32418 matches found
Error Log Viewer By WP Guru <= 1.0.1.3 - Missing Authorization to Arbitrary File Read
The Error Log Viewer By WP Guru plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 1.0.1.3 via the wpajaxnoprivelvwplogdownload AJAX action. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, whi...
GLPI - Blind SQL Injection in History Log Filter (LogBleed)
GLPI versions before 10.0.26 and 11.0.8 are vulnerable to a blind SQL injection in the history log filter. The Log::convertFiltersValuesToSqlCriteria function splits the affectedfields filter into key:operator:value parts and DBmysqlIterator::analyseCrit does not quote OR, AND and NOT as column...
Panoptic
Panoptic Panoptic is an open source penetration testing tool that automates the search and retrieval of common log and config files through path traversal vulnerabilities. Features Async concurrent scanning with configurable worker pool --concurrency Automatic discovery of common log and...
Ivanti-Connect-Secure-Logs-Parser
Analizador de registros de Ivanti Secure Connect Este repositorio proporciona un script de Python diseñado para convertir archivos de registro .vc0 de Ivanti Secure Connect al formato CSV para informática forense digital y respuesta a incidentes. En particular, el analizador: Extrae marcas de...
Log4j-PoC
Prueba de concepto para Log4j CVE-2021-44228 Aviso legal Este proyecto es solo con fines educativos. Introducción Esta es una prueba de concepto del RCE de Log4j adaptada de HyCraftHD. Aquí hay algunos enlaces para el CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...
EventLogin-CVE-2025-29969
EventLogin - CVE-2025-29969 EventLogin 是 MS-EVEN 协议中的一种检查时间与使用时间（TOCTOU）竞争条件漏洞。该漏洞使低权限用户能够向远程机器写入任意文件，从而无需管理员账户即可执行远程写入。 本仓库包含两个脚本：一个利用此漏洞（writefileremotely.py），另一个利用漏洞的原始功能，以低权限用户身份检查远程文件是否存在——这在查看域中其他计算机上已安装的程序等场景下非常有用。 完整分析请参阅： EventLog-in: 利用弱凭据通过微软 Windows 中的事件日志服务传播 writefileremotely 的使用方法...
skype-log-viewer
skype-log-viewer 无需Skype即可下载和查看Skype历史 该程序允许您查看所有Skype聊天记录，并轻松将其导出为文本文件。 它能正确按对话组织记录，确保群组对话不会与一对一聊天混在一起。 功能 下载Skype日志 损坏的数据库支持 更改导出格式 按Skype中的对话组织 代码许可 GNU GPL v2 内容许可 Creative Commons 3.0 BY-SA 行为准则 尊重每一位成员。...
DFIR-O365RC
目录 1. 模块描述 2. 安装和先决条件 1. 使用 Docker 2. 手动安装 3. 管理 DFIR-O365RC 应用程序 1. 创建应用程序 2. 更新应用程序 3. 移除应用程序 4. 权限和许可证要求 5. 模块包含的函数 6. 生成的文件 DFIR-O365RC 在 SSTIC 2021（信息技术与通信安全研讨会）上进行了展示。演示文稿的幻灯片和录制视频（法文）可在此处获取：链接。 ⚠️ 2024年3月31日，Microsoft 弃用了 我们用于 DFIR-O365RC 的身份验证方法。因此，我们于2024年8月发布了 2.0.0 版本，其中包含关于身份验证的重大变更...
fail2ban
/ | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban：禁止导致多次认证错误的主机 Fail2Ban 扫描 /var/log/auth.log 等日志文件，并禁止尝试过多失败登录的 IP 地址。它通过更新系统防火墙规则，在可配置的时间内拒绝来自这些 IP 地址的新连接。Fail2Ban 开箱即用，可读取许多标准日志文件（例如 sshd 和 Apache 的日志），并且可以轻松配置，使其能够根据需要读取任何日志文件中的任何错误。 虽然 Fail2Ban...
SUNBURST
SUNBURST Detección para SUNBURST C2 Stage-1 usando la entropía de Shannon Acerca de: Usando la entropía de Shannon para detectar algoritmos de generación de dominios DGA. Solo se deben introducir FQDNs en la función o leerse desde un archivo CSV. SYNTAX: Prefixorsubdomain.Domain.TLD Hecho debido ...
cloud-audit
项目简介 cloud-audit （云安全审计助手）是检测公有云厂商AK/SK泄漏被利用的工具，通过定期调用云平台接口审计日志，基于异常行为/黑特征/基线发现疑似入侵行为。 当前仅支持腾讯云与AWS 特性 支持检测腾讯云平台AK/SK利用告警（异常行为） 调用AK/SK创建命令/执行命令监控 调用AK/SK添加子账户/删除子账户监控 调用AK/SK跨region列DB 调用AK/SK跨region列实例 支持检测AWS云平台AK/SK利用告警（基线检测） 调用AK/SK创建用户监控 调用AK/SK列用户监控 调用AK/SK列S3监控 调用AK/SK列DB监控 调用AK/SK提权监控...
hontel
HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...
port-scan-automation
LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...
z9
z9 PowerShell 日志分析器 日语 摘要 本工具从PowerShell日志的事件日志中检测基于PowerShell的恶意软件的痕迹。 在线演示 安装 git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt 使用方法 usage: z9.py -h --output OUTPUT -s --no-viewer --utf8 input positional arguments: input Input file path options: -h, --help show this...
RsWindowsThingies
RsWindowsThingies Windows Thingies... 但由 Rust 实现 工具 listenmft 监视条目的值变化。 listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --debug Debug level to use...
CVE-2018-2380
CVE-2018-2380 Puntuación base CVSS v3: 6.6/10 PoC de ejecución remota de comandos mediante inyección de logs en SAP NetWeaver AS JAVA CRM Ejemplo de uso del script python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true Dónde...
SuricataLog
SuricataLog 当我开始学习如何使用 Suricata 时，很快发现需要一个工具来检查 eve.json 文件；大多数教程和文档都建议安装一套技术栈来完成以下任务： 1. 将日志存储在中心位置 2. 规范化并丰富事件，尤其是告警 3. 使用前端深入分析数据 这非常有用，但如果我只是需要快速检查事件呢？ 迟早你会无聊得要死地做这件事： cat eve.json | jq -r -c 'select.eventtype=="alert"|.payload'| base64 --decode SuricataLog 是一组用于解析和显示 Suricata 日志文件（如...
airborn-IOS-CVE-2025-24252
iOS "Airborne" 漏洞 - 日志人工产物提取器 该脚本旨在通过查询来自 .logarchive 包的 iOS 系统日志，帮助识别 "Airborne" 漏洞集（主要影响 Apple 的 AirPlay 协议）的潜在痕迹。它自动执行多个定制的 log show 命令，以发现可能与此类漏洞相关的异常。 免责声明： 本工具仅供信息调查目的。存在匹配这些查询的日志条目并不明确确认已被入侵。日志条目应结合上下文分析。未发现结果并不保证设备安全。请始终确保您的设备已更新到最新的操作系统版本。 关于作者与项目 该脚本由 Anton Shustikov...
Graylog2__graylog2-server_CVE-2023-41044_5-1-2
Graylog ¡Bienvenido! Graylog es una plataforma de gestión de logs de código abierto. Puedes obtener más información sobre el proyecto en nuestro sitio web y consultar la documentación en el sitio de documentación. Seguimiento de incidencias ¿Encontraste un error? ¿Tienes una idea para una mejora?...