3327 matches found
ParamSpider
paramspider Webアーカイブの暗い隅からURLを収集し、バグハンティング/ファジング/さらなる調査に活用します 📖 概要 • 🏗️ インストール • ⛏️ 使用方法 • 🚀 使用例 • 🤝 貢献 • 概要 paramspider を使用すると、Waybackアーカイブから任意のドメインまたはドメインリストに関連するURLを取得できます。「退屈な」URLを除外し、最も重要なURLに集中できます。 インストール paramspider をインストールするには、以下の手順に従ってください： git clone...
CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-
CVE-2025-8088 WinRAR 概念验证 PoC-利用 本仓库包含针对 CVE-2025-8088 （WinRAR 7.12 及之前版本中的路径遍历漏洞）的概念验证 PoC 脚本。 该 PoC 演示了攻击者如何利用此漏洞，通过 备用数据流 ADS 和精心构造的归档文件，将恶意文件放置在预期解压目录之外。 免责声明： 此工具仅用于教育和研究目的。请勿用于损害系统或网络。作者不对因使用此脚本造成的滥用或损害负责。 CVE-2025-8088 概述 CVE-2025-8088 CVSS 8.4 是 WinRAR 中的一个路径遍历漏洞，影响 Windows 版本 7.12...
CVE-2025-0411-MoTW-PoC
CVE-2025-0411：7-Zip MoTW 绕过漏洞 简介 CVE-2025-0411 是 7-Zip 中的一个缺陷，可绕过 Windows 的“网络标记”MoTW，使来自特制存档的恶意文件能够在无警告的情况下执行。该漏洞已在 SmokeLoader 攻击活动中被利用，由于 7-Zip 缺乏自动更新机制，因此存在风险。 什么是 MoTW？ MoTW 通过备用数据流 ADS 将互联网下载的文件标记为不安全，从而触发警告或受保护视图。只有在文件处理过程中保留该标记时才有效。 技术细节 7-Zip 未能将 MoTW 的 Zone.Identifier ADS...
Exploits-Archives
此存储库没有 README。...
mboxshell
mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...
gf
gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...
Ligeo Archives Ligeo Basics - Server Side Request Forgery
Ligeo Archives Ligeo Basics as of 0201-2022 is vulnerable to Server Side Request Forgery SSRF which allows an attacker to read any documents via the download features. id: CVE-2021-46107 info: name: Ligeo Archives Ligeo Basics - Server Side Request Forgery author: ritikchaddha severity: high...
IRFuzz
IRFuzz - Yaraルールを使用したシンプルなスキャナー IRFuzzは、ドキュメントアーカイブや任意のファイルをスキャンするためのYaraルールを使用したシンプルなスキャナーです。 インストール 1. 前提条件 Linux または OS X Yara: 最新リリースのソースコードを使用し、コンパイルしてインストールするか（または pip install yara-python でインストール）してください。 Yara Rules - ここからYaraルールをダウンロードするか、独自のカスタムルールセットをインポートできます。 Pythonの依存関係 依存関係は pipenv...
zombieguard
ZombieGuard 一款用于检测 ZIP 压缩包中结构元数据规避行为的防御性扫描器。 ZombieGuard 检测 ZIP 本地文件头、中央目录记录与负载特性之间的矛盾。这些矛盾可用于让压缩包内容对一个解析器显示为空或无害，而另一个解析器仍能访问到负载。 它结合了一个有界 ZIP 解析器与一个小型 LightGBM 模型。它不会解压或执行压缩包内容。 !IMPORTANT ZombieGuard 检测的是压缩包规避信号，而非恶意软件。干净的结果并不能证明压缩包内的文件是安全的。 60 秒快速上手 ZombieGuard 支持 Python 3.11 和 3.12。 git clone...
ipaforge
IPAForge IPAForge is a dependency-free Python command-line tool for unpacking, inspecting, editing, and rebuilding iOS .ipa archives. It extracts the complete archive, converts editable Apple plist and localization formats into readable XML, preserves opaque and binary content byte-for-byte, and...
Se7enSlip
🔒 Se7enSlip - 7-Zip 漏洞扫描器 一个令人惊叹的交互式 Web 应用程序，用于演示和帮助检测 7-Zip 压缩包中的关键 CVE-2023-52169 符号链接遍历漏洞。 ⚡ 功能特性 🎯 核心功能 ZIP 上传与分析 - 拖放或点击上传 ZIP 文件，进行全面的安全分析 实时扫描 - 针对路径遍历、符号链接和恶意条目的高级模式检测 详细报告 - 包含风险评估和建议的高管级报告 交互式演示 - 展示攻击流程的动画漏洞说明 🎨 高级 UI/UX 矩阵雨效果 - 带有下落数字字符的动画背景 浮动粒子 - 增强视觉吸引力的动态粒子系统 流畅动画 -...
CVE-2026-85490
When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to sanitize path traversal sequences contained within archive entries prior to extraction. An unauthenticated remote attacker capable of sending or intercepting...
EUVD-2026-94794
When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to sanitize path traversal sequences contained within archive entries prior to extraction. An unauthenticated remote attacker capable of sending or intercepting...
ZipRarHunter
ZipRarHunter ZipRarHunter は、ワードリストを使用して ZIP および RAR アーカイブファイルのパスワードを解読するために設計された、強力なコマンドライン倫理的ハッキングツールです。暗号化されたアーカイブからのパスワード回復プロセスを自動化します。 特徴 ZipCrypto と AES-256 の両方の暗号化で暗号化された ZIP ファイルの解読 マルチスレッドのブルートフォース攻撃を使用した RAR4 アーカイブの解読 有料版の UnRAR がインストールされている場合は RAR5 もサポート スレッドモードでは --threads デフォルト:...
PT-2026-107859
When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to sanitize path traversal sequences contained within archive entries prior to extraction. An unauthenticated remote attacker capable of sending or intercepting...
ZipCracker
ZipCracker ZipCracker 是一款简洁而强大的密码暴力破解工具，用于破解受密码保护的ZIP压缩包。 它基于Qt构建，集成了自定义破解引擎，同时提供CLI和GUI支持。 ⚡ 免责声明： 此工具仅供教育目的、恢复您自己的压缩包以及安全研究 使用。 作者不对滥用行为负责。 特性 使用可配置字符集暴力破解ZIP文件密码 可调节最小和最大密码长度 多种破解模式 实时进度反馈 找到后显示密码 跨平台支持（Windows和Linux） 用法 1. 下载并启动程序 下载 Windows 版 下载 Linux 版 2. 配置设置 ZIP文件 – 选择目标压缩包 字符集 –...
CVE-2026-95106 Gitea review and execution mismatch through duplicate tree entries
Gitea accepted pushed Git trees containing two entries with the same name, which Git's own consistency checks reject. Gitea's web views resolved such a path to the first entry, while git checkout, Gitea Actions, and release archives use the last. A contributor could open a pull request whose diff...
PT-2026-107221
Name of the Vulnerable Software and Affected Versions Gitea affected versions not specified Description Gitea accepted pushed Git trees containing two entries with the same name, a condition that Git's own consistency checks typically reject. This discrepancy causes Gitea's web views to resolve t...
RedditOSINT
RedditOSINT 基于用户名的 Reddit OSINT。输入一个用户名，它就会返回公共 Reddit 档案中为该账户索引的所有内容：帖子、评论、哪些已被删除、哪些仍然存在 、活动模式、泄露的标识符，以及一个暴露评分。 无依赖、无 API 密钥、无需登录。只需 python3。 python3 redditosint.py someuser 同样的分析也可作为面向 LLM 客户端的 MCP 工具使用，参见 MCP 服务器。 pip install -r requirements.txt && python mcpserver.py 它的功能与存在意义 Reddit...
