CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 この記事は、私の最初のCVEであるCVE-2022–24992に関するものです。これは、QRCDRで広く使用されているQRコード生成スクリプトの脆弱性を指します。 詳細情報 よろしくお願いします、 n0lsec...

CVE-2026-20817

CVE-2026-20817...

CVE-2014-6271

このリポジトリには README がありません。...

BloodHound-Tools

これは何ですか？ BloodHound に統合するツール群です。 BloodHound は、ブルーチームとレッドチームの両方がエンタープライズ環境内で悪用される可能性のある横方向の移動や特権昇格のパスを見つけるために使用する事実上の標準です。 典型的な環境では数百万ものパスが生成され、レッドチームにとってはほぼ無限の攻撃機会を提供し、ブルーチームにとっては一見克服不可能な数の攻撃ベクトルを生み出します。 しかし、BloodHound が無視している重要な側面、すなわちネットワークアクセスが、過剰な横方向の移動を阻止する鍵となる可能性があります。...

w13scan

W13Scan W13scan は Python3 ベースのオープンソース Web 脆弱性発見ツールです。アクティブスキャンモードとパッシブスキャンモードをサポートし、Windows、Linux、Mac で動作します。 HTML テンプレートソースコード: w13scan-report 声明 W13Scan を使用する前に現地の法律を遵守してください。W13Scan は教育目的でのみ提供されます。 特徴 他の専門的なスキャンツールと比較して、w13scan には独自の利点があります。 無料 / オープンソース...

CVE-2017-0100

此存储库没有 README。...

CVE-2019-0708-Tool

CVE-2019-0708-ツール 50 Stars後にツールを共有します... 連絡先...

vuln-list-nvd

vuln-list-nvd NVD...

cve-2023-39320

此存储库没有 README。...

Settings_10-r33_CVE-2020-0394

Este repositorio no tiene un README...

CVE-Smackdown

你好，这里将是我们进行不法活动的地方。...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

BinAIVulHunter

BinAIVulHunter 一个用于帮助在二进制文件中查找漏洞的 IDA PRO 插件。 使用 IDA PRO HexRays 反编译器结合 OpenAI（ChatGPT）在二进制文件中查找可能的漏洞。 免责声明：使用 AI 在二进制文件中查找漏洞时，返回的结果可能会产生误报，但该工具在我参与过的许多 CTF 比赛中都表现良好（简单/中等……部分困难）。 灵感来源于 Gepetto：https://github.com/JusticeRage/Gepetto 安装： 将 Python 脚本放入 IDA Pro 插件目录。 使用方法： 右键单击反编译代码，选择“在函数中查找可能的漏洞”...

UnmarshalPwn

UnmarshalPwn CVE-2018-0824 の PoC 詳細は https://codewhitesec.blogspot.com/2018/06/cve-2018-0624.html を参照...

codex-security

Codex Security @openai/codex-security is a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. Features Scan repositories, selected paths, or Git changes. Deep scans run parallel discovery workers on repositories and selected paths. Validate candidate...

S2-055

S2-055 反序列化漏洞Exploit CVE-2017-7525 利用过程 javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import...

CVE-2018-20250-WinRAR

CVE-2018-20250-WinRAR このリソースは、作者がWinRARの脆弱性CVE-2020-0601を再現し、関連するリソースや記事を組み合わせて実装したものです。作者的ブログと組み合わせて、この脆弱性を再現し、マルウェアの自動起動ハイジャックの原理を理解することをお勧めします。サイバーセキュリティ初心者として、自分は確かにまだまだですが、頑張り続けたいと思います。一緒に頑張りましょう！...

fuzz-wooyun-org

fuzz-wooyun-org WooYun Fuzz 库...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

CVE-2024-4577

CVE-2024-4577 PHP中的参数注入漏洞 安装 git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 使用方法 扫描单个目标 python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" 扫描目标列表 python3 CVE-2024-4577.py -f domains.txt -c ""...