CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台，最新的jeecg-boot 3.5.0 中被爆出多个SQL注入漏洞。 工具利用 python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2023-1454-scan.py -f url.txt 批量检测 扫描结束后会在当前目录生成存在漏洞url的vuln.txt poc： exp：...

OSINT-Search

OSINT-Search 描述 基于 Python 的脚本，通过搜索电子邮件地址、电话号码、域名、IP 地址或 URL 等公共数据，应用 OSINT 技术。 在 https://pipl.com/api 创建账户并获取 API 密钥。 在 https://www.opencnam.com/ 创建账户并获取账户 SID 和身份验证令牌。 在 https://www.shodan.io/ 创建账户并获取 Shodan API 密钥。 在 https://whatcms.org/API 创建账户并获取 WhatCMS API 密钥。 在 https://censys.io/register...

LiveContainer

LiveContainer 一个无需实际安装即可运行iOS应用的启动器！ Crowdin 项目： | 文档：liveconainer.github.io LiveContainer LiveContainer 是一个应用启动器（非模拟器或虚拟机），允许你在其中运行 iOS 应用。 允许你仅用一个应用和一个 App ID 安装不限数量的应用（3 应用/10 应用 ID 的免费开发者账户限制不适用）。你还可以为同一应用安装多个版本，并使用多个数据容器。 （低于 iOS 26）当 JIT 可用时，完全绕过代码签名，安装前无需签名你的应用。否则，你的应用将使用与 LiveContainer...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

blue-pigeon

Blue Pigeon: 基于蓝牙的数据外泄与代理工具（红队专用） 1. 动机 | 鸽子的诞生 ​ Blue Pigeon 如何工作？ ​ 鸽子的关键需求 2. 组件 | 剖析这只小波波 ​ 1. Blue Pigeon - 移动应用 ​ 2. Blue Beak - 自定义 EdXposed 框架钩子 ​ 3. Blue Dispatcher - 用于被入侵主机的 .NET 模块 3. 设置 Blue Pigeon ​ 要求 ​ 安装与使用 4. 安全考虑 5. 许可与贡献 Blue Pigeon: 基于蓝牙的数据外泄与代理工具（红队专用） Blue Pigeon...

PixelCode-Attack

Técnica de entrega de PixelCode malicioso Malicious PixelCode es un proyecto de investigación en seguridad que demuestra una técnica encubierta para codificar archivos ejecutables en datos de píxeles y almacenarlos dentro de imágenes o vídeos. Un cargador ligero recupera el archivo multimedia,...

OSSEM

开源安全事件元数据 OSSEM 一个社区主导的项目，主要关注安全事件日志的文档化、标准化和建模。 https://ossemproject.com/intro.html 目标 定义并共享一个通用数据模型，以改善安全事件日志的数据标准化和转换 定义并共享安全事件日志中识别出的数据结构和关系 以字典格式向社区提供多个安全事件日志的详细信息 了解更多关于安全事件日志的信息（Windows、Linux、macOS、Azure、AWS等） 项目结构 数据字典 DD: 包含按操作系统及其相应数据提供者组织的多个安全事件日志的特定信息。 每个字典描述单个事件日志及其对应的字段名称。...

The Blue Agent POV: Investigating Multi-Platform Data Exfiltration Across AWS and GitHub

See how the Blue Agent investigated a multi-platform attack in minutes, following evidence across AWS and GitHub to uncover compromised credentials, stolen source code, and custom data exfiltration tooling...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - RCE Remote Code Execution Vulnerability in Out-of-Date Versions of Confluence Data Center and Server Advisory Release Date Tue, Jan 16 2024 01:00 EST Products: Confluence Data Center Confluence Server Affected Versions: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3...

datasploit

工具概述： 对域名/邮箱/用户名/电话号码进行 OSINT，从不同来源获取信息。 关联并整合结果，以统一的方式显示。 尝试查找与目标相关的凭据、API 密钥、令牌、子域名、域名历史、遗留门户等。 使用特定脚本/启动自动化 OSINT 以整合数据。 对收集的数据进行主动扫描。 生成 HTML、JSON 报告以及文本文件。 基本用法： / / / / / / / / / // // // // // \ / // \ / // / / // // // // / / // / / // // // // // // / ,/ ,/ / ,//// ./// /// / // 开源...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 鸡肋漏洞，只是记录。 1. 启动redis，27017端口 2. 启动项目，springboot启动在6666端口 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8...

tgspyder

🕷️ TGSpyder TGSpyder es una herramienta CLI de OSINT para Telegram de código abierto creada por Darksight Analytics. Características Extrae la lista de miembros de grupos públicos y privados a CSV Extrae los mensajes de chat de grupos públicos y privados a CSV Extrae enlaces de invitación t.me del...

dataviz

Framework de visualización de datos de OpenDNS Documentación oficial en www.opengraphiti.com...

pentest-a2p2v-core

README 自动化攻击路径规划与验证（A2P2V）是一款规划与网络攻击工具，能够根据特定攻击者目标，为用户提供一组排序后的攻击序列。该工具旨在简化流程，使非安全专家也能通过尽可能自动化的基本输入，生成清晰、可操作的威胁情报，并产出易于解读的报告。 该系统利用已知网络拓扑和系统漏洞信息，确定所有能够达成攻击者目标的攻击序列，并为所选序列输出所需步骤（以 Metasploit 命令形式）。 系统输入包括： 初始条件 ：对攻击者当前知识与访问权限进行建模 攻击者目标 ：指示状态变化（例如改变 ICS 系统的温度）或远程访问特定目标主机 漏洞信息 ：Nessus 或 Nmap...

FakeDataGen

FakeDataGen 是一个完全有效的虚假数据生成器。 该工具帮助您创建具有完全有效数据的虚假账户（西班牙语格式）。在这些信息中，您可以找到最常见的姓名、电子邮件、银行详细信息和其他有用信息。 要求 Python 3 安装 requirements.txt 下载 建议克隆完整仓库或下载压缩文件。 您可以通过运行以下命令来执行此操作： git clone https://github.com/JoelGMSec/FakeDataGen 用法 ./FakeDataGen.py -h | | | | | \ | | / | | | / | |/ / \ | | |/ | / | | / \ ...

crime-mapper

Habilitando investigaciones cibernéticas desde un navegador Una herramienta prototipo para mapear delitos cibernéticos Creado por @UKDanielCard ¡La versión experimental es la versión viva y de vanguardia Live Demo es principalmente donde almaceno una versión relativamente estable... ¡pero todo es...

miasma

🌀 Miasma AI companies continually scrape the internet at an enormous scale, swallowing up all of its contents to use as training data for their next models. If you have a public website, they are already stealing your work. Miasma is here to help you fight back! Spin up the server and point any...

firebaseExploiter

不安全的 Firebase CLI 扫描器与利用工具。 功能 • 安装 • 用法 功能 从主机列表进行批量漏洞扫描 在利用期间上传自定义 exploit.json 中的 JSON 数据 为利用自定义 URI 路径 用法 这将显示 CLI 工具的帮助信息。以下为其支持的所有必需参数。 安装 FirebaseExploiter 使用 go1.19 构建。请确保使用最新版本的 Go 以成功安装。运行以下命令安装最新版本： go install -v github.com/securebinary/firebaseExploiter@latest 运行 FirebaseExploiter...

steghide

Este repositorio es de solo lectura. Se ha creado una organización de GitHub,StegHigh, para mantener steghide. Por favor, envía todas las PR, discusiones y problemas allí. Además,StegHigh/steghide está buscando mantenedores. ¡Contribuye! Introducción : Steghide es un programa de esteganografía qu...

mojo-v

Mojo-V: Secret Computation for RISC-V Mojo-V pronounced “mojo-five” is a new RISC-V extension that introduces privacy-oriented programming capabilities for RISC-V. Mojo-V implements secret computation, enabling secure, efficient, and data-oblivious execution without reliance on fragile software a...