GHSA-32GC-WF3M-78W9 0xJacky/nginx-ui /api/nodes Leaks Cluster Node Tokens and Allows Cross-Node Impersonation as initUser

Summary 0xJacky/nginx-ui contains a high-severity trust-boundary failure between ordinary users and cluster node credentials. The source code shows that cluster node list and detail endpoints are reachable by ordinary authenticated users and return node objects containing the token field. That sa...

0xJacky/nginx-ui /api/nodes Leaks Cluster Node Tokens and Allows Cross-Node Impersonation as initUser

Summary 0xJacky/nginx-ui contains a high-severity trust-boundary failure between ordinary users and cluster node credentials. The source code shows that cluster node list and detail endpoints are reachable by ordinary authenticated users and return node objects containing the token field. That sa...

amlsec

Automated Security Risk Identification in Cyber-Physical Production Systems Using AutomationML-Based Engineering Data This prototype implements the methods presented in the following two publications: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 渗透测试报告 Really Simple SSL 插件中的 2FA 绕过漏洞 📋 目录 执行摘要 目标信息 方法论 时间线 侦察阶段 漏洞分析 攻击流程 利用 影响评估 修复建议 所用工具 参考资料 附录 🎯 执行摘要 目标： https://skior.co 漏洞： CVE-2024-10924 - Really Simple SSL 插件中的 2FA 绕过 严重性： 严重（CVSS 评分：9.8） 状态： 已成功利用 发现日期： 2025-06-25 报告版本： 2.1...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

SSRFmap

SSRFmap SSRFは、他のサービスに対する操作を引き起こすためによく利用されます。このフレームワークは、これらのサービスを簡単に発見し、悪用することを目的としています。SSRFmapは、Burpリクエストファイルを入力として受け取り、ファジングするパラメータを指定します。 Server Side Request Forgery（SSRF）は、攻撃者がサーバーに対して自身の代わりにリクエストを実行させる脆弱性です。 概要 モジュール インストールとマニュアル 例 SSRFmap - テスト 貢献 貢献者 モジュール 以下のモジュールはすでに実装されており、-m引数で使用できます。 名...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

RmiTaste

RmiTaste RmiTaste は、セキュリティ専門家が ysoserial のガジェットを使用してリモートメソッドを呼び出すことで、RMI サービスの検出、列挙、対話、攻撃を可能にします。また、特定のパラメータでリモートメソッドを呼び出すこともできます。 免責事項 RmiTaste は、ユーザーが事前に攻撃する許可を得ているシステム上の安全でない RMI サービスを特定するためのセキュリティ専門家を支援するために作成されました。コンピュータシステムへの無許可アクセスは違法であり、RmiTaste...

PyPsPipeJack

PyPsPipeJack 此工具是我另一个工具 OpenPsPipeJack 的延续。此版本基于 Python，主要依靠 Impacket 在 Linux 上运行。 简而言之，如果你在远程主机上拥有本地管理员权限，就可以连接到该主机上的远程 PowerShell 会话，并在这些 PowerShell 会话中执行命令。这不仅提供了横向移动的机会，也提供了权限提升的机会。例如，如果你通过 RBCD、Shadow Credentials 等方式获得了本地管理员访问权限，并且远程主机上有一位开着 PowerShell 会话的域管理员，你就可以以该域管理员的身份运行命令，并将你控制的用户添加到...

evil-ssdp

概要 このツールは、SSDPマルチキャストディスカバリ要求に応答し、汎用的なUPNPデバイスを装います。偽装されたデバイスは、ローカルネットワーク上のマシンのWindowsエクスプローラに魔法のように表示されます。デバイスを開こうとするユーザーには、設定可能なフィッシングページが表示されます。このページはSMB経由で隠し画像を読み込むことができ、NetNTLMチャレンジ/レスポンスをキャプチャまたはリレーすることができます。 また、ベーシック認証やログオンフォームを介して平文の認証情報をキャプチャするためのテンプレートも提供されており、独自のカスタムテンプレートの作成も迅速かつ簡単です。...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

ghauri

Ghauri が気に入ったら、開発者へのサポートをご検討ください Ghauri SQLインジェクションのセキュリティ欠陥を検出・悪用するプロセスを自動化する、高度なクロスプラットフォームツールです。 必要条件 Python 3 Python pip3 インストール ghauri ディレクトリに移動します。 依存関係をインストール: python3 -m pip install --upgrade -r requirements.txt 実行: python3 setup.py install または python3 -m pip install -e . これで ghauri --hel...

DockerENT

DockerENT DockerENTは、アクティブなラ ンタイムアプリケーションセキュリティスキャニングツ ール（RASTツール ）です。Pythonで記述されたプラグイン可能なフレームワークであり、CLIアプリケーション とStreamLitで構築されたクリーンなWebインターフェース を備えています。 DockerENTは、本番環境デプロイメントにおける脆弱なセキュリティ設定ミスを検出するように設計されており、深刻な結果を引き起こす可能性があります。このアプリケーションはシステム上の実行中のコンテナに接続し、脆弱で安全でないランタイム設定のリストを取得し、レポートを生成します。 W...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

trailmark

Trailmark ソースコードをパースし、関数、クラス、呼び出し、およびセキュリティ分析のための意味注釈からなる、クエリ可能なグラフに変換します。 Trailmarkは、言語に依存しないASTパーシングにtree-sitterを、高性能グラフトラバーサルにrustworkxを使用しています。長期的なビジョンは、このグラフをミューテーションテストやカバレッジガイドファジングと組み合わせ、前提とユーザー入力から到達可能なテストカバレッジの間にあるギャップを特定することです。 仕組み Trailmark は3つのフェーズで動作します: parse 、index 、query 。mermaid...

CVE-2023-38831-RaRCE

RaRCE、CVE-2023-38831 のエクスプロイトジェネレーター これはインストールも使用も簡単で、多用途なエクスプロイトジェネレーターです。CVE-2023-38831 は、WinRAR 6.23 以前のバージョンに影響を与える脆弱性です。 RARLabs WinRAR 6.23 以前のバージョンでは、ユーザーが ZIP アーカイブ内の良性ファイルを表示しようとすると、攻撃者が任意のコードを実行できる可能性があります。この問題は、ZIP アーカイブに良性ファイル（通常の .JPG...

flashlight

Automated Information Gathering Tool for Penetration Testers Videos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts は、IP アドレスからホスト名を発見するための Bing.com ウェブスクレイパーです。 説明 Bing-ip2hosts は、IP アドレスからホスト名を発見する Bing.com ウェブスクレイパーです。Bing は、かつて MSN Search や Live Search として知られていた Microsoft の主力検索エンジンです。 これは検索エンジン独自の機能を提供します。IP アドレスによる検索が可能です。Bing-ip2hosts はこの機能を利用します。...