CVE-2024-3094-Checker

CVE-2024-3094 检测器 CVE-2024-3094 检测器是一款专为 Linux 系统设计的强大 Bash 脚本。它能够识别与 XZ/LZMA 工具相关的 CVE-2024-3094 漏洞。该脚本对于系统管理员和安全专业人员快速评估并缓解潜在风险至关重要。 功能特点 快速漏洞评估 ：快速检查系统是否存在 CVE-2024-3094 漏洞。 全面检查 ：评估 XZ 版本、SSHD 与 LZMA 的关联，并扫描特定字节模式。 用户友好输出 ：以易于理解的表格形式显示检测结果。...

CVE-2023-25136

OpenSSH 预认证双重释放 CVE-2023-25136 POC 此仓库包含一个使用 Python 的 Paramiko 库检查 OpenSSH 预认证双重释放漏洞（CVE-2023-25136）的概念验证（POC）脚本。 先决条件 在运行此 POC 脚本之前，请确保您已安装以下依赖项： Python 3.x Paramiko 库 termcolor 库 argparse 库 您可以使用 pip 安装所有依赖项： pip install -r requirements.txt 用法 要检查单个 IP 地址的漏洞，请使用 -i 选项运行脚本，后跟 IP 地址： python...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork：app:"VMware vCenter" 使用pocsuite3编写的无害检测脚本VMwarevCenterUNAuthorizedRCE.py，使用近一年的数据进行探测： 成功率约为：1551 / 3998 = 39%...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

CVE-2019-0708poc

CVE-2019-0708poc 根据360Vulcan Team开发的CVE-2019-0708单个IP检测工具构造了个批量检测脚本而已 只写了个单线程的。。还没时间弄多线程。。...

CVE-2022-26134

CVE-2022-26134 poc 声明:该POC仅供于学习专用，禁止一切违法操作，如果进行恶意破坏与本人无关！！！ 使用方法 单个验证验证 python CVE-2022-26134.py target url 批量url验证 python CVE-2022-26134.py url.txt...

Insta-Crawler

Insta Crawler Un script de Python diseñado para generar IDs aleatorios de imágenes de Instagram y probarlos. Captura de pantalla...

CVE-2024-50379-PoC

更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 脚本使用 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...

Arcane

Arcane 是一个简单的脚本，旨在对 iOS 软件包（iphone-arm）植入后门，并为 APT 仓库创建必要资源。它是为这篇文章创建的，用于说明为什么 Cydia 仓库可能很危险，以及从受感染的 iOS 设备可以实施哪些后渗透攻击。 Arcane 的工作原理... 要理解 GIF 中的内容，请解压一个用 Arcane 创建的软件包。 dpkg-deb -R /tmp/cydia/whois5.3.2-1iphoneos-armBACKDOORED.deb /tmp/whois-decomp 注意 DEBIAN 目录中的 control 和 postinst 文件。这两个文件都很重要...

katoolin

katoolin 自动安装所有Kali Linux工具 功能 添加Kali Linux软件源 移除Kali Linux软件源 安装Kali Linux工具 需求 Python 2.7 一个操作系统（已在Ubuntu上测试） 安装 sudo su git clone https://github.com/LionSec/katoolin.git && cp katoolin/katoolin.py /usr/bin/katoolin chmod +x /usr/bin/katoolin sudo katoolin 视频...

HT-WPS-Breaker

HT-WPS 破解器 语言: English High Touch WPS Breaker HT-WB 是一个基于 bash 脚本语言的小工具，它能帮助你从许多易受攻击的路由器中提取 WPS PIN 码并获取密码。最后我想说明，HT-WPS 破解器在其运行过程中使用了以下工具： "Piexiewps" "Reaver" "Bully" "Aircrack Suite" "Wash" 以及一些自动化的命令来完成其工作，希望你喜欢我的工具。 预览 视频 新视频 旧视频教程 破解任何隐藏的无线网络 以下是如何让脚本运行 将 HT-WPS-Breaker.zip 复制到 Desktop。 打开终...

diskwalker

Diskwalker un script sencillo para recorrer tu disco y realizar un seguimiento de conjuntos interesantes de archivos Después de obtener acceso a una máquina remota durante una prueba de penetración, es posible que quieras encontrar archivos de configuración o binarios interesantes para intentar u...

Parsero

¿Qué es Parsero? Parsero es un script gratuito escrito en Python que lee el archivo Robots.txt de un servidor web y examina las entradas Disallow. Las entradas Disallow le indican a los motores de búsqueda qué directorios o archivos alojados en un servidor web no deben ser indexados. Por ejemplo,...

Log4j-Updater

Log4j 更新器 随着不得不更新著名的 Java 框架 Log4j，许多公司需要在多台计算机上同时更新 Log4j，这既耗时又成本高昂，而 Log4j 更新器 正是为此而生。 log4jupdater.sh 是一个简单的 bash 脚本，旨在自动检测系统所使用的包管理器，如果存在 log4j 仓库，则更新并安装尽可能新的版本，从而自动化在多台机器上更新 Log4j 的过程。 兼容性 该脚本仅兼容 APT 和 YUM 两种包管理器。 以下链接有助于检查主流 Linux 系统上是否存在 log4j 包及其使用的版本： 系统| 链接 ---|--- CentOS| 此处 Debian| 此处...

thinkphp5.XRce

ThinkPHP5.0 漏洞检测脚本 根据@tdcoming 大佬的脚本改写了下 Introduction: 影响范围： v5.1.x 5.1.31 v5.0.x= 5.0.23 Usage: 1. pip install -r requirements.txt 2. 在本脚本目录下新建url.txt 3. 把要检测的URL放进去 4. 运行脚本 Screenshot:...

ipsourcebypass

此Python脚本可用于通过HTTP头绕过IP源限制。 功能 17个HTTP头。 多线程。 使用--json outputfile.json导出JSON。 自动检测最成功的绕过。 用法 $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage: ipsourcebypass.py -h -v -i IP -t THREADS -x PROXY -k -L -j JSONFILE -C -H HEADERS -S url This Python script can be used to test fo...

OnionSearch

OnionSearch 👋 你好！如有任何专业咨询或合作，请通过以下邮箱联系我： [email protected] 📧 请尽量使用专业邮箱进行通信。让我们保持简洁高效，并使用英文交流！ 比特币捐赠地址：1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 仅用于教育目的 OnionSearch 是一个 Python3 脚本，用于在不同 ".onion" 搜索引擎上抓取 URL。 演示 💡 先决条件 Python 3 📚 当前支持的搜索引擎 ahmia darksearchio onionland notevil darksearchenginer phobos...

PolyDrop

BYOSI - 自带脚本解释器 - 通过滥用受信任的应用程序，可以将兼容的脚本解释器以及恶意源代码（以特定脚本解释器的形式）传送至 Windows、Mac 或 Linux 系统。一旦恶意源代码和受信任的脚本解释器被安全写入目标系统，即可通过该受信任的脚本解释器直接执行所述源代码。 PolyDrop - 利用十三种脚本语言执行上述攻击。 以下语言被包括 MS-Defender 在内的 AV 厂商完全忽略： tcl php crystal julia golang dart dlang vlang nodejs bun python fsharp deno 所有这些语言都被...

MemITM

MemITM工具是什么？ MemITM（内存中间人）工具的开发目的是为了轻松拦截 Windows 进程内存中的“消息”。我们开发了许多自定义的内存拦截工具，用于在加密前捕获网络消息，或拦截 IPC 消息，并能够检查或修改它们以进行模糊测试。每个工具都高度定制、不通用，用 C/ASM 实现，且不易使用、维护和适配。 MemITM 工具旨在解决这些问题，其组成包括： 一个 IDA Python 脚本，生成“配置”文件，指示拦截点的位置和方式（相对地址、如何找到缓冲区及其大小、如何放置钩子等）； 一个 DLL 文件，将被注入到目标进程中，加载配置并放置钩子； 一个 DLL 文件注入器，将 DL...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...