akca

AKCA 高级 Web 安全扫描器 发现端点。测试 Web 应用。审查证据。 安装 · 使用 · 工作流程 · 扫描配置 · 覆盖范围 · 报告 · 支持 · 功能 · 更新日志 AKCA 是一款用 Go 编写的开源、以证据为导向的动态应用安全测试（DAST）扫描器。它将 HTTP 与浏览器辅助爬取、JavaScript 分析、API 导入、自适应主动测试、被动检查以及可重放的证据整合到一个命令行工作流程中。 为什么选择 AKCA 许多扫描器会先爬取应用，然后向每个发现的端点发送大量载荷。这种策略可能产生不必要的流量、触发防御系统，并产生需要大量人工分诊的微弱信号。AKCA...

docker-log4shell

docker-log4shell CVE-2021-44228 の脆弱性を試すためのシンプルな Go アプリ / Docker イメージ。シンプルなファイルサーバーと、ファイルサーバーに配置された任意のクラスを提供する LDAP サーバーをホストします: ldap://ip:1389/Hello - http://ip:8080/Hello.class docker build -t log4shell . docker run -it -v "path-to-classes:/files" -p 1389:1389 -p 8080:8080 -e HOST=localhost...

CVE-2024-0044

CVE-2024-0044 概述 CVE-2024-0044 是某些 Android 应用中发现的一个漏洞，攻击者可通过利用 run-as 命令中的缺陷来提升权限。攻击者可通过构造特定载荷来利用此漏洞，从而获得对应用数据目录的未授权访问，而这些目录本应对攻击者不可访问。 概述 该 Bash 脚本通过将恶意 APK 推送到目标设备、提取必要的 UID、生成载荷，并引导用户在 adb shell 中执行所需命令，来自动化利用 CVE-2024-0044。 功能 APK 推送 ：该脚本将指定的 APK 推送到目标设备。 UID 提取 ：提取目标应用的 UID。 载荷生成...

CVE-2024-6387

CVE-2024-6387 スクリプトのインストールと実行 💻 前提条件 開始する前に、お使いのマシンに以下のツールがインストールされていることを確認してください。 Python 3.x Git pip （Pythonの依存関係管理用） インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします。 git clone https://github.com/dream434/CVE-2024-6387 2. プロジェクトディレクトリに移動する cd CVE-2024-6387 3. アプリケーションを起動する python CVE-2024-6387.p...

apache__jspwiki_CVE-2019-0225_2-11-0-M2

Apache JSPWiki 2.11 - 文档 Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License, Version 2....

Security Bulletin: IBM SPSS Analytic Server is affected by multiple vulnerabilities in IBM WebSphere Application Server Liberty

Summary IBM SPSS Analytic Server is affected by multiple vulnerabilities in IBM WebSphere Application Server Liberty. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-65432 DESCRIPTION: Apache CXF reads a top-level WSDL through its hardened StaxUtils path,...

pentest-mapper

Pentest Mapper Pentest Mapper es una extensión de Burp Suite que integra el registro de solicitudes de Burp Suite con un checklist personalizado de pruebas de aplicaciones. La extensión proporciona un flujo sencillo para las pruebas de penetración de aplicaciones. La extensión incluye...

vert-x3__vertx-web_CVE-2019-17640_3-9-3

= Vert.x-Web image:https://travis-ci.org/vert-x3/vertx-web.svg?branch=master?branch=master"Build Status",link="https://travis-ci.org/vert-x3/vertx-web" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

apache__jspwiki_CVE-2019-10077_2-11-0-M3

Apache JSPWiki 2.11 - ドキュメント Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License, Versio...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 クイックスタート 1. 脆弱なStandをデプロイ cd Stand docker compose up --build 脆弱なアプリは http://localhost:3011 で実行されます。 2. Safe PoC Scannerを実行 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 期待されるPoC出力 text Scanning target: http://localhost:3011 +...

CVE-2018-15131

Zimbra Collaboration ユーザー列挙スクリプト CVE-2018-15131 使い方 引数 --host には Zimbra Collaboration Web アプリケーションのルートページのホスト名または IP アドレスを指定し、--userlist にはチェックするユーザー名のリストを指定します。 root@kali ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt 有効なメールアドレスが表示されるはずです！ 参考文献:...

CVE-2023-24044

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールしてください 手順はこちら（これがわからない場合は、このツールを使用すべきではないかもしれません） pip でインストール pip install CVE-2023-24044 以下のコマンドを実行して確認 CVE-2023-24044 -h 設定 2. 脆弱性検出のための即時通知を受け取るために Telegram API と統合しました。 Telegram 通知 CVE-2023-24044 --chatid Telegram を開き、@CappricioSecuritiesToolsbot...

api_wordlist

apiwordlist Una lista de palabras con nombres de API utilizada para el fuzzing de APIs de aplicaciones web. Contenido apiseeninwild.txt - Contiene nombres de funciones de API que he visto en la naturaleza. actions.txt - Todos los verbos de nombres de funciones de API objects.txt - Todos los...

solar-exploiting-log4j

🔥 Solar利用Log4j - TryHackMe演练 📌 房间: Solar利用Log4j 平台: TryHackMe 难度: 中等 主题: Log4Shell Log4j漏洞 🧠 目标 利用Log4j漏洞CVE-2021-44228获取远程代码执行并捕获旗帜。 🛠️ 使用的工具 Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 第一步：侦察 🔍 扫描目标 nmap -sC -sV 📌 发现 开放端口：80 HTTP，其他取决于房间 Web应用程序运行基于Java的后端 🌐 第二步：Web枚举 在浏览器中访问Web应用...

Interview_Tips

面试技巧（信息安全） 本页是我所经历过的面试总结，涵盖了相当广泛的岗位，虽然也收到过多次拒绝，但我从每次面试中学习，收集建设性反馈，并继续前进。 希望这些问题/技巧能对你有所帮助。 它通常涵盖以下岗位： 网络安全实习生 渗透测试实习生 / 红队 Web 应用 / 应用安全实习生 产品安全实习生 基础设施安全实习生 快速提示： 提前回顾你的简历，并预先向自己提出与简历相关的问题 如果你不了解某个问题/概念，不要绕着话题打转，要表达出只要给我一个工作环境，你就能学会它 你不可能什么都知道，如果答错了或需要澄清，请虚心接受 提前准备一段简短的自我介绍，用于介绍自己...

CVE-2024-42009

CVE-2024-42009 PoC: メールキャプチャリスナー & XSSエクスプロイト 概要 この概念実証（PoC）は、CVE-2024-42009のエクスプロイトを示すもので、クロスサイトスクリプティング（XSS）の脆弱性を利用してターゲットのウェブメールアプリケーションからメールを抽出します。攻撃は、メールコンテンツを攻撃者の制御するリスナーに流出させる悪意のあるペイロードを注入します。 特徴 XSS脆弱性を悪用してメールコンテンツをキャプチャします。 HTTPリスナーを使用して流出したメールを受信しデコードします。 ペイロードの注入と流出を自動化します。 必要条件 Python...

CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon バージョン22 の 反射型クロスサイトスクリプティング XSS 脆弱性。 https://vulners.com/cve/CVE-2021-40492 Gibbon教育アプリケーションのバージョン22の複数ページに反射型クロスサイトスクリプティング脆弱性が存在し、任意のJavaScriptコマンドの実行が可能です。 脆弱なパラメータ : gibbonCourseClassID, gibbonPersonID, subpage, currentDate, allStudents 脆弱なペイロード:...

CVE-2024-22262

Spring CVE-2024-22262 概念実証 このリポジトリには、この CVE を調査するために、適切なバージョンの Development Container 環境と Spring アプリケーションが含まれています。 セットアップ手順 リポジトリを自分のマシンにクローンし、Docker とお好みの IDE を使用してください。 または GitPod オンラインで https://gitpod.io/ を使用します。 または GitPod Desktop を使用します: 1. GitPod Desktop をダウンロード してインストールします。 2...

CVE-2024-34102

CVE-2024-34102 用法 python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL Target URL -ip IP, --ip IP Your IP address -p PORT, --port PORT Port for HTTP server -f FILE, --file FILE Path to the file to be included in the POC...

CVE-2021-26084

CVE-2021-26084 confluence远程代码执行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 批量RCE脚本请将URL导入url.txt 单站点RCE请使用下面的命令： python confluencerce.py -u url -c cmd或python confluencerce.py --url url --command cmd...