CVE-2021-32789

CVE-2021-32789 認証済みブラインドSQLインジェクション。WordPress WooCommerce プラグイン バージョン = 2.5.0 インストール git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt エクスプロイト python3 exploit.py URLを入力: 例: http://exploit.cve/ 番号を入力: 1 - テーブルを出力 | 2 - テーブルとカラムを出力 | 3 ...

CVE-2025-2812

CVE-2025-2812 — Mydata Bilişim Ltd. Şti 开发的“Bilet Satış Otomasyonu”中的 SQL 注入漏洞 📌 CVE-ID: CVE-2025-2812 📢 USOM 公告: tr-25-0099 🛡️ 漏洞类型: CWE-89 - SQL 注入（基于布尔值的盲注） 🏢 受影响产品: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 示例目标 URL: https://otobusfirmasi.com.tr/otobus-bileti/SifremiUnuttum.php 🔍 漏洞概述...

nuguard

NuGuard Open Source NuGuard はオープンソースの AI アプリケーションセキュリティツールキットです。その目標は、エージェンティック AI アプリケーションに対して、最も広範なレッドチーミングと振る舞いの検証を提供することです。 NuGuard により、AI 開発者はアプリケーションの構築に集中でき、NuGuard はサプライチェーン攻撃、プロンプトインジェクション、MCP ツールの悪用、API 攻撃、データ流出など、幅広いセキュリティリスクに対して継続的にテストと検証を行います。NuGuard...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - 認証済み（Subscriber以上）SQLインジェクション（'to' および 'from' パラメータ経由） 説明: WordPress用テーマNexterは、バージョン2.0.3以前において、'to' および 'from'...

cloudsplaining

Cloudsplaining Cloudsplainingは、AWS IAMの最小権限の違反を特定し、リスク優先度でソートされたHTMLレポートを生成するAWS IAMセキュリティ評価ツールです。 サンプルレポート ドキュメント 完全なドキュメントについては、ReadTheDocs上のプロジェクトをご覧ください。 インストール チートシート サンプルレポート 概要 Cloudsplainingは、AWS...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

VeilTransfer

VeilTransfer 2.0 VeilTransfer 是一款数据外传工具，旨在测试和增强检测能力。该工具模拟高级威胁行为者使用的真实数据外传技术，使组织能够评估并改进其安全态势。通过利用 MEGA、GitHub、SFTP、WebDAV 等多种外传方法，VeilTransfer 可帮助识别防御中的缺口，并确保您的安全解决方案已准备好应对现代数据泄露。 支持的外传方法 MEGA GitHub Dropbox Telegram Pastebin WebDAV Webhook SFTP FTP DoH（基于 HTTPS 的 DNS） QUIC ICMP MITRE ATT&CK 映射 ID...

libssh2-Exploit

libssh2-Exploit CVE-2019-13115 で説明されている libssh2 の脆弱性に対するエクスプロイトを作成する Goals 1. openssh サーバーを構築する。 // 10月20日までに完了 2. libssh2 cpp クライアントを作成し、サーバーとの接続を確立する。 // 10月20日までに完了 3. サーバーを変更してクライアントでクラッシュを発生させる。 // 10月31日までに完了 4. サーバーを変更してクライアントから機密データを取得する。 // 10月31日までに完了 5. libssh2...

CVE-2024-4367-PoC

CVE-2024-4367-PoC この概念実証（PoC）は、クロスサイトスクリプティング（XSS）攻撃を含むCVE-2024-4367脆弱性の悪用を示すものです。 機能 このPoCは以下の種類の情報を収集・表示します。 1. 一般情報： ドメイン タイトル 現在のURL リファラーURL ドメインに関連付けられたCookie 2. ブラウザ環境情報： LocalStorageおよびSessionStorageデータ ユーザーエージェント 画面解像度 プラットフォーム（オペレーティングシステム） 3. Web機能： Cookieの有効/無効 Do Not Trackステータス...

log4j2-exploit

Log4Shell CVE-2021-44228 概念実証 要件 Java JDK/JRE 8 以降のバージョン curl exploitable シンプルなSpring Bootアプリケーションで、ユーザー名とパスワードのログインページを提供します。POSTで / に送信されたユーザー名をログに記録します。アプリケーションがユーザー入力のログを記録する必要はありません。脆弱なバージョンのlog4j2を使用するアクセスログを有効にするだけで十分です。 実行方法: cd exploitable ../mvnw -q spring-boot:run...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 概述 一个后渗透利用工具，演示了如何完整地在内存中绕过 Chromium 的 应用绑定加密（App-Bound Encryption, ABE） 。本项目利用 基于直接系统调用（Direct Syscall）的反射式进程镂空（Reflective Process Hollowing） 来以挂起状态启动一个合法的浏览器进程，隐蔽地注入载荷以劫持其身份和安全上下文。这种 白加黑（Living-off-the-Land, LOTL）...

blue-pigeon

Blue Pigeon: Bluetoothを利用したレッドチーム向けデータ流出・プロキシツール 1. 動機 | 鳥の誕生 ​ Blue Pigeonの仕組み ​ Blue Pigeonの主要要件 2. コンポーネント | ポッポを分解する ​ 1. Blue Pigeon - モバイルアプリケーション ​ 2. Blue Beak - カスタムEdXposed Frameworkフック ​ 3. Blue Dispatcher - 侵害されたホストに注入する.NETモジュール 3. Blue Pigeonのセットアップ ​ 要件 ​ インストールと使い方 4...

M365Pwned

M365Pwned 用于通过 Microsoft Graph API 进行 Microsoft 365 攻击的红队工具。 两个 WinForms GUI 工具，用于使用应用程序级 OAuth 令牌枚举、搜索和从 M365 环境中窃取数据 — 无需用户交互。 工具| 目标| 功能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 浏览邮箱、搜索邮件、下载附件、发送冒充邮件 SharePwned-GUI.ps1| SharePoint / OneDrive| 浏览站点和驱动器、搜索文件、预览和下载文档 ⚠️ 免责声明...

thc-tips-tricks-hacks-cheat-sheet

THC 最爱的技巧、窍门与黑客手法（速查表） https://thc.org/tips 这是我们最喜欢的一些技巧的合集。其中许多技巧并非我们原创，我们只是收集整理。 我们按原样展示这些技巧，不解释其原理。你需要了解 Linux 才能理解它们的工作方式和原因。 有好技巧？加入我们 https://thc.org/ops 1. Bash 1. 设置 Hack Shell 2. 隐藏你的命令 3. 隐藏你的命令行选项 4. 隐藏网络连接 5. 以用户身份隐藏进程 6. 以 root 身份隐藏进程 7. 隐藏脚本 8. 对 cat 隐藏 9. 并行执行并分别记录日志 2. SSH 1. 几乎不可...

dnsbin

dnsbin DNS 请求的 request.bin DNSBin 是一个简单的工具，用于测试通过 DNS 进行的数据外泄，并在环境有重大限制时帮助测试诸如 RCE 或 XXE 等漏洞。该项目分为两部分：第一部分是 Web 服务器及其组件，它提供了一个基本的 Web 用户界面，在大多数情况下你不需要更多。客户端部分提供了一个 Python 脚本，允许通过 DNS 使用 Web 服务双向传输数据。 演示 http://dnsbin.zhack.ca/ 设置与安装 DNS 我目前为演示服务器设置的 DNS...

androrat

国际化正在进行中，欢迎加入。 Androrat（分支/静默版） 适用于 Android 的远程管理工具 Androrat 是一款客户端/服务器应用程序，客户端使用 Java Android 开发，服务器使用 Java/Swing 开发。 名称 Androrat 是 Android 与 RAT（远程访问工具）的混合词。 该项目由 4 人团队在大学项目中开发，用时一个月。应用程序的目标是远程控制 Android 系统并从中获取信息。 技术细节 Android 应用程序是客户端，服务器接收所有连接。 Android...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

DET

DET 拡張可能 データ漏洩ツールキット DET（AS IS で提供）は、単一または複数のチャネルを同時に使用してデータ漏洩を実行するための概念実証です。 これは、潜在的な DLP の欠陥を特定するための概念実証です。機密データや実際のデータ（評価中など）を漏洩させるために使用してはなりません。 アイデアは、さまざまなデータ漏洩技術に対して、実装されたネットワーク監視およびデータ漏洩防止（DLP）ソリューションの構成をテストするための、任意のプロトコル/サービスをプラグイン可能な汎用ツールキットを作成することでした。 プライマリリポジトリはこちらに移動しました。 スライド DET...

CVE-2021-37787

CVE-2021-37787: 通过TinyMCE模块实现ABOCMS中的SQL注入 漏洞详情 CVE ID : CVE-2021-37787 产品 : ABOCMS 受影响版本 : 5.8.x, ≤5.9.3 漏洞类型 : SQL注入 CVSS评分 : 9.8 描述 ABOCMS的TinyMCE模块中存在一个严重的SQL注入漏洞。该漏洞是由于TinyMCE模块与数据库交互时输入清理不足导致的，允许攻击者注入恶意的SQL查询。这可能导致未经授权的数据访问、修改，甚至完全入侵底层数据库。 脆弱端点位于TinyMCE模块处理用户输入的过程中。攻击者可以利用此缺陷执行任意SQL命令。 影响...

exfil-scan

exfil-scan LLM出力やAI生成コンテンツをスキャンし、ユーザー、ログ、下流システムに届く前にデータ漏えい（exfiltration）の兆候を検出します。 1 exfil-scan が存在する理由 現代のLLMアプリケーションは、機密性の高いプロンプト、内部ドキュメント、APIレスポンス、ユーザーデータを日常的に処理します。 これにより、新たなセキュリティ境界が生まれます。それは出力レイヤー です。...