63008 matches found
CVE-2017-9841
CVE-2017-9841- 脚本安装与执行 💻 前提条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone https://github.com/dream434/CVE-2017-9841- 2. 进入项目目录 root@kitploit: cd CVE-2017-9841- 3. 启动应用程序 root@kitploit: python3 app.py 4. 在浏览器中运行漏洞利用程序 root@kitploit:...
forbiddenpass
UPDATE Thanks to Knowledge-Wisdom-Understanding MrPMillz for making the script cleaner and fixing the header payloads. INSTALLATION root@kitploit: git clone https://github.com/gotr00t0day/forbiddenpass.git cd forbiddenpass pip3 install -r requirements.txt python3 forbiddenpass.py -h USAGE...
lmg
Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...
nautilus
Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...
nautilus
Nautilus 2.0 Nautilus 是一个基于覆盖率引导、基于语法的模糊测试工具。你可以用它来提升测试覆盖率，发现更多漏洞。通过指定半有效输入的语法，Nautilus 能够执行复杂的变异，从而挖掘出更多有趣的测试用例。该模糊测试器背后的许多思想已在 2019 年 NDSS 会议发表的论文中有所阐述。 2.0 版本为这个早期原型增加了许多改进，并且现在与 AFL++ 完全兼容。除了通用可用性改进外，2.0 版本还包含大量全新的特性： 支持 AFL-Qemu 模式 支持用 Python 指定语法 支持使用 Python 脚本根据结构生成输入的非上下文无关语法 支持指定二进制协议/格式...
Remote-Buffer-overflow-CVE-2003-0172
Desbordamiento de búfer remoto CVE-2003-0172 root@kitploit: ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...
CVE-2016-5636
CVE-2016-5636 CVE-2016-5636 的 PoC，这是 Python 3.6 中的一个堆溢出漏洞。此仓库包括： crash-with-zip : 通过读取不受信任的 zip 文件触发崩溃的 PoC google-web-engine : 在 google web engine 上工作的崩溃 PoC spawn-shell : 用于生成 shell 的本地利用...
WSS
WSS: Escáner de seguridad de WordPress Python : soporte 3.13.x Sistemas operativos : soporte Kali Linux última versión Ubuntu última versión Windows 10, 11 WSS:En modo de desarrollo!!! Google Dorks ¡ADVERTENCIA! ¡Cada acción maliciosa de tu parte será tu responsabilidad! root@kitploit: index of"...
van-gonography
将任意类型的文件隐藏在你选择的图片中 目录 特性 工作原理 安装 使用方法 许可证 贡献指南 要隐藏的文件| 封面图片| 隐藏了文件的封面图片 ---|---|--- | | 特性 文件隐藏： 将任意类型的文件隐藏到你选择的图片中，且不改变图片的视觉外观。 解码能力： 从图片中解码隐藏的文件。 图片对比： 可视化两张图片之间的差异。 详细日志： 创建日志文件，记录程序运行的全面信息。 命令行界面（CLI）： 提供适合开发者的模式，支持命令行选项，适合高级用法。 用户界面（UI）： 为非开发者提供直观易用的模式。 解码后自动打开： 从图片中提取隐藏文件后自动打开该文件。 跨平台： 支持...
domhttpx
domhttpx 是一个使用 Python 构建的 谷歌搜索引擎搜索器 及 HTTP 工具包，可以让你快速同时查找大量 URL/IP。 目录 安装 使用 参数 基本用法 单个关键词 多个关键词 提取页面标题 从真实路径提取页面标题 提取状态码 从真实路径提取状态码 提取 Web 服务器 运行示例 帮助与错误报告 致谢 安装 适用于 Windows、Linux 和 Mac root@kitploit: git clone https://github.com/naufalardhani/domhttpx.git cd domhttpx pip3 install -r...
domhttpx
domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...
skill-scanner
Skill Scanner...
PolarDNS
PolarDNS 是一个专门的权威 DNS 服务器，使用 Python 3.x 编写，最初作为从服务器端对 DNS 递归解析器进行安全测试的工具而开发。 它允许操作员生成自定义 DNS 响应，适用于深入测试 DNS 协议。 PolarDNS 可用于测试： DNS 解析器（服务器端） DNS 客户端 DNS 库 DNS 解析器和分析器 任何处理 DNS 信息的软件 它支持 UDP 和 TCP 协议，使操作员能够完全控制 DNS 协议层。 PolarDNS 服务器可以生成各种非标准和不兼容的 DNS 响应，违反 RFC 规范，包括高度异常和格式错误的 DNS 响应。 这对于以下方面很有用：...
CVE-2005-1794Scanner
CVE-2005-1794Scanner Puede utilizarse para escanear varios objetivos vulnerables a CVE-2005-1794. Créditos a @daveysec y su script original disponible en https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py Aviso legal No me hago responsable del u...
CVE-2024-50623-poc
CVE-2024-50623-poc python poc.py --host http://192.168.0.1:8983...
CVE-2019-6690
概述 这是对 python-gnupg 0.4.3 中不当输入验证（CVE-2019-6690）的一个简单 PoC。 受影响版本 python python-gnupg 0.4.3 python python-gnupg 0.3.6 python python-gnupg 0.3.5 python python-gnupg 0.3.4 缓解措施 用户应升级至0.4.4版本。 测试环境 Docker镜像 docker pull avfisherdocker/python-gnupg0.4.3:CVE-2019-6690 docker run -d -p 5000:5000...
exrex
EXREX 正则表达式的非正则方法。 Exrex 是一个命令行工具和 Python 模块，能够生成给定正则表达式的所有或随机匹配字符串，以及更多功能。 它纯 Python 实现，无外部依赖。 有些正则表达式具有无限匹配字符串（例如：a-z+），在这种情况下，exrex 会限制无限部分的最大长度。 Exrex 使用生成器，因此内存使用量不依赖于匹配字符串的数量。 功能 生成所有匹配字符串 生成随机匹配字符串 计算匹配字符串的数量 简化正则表达式 安装 要安装 exrex，只需： root@kitploit: $ pip install exrex 或 root@kitploit: $...
CVE-2025-30208-ViteVulnScanner
CVE-2025-30208-ViteVulnScanner Ey, este es un script de Python multihilo de la hostia por keklick1337 para cazar dominios vulnerables a CVE-2025-30208 en Vite. Básicamente, comprueba si puedes pillar archivos aleatorios a través del endpoint @fs con ?raw?? o ?import&raw?? — piensa en fugas de...
VulnScan-Pro
⚡ VulnScan Pro Un escáner profesional de vulnerabilidades de ciberseguridad construido con Python 3.13 y PyQt6. Diseñado para evaluaciones de seguridad autorizadas, investigación educativa y ciberseguridad defensiva. ⚠ Aviso Legal Esta herramienta solo debe utilizarse en sistemas de su propiedad ...