6864 matches found
cve-2022-1388-1veresk
CVE-2022-1388 作 1vere$k CVE-2022-1388 の概念実証（PoC）。 以下の2つの動作モードがあります： 単一ターゲットURL（ポートが指定されていない場合、デフォルトポートは80に設定されます）; ターゲットリストファイル（: 形式、改行区切り）; Usage echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h...
reverse-shell
reverse-shell Reverse Shell as a Service - https://reverse-shell.sh Easy to remember reverse shell that should work on most Unix-like systems. Detects available software on the target and runs an appropriate payload. Usage 1. Listen for connection On your machine, open up a port and listen on it...
nlist
nList 一个用于生成目标列表的 Nmap 脚本，可配合多种工具使用。 安装 若要该脚本在默认情况下作为所有脚本扫描（-sC）的一部分运行，则需要将其与 nlist.conf 文件一起保存到 Nmap 数据目录的 scripts 子目录中。 如果未通过 nlist.config 参数指定其他配置文件，则将使用用户主目录中的 .nlist 文件，而不是默认的 nlist.conf 文件。 用法 作为版本扫描（-sV）的一部分运行时效果最佳。 nmap -sV --script nlist --script-args...
twoface
Binario Rust "Two-Face" para Linux Un archivo ejecutable que ejecuta un programa inofensivo la mayor parte del tiempo, pero que ejecutará un código diferente y oculto si se despliega en un host objetivo específico. Consulta Creación de un binario Rust "Two-Face" en Linux. Uso Necesitas un entorno...
CVE-2023-20198
CVE-2023-20198 ターゲットIPがCVE-2023-20198の影響を受けるか確認します python main.py TARGETIP...
notionterm
notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...
web-brutator
Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install python3 -m pip install -r requirements.txt ⏩ Usage $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...
CVE-2022-25845-In-Spring
CVE-2022-25845-In-Spring !IMPORTANT 仅供学习交流，请勿用于非法用途 exploit by python 如有帮助，点个star 参考： https://github.com/luelueking/CVE-2022-25845-In-Spring Usage 根据需要自行修改传参逻辑，这里是默认POST的请求体传参 git clone https://github.com/ph0ebus/CVE-2022-25845-In-Spring.git cd CVE-2022-25845-In-Spring python3 exp.py...
CVE-2021-23017-PoC
CVE-2021-23017-PoC pip install -r requirements.txt python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 このソフトウェアは、純粋に学術研究および効果的な防御技術の開発を目的として作成されたものであり、明示的に許可された場合を除き、システムへの攻撃に使用することを意図したものではありません。プロジェクトの保守担当者は、ソフトウェアの誤用について一切責任を負いません。責任を持って使用してください。...
flounder
configs/ - オプションのコンテキストプロファイル これらのJSONファイルは任意の、回答を含まないコンテキストプロファイルです。Flounderの製品モードではなく、デフォルトでは読み込まれません。オペレーターが意図的に、あるターゲットクラスに対してモデルに馴染みのある枠組みを与えたい場合のために存在します。 ファイル| オプションのコンテキスト ---|--- vulnerability-audit.default.json| 汎用セキュリティ監査コンテキスト（ドメイン非依存） zk-constraint-audit.default.json| ゼロ知識／制約システムの回路...
AtlasC2
AtlasC2 C C2フレームワーク。ステージ1の活動に焦点を当てています。 Atlasは、環境内での足がかりを確保し、それを利用してHTTPベースのインプラントを通じてC（現時点では厳密にC）の武器を密かに持ち込むことに基づいています。現状ではOPSEC的にあまり安全ではありません…全くです。現在はWindows環境のみを対象としています。 注: インプラントのデフォルトの接続設定は、localhostのポート8080に接続するよう設定されています。これはここで変更できます。 使用方法 TeamServerの起動...
WP-CVE-2023-32243
WP-CVE-2023-32243 如何使用 1. 确保你已安装依赖： pip install requests 2. 使用目标列表文件运行脚本： python2 file.py ⚠️ 免责声明 本仓库的创建仅供安全研究和教育目的所用 。 更多免责声明，你可以在 Jenderal92 的主页上查看。你可以点击这里 !!!...
nray
nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...
CVE-2022-41040
CVE-2022-41040 CVE-2022-41040 に関するコードセット。 scanner.py は CVE-2022-41040 をテストする Python ベースのスキャナーです。 必要条件 このコードを実行するために必要な追加モジュールは requests と colorama のみです。 pip install -r requirements.txt 使用方法 このスクリプトは単一のURLまたはURLのリストを受け取ります。 ベースURLには末尾の '/' を残してください。 usage: scanner.py -h -i INFILE | -t TARGET リスト:...
LocalNet_Attacker
LocalNetAttacker これはJavaベースのローカルネットワーク攻撃ツールです。このツールを使うことで、同じネットワークに接続されているターゲットのWindowsシステムに対して攻撃を行ったり、情報を収集したりすることができます。 機能 IP情報の取得 システム情報の取得 Web攻撃 ディレクトリ探索 ファイルやプログラムのダウンロードと実行 導入 このプロジェクトを導入するには、以下を実行します。 JDKの最新バージョンをインストール 最初に攻撃者アプリケーションを実行 次にターゲットシステムで被害者アプリケーションを実行し、自分のシステムのIPアドレスを入力...
Apachuk
Apachuk - 基于 Shodan 的 CVE-2021-41773 抓取工具 基于 Shodan 的 Apache 目录遍历抓取工具。代码改写自： https://github.com/mohwahyudi/cve-2021-41773 使用方法 pip3 install requirements.txt python3 main.py -a Shodan API 密钥 -k Shodan 搜索关键词 Shodan API 密钥？ 登录/注册以获取你的 Shodan API 密钥，地址为 https://account.shodan.io/ 示例 python3 main.py -...
crlfuzz
CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...
mzap
mzap mzap は、マルチターゲット ZAP スキャンのための Crystal CLI です。 ターゲットを1つ以上のZAP APIホストに分散し、オプションの待機モードをサポートし、レポートをエクスポートできます。 機能 スキャンコマンド: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API 定義のインポート: openapi、soap、graphql、postman ZAP 2.16+ の差分/増分スキャンのための Sites Tree export/prune スキャンポリシーの検出 policies...
mzap
mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...