freeipa

Servidor FreeIPA FreeIPA permite a los administradores de Linux gestionar de forma centralizada los aspectos de identidad, autenticación y control de acceso de los sistemas Linux y UNIX, ofreciendo herramientas de gestión por línea de comandos y web, fáciles de instalar y usar. FreeIPA está...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

coderunner

CodeRunner: Un entorno aislado local para tus agentes de IA CodeRunner te ayuda a aislar tus agentes de IA y sus acciones dentro de un entorno aislado. Caso de uso clave: Puedes ejecutar múltiples Claude Code o agentes de IA en nuestro entorno aislado sin temor a pérdida de datos o exfiltración...

OpenShell

OpenShell OpenShell 是一个轻量级的开源反向 Shell 管理服务器，使用 Go 编写。 它允许用户建立反向 Shell 通道，并通过一个简单的基于 Web 的图形用户界面（GUI）进行交互。 如果您遇到 Bug 或有建议，请随时提交 Issue。 如果您觉得这个项目有用或有趣，请在仓库中点亮一颗 ⭐，非常感谢！您的支持将是我不断改进这个工具的巨大动力。 免责声明 本项目是出于我个人对网络安全学习的兴趣而开发的。然而，它可能被滥用于恶意目的。 请不要将本工具用于任何非法活动。 作者不对本软件的任何滥用行为负责。 背景 这个项目的想法源于我学习 Web...

CVE-2021-39115

CVE-2021-39115 La inyección de plantillas en las plantillas de correo electrónico conduce a la ejecución de código en Jira Service Management Server I Construcción He explicado cómo desplegar y depurar aquí, pueden consultarlo. II Análisis En la Descripción de este CVE ya se indica claramente que...

http-mcp-bridge

HTTP MCP Bridge Este proyecto implementa un servidor HTTP que actúa como puente entre peticiones HTTP/1.1 y un servidor MCP remoto, utilizando la librería mcp de Python GitHub. El propósito principal de esta iniciativa es poder utilizar herramientas de seguridad HTTP para probar servidores MCP...

full-60-ddos-tools

完整60种DDoS工具 嘿，这是一个包含60种最流行且最强大的DDoS工具的合集。 最强大的DDOS工具需要Python来运行。这是一种高度个性化且优化的编程语言。广泛使用，易于学习，语法简洁优化。也用于编写工具DDOS Python来测试服务器的网络安全。 使用Python编写能够实施拒绝服务攻击的程序。造成网络拥塞，使用户无法使用网站上的资源。换句话说，当同时收到太多数据包时，网站完全瘫痪。 请注意使用时遵守网络安全规则， 对于您造成的任何非法行为，我不承担任何责任！！！...

CVE-2025-55182

CVE-2025-55182 此漏洞允许在 React Server Functions 中实现 RCE，例如 Next.js 通过不安全的原型引用提供的功能。 我不是 React 或 Next.js 的专家，因此请对这里的所有信息持保留态度。 背景 React 提供了 Server Functions1，可视为一种基于 HTTP 的 RPC（远程过程调用）。它们可用于从相邻对等节点获取数据以确保低延迟，或执行客户端缺乏凭据的已验证请求。 React 使用称为 React Flight Protocol2 的协议来序列化传递给 Server Functions 的值。...

CVE-2025-32433

CVE-2025-32433 引言 本文件介绍了影响 Erlang/OTP 平台内置 SSH 服务器实现的漏洞 CVE-2025-32433 。 该漏洞是一种无需身份验证即可远程执行任意代码 RCE 的漏洞，影响多个 Erlang/OTP 分支（补丁发布前）： 27 版本至 27.3.3 26 版本至 26.2.5.11 25 版本至 25.3.2.20 Erlang/OTP 被广泛用作可扩展分布式系统的基础，并集成在许多知名项目的技术栈中（例如即时通讯软件、消息代理、高负载 Web 服务）。 SSH 基础库中存在关键的 RCE 漏洞，使得使用 Erlang/OTP 作为服务器或具有开放...

sslyze

SSLyze SSLyze is a fast and powerful SSL/TLS scanning tool and Python library. SSLyze can analyze the SSL/TLS configuration of a server by connecting to it, in order to ensure that it uses strong encryption settings certificate, cipher suites, elliptic curves, etc., and that it is not vulnerable ...

CVE-2021-21972

CVE-2021-21972（检查器） VMware vCenter Server CVE-2021-21972 远程代码执行漏洞 该脚本基于以下路径检查是否存在 CVE-2021-21972： "/ui/vropspluginui/rest/services/uploadova"。通过 POST 请求检测，并在响应体（500）中查找单词 "uploadFile"，这意味着该 vCenter 允许通过 POST 无限制接收文件。 手动检查： curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666'...

CVE-2025-55182

RSC/Next.js RCE漏洞检测器与PoC Chrome扩展 CVE-2025-55182 & CVE-2025-66478 本仓库包含一个安全研究工具包，旨在检测 和演示（PoC）近期披露的影响 React Server Components RSC / Next.js的RCE漏洞。 该工具包包括： Chrome扩展 – 自动检测存在漏洞的RSC/Next.js应用，并在授权环境中提供PoC触发器。 Shodan检测工具 – 使用Shodan扫描查询搜索可能易受攻击的公共主机。 代理助手 extensionproxy.py –...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

tivoli-poc

tivoli-poc CVE-2017-1635 PoC 代码 CVEID: CVE-2017-1635 CVSS 基础评分：8 受影响的产品和版本：IBM Tivoli Monitoring Basic Services KGL,KAX 的 KDH 组件，版本 6.2.2.0 至 6.2.2.9 IBM Tivoli Monitoring 基础服务提供的内部 Web 服务器存在一个漏洞。该漏洞由释放后使用错误引起，可能允许远程攻击者在系统上执行任意代码。远程攻击者可能利用此漏洞在系统上执行任意代码或导致应用程序崩溃。 Web 服务器组件 "KDH"...

SSH-Weak-DH

关于 该工具会创建到服务器的 SSH 连接，并遍历不同的客户端配置，以检查服务器是否允许使用弱群组进行 Diffie-Hellman DH 密钥交换。我们的目标是让该工具有助于评估 SSH 服务器的弱 DH 密钥交换设置。 请注意，该工具仅测试有限的一组配置，这可能导致某些弱配置未被检测到。此外，服务器可能会在扫描完成前阻止连接。 请查阅 Logjam 信息页面，了解如何配置 SSH 服务器以保护它们及其客户端免受利用弱群组进行 DH 密钥交换的攻击的建议。 原始博客文章请访问...

CloudFlair

CloudFlair 重要提示：截至2024年底，Censys 不再为免费账户提供 API 访问权限。这意味着 CloudFlair 已无法再与免费的 Censys 账户配合使用。 CloudFlair 是一款用于发现由 CloudFlare（或 CloudFront）保护的网站的原生服务器的工具，这些服务器公开暴露且未恰当地限制对相关 CDN IP 范围的网络访问。 该工具利用 Censys 的互联网范围扫描数据，查找暴露的 IPv4 主机，这些主机带有与目标域名关联的 SSL 证书。需要 API 密钥，可从您的 Censys 账户 获取。 有关此常见配置错误及 CloudFlair...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021年10月5日，发布了一个关于Apache HTTP Server v2.4.49路径遍历攻击的CVE漏洞详情。该漏洞编号为CVE-2021-41773，其描述如下： 在Apache HTTP Server 2.4.49的路径规范化变更中发现了一个缺陷。攻击者可以利用路径遍历攻击，将URL映射到预期文档根目录之外的文件。如果文档根目录之外的文件未受到"require all denied"保护，则这些请求可能成功。此外，此缺陷可能泄露解释性文件（如CGI脚本）的源代码。该问题已知在野外被利用。此问题仅影响Apache 2.4.49，不影响更早版...

ldapserver

此软件包仍在开发中。 ldapserver 是一个辅助库，用于构建能够使用 LDAP 协议进行通信的服务器软件。它可以是 LDAP 的替代实现、自定义 LDAP 代理，甚至是能够将其 API “伪装”成 LDAP 服务器的完全不同的后端。 该软件包支持： 所有基本 LDAP 操作（绑定、搜索、添加、比较、修改、删除、扩展） SSL StartTLS 已实现取消绑定请求，但在内部用于关闭连接。 优雅停止 受 net/http ServeMux 启发的基本请求路由 日志记录器自定义（日志接口） 默认行为 放弃请求 如果您没有设置处理 AbandonRequest...

struts_hack

Esta herramienta utiliza un exploit en el framework Apache Struts llamado CVE-2017-5638 para obtener acceso a un servidor vulnerable a través de una inyección OGNL. Se puede descargar aquí necesitarás ejecutarlo desde la línea de comandos Uso: strutshack target IP target port...

carbon-identity-framework

carbon-identity-framework Rama| Estado de compilación ---|--- master| Este repositorio contiene los componentes y funcionalidades principales requeridos por el producto WSO2 Identity Server. Compilación desde el código fuente Si desea compilar carbon-identity-framework desde el código fuente: 1...