207 matches found
uptux
uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...
pocsuite3
pocsuite3 法律免责声明 在未事先获得双方同意的情况下，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 概述 pocsuite3 是由 知道创宇 404 实验室 开发的一款开源远程漏洞测试和概念验证开发框架。 它拥有强大的概念验证引擎，以及许多为终极渗透测试人员和安全研究人员设计的优秀功能。 特性 PoC 脚本可以以 verify、attack、shell 模式运行 插件生态系统 从任意位置动态加载 PoC...
CVE-2022-26134-Confluence
CVE-2022-26134-Confluence 将待检测url放入target.txt 运行py脚本会将存在漏洞的url写入vul.txt...
test-cve-2016-1000027
test-cve-2016-1000027 验证CVE的可利用性...
CVE-2024-50379-nuclei
CVE-2024-50379 测试最新的 Apache Tomcat CVE-2024-50379 漏洞...
spb
spb 最短路径桥接漏洞测试脚本（用于查找 CVE-2016-2783）...
PadBuster
PadBuster - 用于执行填充Oracle攻击的自动化脚本 作者: Brian Holyfield - Gotham Digital Science [email protected] 感谢 J.Rizzo 和 T.Duong 提供概念验证的Web利用技术，以及 S.Vaudenay 对该攻击的初始发现。同时感谢 James M. Martin [email protected] 分享用于执行多种暴力破解攻击技术的概念验证利用代码。 PadBuster 是一个用于自动化填充Oracle攻击的Perl脚本。PadBuster...
claude-bug-bounty
BugHunter Caza de bug bounty impulsada por IA — del reconocimiento al informe, en tu terminal. Configuración gratuita · Inicio rápido · Comandos · Qué encuentra · Instalación · FAQ Con tecnología deAwareXone.com — Tu agente de IA contra estafas y fraudes 💜 Abierto a patrocinios BugHunter está...
Pocsuite
Pocsuite 简介 Pocsuite 是由知道创宇安全研究团队打造的一款远程漏洞验证框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目。该框架拥有强大的漏洞引擎，可供渗透测试/安全研究人员使用, 进行漏洞的验证与利用。 准备条件 Python 2.6+ Works on Linux, Windows, Mac OSX, BSD 安装 安装只需一条命令: root@kitploit: $ pip install pocsuite 或者点击链接 下载最新版的zip源码包，并解压安装: root@kitploit: $ wget...
CVE-2015-0235-cookbook
CVE-2015-0235-cookbook 本 cookbook 用于测试你是否受到 CVE-2015-0235 漏洞的影响。 当前行为在测试失败时会报错： root@kitploit: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end 基于 Debian 的系统： CVE-2015-0235 基于 RHEL 的系统： CVE-2015-0235 支持平台 Debian / Ubuntu CentOS /...
webvulscan
WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...
cve-2016-8869
CVE-2016-8869 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2016-8869 镜像作者: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...
ansible-CVE-2015-0235-GHOST
此存储库没有 README。...
cherrybomb
cherrybombv1.0.png 停止不完整的 API 规范 💣 Cherrybomb 是什么？ Cherrybomb 是一个用 Rust 编写的 CLI 工具，可帮助您在开发早期防止错误的代码实现。它通过使用 OpenAPI 文件验证和测试您的 API 来工作。其主要目标是减少安全错误并确保您的 API 按预期运行。 🔨 它是如何工作的？ Cherrybomb 确保您的 API 正常工作。它检查您的 API 规范文件（OpenAPI 规范）是否遵循良好实践，并确保其符合 OAS 规则。然后，它测试您的 API 是否存在常见问题和漏洞。如果发现任何问题，Cherrybomb...
CVE-2018-1235
CVE-2018-1235 一个用于测试CVE-2018-1235可利用实例的python脚本。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2018-1235 用法: ./CVE-2018-1235.py -t 目标主机 -r 你的IP 此代码可能被修改以主动利用该漏洞。对网络范围的支持可能会稍后添加。...
log4j-rce-CVE-2021-44228
Overview This is a project to actually test the remote code execution vulnerability CVE-2021-44228 in log4j2. Start the Containers root@kitploit: docker-compose up It takes a little time for the log4j container to become usable after starting. Check the progress with the following command:...
DVIA-v2
DVIA-v2 Desarrollado por 8ksec.io DVIA-v2 escrito en Swift junto con vulnerabilidades adicionales Damn Vulnerable iOS App DVIA es una aplicación de iOS que es malditamente vulnerable. Su objetivo principal es proporcionar una plataforma para entusiastas/profesionales de la seguridad móvil o...
MSF-Testing-Scripts
Scripts de prueba de módulos de Metasploit Este repositorio contiene el código necesario para probar algunos de los módulos de Metasploit que he ayudado a escribir. brocadeemulator.py Módulo de Metasploit: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Módulo de Metasploit:...