CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 認証されたリモートコード実行...

LAMMA-beta

LAMMA BETA すべての暗号実装のための脆弱性評価フレームワーク （SECURITY MONX によるオープンソースイニシアチブ） Lamma Framework ドキュメント beta ファイル名 : README 著者 : @ajithatti 組織 : Security Monx バージョン : 0.0.1 目的 : Lamma Framework beta の紹介 目次 : A. ライセンス情報 B. Lamma Framework beta の紹介 C. 依存関係 D. LAMMA の使用 E. 機能 F. 注意 G. 貢献者 A. ライセンス情報 LAMMA...

heimdall_webserver

注意：このプロジェクトはベータ版であり、多くのバグや問題があります。プロジェクトを支援したい場合は、実際の環境ではなくラボで使用してください。 いいえ、HTTPSはまだ実装されていません。次のアップグレードで追加されます。 Heimdall これは、nixサーバー上の脆弱なパッケージを一元管理するためのツールです。 事前準備 Python pipがインストールされている必要があります。次のコマンドで確認してください。 which pip pipがインストールされている場合は、次のコマンドを実行してください。 pip install -U pip...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 ベータ .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

Exif-Grabber

Exif Grabber について ベータ版 Exif Grabber は、画像から Exif データを2つの方法で抽出するために設計された Python ツールです。 スクリーンショット 動作中の一部を示すスクリーンショット 必要条件 Exifread ライブラリ :https://pypi.python.org/pypi/ExifRead インストール $ git clone https://github.com/D4Vinci/Exif-Grabber.git...

msploitego

msploitego - Maltego用ペンテスティングスイート これはベータリリースです。不具合があればご報告ください。 新機能 新機能 Postgresクエリを介してMetasploitの複数のワークスペースをサポート ターゲットに対して多数の補助モジュールを実行するbashスクリプト。Metasploit DBを大幅に充実させます。 transform: Metasploitワークスペースの列挙 Niktoパーサー ファイルから ファイルからのEnum4linuxパーサー DNSスキャン バグ修正 nmapベースのtransformが偽陰性を返す問題 不正なパス...

ictf-framework

iCTFフレームワーク 3.0 これはShellphishがiCTFを開催するために使用するフレームワークです。 iCTFフレームワークは、2014年のUsenix 3GSEワークショップで発表された論文で説明されています。 私たちは、教育者やトレーナーが自身のA/D CTFを開催できるようにするため、これを公開しました。このフレームワークは商用利用無料ですが、提供できるサポートは限られています。 将来的には各コンポーネントに関するより詳細な技術文書を公開する予定ですが、現時点ではゲームの作成方法についてはこちらで説明を見つけることができます。...

Emby Server - Authentication Bypass

Emby Server is a user-installable home media server which stores and organizes a user's media files of virtually any format and makes them available for viewing at home and abroad on a broad range of client devices. This vulnerability may allow administrative access to an Emby Server system,...

Leantime < 2.4 - Authenticated SQL Injection

Leantime is an open source project management system. A 'userId' variable in app/domain/files/repositories/class.files.php is not parameterized. An authenticated attacker can send a carefully crafted POST request to /api/jsonrpc to exploit an SQL injection vulnerability. Confidentiality is impact...

CVE-2020-11444

CVE-2020-11444 Nexus 3 越权漏洞利用脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized Vuln change admin...

Empire-GUI

Empire GUI Empire Multiuser GUIは、Empireポストエクスプロイテーションフレームワークのグラフィカルインターフェースです。Electronで書かれ、バックエンドでWebSocket SocketIOを利用してマルチユーザーインタラクションをサポートしています。このプロジェクトの主な目的は、レッドチームやその他のカラーチームが、コマンドラインツールとしてEmpireを使用するよりもシームレスかつ統合された方法でエンゲージメントに協力できるようにすることです。 Empire Framework について詳しく読む BETA 注意...

CVE-2019-18818

CVE-2019-18818 Strapi = 3.0.0-beta エクスプロイト POC...

c2s

C2S Slack上のコマンド&コントロールサーバー C2Sとは？ C2Sを使うと、追加のサーバーやその他のものを一切用意せずに、Slackだけを使ってシンプルなコマンド&コントロールサーバーを構築できます。 インストール pip3 install requests インストールの残りはSlackワークスペースの設定に焦点を当てているので、wikiページに従ってください。 使い方 下記のコマンドを入力するだけで、あとはSlackワークスペース上で操作できます。 ./c2s.py デモ C2S 貢献...

WhatsDump

プロジェクト全体を書き換え中。WIP WhatsDump あらゆるAndroidデバイス（Android 7以上対応）からWhatsAppの秘密鍵を抽出します。 このツールはクリーンなAndroid 6エミュレーターを起動し、あなたの番号で登録を試みてmsgstoreの秘密鍵を抽出します。 注記：このツールはベータ版であり、安定していない可能性があります。PRやIssueを送信してこのソフトウェアを改善していただけると幸いです！ サポート対象OS Mac OSX Windows Linux リリース...

BugBuntu

BugBuntu Linux v0.1.2 こんにちは、これはBugBuntuの最初のアルファベータテストバージョンです。 この小さなプロジェクトは、King of Bug BountyリポジトリのTipsに基づいています。 BugBuntuは、Ubuntu 18.04をベースにしたカスタマイズされたディストリビューションで、Bug Bountyツールに特化しています。 インストールされているツール（一部）: Amass Anew Anti-burl Assetfinder CF-check Chaos Dalfox DNSgen Filter-resolved Findomain Fu...

Endurance-Wiper

Endurance-Wiper Beta - 开源 一款使用 .NET 框架、以 C 编写的小型擦除器恶意软件。 如果你来自 Twitter 或其他任何渠道，你可以清楚地看出该项目正处于积极开发中。 你可以随时在此查看更新。 https://breached.vc/Thread-active-development-custom-wiper-ransomware 系统要求 Visual Studio 22 Visual Studio C 桌面开发包 设置 1. 克隆仓库：git clone https://github.com/IntelBroker/Endurance-Wiper/ 2...

ephemora-cell

Ephemora Cell Ephemora Cell 是一种轻量级安全与执行原语，用于在 AI 代理、MCP 工具、插件和应用程序内部运行不受信任的代码。 Run untrusted code. Control its capabilities. Bound its resources. Record what happened. 专为 AI 代理、MCP 工具、插件、代码解释器及其他不受信任的工作负载 而构建。 AI Agent / Application │ ▼ Tool / Plugin / MCP │ ▼ ┌───────────────────────┐ │ Ephemora...

Pentest-Tools-Framework

Pentest Tools Framework exploits, Scanner, Password. 詳細 | | ---|---|--- ニュース モジュール PTF アップデート! PTF オプション ------------------------------------------------------------------------------------- | グローバルオプション | ------------------------------------------------------------------------------------- | コマン...

AhMyth-Android-RAT

AhMyth Android Rat ベータ版 それは2つの部分から構成されています： サーバー側：Electronフレームワークに基づくデスクトップアプリケーション（コントロールパネル） クライアント側：Androidアプリケーション（バックドア） はじめに インストール方法は2つあります 1 ソースコードから 前提条件： Electron（アプリを起動するため） Java（APKバックドアを生成するため） Electron-builder と electron-packer（OSX、WINDOWS、LINUX用のバイナリをビルドするため） 1. git clone...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED 以下を使用することを推奨します：https://github.com/Cyb3rWard0g/ATTACK-Python-Client MITRE ATT&CK Frameworkの独自APIを介して操作し、MITRE ATT&CK Team @MITREattack が提供するテクニック、戦術、グループ、ソフトウェア、およびリファレンスに関する情報を収集するためのPowerShellスクリプトです。このスクリプトはまだ非推奨のMediaWiki...