IDS、IPS 和 AV 等解决方案。 注意：该工具后续不会在免杀方面进行维护。只需进行少量修改，就能绕过市面上许多 EDR。 server.py 帮助 服务端使用方式： usage: server.py -h --ssl --autocomplete host port positional arguments: host 监听主机 port 监听端...

RootHelper

RootHelper RootHelper 将协助在已被入侵的 Linux 系统上进行权限提升的过程。最新版本共有十一个脚本。从信息收集、漏洞利用建议到漏洞利用部署。RootHelper 确保您能获得完成工作所需的最佳工具。 其获取的脚本归原作者所有。 更新 最新版本新增了一个全新的 Helper 脚本。详情如下。 RootHelper 现在支持命令行参数/标志。 -q 或 --quiet 标志在执行时抑制 usage 打印函数的输出。因此，您现在可以简单地传递 -q 并直接进入菜单。 -f 或 --fast 标志立即开始执行脚本的 download 选项。如果时间紧迫，-f...

CVE-2019-16724

漏洞描述 File Sharing Wizard 1.5.0 允许远程攻击者通过利用HTTP POST参数中基于结构化异常处理程序（SEH）的缓冲区溢出，实现任意代码执行。 此漏洞利用已在Windows 7 Home上测试。在其他平台上肯定会失效。主要用于研究目的。...

CVE-2025-5287

🔥 WordPress Likes and Dislikes 插件 ≤ 1.0.0 - 未认证 SQL 注入 🧠 CVE ID: CVE-2025-5287 发现者: KhaledAlenazi Nxploited 发布时间: 2025年5月27日 📋 描述 WordPress 的 Likes and Dislikes 插件 在所有版本 直至 1.0.0（含） 中，通过 post 参数存在 SQL 注入 漏洞。 由于 转义不足 且缺少预处理语句，未认证的攻击者可以将原始 SQL 注入后端查询，导致 数据泄露或篡改 。 🧬 技术细节 脆弱参数: post 漏洞类型: SQL...

Amnesiac

Amnesiac Amnesiac 是一个后渗透框架，旨在辅助在活动目录环境中的横向移动。 Amnesiac 的开发旨在弥补 Windows 操作系统上的一个空白，在该系统上，后渗透框架除非明确安装，否则不易获得。实际上，它完全用 PowerShell 编写，可以像其他任何 PowerShell 脚本一样在内存中加载和执行。 如果您觉得 Amnesiac 有价值并且喜欢这个项目，请考虑在 GitHub 上给我们一个星标。您的支持激励开发者继续改进和维护这个项目。 请阅读文档以充分利用 Amnesiac：https://leo4j.gitbook.io/amnesiac/ 加载与运行...