SMBGhost_Scanner

SMBGhost Escáner avanzado para CVE-2020-0796 - RCE SMBv3 utilizando la técnica de detección ollypwn SMBGhost. Puede escanear todo Internet usando masscan o, una sola IP. Puede obtener más información sobre los objetivos usando Shodan se requiere clave API y escribir los resultados en un archivo...

CVE-2019-11447-EXP

CVE-2019-11447-EXP Vulnerabilidad de ejecución remota de código en CuteNews Avatar 2.1.2 Antes de ejecutar el script de python, ejecute primero el comando nc. El puerto predeterminado es 1234. Luego ejecute exploit.py, siga los consejos e ingrese los contenidos requeridos...

mapchar

使用模式逻辑和表达式生成密码字典 安装 • 文档 • 使用 • 贡献 !NOTE 此项目从版本 7.0.2 开始由fuse / fuse-generator 重命名为 mapchar。 PyPI 包、CLI 命令和 Python 包名称均已相应更改。 如果您正在使用旧名称，请更新您的安装和导入。 安装 !NOTE 建议使用 pipx 或 pip 安装 PyPI 版本。 方法| 说明 ---|--- pipx install mapchar| 可使用 pip 代替 pipx git clone https://github.com/pwnfo/mapchar.git && cd mapch...

EmBomber

EmBomber 用于邮件轰炸的Python脚本，支持Gmail、Yahoo、Hotmail/Outlook 由Mazen Elzanaty用 制作 功能 支持 Gmail 支持 Yahoo 支持 Hotmail/Outlook 使用方法 EmBomber 应可在所有运行 Python 2.7 的 Linux 发行版上工作。 首先，在终端中输入以下命令克隆它： git clone https://github.com/MazenElzanaty/EmBomber.git 现在导航到 EmBomber 目录： cd EmBomber 现在你可以运行 EmBomber： python...

netattack2

NETATTACK2 NETATTACK2 是一个用 Python 编写的脚本，可以扫描和攻击网络。它基于图形界面，易于理解。 我能用它做什么？ 扫描 扫描你的网络，获取活跃主机、它们的操作系统、开放端口以及更多信息。 扫描接入点，识别加密类型、WPS 及其他有用数据。 欺骗/嗅探 简单的 ARP 欺骗 通过 ARP 欺骗目标并监听 DNS 查询来实现 DNS 嗅探 踢下线 使用 ARP 欺骗攻击将主机从你的网络中踢出 解除认证 向你所在区域的接入点发送解除认证数据包（DoS 攻击） 解除所有认证（Deauth-All），原理相同，但会扫描网络并周期性地攻击它们。 我需要什么？（前提条件...

SUID3NUM

SUID3NUM Un script independiente de python2/3 que utiliza los módulos integrados de Python para encontrar bins SUID, separar bins predeterminados de bins personalizados, compararlos con bins en el repositorio de GTFO Bins y explotarlos automáticamente, ¡todo con colores! ͡ʘ ͜ʖ ͡ʘ Descripción Un...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

domhttpx

domhttpx 是一个使用 Python 构建的 谷歌搜索引擎搜索器 及 HTTP 工具包，可以让你快速同时查找大量 URL/IP。 目录 安装 使用 参数 基本用法 单个关键词 多个关键词 提取页面标题 从真实路径提取页面标题 提取状态码 从真实路径提取状态码 提取 Web 服务器 运行示例 帮助与错误报告 致谢 安装 适用于 Windows、Linux 和 Mac git clone https://github.com/naufalardhani/domhttpx.git cd domhttpx pip3 install -r requirements.txt python3...

nili

Nili Nili 是一个用于网络扫描、中间人攻击、协议逆向工程和模糊测试的工具。 前提条件 Python — Python 编程语言 Scapy — 交互式数据包操作程序 Netzob — 协议逆向工程、建模与模糊测试 安装 以下是安装 Nili 及其前提条件的一些说明，请根据您的操作系统选择相应的安装说明。 Unix-like 1- 安装 Python3 和 pip： $ sudo apt-get install python3 $ sudo apt-get install python3-pip 2- 安装 Scapy： $ cd /tmp $ git clone...

CVE-2025-24016

Ejecución Remota de Código RCE en Wazuh - PoC Resumen de la Vulnerabilidad Este repositorio demuestra la vulnerabilidad de ejecución remota de código RCE en el servidor Wazuh, introducida por una deserialización insegura en el paquete wazuh-manager. La vulnerabilidad permite que atacantes remotos...

sqlsure

sqlsure AI 写 SQL。sqlsure 确保它是正确的。 查询可以完全有效，无错误运行，并返回一个数字，但该数字可能是悄悄错误的——因为连接导致收入重复计算，平均值被求和，或者患者标识符被暴露。数据库不捕捉这些。代码检查工具不捕捉这些。LLM 审查自己的 SQL 也不捕捉这些。 sqlsure 可以——确定性、在 0.1 毫秒内、在查询运行之前做到这一点。 证明，而非承诺： 我们在每个文本到 SQL 模型评分的两个基准测试的金标准答案上运行了 sqlsure。2,568 个专家编写的查询，45 个标记，零误报 ——包括一个 BIRD 开发金标准答案，该答案因 sqlsure 针...

CVE-2018-1000030

CVE-2018-1000030 Python 2.7.14 es vulnerable a un Heap-Buffer-Overflow así como a un Heap-Use-After-Free. Las versiones de Python anteriores a 2.7.14 también pueden ser vulnerables y parece que Python 2.7.17 y anteriores también pueden ser vulnerables, sin embargo esto no ha sido confirmado...

Silent_CVE_2019_16394

CVE-2019-16394 Un simple script Python de POC para CVE-2019-16394 El script está ajustado para un sitio web francés, es posible que necesites modificarlo si el idioma del sitio web es diferente. Instalación pip install -r requirements.txt Uso usage: cve201916394.py -h -u URL -f FILE -v optional...

ply_exploit_rejection

Rechazo del Exploit de Ply 3.11 Este proyecto sostiene que CVE‑2025‑56005 debería ser rechazado. Argumento 1: La prueba de concepto no se completa exitosamente En este proyecto, el código de la prueba de concepto se ha copiado a main.py. Ejecutar la prueba de concepto Para ejecutar el exploit,...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

gitGraber

关于 gitGraber gitGraber 是一款用 Python3 开发的工具，用于实时监控 GitHub，搜索并发现针对不同在线服务的敏感数据，例如：Google、Amazon AWS、Paypal、Github、Mailgun、Facebook、Twitter、Heroku、Stripe、Twilio…… 它是如何工作的？ 需要明确的是，gitGraber 并非设计用于检查仓库的提交历史，许多工具已经能够很好地做到这一点。gitGraber 最初是为了监控和解析 GitHub 上最新索引的文件而开发的。如果 gitGraber 发现了有趣的内容，你将通过 Slack...

CVE-2024-0012-POC

这是一个实际的POC，受 https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 启发。 使用方法如 - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify 如果SSL不工作或证书已过期则使用，否则不要使用此标签。 谢谢！ Chirag Artani...

CVE-2026-9082-PoC

python3 poc.py https://target.com...

CMSeeK

¿Qué es un CMS? Un sistema de gestión de contenidos CMS administra la creación y modificación de contenido digital. Normalmente admite múltiples usuarios en un entorno colaborativo. Algunos ejemplos notables son: WordPress, Joomla, Drupal, etc. Historial de versiones - Versión 1.1.3 25-07-2020 -...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2被发现包含一个任意文件 Pip Pandas（所有版本）-=2.2.2 “pandas”库中存在任意文件读取漏洞，攻击者可以利用该漏洞无限制地读取文件系统中的任何文件。此漏洞允许未经授权访问敏感文件，如“/etc/passwd” pandas库提供了强大的数据操作能力，包括从各种文件格式读取数据的能力。但是，它对作为输入提供的文件路径缺乏足够的限制，使得恶意用户能够指定和读取任意文件。 可以通过以下代码片段来演示该漏洞: import pandas as pd Attempt to read the...