CVE-2024-9047

POC - Plugin WordPress File Upload, en el archivo wfufiledownloader.php antes de la versión Aviso legal : Esta Prueba de Concepto POC se ha creado únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es...

dlsw_exploit

DLSW 漏洞利用 Cisco DLSw 信息泄露漏洞 Cisco DLSw 实现中存在一个漏洞，影响 12.x 和 15.x 版本系列，该漏洞允许未认证的远程攻击者检索启用了 DLSw 且处于活动状态的 Cisco 路由器上传输的数据包的部分内容。 漏洞发现者： - Tate Hansen - John McLeod Kyle Rainey 搭建了实验室以重现该漏洞并协助测试。 CVE-2014-7992 披露日期：2014 年 11 月 17 日。...

psa-2026-00043-recovery

psa-2026-00043-recovery 从伪装成勒索软件的擦除器（wiper）攻击中恢复，该攻击针对暴露于互联网的 Proxmox 基础设施（PSA-2026-00043-1 / CVE-2023-54391 ）。 攻击者擦除了客户机并破坏了文件系统。根据客户机的类型，有两条恢复路径： 数据库客户机 — 从原始 WiredTiger 页面中雕刻出 BSON 文档 应用主机 — 从受损文件系统中雕刻文件（nginx、systemd 单元、环境变量、应用根目录） 以下是工具和方法论，经过泛化处理，以便对处于相同境况的任何人都有用。对源数据只读，CC0...

import-users-from-csv-with-meta

import-users-from-csv-with-meta Import Users From CSV with Meta 1.15 - 未授权认证用户导出...

loot-me

linux-loot 后渗透报告生成。 抓取文件/命令并将其放入markdown中，便于生成报告，同时协助查找敏感信息。...

service-now

service-now Service-Now 文章暴力破解器 这里的思路是，文章可能存在配置错误，从而可能泄露敏感信息。 如有任何问题，请在此处提出 - https://github.com/RandomRobbieBF/service-now/issues 或提交一个 PR！ 使用方法 python3 service-now.py -u somecompanyservice-now.com usage: service-now.py -h -u URL -p PROXY service-now.py: error: the following arguments are...

grafana-ssrf

grafana-ssrf Grafana 中经过身份验证的 SSRF。 注意事项 已为所有 SSRF 添加 Azure 元数据标头 已为所有 SSRF 添加 Google 元数据标头 无论何种情况，SSRF 都不会跟随重定向，因此请确保 URL 是直接地址。 如果通过 SSO 或其他非 Grafana 方式登录，请获取您的会话 Cookie 并使用 -s 标志 用法 usage: grafana-ssrf.py -h -s SESSION -u URL -H HOST -f FILE -U USERNAME -P PASSWORD optional arguments: -h, --he...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND SELECT 6801 FROM SELECTSLEEP5ggHa --- 12:38:48...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace Payload: action=getstate&id=CASE WHEN 4695=4695 THEN SLEEP5 ELSE 4695 END Type: UNION query Title: MySQL UNION query random number - 9 columns Payload: action=getstate&id=-4877 UNION ALL SELECT...

jsleak

jsleak jsleakは、正規表現パターンを使用してJSファイル内の機密データを特定するツールです。この目的のために作られていますが、正規表現パターンがあれば何でも特定するために使用できます。 インストール方法 直接: your package manager install pkg-config libpcre++-dev go get github.com/0xTeles/jsleak/v2/jsleak コンパイル済み: リリースページ 使用方法 -json string + 出力先のJsonファイル -pattern string + テストするパターンを含むファイル...

OWASP-Model-Card-Security-Standard

OWASP 模型卡安全标准 状态：草案 — OWASP 孵化项目 本标准正在积极开发中。非常欢迎贡献和反馈。 这是什么？ 当你从 HuggingFace 或任何其他仓库下载预训练模型时，你本质上是在信任一个黑盒。你不知道它是在什么数据上训练的，这些数据是否包含个人信息，是否做过对抗性攻击测试，也不知道它已知的失败模式是什么。对大多数业余项目来说，这没问题。但对于任何涉及真实用户、受监管行业或敏感数据的场景——这就真的不行了。 模型卡已经存在了一段时间，而且是个好主意。但现有的格式几乎完全集中在性能指标和公平性考量上。安全在很大程度上是事后才想到的，甚至可能根本没有涉及。...

TeleGram-Scraper

Telegramグループスクレイパー • API設定 http://my.telegram.org にアクセスし、ログインしてください。 API development tools をクリックし、必要なフィールドに入力してください。 任意のアプリ名を入力し、プラットフォームで「Other」を選択してください。例： create app をクリックした後に"apiid"と"apihash"をコピーします。setup.pyで使用されます • インストールと使用方法 $ pkg install -y git python $ git clone...

OWASP-Top-10-Neocloud-and-AI-Data-Center-Security-Risks

十大 Neocloud 与 AI 数据中心安全风险 FORGE - 加固模型之下的金属底座。 🌐 网站： https://forge-framework.io 执行摘要 Neocloud 与 AI 数据中心的建设速度，已经超过了它们被保护的速度。 Neocloud（GPU 云服务提供商）、AI 数据中心以及专用计算环境的快速扩张，在硬件、网络、存储、编排、身份、管理平面以及物理运营等层面引入了安全风险。其中许多风险与传统数据中心或云安全问题相似，但 Neocloud 与 AI 数据中心改变了它们的严重程度：原本为可信运维人员设计的系统，如今正在承载来自互不相关客户的高价值、多租户工作负载...

Belati

Belati Belati - OSINTのための伝統的なスイスアーミーナイフ Belatiは、OSINT目的でウェブサイトやその他のサービスから公開データ・公開文書を収集するためのツールです。このツールはFocaやDatasploitに触発されています : 現在のバージョン v0.2.4 Belatiの動作 なぜこれを作ったのか？ 学習とOSINT目的のためです。間違いがあればご指摘ください。 Belatiでできること インタラクティブなコマンドラインシェル Whois（インドネシアTLD対応） バナーグラビング サブドメイン列挙 全サブドメインマシンのサービススキャン...

kadimus

kadimus LFIスキャン＆エクスプロイトツール kadimusは、LFIの脆弱性をチェックし、悪用するためのツールで、特にPHPシステムに焦点を当てています。 Features: すべてのURLパラメータをチェック /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE expect://cmd RCE ソースコード開示 HTTPリクエストを介したコマンドシェルインターフェース プロキシサポート socks4://, socks4a://, socks5:// ,socks5h://...

chromebackdoor

Chrome browser backdoor VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go python chromebackdoor.py user: root pass:...

mitmAP

| / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ 警告！このプロジェクトはメンテナンスされておらず、期待通りに動作しない可能性があります。 偽のアクセスポイントを作成しデータをスニッフィングするPythonプログラム 2.0の新機能： SSLstrip2（HSTSバイパス用） Driftnetによる画像キャプチャ コマンドライン .pcap キャプチャ用 TShark 特徴： SSLstrip2 Driftnet...

CVE-2026-23007-Serverless-Cold-Start-Memory-Remanence-Data-Leakage-

CVE-2026-23007 – 无服务器冷启动内存残留（数据泄漏） 程序代码（Python Lambda 模拟） lambdaremanence.py - Simulated Lambda environment reuse import os, secrets def firstinvocation: Simulates storing a secret in a global variable global SECRET SECRET = secrets.tokenhex16 return "Initialized" def secondinvocation: Another...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

https-nj.gov---CVE-2019-8331

https-nj.gov---CVE-2019-8331 Informe de vulnerabilidad del sitio oficial de Nueva Jersey Bootstrap 4.0.0 Encontrado en https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js Información de vulnerabilidad: Medium 28236 XSS en las propiedades data-template, data-content y data-title de...