8793 matches found
zk-xml-probe
zk-xml-probe Fijaciones XML estáticas para pruebas autorizadas de bug bounty del comportamiento del analizador XML CVE-2026-45071...
testng-team__testng_CVE-2022-4065_7-5
文档可在 TestNG 官方网站 获取。 发布说明 7.4.0 7.3.0 7.1.0 7.0.0 需要帮助？ 在提交新问题之前，请在以下地方提问： Google 群组 StackOverflow 如果你在两个站点都发布了问题，请提供另一个问题的链接，以避免重复回答。 你确定是 TestNG 的 bug 吗？ 在提交问题之前，尝试在 shell 窗口 中重现问题。 如果问题在 shell 中不存在，请首先检查问题是否存在于运行器的错误跟踪器上，并首先在那里提交问题： Eclipse: https://github.com/cbeust/testng-eclipse/issues...
xsshunter-express
XSS Hunter Express Se configura en 5 minutos y no requiere mantenimiento La forma más rápida de configurar XSS Hunter para probar y encontrar vulnerabilidades de cross-site scripting ciego. Configuración Cinco minutos, intenta no saltarte demasiado Requisitos docker y docker-compose instalados Ho...
Simple Pentesting
Kit de Herramientas de Pentesting Simple Un kit de herramientas Python ligero y educativo que automatiza tareas comunes de reconocimiento y enumeración utilizadas en pruebas de penetración autorizadas. Creado como un proyecto de aprendizaje para la práctica de ciberseguridad / hacking ético. ⚠️ Us...
dig
dig Envoltorio local de dig en macOS. Quien realmente envía la consulta sigue siendo el /usr/bin/dig del sistema. Este proyecto solo añade un TXT local al final de la salida de tu propia terminal, para facilitar las pruebas locales. No modifica DNS, no escribe zone file archivos de zona, ni toca...
AERA
AERA: Autonomous Exploit Research Assistant !Python 3.11+...
CVE-2025-54782
基本使用： 1.use bash python posttest.py urls.txt 2. 自定义命令： 2.command bash python posttest.py urls.txt -c "whoami" python posttest.py urls.txt -c "ls -la /tmp" python posttest.py urls.txt -c "cat /etc/passwd" 3. 指定线程数： bash python posttest.py urls.txt -c "id" -t 10 📁 URL文件格式（urls.txt）： text...
ModSec-log4j2
测试 ModSec 规则 前提条件 已安装 Docker 已在本机安装 Java 执行测试 克隆仓库 执行以下命令启动 WAF（ModSec）和易受攻击的应用 docker stack deploy -c docker-compose.yml WAF 解压仓库中的 JNDIExploit.v1.2.zip，进入文件夹并执行以下命令，其中 $IP 应为本机 IP，不建议使用 127.0.0.1 java -jar ./JNDIExploit-1.2-SNAPSHOT.jar -i $IP -p 8888 要测试 RCE，请执行下面的 curl 命令，将 $IP 替换为本机...
ZX-DDoS
ZX-DDoS ZX-DDoS is a Python-based DDoS Tool for educational and testing purposes only. DISCLAIMER: This repository is strictly for educational, research, and network testing purposes only. The author is not responsible for any misuse or illegal activities. Repository:...
apche-struts-vuln-demo-cve-2018-11776
Demostración de Vulnerabilidad Apache Struts CVE-2018-11776 Descripción Crea un entorno de prueba aislado para experimentar con la vulnerabilidad CVE-2018-11776 de Apache Struts. Comenzando Para iniciar el entorno de prueba, ejecute el siguiente comando: aws cloudformation create-stack ...
CVE-2026-64600
CVE-2026-64600 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entorno...
CVE-2014-6271
CVE-2014-6271 Bash Shellshock（及Aftershock）漏洞 Ansible 检测工具 1. 安装 Ansible http://docs.ansible.com/introinstallation.html 2. 将服务器添加到清单文件（示例）： username@ip 3. 将您的公钥复制到远程服务器的 .ssh/authorizedkeys 文件中 4. 执行测试 $ ansible-playbook -i inventory site.yml...
CVE-2026-53365
CVE-2026-53365 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...
CVE-2018-1235
CVE-2018-1235 A python script that tests for an exploitable instance of CVE-2018-1235. NIST: https://nvd.nist.gov/vuln/detail/CVE-2018-1235 Usage: ./CVE-2018-1235.py -t Target Host -r Your IP This code may be altered to actively exploit the vulnerability. Support for network scopes may be added...
ghosttester
Testing Script for the Glibc GHOST Vulnerability CVE-2015-0235 A little script I found to test the Glibc GHOST Vulnerability CVE-2015-0235. The usage is quite simple. Just clone or download the script to your server/desktop and start it like this: Debian/Ubuntu gcc ghosttest.c -o ghosttest or:...
CVE-2023-44487
Please note that the above code uses the libcurl library for making HTTP requests. You need to install libcurl and link against it when compiling the code. The code is a simplified version, and you may need to adjust it based on your exact requirements and the specific behavior of the HTTP/2 atta...
log4j-rce-CVE-2021-44228
Overview This is a project to actually test the remote code execution vulnerability CVE-2021-44228 in log4j2. Start the Containers docker-compose up It takes a little time for the log4j container to become usable after starting. Check the progress with the following command: docker logs -f log4j...
tomcat_CVE-2018-1304_testing
Este repositorio no tiene un README...