testenv

SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...

CVE-2023-23752-Docker

CVE-2023-23752 Joomla 不正アクセス脆弱性 CVE-2023-23752 Docker化 Installation 推奨 自動 1. このリポジトリをクローンする git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. ディレクトリを変更する cd CVE-2023-23752-Docker 3. ./setup.sh を実行する 4. ブラウザを開き、http://localhost:8080/ にアクセスする 手動 1. このリポジトリをクローンする git clone...

CVE-2025-69295

CVE-2025-69295 — TeconceTheme Coven Core 盲 SQL 注入漏洞 CVE-2025-69295 是一个影响 TeconceTheme Coven Core WordPress 主题的 Coven Core 组件的 SQL 注入漏洞。该漏洞的存在是由于在将用户提供的输入用于 SQL 查询之前未对其进行正确的中和，从而允许攻击者将恶意 SQL 命令注入后端数据库查询。 该漏洞特别启用了盲 SQL 注入，攻击者可以通过发送精心构造的请求并分析间接响应（如响应时间或行为差异）来从数据库中提取敏感信息。 技术细节 该漏洞的产生是因为输入参数在传入 SQL...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

JCS

JCS Joomla Component Scanner は、Joomla CMS のペネトレーションテスト用に作成されました。 JCS は、最新のコンポーネントの脆弱性やエクスプロイトを特定するのに役立ちます。 データベースは複数のリソースから更新でき、コンポーネントとそのリンクを見つけるためのクローラーが実装されています。 このバージョンは、Exploitdb および Packetstorm の脆弱性をサポートし、Joomla コンポーネントのデータベースを作成します。 JCS は HTML 形式のレポートも生成できます。 特徴: マルチスレッド リクエスト間の遅延 カスタム HTT...

nvd

nvd Goで書かれた、NVD（米国国家脆弱性データベース）フィードからCVEを取得するための高速でシンプルなライブラリです。 インストール go get github.com/daehee/nvd 使用法 nvd パッケージは、公式のNVDフィードからCVEを取得するための Client を提供します： // nvd client with ./tmp working dir client, err := NewClient"tmp" // Fetch single CVE cve, err := client.FetchCVE"CVE-2020-14882" // Fetch all...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

dumper

Dumperについて これは、柔軟な接続とストレージ設定で様々な種類のデータベースのバックアップを作成するためのCLIユーティリティです。 機能: 複数のデータベースシステムを管理できます。 PostgreSQL 、MySQL 、MongoDB などをサポート。 SSHキー （パスフレーズを含む）に対応。 カスタムダンプ名テンプレート。 古いダンプのアーカイブ。 バックアップと設定ファイルの暗号化・復号化 異なるストレージ（SFTP 、Azure 、S3 など）をサポート。 Dockerからのバックアップ バックアップ前後のシェルスクリプト インストール: curl -sSL...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member 未授权数据库访问 / SQLi PoC 现已发布。它仅供教育/研究目的使用！使用风险自负！...

CVE-2022-0739

CVE-2022-0739 PoCとしてのエクスプロイト（BookingPress 1.0.11未満におけるSQLインジェクション） 使用方法 アプリケーションでBookingPressプラグインが使用されているURLを指定します。 bash exploit.sh '' 例：（このデモではハッシュは伏せられています） ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / \ / / / / /// / / / // / / / / / / // / // / // / , / / / /...

CVE-2024-7928

CVE-2024-7928 CVE-2024-7928 の PoC。FastAdmin インスタンスの DB 詳細を取得しようとします。 使用方法 FOFA : app="FASTADMIN" スクリプトの依存関係をインストール: pip install -r requirements.txt 単一ターゲット: python CVE-2024-7928.py -u https://target:9090 一括スキャン: python CVE-2024-7928.py -f file.txt 免責事項 警告!!!...

CVE-2023-37941

SupersetのデフォルトキャッシュにおけるPickle RCEの悪用 情報 著者 Dinis Cruz プロジェクト Superset 説明 Apache Supersetはキャッシュのためのさまざまなオプションを提供しており、そのすべてはFlask-Cachingに基づいています。組み込みキャッシュが提供されており、値をシリアライズして後で取得できるようにします。このシリアライゼーションと取得はPickleを使用して行われ、Pythonオブジェクトのデシリアライゼーションを可能にし、その結果コードの実行が可能になります。...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer の脆弱性 悪意のある MySQL サーバーを介した任意のファイル読み取り 1. Adminer とは？ Adminer は、MySQL、PostgreSQL、SQLite、SQL Server のデータベースを簡単に管理できる Web ツール（PHP）です。軽量な phpMyAdmin の代替としてよく使われます。 影響を受けるバージョン: Adminer ≤ 4.6.2 2. 脆弱性の本質は？ 2.1. アクセス制御の欠陥 Adminer は 任意のリモート MySQL サーバー への接続を許可します。しかし、MySQL...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

andriller

Andriller CE Community Edition Andrillerは、スマートフォン向けのフォレンジックツールを集めたソフトウェアユーティリティです。Androidデバイスから読み取り専用で、フォレンジック的に健全で、非破壊的な取得を実行します。パターン、PINコード、またはパスワードの強力なロック画面クラッキング、Android（一部のApple iOSおよびWindows）データベースからのアプリデータのカスタムデコーダー（通信のデコード用）などの機能があります。抽出とデコーダーはHTMLおよびExcel形式でレポートを生成します。 機能 自動データ抽出とデコード...

cve_manager

プロジェクト説明 NIST CVEデータベースの新たな脆弱性とその関連製品のxlsxスプレッドシートを毎日スケジュールでメール送信するPythonアプリとシェルスクリプトのコレクション。このスプレッドシートは、組織固有のリスクを手動で解釈するために使用できます。 元々はAntonios AtlasisによるGitHub上のオープンソースプロジェクトに基づく NISTのCVEおよびCPEデータベースをローカルに同期し、基本的なクエリ機能を提供 データからxlsxレポートを作成し、それらのレポートをメール送信 ファイル: cvemanager.py 元はAntonios...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

Exploit-CVE-2023-22518

Exploit-CVE-2023-22518 CVE-2023-22518 在 Confluence 中 CVE-2023-22518：该漏洞被描述为“Confluence 数据库和服务器中授权不当的漏洞”。该错误影响 Atlassian 产品的本地部署（On-premises）版本。 设置环境 使用受影响版本 8.0.4 下载 URL： https://product-downloads.atlassian.com/software/confluence/downloads/atlassian-confluence-8.0.4-x64.exe 选择 Trial...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...