spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

CVE-2025-67261

CVE-2025-67261 - Abacre Retail Point of Sale 14.0.0.396 中的基于内容的盲SQL注入 Abacre Retail Point of Sale 14.0.0.396 容易受到基于内容的盲SQL注入攻击。该漏洞位于“Orders”页面的“Search”功能中。 “Orders”页面下的“Search”功能容易受到基于内容的盲SQL注入攻击。 一个简单的载荷即可让我们获得初步确认，随后，使用下面的查询，我们可以确认Firebird数据库文件中存在“Client”表。 ' OR EXISTSSELECT 1 FROM Client--...

GDir-Thief

GDir-Thief ターゲット組織のGoogle People Directoryにアクセス権を持つレッドチームツール。Google People APIを介して情報を窃取します。 使い方 新しいGoogle Cloud Platform GCP プロジェクトを作成する API接続に必要なGoogle APIアクセストークンを取得する手順 1. バーナー用のGmail/Googleアカウントを作成する 2. そのアカウントにログインする 3. Google Cloud Console に移動する 4. 「Google Cloud...

VK-Scraper

VK Scraper vk-scraper は Python で書かれたコマンドラインアプリケーションで、VK ユーザー・コミュニティのデータをスクレイピングおよびダウンロードします。責任を持って使用してください。 より詳しい動作については、ドキュメントをご覧ください。 特徴 写真のスクレイピング 動画のスクレイピング（アップロードされたものと外部のもの両方） 保存済み写真のスクレイピング ストーリーのスクレイピング インストール Arch GNU/Linux 安定版 （vk-scraper）の場合: git clone...

Kvasir

Kvasir 欢迎使用 Kvasir！在这些目录中存放着渗透测试期间进行有效数据管理所需的基础工具。 由于通常会获取到大量信息，渗透测试可能成为数据管理的噩梦。漏洞扫描器会返回大量需要审阅的实际漏洞和潜在漏洞。端口扫描器可能仅针对几台主机就返回数千个端口。与同事共享所有这些数据有多容易呢？ 这正是 Kvasir 要帮助您解决的问题。以下是您需要准备的内容： 最新版本的 web2py http://www.web2py.com/ 一个数据库 已知 PostgreSQL 可用 一个网络漏洞扫描器 支持 Nexpose、Nessus 和 Nmap 其他 python 库 Kvasir 是一个...

CVE-2018-3252

CVE-2018-3252 1、WebLogicの逆コンパイル private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "; String str1 =...

Malicious code in abbishal-poc2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e1a4950e43d1db42d899107c229ccdbb21fd5e8eeeb4d5771b352a8918658e4f package.json declares a preinstall script sh./test.sh. test.sh assembles the string curl from single-character shell variables b=e, i=c, s=n, h=u, a=...

django-cve-2025-64459

Django CVE-2025-64459 このアプリケーションは、複数のDjangoバージョンに影響を与えるCVE-2025-64459を実演しています。この脆弱性は、新しいリリースのDjangoで修正されています。 SQLインジェクション SQLインジェクションとは、ユーザーが提供した入力がSQLクエリの一部として扱われることで、攻撃者がクエリの動作を変更し、本来アクセスできないデータを公開または改ざんできる脆弱性です。 脆弱性の説明...

SharpStrike

SharpStrike SharpStrikeは、Cで書かれたポストエクスプロイテーションツールで、CIMまたはWMIを使用してリモートシステムをクエリします。提供された資格情報または現在のユーザーのセッションを使用できます。 注意: 一部のコマンドはPowerShellとWMIを組み合わせて使用し、--show-commands コマンドではで示されます。 はじめに SharpStrikeは、@MattGrandyのCIMplantと@christruncerのWMImplantをCで書き直し、拡張したものです。...

MAL-2026-17664 Malicious code in wix-ssr-thunderbolt-grid-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b6e0013701f6ab53085883b09092f0cd5ae9aaaab51a9f0e9de5aa68946ae9e1 The package ships two minified bundles — dist/poc-model.bundle.min.js and dist/poc-bootstrap.bundle.min.js — that are wired as the model and bootstra...

jupyter-notebooks

VulnCheck Jupyter Notebooks Jupyter 允许你将 Markdown 和代码组合到一个交互式画布中。本项目提供了一些示例 Jupyter notebook，它们从 VulnCheck 拉取数据并以图表形式展示。 有关更积极维护的示例，请参见 vulncheck-oss/vulnerability-research。 设置 / 文档 有关设置你的第一个 Jupyter Notebook 并配合 VulnCheck 使用的完整指南可在此处获取：https://docs.vulncheck.com/integrations/jupyter Jupyter...

Malicious code in @praveenvjpm/color-utils-7210 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e0b29d9da4319a314669b87ffd4bc0d736dbf3f4c16803e0363ecb36288c7bb2 On npm install, the package's preinstall hook executes install.js, which collects host identifiers os.hostname, process.cwd, username and reads flag...

MAL-2026-17651 Malicious code in @praveenvjpm/color-utils-7210 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e0b29d9da4319a314669b87ffd4bc0d736dbf3f4c16803e0363ecb36288c7bb2 On npm install, the package's preinstall hook executes install.js, which collects host identifiers os.hostname, process.cwd, username and reads flag...

ExtractUsnJrnl

NTFSの変更ジャーナルは $Extend$UsnJrnl にあるファイルです。これは通常のディレクトリ一覧では見つけることができず、通常の手段でも見つけられないシステムメタファイルです。関連データは $J という名前の代替データストリームにあります。もう一つ $Max と呼ばれるADSもありますが、これはほとんど無関係です。$J...

acropalypse-reconstructor

Acropalypse CLI マルチツール 軽量でヘッドレスなPythonスクリプト。Acropalypse 脆弱性（Google Pixel Markup向けCVE-2023-21036 、Windows Snipping Tool向けCVE-2023-28303 ）に対して脆弱なトリミング画像を検出および復元するように設計されています。 このツールを使用すると、脆弱なPNG/GIFファイルから後続のピクセルデータをCLI経由で直接復元でき、ディスプレイサーバーがない環境（例：WSL、SSHセッション、ヘッドレスLinuxサーバー）に最適です。 機能 ユニバーサルリカバリ:...

CVE-2021-41773-PoC

CVE-2021-41773-PoC 🚀 使用方式 ./exploit.sh 172.17.0.2 id uid=33www-data gid=33www-data groups=33www-data !CAUTION 此脚本仅用于教育目的和授权渗透测试。 未经明确许可在系统上不当使用此工具属违法行为。 作者对可能造成的滥用不承担任何责任。...

CVE-2026-21589

💠 CVE-2026-21589 — Atlassian 预认证任意文件访问 通过路径遍历实现的未认证任意文件访问 针对影响多个 Atlassian Data Center 产品的 CVE-2026-21589 的安全研究与技术分析。 概述 CVE-2026-21589 是一个严重的未认证任意文件访问 漏洞，影响多个 Atlassian Data Center 产品。 该漏洞允许远程、未认证的攻击者 访问位于应用程序 Web 应用根目录内的特定文件。 利用该漏洞不需要有效凭据或用户交互 ，但攻击者必须知道目标文件的确切名称和路径 。该漏洞不提供目录列表或任意文件枚举功能。 CVE：...

thedorkbox

thedorkbox TheDorkbox は、Google Dorks と OSINT 技術を包括的に収集し、機密データを見つけるためのツールです thedorkbox へようこそ 👋 これは OSINT ツールであり、様々な Google Dorks を HTML テンプレートに埋め込んで、技術者以外のユーザーにも OSINT 技術の重要性と、情報が組織犯罪およびサイバー犯罪捜査にどのように役立つかを理解してもらうためのものです ✨ 使い方 python3 -m http.server 8000 & open your browser and point it to...

Security-Datasets

セキュリティデータセット Security Datasets プロジェクトは、オープンソースの取り組みであり、さまざまなプラットフォームからの悪意のあるデータセットと良性のデータセットを情報セキュリティコミュニティに提供し、データ分析と脅威調査を促進します。 ドキュメント https://securitydatasets.com 目標 データ分析の開発を促進するためのオープンでポータブルなデータセットを提供する。 攻撃手法のシミュレーションを容易にし、促進する。 世界中のセキュリティアナリストが実際のデータでスキルをテストできるようにする。...

cve-2020-8165-demo

CVE-2020-8165 演示 又一个 CVE-2020-8165 的演示，但采用了比大多数更真实的实现。 背景 CVE-2020-8165 Rails 5.2.4.3、Rails 6.0.3.1 中存在一项反序列化不受信任数据的漏洞，可能允许攻击者在 MemCacheStore 和 RedisCacheStore 中解封用户提供的对象，从而导致远程代码执行。 参考资料 https://hackerone.com/reports/413388 https://vulners.com/cve/CVE-2020-8165...