Advanced-SQL-Injection-Cheatsheet

MySQL 基于错误的 SQL 注入速查表 这可能是 SQL 注入攻击中最容易利用的一类漏洞。攻击者可以利用 SQL 错误消息来枚举并转储 MySQL 数据库。 检测漏洞http://domain.com/index.php?id=1 Website loads successfully http://domain.com/index.php?id=1' 错误信息显示为：You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

Icedid-file-decryptor

IcedID 解密器 用于静态解密与 IcedID 感染相关的 license.dat 文件的脚本。 该脚本还可解密已脱壳 IcedID 样本中的 .data 节。 说明： 脚本会自动检测输入的是 PE 文件还是 license.dat 文件。 如果提供的是 PE，脚本会假定该文件已先行脱壳。 如果解密成功，原始转储将写入 output.bin 同时，将执行快速字符串搜索，并将检测到的字符串写入文件。 如果提供的是已脱壳的 PE，C2 地址将显示在屏幕上。 license.dat 文件示例...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

CVE-2026-86701

Android application "ManabiPocket for Parents" contains an improper access control vulnerability in one of its components. A malicious application installed on the user's Android device may exploit the affected component via an Intent, potentially allowing the malicious application to obtain...

CVE-2026-86701

CVE-2026-86701 affects the Android application ManabiPocket for Parents , which contains an improper access control vulnerability in one of its components. A malicious application installed on the same device can exploit the affected component via an Intent , potentially allowing it to obtain sen...

MalPipe

MalPipe root@kitploit: //\ | | / / \ / | |/ // | ' \ / \ / //\ \ | | / /| | | | / / /,|/ || ./ | || MalPipeは、モジュール型のマルウェア（およびインジケータ）収集・処理フレームワークです。複数のフィードからマルウェア、ドメイン、URL、IPアドレスを取得し、収集したデータを強化して結果をエクスポートするように設計されています。 現時点では、以下のフィードがサポートされています： VirusTotal https://www.virustotal.com MalShare...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Python tarfile の Data Filter が PATHMAX オーバーフローによりバイパスされる 著者: 0xDTC CVE: CVE-2025-4517 / CVE-2025-4330 勧告: GHSA-6r6c-684h-9j7p CPython 修正: PR 135037 概要 Python の tarfile.extractallfilter="data" は、パストラバーサル（絶対パス、.. シーケンス、出力先を脱出するシンボリックリンク）を防止することで、tar...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 高度なMongoDBメモリリーク悪用ツール Keep Learning | Keep Hacking with CyberTechAjju 🔥 概要 MongoBleed-Pro は CVE-2025-14847 （MongoDBのzlib圧縮処理における重大なメモリ開示脆弱性）の高度な悪用ツールです。このツールにより、セキュリティ研究者は脆弱なMongoDBインスタンスから機密データを抽出できます。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ...

kangaroo

Kangaroo GPU で高速化された Pollard's Kangaroo アルゴリズム。secp256k1 上の楕円曲線離散対数問題（ECDLP）を解くためのツールです。 特徴 🖥️ クロスプラットフォーム GPU — Vulkan（AMD、NVIDIA、Intel）、Metal（Apple Silicon）、DX12（Windows）を wgpu 経由でサポート 🦀 Pure Rust + WGSL — CUDA に依存せず、コンピュートシェーダーを実行時にコンパイル ⚡ Distinguished Points — 自動調整される DP ビットによる効率的な衝突検出 🔄...

CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet 医院管理系统 2024 存在不安全的直接对象引用 IDOR 漏洞。 PoC 该漏洞存在于系统通过 /Modernanet/LAUDO/LAU0000100/Laudo?id= URL 处理用户数据访问的过程中。通过操纵此 id 参数，攻击者能够获取敏感的医疗信息。 http://IP/Modernanet/LAUDO/LAU0000100/Laudo?id=NUMBER 你无需登录即可查看结果。 额外信息 由于该 IDOR 可获取到弱凭证，因此有可能利用这些凭证访问该医院的用户账户。 参考...

Bootloader_Unlock_Anbernic_T820

Anbernic Unisoc T820 ブートローダーアンロックガイド - TheGammaSqueeze - https://github.com/TheGammaSqueeze カスタムファームウェアやカスタム修正をフラッシュする前に、ブートローダーのアンロックが必要です。 ブートローダーをアンロックした後、こちらのアナログスティック感度修正にも興味があるかもしれません: https://github.com/TheGammaSqueeze/BootloaderUnlockAnbernicT820/releases/tag/analogfix 警告:...

ATTACKdatamap

ATTACKdatamap イベントレベルでのデータソース評価ツールで、"MITRE ATT&CK"フレームワークの潜在的なカバレッジを示します。 このツールは私が開発したもので、"MITRE"やその素晴らしい"ATT&CK"チームとは一切関係ありません。データソースのマッピングを容易にし、自身の潜在的なカバレッジを評価することを目的としています。 詳細はブログ記事こちらをご覧ください。 開始 このツールはImportExcelモジュールを必要とします。次のようにインストールしてください。PS C:\ Install-Module ImportExcel...

nfstream

NFStreamrepo は、オンライン またはオフライン のネットワークデータを簡単かつ直感的に扱えるように設計された、高速かつ柔軟で表現力豊かなデータ構造を提供するマルチプラットフォームPythonフレームワークです。実践的な現実世界 のネットワークフローデータ分析を行うための、Pythonの基本的な高水準ビルディングブロックを目指しています。さらに、研究者向けの統一的なネットワークデータ分析フレームワーク となり、実験間でのデータ再現性を提供するという広範な目標も掲げています。 ライブノートブック| ---|--- プロジェクトウェブサイト| ディスカッションチャンネル|...

LFiFreak

LFI Freak 特徴 Windows、Linux、OS X で動作します Windows と Linux の両方に対応したバインドシェルとリバースシェルを含みます Python 2.7 で記述されています これは何でしょうか？ PHP Input、PHP Filter、Data URI 方式を使用してローカルファイルインクルードを悪用するための独自ツールです。 依存関係 BeautifulSoup 免責事項...

CVE-2023-2591

CVE-2023-2591: Teampass 3.0.6 中项目标签的存储型HTML注入漏洞 - M Nadeem Qazi 我最近在 nilsteampassnet/teampass 这个流行的密码管理工具中发现了一个安全漏洞。该漏洞被标识为 CVE-2023-2591，是项目标签字段中的存储型HTML注入漏洞。如果两个用户具有相同的文件夹访问权限，恶意用户可以创建一个项目，其标签字段容易受到HTML注入攻击。当其他用户看到该项目时，可能会强制他们重定向到攻击者的网站，或者通过表单捕获他们的数据。 漏洞详情 漏洞类型：存储型HTML注入 CVE：CVE-2023-2591...

loboguara

Lobo Guará - サイバー脅威インテリジェンスプラットフォーム Lobo Guará は、サイバーセキュリティ専門家向けのプラットフォームであり、サイバー脅威インテリジェンス（CTI）に特化したさまざまな機能を備えています。脅威の特定、データ漏洩の監視、不審なドメインやURLの分析などを容易にするツールを提供します。 機能 1. SSL証明書検索 組織に脅威をもたらす可能性のあるドメインやサブドメインを特定できます。信頼できる認証局によって発行されたSSL証明書がリアルタイムにインデックス化され、ユーザーは4文字以上のキーワードで検索できます。 注記 :...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

WordPress Goto Tour & Travel Theme <2.0 - Cross-Site Scripting

WordPress Goto Tour & Travel theme before 2.0 contains an unauthenticated reflected cross-site scripting vulnerability. It does not sanitize the keywords and startdate GET parameters on its Tour List page. id: CVE-2021-24235 info: name: WordPress Goto Tour & Travel Theme =2.0 to mitigate the XSS...

Cartadis Gespage 8.2.1 - Directory Traversal

Cartadis Gespage through 8.2.1 allows Directory Traversal in gespage/doDownloadData and gespage/webapp/doDownloadData. id: CVE-2021-33807 info: name: Cartadis Gespage 8.2.1 - Directory Traversal author: daffainfo severity: high description: Cartadis Gespage through 8.2.1 allows Directory Traversa...