whoishere.py

whoishere.py WIFI Client Detection - Identify people by assigning a name to a device performing a wireless probe request...

whoishere.py

whoishere.py WIFI客户端检测 - 通过为执行无线探测请求的设备分配名称来识别人员。...

CVE-2023-28432

CVE-2023-28432 MinIO存在信息泄露漏洞，未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量，其中包括MINIOSECRETKEY和MINIOROOTPASSWORD，造成敏感信息泄露，最终可能导致攻击者以管理员身份登录MinIO Fofa指纹 app="minio" 工具利用 python3 minio.py -u http://127.0.0.1:1111 单个url测试 python3 minio.py -f url.txt 批量检测 扫描结束后会在当前目录生成存在漏洞url的vuln.txt exp： 免责声明...

POC-CVE-2023-32233

Netfilter nftables 处理批量请求时的释放后使用漏洞 演示 漏洞详情 受影响代码源自官方 Linux 内核（来自 https://kernel.org/），是 Netfilter nftables 组件的一部分（net/netfilter/nftablesapi.c）。 Netfilter nftables 允许以原子操作方式更新其配置。使用此功能时，用户态客户端发送包含一系列基本操作的批量请求。Netfilter nftables 将批量中的所有操作作为单个事务处理。在处理批量时，Netfilter nftables...

CVE-2025-54100

CVE-2025-54100 PowerShell 的 curl 在底层使用 Invoke-WebRequest。 PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

cve-2022-22947

CVE-2022-22947 Poc for CVE-2022-22947 DnsLog 我写xray的poc时，reverse无法收到Dns的请求，调试了很久，我决定写一个python版的poc…… python3 poc-cve-2022-22947.py...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF 任意文件写入到 RCE PoC 推导过程与思考 适用范围：仅用于本地靶场、授权复现环境、漏洞验证和防护规则分析。不要对未授权目标使用。本文主要分析 CVE-2026-20230 的利用链条、可验证现象、判断逻辑和防护思路，不提供可直接复制执行的攻击报文、WebShell 内容或命令执行载荷。 1. 漏洞背景 CVE-2026-20230 是 Cisco Unified Communications Manager（Unified CM / CUCM）和 Cisco...

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596 和 CVE-2019-9597 Darktrace CSRF 漏洞利用 https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...

CLZero

CLZero 一个用于模糊测试 HTTP/1.1 CL.0 请求走私攻击向量的项目。 关于 感谢 @albinowax、@defparam 和 @d3d，否则这个工具不会存在。受工具 Smuggler 启发，所有攻击手法改编自 Smuggler 和 https://portswigger.net/research/how-to-turn-security-research-into-profit...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

CVE-2025-7783-poc

form-data 边界随机性漏洞 CVE-2025-7783 主要基于 https://hackerone.com/reports/2913312 由 https://hackerone.com/parrot409?type=user 提供 安装： npm install 确保你已安装 python3 并带有 z3 模块（pip3 install -r requirements.txt）—— 利用代码会调用 python3 来预测下一个随机值 运行： 并行运行： npm run start-backend（将接收被篡改请求的后端服务器） npm run...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

CVE-2023-20209

在红队行动期间，我注意到互联网上有相当多的 Cisco Expressway，于是开始研究它，但在工作中一直没有时间进一步探索该产品。 最初我想寻找一个认证绕过漏洞来串联成 RCE，但时间不够，最终确定了一个认证后的 RCE。前端 PHP 代码看起来很有进一步利用的潜力…… 这些是我发现 CVE-2023-20209 并通知供应商期间的笔记。 从利用后的进程列表开始，我们可以看到对 /sbin/request-crlupdate 的调用： root 16449 0.0 0.0 7472 4024 ? S Feb18 0:00 bash /sbin/request-crlupdate ro...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

PowerGram

PowerGram PowerGram 是一个纯 PowerShell 编写的 Telegram 机器人，可在 Windows、Linux 或 Mac OS 上运行。使用它只需要 PowerShell 4 或更高版本以及互联网连接。 机器人与 Telegram 服务器之间的所有通信均通过 HTTPS 加密，但所有请求将以 GET 方法发送，因此它们可能容易被截获。 要求 PowerShell 4.0 或更高版本 下载 建议克隆完整仓库或下载 zip 文件。 你可以通过运行以下命令来完成： git clone https://github.com/JoelGMSec/PowerGram 用...

aquaman

🔱 Aquaman 🔱 唯一一款面向 AI 代理的独立凭证代理：自带保险库隔离与最小权限请求策略。你的密钥始终留在你原本存放它们的地方，绝不会进入代理的内存。兼容 1Password、keychain、keepassxc 以及许多其他工具。 你配置好了 Claude Code、Codex、OpenClaw、Hermes 或 Docker Sandboxes，现在却盯着 .env 文件，里面明文躺着你的宝贵 API 密钥。你读过那些文章。你知道代理被提示注入后会发生什么。我们懂。 Aquaman 通过三层防御解决这个问题： 1. 进程隔离 ：API...

ladder

Ladder English | 简体中文 Ladder 是一个 HTTP 网页代理。 Ladder 是一个面向开发者的工具，用于测试和分析现代网站上的付费墙实现与内容投放行为。 它可以帮助开发者、研究人员和发布者模拟不同的客户端环境（例如浏览器和爬虫），观察网站在不同条件下如何返回内容。这对于调试付费墙配置、验证访问控制和 HTTP 头、确认不同 User-Agent 下行为一致等场景都非常有用。 Ladder 仅用于合法的测试、研究和质量保障目的，使用时应遵守相关法律法规以及目标网站的服务条款。 工作原理 sequenceDiagram client-+ladder: GET...

ADCSDevilCOM

ADCSDevilCOM 一个使用DCOM通过SMB从ADCS请求证书的C工具。该工具允许您使用MS-WCCE协议通过DCOM远程向CA服务器请求X.509证书，并通过直接使用SMB绕过了传统的端点映射器要求。 !WARNING 仅可在您拥有明确授权的环境中使用。未经授权的使用可能违法。 此工具的功能 📋 远程请求和导出证书 ，通过DCOM/SMB 📋 添加使用者可选名称 （UPN/DNS）用于ESC1利用 📋 通过请求ID检索待处理的证书 ，适用于CA管理员审批场景 攻击场景 💥 ESC1 ：使用任意UPN请求证书以模拟其他用户 💥 ESC6...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...

CVE-2022-42889-Text4Shell-POC

Script de Prueba para CVE-2022-42889 Text4Shell Este repositorio contiene un script de Python para automatizar el proceso de prueba de una vulnerabilidad conocida como Text4Shell, referenciada bajo el CVE id: CVE-2022-42889. Acerca de Text4Shell CVE-2022-42889 Text4Shell es una vulnerabilidad...