frida-wshook

frida-wshook frida-wshookは、WScript/CScriptで実行される悪意のあるスクリプトファイルでよく使われる一般的な関数をフックするためにfrida.reを使用する分析・インストルメンテーションツールです。 このツールはWindows API関数をインターセプトし、対象のスクリプト言語内で関数スタブやプロキシを実装しません。これにより、以下のような複数のスクリプトタイプの分析をサポートできます： .js JScript .vbs VBScript .wsf WSFile 初期サポート/テスト中。特定のジョブはサポートしていません...

Rusty-Playground

Rusty-Playground 🦀 一系列 Rust 程序，展示一些攻击性安全与规避技术 工具| 描述| 参考 ---|---|--- ClipboardMon| 监视剪贴板变化，记录剪贴板内容，或根据检测到的变化复制文件。| - DumpMDEConfig| 枚举 Microsoft Defender，以识别系统上启用的排除路径、允许的威胁、防护历史记录和 ASR（攻击面减少）规则。无需管理员权限。| 来源 ElevateToken| 模拟用户令牌，以创建具有提升系统权限的进程。| Token::elevate HashMiner| 从 SAM 和 SYSTEM 中提取 NTLM 哈...

CVE-2018-20555

CVE-2018-20555 Design Chemical社製のWordPressプラグイン「Social Network Tabs」は、ユーザーのTwitterのaccesstoken、accesstokensecret、consumerkey、consumersecretを2回漏洩させており、これによりTwitterアカウントが乗っ取られる可能性があります。 これは、Twitterウィジェットが表示されるページ内の以下のコード行によって引き起こされます： jQuerydocument.readyfunction $ var config = widgets:...

CVE-2021-22214

CVE-2021-22214 Gitlab CI Lint API 未承認 SSRF 脆弱性 CVE-2021-22214 本文およびツールは技術共有のみを目的としており、不正な目的での使用は固く禁じられております。違反した場合、一切の結果は自己責任となります。 使用方法 ヘルプ $ python3 gitlabssrf.py =============================================================== / | | | | | / / | | | | | | || | | | | | | | | | | | | | | | | / | '...

ShodanX

ShodanX⚡ – Shodan サービス上に構築されたターミナルベースの偵察および OSINT ツール 機能 | インストール | 使用方法 | インストール後設定 機能🔧: 🔐 shodanx auth – Shodan API キーを安全に設定して保存します。 🔓 shodanx login – アクセスレベルと API キーの状態を検証します。 🏢 shodanx org – Shodan の強力なファセットを使用して組織全体のスキャンを実行します。 🌐 shodanx domain – ドメインに関連するメタデータ、オープンポート、ホストの露出を列挙します。 📡 shodan...

PyJFuzz

LOGO PyJFuzz 是一个小巧、可扩展且开箱即用的框架，用于模糊测试 JSON 输入 ，例如移动端 REST API、JSON 实现、浏览器、CLI 可执行文件等。 版本 | 1.1.0 ---|--- 主页 | http://www.mseclab.com/ Github | https://github.com/mseclab/PyJFuzz 作者 | Daniele Linguaglossa @dzonerzy 许可证 | MIT - 参见 LICENSE 文件 安装 依赖 PyJFuzz 需要一些依赖才能正常工作：bottle 、netifaces 、GitPython 和...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 使用方法: -t http://vuldomain.com //单个IP -f urls.txt //读取文件批量扫描，采用多线程，速度快 -c command //自定义命令，默认是whoami...

ipChecker

ipChecker 指定されたIPがTorノードまたはオープンプロキシであるかどうかをチェックするツール。 なぜ？ 時には、すべてのスロットルでもブルートフォース攻撃やあらゆる種類の大規模な攻撃を止めるには不十分な場合があります。そのため、Torやオープンプロキシを使用する攻撃者をドロップするのに役立ちます。 仕組み ipCheckerには、公開サイトからプロキシIPをスクレイピングするいくつかのプラグインがあります。これらのIPはすべてデータベースに保存され、提供されるAPIを使用して照会できます。 基本的には、make runコマンドを実行すると、Docker...

Big-IP-Next-CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API の認証なしSQLインジェクション リンク: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2025-59843-CVE-2025-59932

CVE-2025-59843 & CVE-2025-59932 1. ユーザーメールアドレスの公開露出 CVE-2025-59843 対象 / 影響を受けるアプリケーション: FlagForge Web Application APIエンドポイント: /api/user/username 詳細: このエンドポイントは認証なしでユーザーのメールアドレスを返します。任意のユーザー名を公開クエリできます。 根本原因 / コード参照: const user = await UserSchema.findOne name: $regex: new RegExp^$username$, 'i'...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587 的简单 PoC 什么是 ReadToMyShoe? ReadtoMyShoe RTMS 是一个 Web 应用程序（使用 Rust、Yew 和 Axum），允许你上传文章（通过 URL 或直接粘贴），稍后收听。 影响 如果添加文章时发生错误，网站会向用户显示错误消息。如果错误源自 Google Cloud TTS 请求，那么它将包含请求的完整 URL。该请求 URL 包含 Google Cloud API 密钥。 PoC 搭建存在漏洞的 ReadToMyShoe $ git clone...

WPForce

WPForce - Wordpress 攻撃スイート 概要: WPForceはWordpress攻撃ツールのスイートです。現在、2つのスクリプトが含まれています：APIを介してログインをブルートフォースするWPForceと、管理者の認証情報が見つかった後にシェルをアップロードするYertleです。Yertleには多数のポストエクスプロイテーションモジュールも含まれています。 詳細については、こちらのブログ記事をご覧ください：...

EvilSlackbot

EvilSlackbot Slackワークスペース内でレッドチームおよびフィッシング演習を実施するためのSlack攻撃フレームワークです。 免責事項 このツールはセキュリティ専門家のみを対象としています。明示的なテスト許可なしに、いかなるSlackワークスペースに対してもこのツールを使用しないでください。自己責任で使用してください。 背景...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI 用于测试CVE-2022-1388的POC的测试API 从主机运行。 pip install -r requirements.txt uvicorn main:app --reload 从Docker运行。 make build make run...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace ドキュメント | DSpace リリース | DSpace Wiki | サポート 概要 DSpace オープンソースソフトウェアは、世界中の2,000以上の組織や機関がデジタルリソースへの永続的なアクセスを提供するために使用するターンキーリポジトリアプリケーションです。 詳細については、http://www.dspace.org/ をご覧ください。 DSpace は、JavaベースのバックエンドとAngularベースのフロントエンドの両方で構成されています。 バックエンド（このコードベース）は、REST API...

CVE-2026-71887

In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...

CVE-2026-71886

In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify...

hackerone

hackerone 我通过暴力枚举其API https://api.hackerone.com/v1/hackers/reports/id 从编号1到1500000，收集了所有已公开的HackerOne报告。 可能还有更多报告，其ID大于1500000。 文件 reports.csv 包含超过10000份公开报告，每行包含 reportid、链接、标题、状态。 你可以使用 h1reports.py 脚本来执行相同的操作。 祝你阅读愉快。...

cve-2022-36804

CVE-2022-36804：Atlassian Bitbucket Server 中的预认证 RCE 在 Atlassian Bitbucket Server 和 Data Center 的多个 API 端点中发现了一个严重命令注入漏洞。该漏洞影响所有版本低于 、、、、、 和 的 Bitbucket Server 和 Data Center。 CVE-2022-36804 实验环境 构建 Docker docker build -t bitbucket . 运行 Docker docker run -it bitbucket cve-2022-36804.py 用法...

virustotalx

virustotalx 用于端点 virustotalx 用于 IP（V2） 安装 git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx 创建 3 个账户 https://www.virustotal.com/gui/join-us 并复制 3 个 API 密钥 === nano orwa.sh & nano orwaV2.sh 在此处粘贴 3 个 API 密钥 .... if $apikeyindex -eq 1 ; then apikey="key-1" elif $apikeyindex...