111382 matches found
CVE-2022-23046
CVE-2022-23046 PHPIPAM 1.4.4 - SQLi（已认证） 原始漏洞利用脚本可在此处找到 原始漏洞利用脚本作者： Rodolfo "Inc0gbyt3" Tavares 针对 CVE-2022-23046 的修改脚本 我在运行原始脚本时遇到了问题。于是根据我的使用场景对其进行了修改。 在完成 THM 实验房间 Ollie 的过程中使用。...
Sudomy
Sudomy 子域名枚举与分析 Sudomy 是一个子域名枚举工具，用于收集子域名并对域进行高级自动化侦查（框架）。该工具也可用于 OSINT（开源情报）活动。 功能特性！ 目前， Sudomy 拥有以下 20 项功能： 轻量、快速、强大且易于使用。Bash脚本（控制器）在几乎所有Linux发行版中默认可用。通过使用Bash脚本的多进程特性，所有处理器都能得到充分利用。 子域名枚举过程可通过主动 方法或被动 方法实现。 主动方法 Sudomy 利用 Gobuster 工具，因其执行 DNS 子域名暴力破解（支持通配符）的高速性能。使用的字典来自 SecList Discover/DNS...
CVE-2020-14882-WebLogic-Analysis
漏洞研究：在 Oracle WebLogic Server 中利用 CVE-2020-14882 与 CVE-2020-14883 漏洞链 该仓库包含一份技术报告（Write-up）和概念验证（Proof of Concept，PoC），用于演示 Oracle WebLogic Server 管理控制台组件中认证绕过（Authentication Bypass）与远程代码执行（RCE）漏洞链的利用。 🛑 警告与免责声明： 本材料仅用于教育目的及合法的安全审计（渗透测试）。未经所有者事先书面同意，针对系统使用所述技术将依法追究责任。 🏗 研究架构与技术栈 目标： 部署了 Oracle...
opmonster
OpMonster CVE-2020-8636 — exploit de ejecución remota de código autenticado para Opmon Acerca de • Instalación • Uso • Licencia Acerca de OpMonster es un exploit de prueba de concepto para CVE-2020-8636 , una vulnerabilidad de ejecución remota de código en la plataforma de monitoreo Opmon. Abusa...
MasterHttpRelayVPN-RUST
mhrv-rs — 免费绕过审查，使用你自己的 Google 账户 一个在你电脑上运行的小程序，使用你部署在自己免费 Google 账户中的 Google Apps Script，让你免费访问被屏蔽的网站。你的 ISP 只能看到加密流量发往www.google.com —— 它不知道你实际在访问什么。 🇬🇧 英文快速入门 · 完整指南（高级主题） 🇮🇷 راهاندازی سریع فارسی · راهنمای کامل مباحث پیشرفته ۱. راهنمای تصویری راه اندازی به زبان فارسی YouTube ۲. راهنمای جامع...
katoolin
katoolin 自动安装所有Kali Linux工具 功能 添加Kali Linux软件源 移除Kali Linux软件源 安装Kali Linux工具 需求 Python 2.7 一个操作系统（已在Ubuntu上测试） 安装 sudo su git clone https://github.com/LionSec/katoolin.git && cp katoolin/katoolin.py /usr/bin/katoolin chmod +x /usr/bin/katoolin sudo katoolin 视频...
CVE-2020-24186-exploit
CVE-2020-24186-exploit CVE-2020-24186的攻击脚本 Exp使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p Example： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...
CVE-2021-4034
CVE-2021-4034 自包含的 bash 脚本，直接运行即可攻破！ 参考 Qualys 的博文 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...
telegram-story-scraper
Telegram Story Scraper 📱 一个Python脚本，允许您使用Telethon库自动抓取和下载Telegram好友的故事。该脚本持续监控并保存故事中的照片和视频，以及它们的元数据。 TGSS - 主界面 关于故事访问的重要说明 ⚠️ 由于Telegram API的限制，此脚本仅能访问以下用户的故事： 您已添加到好友列表的用户 隐私设置允许您查看其故事的用户 这是Telegram API的限制，无法绕过。 功能 🚀 自动抓取所有可用的Telegram好友故事 下载故事中的照片和视频 将元数据存储在SQLite数据库中 将数据导出到Excel电子表格...
Stracciatella
Stracciatella v0.7 Espacio de ejecución de Powershell desde C técnica SharpPick con AMSI, ETW y registro de bloques de script deshabilitados para tu placer. Hoy en día, cuando Powershell ha sido severamente instrumentado mediante el uso de técnicas como: AMSI ETW Registro de bloques de script...
CVE-2022-30190
CVE-2022-30190 该脚本来自 https://github.com/JohnHammond/msdt-follina，我只是为了便于自己使用而对其进行了简化。此脚本旨在生成 payload，更多信息请参阅 JohnHammond 的链接。...
CVE-2020-3452-PoC
CVE-2020-3452 大家好，这是一个简单的脚本，用于下载 nmap NSE 脚本并放入 NSE 模块文件，然后对您想要的任何主机运行 nmap 命令 将您的主机列表放在 list.txt 文件中 谢谢...
macos-collector
macos-collector macos-collector - 用于 DFIR 的 macOS 取证工件自动化收集 macos-collector.sh 是一个 Shell 脚本，主要用于通过 Jamf Threat Labs 的 Aftermath 从受感染的 macOS 终端收集 macOS 取证工件。 下载 从 Releases 部分下载最新版本的 macos-collector 。 !NOTE macos-collector 默认包含所有外部工具。 !NOTE 默认压缩包密码：IncidentResponse !NOTE 隔离文件密码：infected !TIP...
CVE-2026-39636-vulnerability-exp
1.这里运行之前必须打开burp suite（！！） 且默认的burp suite端口必须是8080，如果是其他的可以自行更改 2.下载所需的库 root@kitploit: pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3.直接运行即可 CVE-2026-39363单次利用脚本 这里必须填如的是域名哦例如：www.baidu.com 不需要端口 CVE-2026-39363批量利用脚本 需要fofa搜索，把需要扫描的网站放在CVE-2026-39363批量利用脚本.py 的同级目录下...
CVE-2023-38831
CVE-2023-38831 Exploit - Generador de Archivos Cebo y Cambio Resumen Este script de Python está diseñado para generar un archivo de tipo "bait and switch" cebo y cambio. Está destinado únicamente a fines educativos y de hacking ético. Asegúrate de tener los permisos necesarios antes de utilizar...
attackintel
UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...
attackintel
更新（2018年11月26日） MITRE已弃用ATT&CK API功能，并将在不久后逐步淘汰。他们已转向使用STIX。我的代码仍可供参考，但你可以查看我处于初步开发阶段的ATT&CK Intel Webapp，它提供相同的信息。链接如下。我始终在寻求改进。如果你对Webapp有建议，请发送至gr4ym4ntxatgmaildotcom。享受吧。 ATT&CK INTEL Webapp ATT&CK Intel 一个简单的Python脚本，用于查询MITRE ATT&CK API，获取特定威胁组织的战术、技术、缓解措施和检测方法。 目标 快速获取特定威胁来自MITRE ATT&CK...
BugBountyScanner
BugBountyScanner 一个用于漏洞赏金侦察的Bash脚本和Docker镜像，适合无头运行。资源占用低，信息输出丰富。 觉得有用？BugBountyScanner帮你赚到了赏金？ 描述 ⚠ 注意：强烈建议通过VPN运行脚本。 建议从服务器（VPS或家庭服务器）运行BugBountyScanner，而不是 从你的终端。它被设计为资源占用低，适合对较大范围进行可能持续数天的扫描。脚本可独立运行。...
msfconsole-termux
msfconsole-termux Cómo instalar Metasploit-Table en el Termux de Android root@kitploit: pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh EXP root@kitploit: msfconsole -q -x "us...