NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

Admin-Scanner

Admin-Scanner 网站管理员面板查找器 如何安装？ Linux/PC sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner 如何安装？ Termux/Android pkg update && pkg upgrade pkg install python3 pkg install git git clone...

WinPwn

赞助方 WinPwn 在过去的许多内部渗透测试中，我经常因为现有的 PowerShell 侦察/利用脚本缺乏代理支持而遇到问题。我也常常一个接一个地运行相同的脚本，以获取当前系统和/或域的信息。为了自动化尽可能多的内部渗透测试流程（侦察以及利用）以及解决代理问题，我编写了自己的脚本，它具备自动代理识别和集成功能。 该脚本主要基于其他著名的、大型的、面向攻击性安全的 PowerShell 项目。 欢迎提出任何建议、反馈、拉取请求和评论！ 只需使用以下方式导入模块： Import-Module .\WinPwn.ps1 或 iexnew-object...

CVE-2023-26360

Uso Usage: python3 script.py endpoint proxyurl Lectura de archivos...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

CVE-2024-4577

CVE-2024-4577 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 PHP NAME: PHP-CGI - 命令执行 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url 读取单个目标的url...

Vite-CVE-2025-30208-Scanner

一款用于检测Vite CVE-2025-30208漏洞的自动化工具，支持批量扫描和结果保存。 功能特性 ✅ 彩色终端输出 ✅ 批量目标扫描（支持文件导入） ✅ 多线程并发检测（可调线程数） ✅ 自动保存漏洞结果（带时间戳） ✅ 代理服务器支持 ✅ 自定义检测路径 ✅ 使用随机请求头 安装使用 1. 克隆仓库： git clone https://github.com/marino-admin/Vite-CVE-2025-30208-Scanner.git cd Vite-CVE-2025-30208-Scanner 安装依赖： pip install -r requirements.tx...

Confluence-RCE

Usage: python3 mian.py 检测 命令执行 反弹shell 支持socks5和http代理 仅用于交流和学习...

CVE-2025-30208_POC

不使用代理扫描 python3 poc.py -f urls.txt 代理扫描 python3 poc.py -f urls.txt --proxy http://127.0.0.1:8080...

cve-2023-22515-exp

cve-2023-22515-exp cve-2023-22515的python利用脚本 参数如下: -h, --help show this help message and exit -H HOST, --host HOST 指定url -U USERNAME, --username USERNAME 指定用户名 -PW PASSWORD, --password PASSWORD 指定密码 -E EMAIL, --email EMAIL 指定邮箱 -P PROXIES, --proxies PROXIES 指定代理 格式socks5://127.0.0.1:10808...

ActiveMQ_RCE_Pro_Max

ActiveMQRCEGUI 加强版简称Pro Max 版本 v1.0.3 添加版本识别 添加验证漏洞版本 v1.0.2 添加代理 去掉Help按钮...

CVE-2025-5287

描述： 这是一个利用代码，针对WordPress插件上的Unauth SQL注入漏洞（CVE-2025-5287），支持多个URL和多线程。 使用示例： 用法: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY 基于时间的SQL注入检查器（整洁、多线程、支持代理） 可选参数： -h, --help 显示此帮助信息并退出 --file FILE 包含基础URL的文件（例如 http://example.com） --fudge FUDGE...

CVE-2018-7600

CVE-2018-7600 用于Drupal CVE-2018-7600 RCE的概念验证利用，带有伪Shell和代理支持...

CVE-2021-40438-POC

注意：仅用于教育和受控测试目的。仅在你拥有评估权限的系统上进行测试。 CVE-2021-40438 - SSRF漏洞利用 ░█▀▀░█░█░█▀▀░░░░░▀▀▄░▄▀▄░▀▀▄░▀█░░░░░░█░█░▄▀▄░█░█░▀▀█░▄▀▄ ░█░░░▀▄▀░█▀▀░▄▄▄░▄▀░░█/█░▄▀░░░█░░▄▄▄░░▀█░█/█░░▀█░░▀▄░▄▀▄ ░▀▀▀░░▀░░▀▀▀░░░░░▀▀▀░░▀░░▀▀▀░▀▀▀░░░░░░░▀░░▀░░░░▀░▀▀░░░▀░ 用法 基本用法 python3 exploit.py "http://vulnerable-site.com"...

cve-2023-37635

CVE-2023-37635 - Guía de explotación Instalación y configuración 1️⃣ Instalar dependencias pip install -r requirements.txt 2️⃣ Ejecutar el exploit Con un proxy: python brutForc.py Sin proxy: python brutForc.py -n Notas: Reemplaza con la URL objetivo. La opción -n desactiva el uso del proxy. ⚠️...

Malicious code in new-native-tools-linux-x64-gnu (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b38b165a8872e9c65dab5b230d8a4cc26e045f5fc3fd8502fd711652913af44a The package ships a single 10 MB Rust-compiled Linux x8664 N-API native module tools.linux-x64-gnu.node referenced by main, with a two-line README th...

MAL-2026-12402 Malicious code in new-native-tools-linux-x64-gnu (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b38b165a8872e9c65dab5b230d8a4cc26e045f5fc3fd8502fd711652913af44a The package ships a single 10 MB Rust-compiled Linux x8664 N-API native module tools.linux-x64-gnu.node referenced by main, with a two-line README th...

Proxy-Authorization request header isn't stripped during cross-origin redirects in urllib3

urllib3 is a user-friendly HTTP client library for Python. When using urllib3's proxy support with 'ProxyManager', the 'Proxy-Authorization' header is only sent to the configured proxy, as expected. However, when sending HTTP requests without using urllib3's proxy support, it's possible to...

Exploit for Missing Authentication for Critical Function in Cpanel

cPanel-CVE-2026-41940-auth-bypass-exploit Critical authenticat...

[SECURITY] Fedora 43 Update: wget1-1.25.0-3.fc43

GNU Wget is a file retrieval utility which can use either the HTTP or FTP protocols. Wget features include the ability to work in the background while you are logged out, recursive retrieval of directories, file name wildcard matching, remote file timestamp storage and comparison, use of Rest wit...