cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

miteru

This repository does not have a README...

SecureTea-Project

OWASP SECURETEA TOOL PROJECT Codacy Badge The OWASP SecureTea Project is an application designed to help Secure a person's laptop or computer / server with IoT Internet Of Things for notify users via various communication mechanisms, whenever someone accesses their computer / server. This...

DetExploit

This README is English version. If you want to view Japanese version, please check theREADMEJAPANESE.md. Info Last Update: 2019/10/04 Hi, thank you for visiting this repository. You may know that there is no commit for a while...... but development is still going on !!! Currently, I am re-writing...

SureForms <= 1.13.1 - Sensitive Information Exposure

SureForms WordPress plugin = 1.13.1 contains a sensitive information exposure caused by setting 'authcallback' to 'returntrue' in 'srfmemailnotification' post meta registration, letting unauthenticated attackers access sensitive email notification data, exploit requires no authentication. id:...

ARP-Spoof-Detector

/\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || Description ARP Spoof Detector Script that detects ARP Spoofing attacks on...

ChangeTower

ChangeTower ChangeTower is intended to help you watch changes in web pages and get notified of any changes written in Go. This tool is good to know the web pages are updated something or not to work on the new site before others Installation Instructions ChangeTower requires go1.16+ to install...

cloud-audit

Project Introduction cloud-audit Cloud Security Audit Assistant is a tool for detecting the exploitation of leaked AK/SK from public cloud vendors. It periodically calls cloud platform APIs to audit logs and identifies suspected intrusions based on abnormal behavior, black features, and baselines...

scripthunter

scripthunter Scripthunter is a tool that finds javascript files for a given website. To scan Google, simply run ./scripthunter.sh https://google.com. Note that it may take a while, which is why scripthunter also implements a notification mechanism to inform you when a scan is finished via Telegra...

Wallet-Transaction-Monitor

Wallet Transaction Monitor This script monitors a Bitcoin wallet address and notifies the user when there are changes in the balance or new transactions. It provides real-time updates on incoming and outgoing transactions, along with the corresponding amounts and timestamps. Additionally, it can...

DllNotificationInjection

DllNotificationInjection Main Contributors Description DllNotificationInection is a POC of a new “threadless” process injection technique that works by utilizing the concept of DLL Notification Callbacks in local and remote processes. An accompanying blog post with more details is available here:...

bandexploit

Band Exploit CVE-2018-11631 Gatttoolを使用して、安全でないBluetooth Low Energyスマートウォッチ（M1 Band 1）を悪用するシンプルなPythonスクリプトです。 CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 使用法: bandexploit.py オプション アドレス オプション: -h, --help このヘルプメッセージを表示して終了 -s, --sms SMS通知をデバイスに送信 -c, --call デバイスにCALL通知を送信 -r...

toastfix-demo

ToastFix デモ このプロジェクトは、説得力のあるWindowsトースト通知がソーシャルエンジニアリング攻撃、特にClickFixスタイルのルアーで悪用される方法を示しています。 ライブデモはこちらで利用可能です（より現実的な攻撃）： 👉 https://h4lpy.github.io/ このテクニックの詳細な解説は私のMedium記事にあります： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 何が起こるか？ 1...

CVE-2023-34840

CVE-2023-34840 脆弱性の説明 angular-ui-notification の全バージョンは、ライブラリがユーザーから提供された入力をサニタイズしないため、XSSに対して脆弱です。 このライブラリを安全に使用するには、以下のようにライブラリに渡されるパラメータをサニタイズ/エンコードすることを強く 推奨します: private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 悪用方法...

SharpWnfSuite

SharpWnfSuite これは、Windows Notification Facility WNF ツールのリポジトリです。 現在、Alex Ionescu @aionescu と Gabrielle Viala @pwissenlit によって開発された wnfun 内のツールの C ポートがアップロードされています。 Windows Notification Facility 用の追加ツールを開発した場合は、ここにアップロードします。 目次 SharpWnfSuite 使用方法 SharpWnfDump SharpWnfNameDumper SharpWnfClient...

CVE-2024-0195

バッジ ライセンス MIT インストール方法 1. Python3 と pip をインストールします（手順はこちら）（これがわからない場合は、このツールを使うべきではありません） pip でインストール pip install CVE-2024-0195 以下のコマンドを実行して確認 CVE-2024-0195 -h 設定 2. 脆弱性検出時の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 CVE-2024-0195 --chatid Telegram を開き、@CappricioSecuritiesToolsbot...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 存储型XSS Suggested description: 应用程序（服务器版本：7.0.5 Seafile）存在通过共享库功能导致的存储型XSS漏洞。 Additional Information: Seafile 是一个开源、自托管的文件同步与共享解决方案，具有高性能和高可靠性。 已向供应商发送了关于该漏洞的信函。 Discovered: Alexander Semenenko Proof of Concept:...

CVE-2023-24044

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールしてください 手順はこちら（これがわからない場合は、このツールを使用すべきではないかもしれません） pip でインストール pip install CVE-2023-24044 以下のコマンドを実行して確認 CVE-2023-24044 -h 設定 2. 脆弱性検出のための即時通知を受け取るために Telegram API と統合しました。 Telegram 通知 CVE-2023-24044 --chatid Telegram を開き、@CappricioSecuritiesToolsbot...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

CVE-2015-1635

Insignias Licencia MIT Instalación 1. Instale Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar vía pip pip install CVE-2015-1635 Ejecute el siguiente comando para verificar CVE-2015-1635 -h Configuraciones 2. Integramos con la API de...