35482 matches found
react2shell
React2Shell - PoC del Exploit CVE-2025-55182 Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components. ⚠️ AVISO LEGAL ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y...
NXLoader
NXLoader 我的第一个 Android 应用：从原生 Android 启动 Fusée Gelée 有效载荷 主要基于 Fusée Gelée 和 ShofEL2。默认捆绑了 fusee.bin 作为有效载荷 注意：本软件未测试也不支持任何专有有效载荷。 它能在你的设备上工作吗？在此报告 获取 APK 发布版 此应用目前处于 "Alpha" 状态，这是我的第一个 Android 应用，代码有些糟糕（可能在 UI 线程上阻塞任务 🤢）。这些会很快™改进。 使用方法： 启动应用。 （可选）前往配置选项卡，选择一个自定义有效载荷文件。 插入你的 Switch。（在我的 Nexus 5...
Crashcast-Exploit
CRASHCAST 批量利用工具 作者：037 该工具允许你对从 Shodan.io 获取的 Chromecast 设备进行批量播放 YouTube 视频、远程终止应用和重命名设备。 先决条件 唯一需要安装的是 Python 3.x sudo apt-get install python3 你还需要安装 cURL sudo apt-get install curl 你还需要 Shodan Python 模块 pip install shodan 使用 Shodan API 该工具要求你拥有升级后的 Shodan API 如果你使用 .edu 邮箱注册，可以在 Shodan 免费获取一个...
dsiem
Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...
KoodousFinder
KoodousFinder 一个简单工具，允许用户搜索和分析Android应用，以发现潜在的安全威胁和漏洞 账户和API密钥 创建一个Koodous账户并获取你的API密钥 https://koodous.com/settings/developers 安装 $ pip install koodousfinder 参数 参数| 描述 ---|--- -h, --help| 'Show this help message and exit' --package-name| "General search for APK's" --app-name| Name of the app to...
rainmap-lite
rainmap-lite Rainmap Lite - 响应式Web应用，允许用户从手机/平板/浏览器启动Nmap扫描！ 与其前身1不同，Rainmap-lite不需要特殊服务（RabbitMQ、PostgreSQL、Celery、supervisor等），因此可以轻松安装在任何服务器上。你只需安装Django应用并添加cron轮询任务即可设置新的扫描服务器。随时随地都能进行Nmap扫描！ 1 Rainmap - https://nmap.org/rainmap/ 特性 只需几次点击即可轻松启动Nmap扫描。 响应式界面，在手机/平板上流畅运行。 报告通过电子邮件以所有格式发送。...
CVE-2025-28346
漏洞类型 SQL 注入 描述 在 Ticket-Booking-App - 1.0 中发现了一个基于时间的盲 SQL 注入漏洞，攻击者可通过该漏洞对底层数据库执行任意 SQL 查询。存在漏洞的参数未正确过滤用户提供的输入，允许注入依赖时间延迟来推断漏洞存在的恶意 SQL 载荷。 与经典的 SQL 注入不同，基于时间的盲 SQL 注入不会直接返回数据。相反，攻击者根据应用程序响应的时间来判断注入是否成功。 产品供应商 Code-project 受影响产品代码库 Ticket-Booking-App - 1.0 受影响组件 Email 参数容易受到基于时间的 SQL 注入攻击 攻击类型 远程...
layne
Layne Layne 是一个自托管的 GitHub App，用于集中管理我们各仓库的安全扫描。由于我们不使用商业化的 SAST/密钥扫描工具，也无法访问 GitHub Enterprise，因此在多个仓库之间维护不同的 GitHub Actions 工作流文件会变得非常困难——尤其是当这些仓库数量不断增长时。相反，我们只需安装一次 Layne，它便会监听拉取请求事件，在服务端运行我们的安全工具，将结果以原生 GitHub Check Run 注释的形式回传，并通知我们安全团队的安全通知频道。 本工具基于 Reddit 的实现。 工作原理...
offensive-onos
Offensive ONOS 我在武器化ONOS应用中的实验。 这是我网络安全硕士论文研究活动的一部分（链接），专注于软件定义网络中跨应用投毒攻击的检测。 这项研究还导致发现了CVE-2023-24279和CVE-2023-30093。 获取背景知识的有用论文： 软件定义网络中的跨应用投毒 我的硕士学位论文 保护虚拟可编程交换机免受跨应用投毒（CAP）攻击 软件定义网络中投毒攻击的分类 软件定义网络综述：下一代网络架构 要求 JVM 11+ https://www.oracle.com/java/technologies/downloads/ Maven...
Damn-Vulnerable-Bank
Damn Vulnerable Bank 指南：https://rewanthtammana.com/damn-vulnerable-bank/ 关于应用 Damn Vulnerable Bank 是一个刻意设计存在漏洞的安卓应用程序。所有细节都记录在指南中，点击此处。 即将举行的会议 NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/ Black Hat Europe 待定 功能特性 注册 登录 个人资料界面 修改密码 设置界面（更新后端URL） 转账/查看资金前添加指纹检查 转账/查看资金前添加PIN码检查 查看余额 转账...
Android-Disassembler
Android-Disassembler CodeFactor 在你的手机上分析恶意应用 维护状态 维护工作已恢复，但项目仍处于恢复和现代化阶段。 构建前需要先初始化 Git 子模块。 在现代化 Android 上，默认的打开/导入/导出流程现在优先使用 SAF 契约。 高级导入 是为需要 root、原始文件系统和已安装应用浏览的高级用户提供的独立路径。 QUERYALLPACKAGES 保留用于高级用户的已安装应用来源，而非默认的 SAF 流程。 问题分类和维护文档位于 docs/maintenance/ 下。 存储模型 选择文件 使用 Android 的 SAF 文档选择器。 导出项...
RedTeam_toolkit
RedTeam Toolkit 注意：此项目仅应用于合法活动。 Red Team Toolkit 是一个开源 Django 攻击性 Web 应用程序，集成了红队测试中使用的有用攻击性工具，帮助安全专家识别漏洞。 该项目整合了多个网络安全开源项目，形成一个强大的工具包。 目前支持以下功能： FullScan（扫描目标端口及漏洞/CVE，输出 PDF） Livehosts（扫描网络范围内的所有存活主机，输出 PDF） DirScan（扫描目标的所有目录，输出 PDF） CVE 描述（CVE ID 查询） SSH 字典攻击 RDP 暴力破解 Web 应用部分 F5 BIG-IP...
macos_sandbox
Introducción a macOS: el sandbox de las Apps Continuando con mi serie de publicaciones sobre mi transición a macOS, me gustaría hablar un poco sobre el sandbox de Apps de macOS. Se recomienda encarecidamente leer primero la publicación macOS App structure: asumiré que el lector sabe la diferencia...
CVE-2025-29927-test
CVE-2025-29927 验证应用 在第51届 面向初学者的安全学习会上介绍了该漏洞。 演示资料见此处。 使用方法 请通过以下任一方式访问应用。详细使用方法请参见应用首页。 方法1. 使用容器尝试（需要Docker） 我们提供了容器镜像，请pull并运行。 docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1 也可以克隆本仓库并构建容器。 git clone [email protected]:kuzushiki/CVE-2025-29927-test.git cd...
mobileAudit
Mobile Audit 针对 Android APK 的安全分析，从上传到可操作的发现。 Mobile Audit 是一个用于静态应用程序安全测试和恶意软件检查的 Django 应用程序。它提取 APK 元数据，检测有风险的实现模式，按严重程度组织发现，并提供一个专注的工作区用于审查和报告。 快速开始 Docker Compose 运行完整的本地技术栈：Django、PostgreSQL、RabbitMQ、Celery 和 Nginx。 docker compose build docker compose up 服务就绪后，打开 http://localhost:8888。...
bfinject
bfinject Inyección sencilla de dylibs para iOS de 64 bits con jailbreak 11.0 - 11.1.2. Compatible con los jailbreaks de Electra y LiberiOS. bfinject carga dylibs arbitrarios en apps de App Store en ejecución. Tiene soporte integrado para descifrar apps de App Store y viene incluido con iSpy y...
DVHMA
DVHMA Damn Vulnerable Hybrid Mobile App（DVHMA）是一款 故意 包含漏洞的混合移动应用（适用于 Android）。其目的是让安全专业人员能够合法地测试他们的工具和技术，帮助开发者更好地理解在安全开发混合移动应用时的常见陷阱。 动机与范围 开发此应用旨在研究开发混合应用（例如使用 Apache Cordova 或 SAP Kapsel）时的安全隐患。目前，主要焦点是深入理解利用 JavaScript 到 Java 桥接的注入漏洞。 安装 前提条件 我们假设您已安装： Android...
NextRce
NextRce - Herramienta de Explotación RSC de Next.js CVE-2025-55182 Escáner y Explotador Avanzado de Vulnerabilidades para Next.js App Router Desarrollado porMitsec 🔥 Nueva Funcionalidad: Modo de Omisión de WAF UTF-16LE Los payloads estándar que contienen palabras clave como childprocess o execSyn...
MifareClassicTool
MIFARE Classic Tool MCT Una aplicación NFC para Android para leer, escribir, analizar, etc. etiquetas RFID MIFARE Classic. Lee esta información en otros idiomas: English 简体中文 正體中文 Enlaces útiles: MIFARE Classic Tool versión donación en Google Play Capturas de pantalla Ayuda e información/manual d...