CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL 表达式注入 MongoDB 是一种面向文档的 NoSQL 数据库，具有可扩展性和灵活性，用于高容量数据存储。与传统关系数据库使用表和行不同，MongoDB 使用集合和文档。文档由键值对组成，这是 MongoDB 中的基本数据单元。 Spring Data for MongoDB 是 Spring Data 总括项目的一部分，旨在为新的数据存储提供熟悉且一致的基于 Spring 的编程模型，同时保留存储特有的特性和功能。Spring Data MongoDB 项目提供了与 MongoDB...

SharePointDumper

SharePointDumper SharePointDumper は、PowerShell ベースの抽出・監査ユーティリティで、Microsoft Graph を介してユーザーがアクセスできる SharePoint サイトを列挙し、SharePoint 経由でファイルをダウンロードします。 SOC / DLP テスト、パープルチーミング、および単純なレッドチーム評価向けに設計されており、ダウンロードしたファイルや HTTP リクエスト Graph + SharePoint すべてを含む詳細なレポートを生成し、SIEM との相関を可能にします。 このツールは認証を行いません。代わりに、適...

CVE-2023-49367

CVE-2023-49367 - 敏感数据暴露 Kyocera 打印机 Web 面板中的敏感数据暴露 供应商：Kyocera Corporation 受影响版本：Command Center RX - EXOSYS M5521cdn 描述 连接至 Kyocera 接口地址簿后，可以在发送的数据包中看到针对 smb 和 ftp 的测试请求。这些请求包含明文密码，检查时可截获这些明文密码。 POC 转到 地址簿 页面 点击任意 已保存用户 对包含已输入数据的内容按下测试按钮 审查传入和传出的请求，查看明文密码数据...

CVE-2022-36539

CVE-2022-36539 不安全的直接对象引用（IDOR）WeDayCare B.V. WeDayCare B.V 的 Ouderapp 在 v1.1.22 之前，允许攻击者修改拦截到的调用中的 ID 值，从而获取其他家长和儿童的数据。 通过代理（如 Burp Suite）使与 API 的流量透明化。虽然无法未经认证访问，但似乎未应用任何授权。因此，我不仅可以请求自己孩子的数据，还可以请求其他孩子的数据。这使我能够完全查看所有家庭的个人数据，以及应用程序中根据 GDPR 处理的所有信息。为此，我只需将 ID 更改为其他孩子、家长、聊天等的 ID。 GET 请求 上一个请求的响应 如果...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

SharpChromium

SharpChromium はじめに SharpChromiumは、Google Chrome、Microsoft Edge、Microsoft Edge Betaからデータを取得するための.NET 4.0+ CLRプロジェクトです。現在、以下の情報を抽出できます。 Cookie JSON形式 履歴 各履歴項目に関連するCookie付き 保存されたログイン情報 注意: 返されるすべてのCookieはJSON形式です。Cookie Editor拡張機能がインストールされている場合は、このブラウザアドオンの「インポート」セクションにコピー＆ペーストするだけで、抽出したセッションを利用できます...

php-encryption

php-encryption composer require defuse/php-encryption 这是一个用于在 PHP 中使用密钥或密码加密数据的库。它要求 PHP 5.6 或更高版本，以及 OpenSSL 1.0.1 或更高版本。 我们建议使用 仍受安全支持 的 PHP 版本，在撰写本文时即 PHP 8.0 或更高版本。在不受支持的 PHP 版本上使用此库可能会导致安全漏洞。 php-encryption 的当前版本是 v2.4.0。该库预计将保持稳定，并由其作者持续提供安全和错误修复支持，直到至少 2024 年 1 月 1 日。 该库是 Taylor Hornby 和...

Simple-Live-Data-Collection

シンプルなライブデータ収集ツール しくみ 1- サーバを構築します 2- 管理画面とクライアントをサーバに接続します 3- 情報を収集するために、管理画面を介してサーバにリクエストを送信し、その後クライアントに送信します インストール git clone https://github.com/LetsDefend/Simple-Live-Data-Collection サーバ cd server python main.py 管理画面 cd admin python main.py クライアント cd client python main.py main.pyファイル内の "HOST"...

public-bugbounty-programs

公開バグバウンティプログラム コミュニティが厳選した公開バグバウンティおよび責任ある開示プログラムのリスト。 このリポジトリは、ProjectDiscoveryがChaosで使用する公開バグバウンティプログラムの中央管理システムとして機能します。 データモデル ソースファイル: src/data.yaml。 スキーマ: src/data.schema.json。 各プログラムエントリには以下が含まれます： name 文字列 url http/https URL bounty ブーリアン domains ルート/エイペックスドメインの配列 src/data.yamlの例： - name:...

golddigger

Gold Digger ファイルから金を探す Gold Digger は、再帰的にファイル内の金を素早く発見するためのシンプルなツールです。もともとはペネトレーションテスト中に入手したファイルを迅速に検索するために作成されました。 インストール Gold Digger には Python3 が必要です。 virtualenv -p python3 . source bin/activate python dig.py --help 使用方法 usage: dig.py -h -e EXCLUDE -g GOLD -d DIRECTORY -r RECURSIVE -l LOG...

mhf

Mobile Helper Framework は、モバイルアプリケーションの作成に使用されたフレームワーク/技術を特定するプロセスを自動化するツールです。さらに、機密情報の発見を支援したり、特定されたプラットフォームでの作業に関する提案を提供します。 動作の仕組み このツールは、設定ファイル、リソースファイル、ソースコードファイルなど、モバイルアプリケーション開発で使用される技術に関連するファイルを検索します。 例 Cordova 検索ファイル: index.html cordova.js cordovaplugins.js React Native Android & iOS...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

river

River 是一个用于 在线机器学习 的 Python 库。它的目标是成为在流式数据上进行机器学习的最用户友好的库。River 是 creme 和 scikit-multiflow 合并的成果。 ⚡️ 快速开始 作为一个简单示例，我们将训练一个逻辑回归来对 网站钓鱼数据集 进行分类。以下是该数据集中第一条观测数据的样子。 from pprint import pprint from river import datasets dataset = datasets.Phishing for x, y in dataset: ... pprintx ... printy ... break...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - Engineers Online Portal System における SQLインジェクションの脆弱性。 技術説明: Engineers Online Portal に SQLインジェクションの脆弱性が存在します。攻撃者は "myclassmates.php" ページの脆弱な "id" パラメータを利用して、実行されるSQLクエリを操作できます。 その結果、攻撃者は Web サーバーから機密データを抽出できます。 影響を受けるコンポーネント - 脆弱なページ - myclassmates.php 脆弱なパラメータ - "id...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - Desbloquea los archivos de tu computadora cifrados con BitLocker 📁 Descripción general del proyecto La herramienta yellowkey-bitlocker proporciona una forma de recuperar el acceso a tus unidades de almacenamiento de Windows. Muchos usuarios se enfrentan a problemas con el...

memguard

MemGuard メモリ内の機密情報を保存するためのソフトウェアエンクレーブ。 このパッケージは、機密データがメモリ上に露出する可能性を低減することを目的としています。主要なオペレーティングシステムすべてをサポートするよう設計されており、純粋なGoで記述されています。 機能 機密データはメモリ上でXSalsa20Poly1305により暗号化および認証されます。使用されている方式はコールドブート攻撃に対しても防御します。 メモリ割り当てはシステムコールを使用してカーネルに直接リソースを要求することで、言語ランタイムをバイパスします。これによりガベージコレクタの干渉を回避します。...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

pockint

POCKINT（別名Pocket Intelligence）は、DFIR/OSINT専門家のためのOSINTスイスアーミーナイフです。軽量でポータブルなGUIプログラムであり、コンパクトなフォームファクタでユーザーに必要なOSINT機能を提供します。POCKINTの入力ボックスは一般的なインジケータ（URL、IP、MD5）を受け入れ、反復可能な方法で基本的なOSINTデータマイニングタスクを実行する機能をユーザーに提供します。 インストール...

soc-faker

soc-faker soc-faker 用于生成假数据，供安全运营中心、信息安全专业人员、产品团队等使用。 入门指南 soc-faker 适用于 Python 3.6 或更高版本。您可以通过 pip 安装 soc-faker，也可以直接克隆此仓库。 在撰写本文档时，soc-faker 能够为以下主要类别生成假数据。您可以通过点击下面的链接查看每个类别的具体详情： Agent Alert Application Cloud Computer Container DNS Email Employee File HTTP Location Logs SysMon Windows Event...

RecuperaBit

RecuperaBit ファイルシステム構造の再構築とファイルの復元を試みるソフトウェアです。現在はNTFSのみ対応しています。 RecuperaBitは、以下のような状況でもディレクトリ構造の再構築を試みます。 パーティションテーブルの欠落 不明なパーティション境界 部分的に上書きされたメタデータ クイックフォーマット 再構築アルゴリズム やRecuperaBitで使用されているアーキテクチャの詳細については、私の修士論文を読むか、スライドをご覧ください。 インストール RecuperaBitはPipを使用してインストールできます。 pip install recuperabit...