CVE-2018-16763

CVE-2018-16763 アナライザ CVE-2018-16763 アナライザは、FUEL CMS ターゲットに対する CVE-2018-16763 の分析を行う小さな Python プロジェクトです。ターゲットが脆弱に見えるかどうかを確認し、アプリケーションの応答がノイズの多い場合にコマンド出力をよりクリーンで読みやすく表示することに焦点を当てています。 このプロジェクトは意図的に軽量でインタラクティブです。リポジトリを大規模なフレームワークにせずに、テストと応答の解析を容易にすることを目的としています。 National Vulnerability Database...

pockint

POCKINT（別名Pocket Intelligence）は、DFIR/OSINT専門家のためのOSINTスイスアーミーナイフです。軽量でポータブルなGUIプログラムであり、コンパクトなフォームファクタでユーザーに必要なOSINT機能を提供します。POCKINTの入力ボックスは一般的なインジケータ（URL、IP、MD5）を受け入れ、反復可能な方法で基本的なOSINTデータマイニングタスクを実行する機能をユーザーに提供します。 インストール...

SSH-Stealer

RunAs-Stealer 智能键盘记录功能，可窃取 SSH 凭据，包括密码与私钥 用法 被窃取的凭据会写入 C:\Users\Desktop\desktop.ini 的 ADS log 流中。 要获取凭据，请输入以下 cmd 命令： more \Desktop\desktop.ini:log" 要删除已存储的凭据，请输入以下 powershell 命令： Remove-Item -Path "C:\Users\d1rk\Desktop\desktop.ini" -Stream "log" 注意：每种使用场景请参考下方的演示 演示...

cirro-azcli-ext

cirro-azcli-ext 一个 Azure CLI 扩展，用于被动收集 Azure 资源数据到与 Cirro https://github.com/bishopfox/cirro 架构兼容的 SQLite 数据库中。它还会将所有 CLI 调用记录到一个 JSON-lines 文件中。 挂接到 knack 事件： EVENTINVOKERPOSTPARSEARGS — 记录命令参数 EVENTINVOKERFILTERRESULT — 将资源数据写入 SQLite 设置 1. 安装扩展 az extension add --source dist/cirroazcliext-.whl...

bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

resym

ReSym 工件 本仓库提供了论文 "ReSym: 利用 LLM 从剥离后的二进制文件中恢复变量和数据结构符号"（CCS 2024）的工件。 🏆 ACM SIGSAC 杰出论文奖得主 注意 ：我们正在积极维护/更新我们的工件。请确保您使用的是最新版本。 提供的数据和资源 数据准备脚本 ：位于 processdata 文件夹中。它生成带有真实符号信息的训练数据。该脚本是一键式的，文件夹中提供了使用说明。 二进制文件和反编译代码 ：可在 Zenodo（ReSymrawdata）上获取。这包括我们在本项目中使用过的原始二进制文件和相应的反编译代码： bin/：包含带有调试信息的原始未剥离二进制...

HackBrowserData

HackBrowserData HackBrowserData は、ブラウザからデータ（パスワード、履歴、Cookie、ブックマーク、クレジットカード、ダウンロード履歴、localStorage、sessionStorage、拡張機能）を復号してエクスポートするためのコマンドラインツールです。Windows、macOS、Linux 上の最も一般的な Chromium ベースのブラウザと Firefox、さらに macOS 上の Safari をサポートしています。 また、マシンやオペレーティングシステムをまたいで...

WebView2-Cookie-Stealer

ブログ記事 詳細については、こちらのブログ記事をお読みください。 ソースコード このコードは、MicrosoftのWebView2コードを修正したものです。現在のコードは整理され、さらに改善される可能性があります。 デモ 起動例 使用例 使い方 Windows 10および11でテスト済み。 バイナリが実行されると、https://office.com/login が読み込まれます。JavaScriptのキーロガーがすべてのページに注入され、キーストロークが http://127.0.0.1:8080...

Mimir

Mimir OSINT脅威インテリジェンスインターフェース - 古ノルド神話の知識の神にちなんで名付けられました。 MimirはHoneyDBのCLIとして機能します。簡単に言えば、HoneyDBはOSINTの集約的な脅威インテルプールです。プログラムを起動すると、以下のオプションがあるメニューが表示されます。 1. Fetch Threat Feed 5. Visualize Top Malicious Hosts in Browser 2. Fetch Bad Host List 6. Visualize Top Targeted Services in Browser 3...

CVE-2025-49113-Simulation

Roundcube RCE 实验室 CVE-2025-49113 一个动手实践的、容器化的实验室环境，用于模拟和利用 Roundcube Webmail 中一个严重的认证后 RCE 漏洞，编号为 CVE-2025-49113。 📖 关于该漏洞 本实验演示了一个针对 Roundcube 网络邮件客户端的复杂攻击链。该漏洞是一个 认证后远程代码执行 Post-Authentication RCE ，由对 PHP 会话数据的不当处理导致 PHP 对象反序列化 PHP Object Deserialization 而引发。 已认证的攻击者可以构造一个恶意的 PHP...

CVE-2025-52357

CVE-2025-52357：安全公告：FD602GW-DX-R410 路由器管理控制台中的 XSS 漏洞 针对 FD602GW-DX-R410 光纤路由器管理控制台（固件 V2.2.14）中反射型 XSS 漏洞的概念验证（PoC）与安全公告。包含详细信息、影响及缓解指南。 概述 在 FD602GW-DX-R410 光纤路由器的管理 Web 界面（固件 V2.2.14）中发现了一个跨站脚本（XSS）漏洞。ping 诊断功能未正确清理输入，允许在管理控制台环境中注入并执行任意 JavaScript。 CVE 编号： CVE-2025-52357 公告发布日期： 2025年7月10日 发现者...

Airachnid-Burp-Extension

Web Cache Deception Burp Extension Web Cache Deception攻撃に対する脆弱性をテストするためのBurp拡張機能です。 拡張機能をロードすると、Target - Sitemapタブでテスト対象のリソースを右クリックしてアクセスできます。コンテキストメニューに"Web Cache Deception Test"項目が表示され、テストの実施に使用できます。リソースが脆弱な場合、脆弱性の詳細を示すIssueが作成されます。 このコンテキストメニュー項目は、Proxy - Http Historyタブのリクエストでも利用できます。...

OSINT-Search

OSINT-Search 説明 メールアドレス、電話番号、ドメイン、IPアドレス、またはURLを使用して公開データを検索するOSINT手法を適用するPythonスクリプト。 https://pipl.com/api でアカウントを作成し、APIキーを取得します。 https://www.opencnam.com/ でアカウントを作成し、Account SID と Auth Token を取得します。 https://www.shodan.io/ でアカウントを作成し、Shodan APIキーを取得します。 https://whatcms.org/API でアカウントを作成し、WhatCM...

themis

Themis 为忙碌的人们提供强大、易用的密码学 用于存储和消息传递的通用密码学库，支持 iOS（Swift、Obj-C）、Android（Java、Kotlin）、React Native（iOS、Android）、桌面 Java、С/С++、Node.js、Python、Ruby、PHP、Go、Rust、WASM。 非常适合多平台应用。隐藏密码学细节。由密码学家为开发者打造 🧡 Themis 是什么 Themis 是一个开源的高层密码学服务库，用于在身份验证、存储、消息传递、网络交换等过程中保护数据安全。Themis 解决了大多数应用常见的 90% 典型数据保护用例。 Themis...

ExifSmugglingPoC

Exif Smuggling Cache Smuggling の Proof-of-Concept 進化版。この攻撃は、実行可能なペイロードを JPG の Exif データ内に隠蔽します。その結果、画像キャッシュ（Web ブラウザのキャッシュなど）を利用して、ペイロードを受動的にダウンロードすることができます。 その結果、サンプルローダー（chromepoc.ps1）は、第2ステージのペイロードを取得するためにインターネットリクエストを行う必要がありません。代わりに、Chrome ブラウザのキャッシュからそれを抽出するだけです。 詳細はこちら:...

CVE-2026-86850

The SKU Error Fixer for WooCommerce WordPress plugin through 1.0 does not perform any capability or nonce checks on two of its AJAX actions, which are also available to unauthenticated users, allowing them to permanently delete product variations it classifies as obsolete, and to disclose those...

golddigger

Gold Digger ファイルから金を探す Gold Digger は、再帰的にファイル内の金を素早く発見するためのシンプルなツールです。もともとはペネトレーションテスト中に入手したファイルを迅速に検索するために作成されました。 インストール Gold Digger には Python3 が必要です。 virtualenv -p python3 . source bin/activate python dig.py --help 使用方法 usage: dig.py -h -e EXCLUDE -g GOLD -d DIRECTORY -r RECURSIVE -l LOG...

mapXplore

mapXplore Español mapXplore は、sqlmap から抽出したデータを PostgreSQL または SQLite データベースにインポートするモジュラー型アプリケーションです。 主な機能は以下の通りです： sqlmap から抽出した情報を PostgreSQL または SQLite にインポートし、後でクエリを実行します。 サニタイズされた情報。つまり、インポート時に読めない情報をデコードまたは変換して読み取り可能な情報にします。 すべてのテーブルでパスワード、ユーザー、目的の情報を検索します。 base64 で保存された情報の自動エクスポート。例：...

php-encryption

php-encryption composer require defuse/php-encryption 这是一个用于在 PHP 中使用密钥或密码加密数据的库。它要求 PHP 5.6 或更高版本，以及 OpenSSL 1.0.1 或更高版本。 我们建议使用 仍受安全支持 的 PHP 版本，在撰写本文时即 PHP 8.0 或更高版本。在不受支持的 PHP 版本上使用此库可能会导致安全漏洞。 php-encryption 的当前版本是 v2.4.0。该库预计将保持稳定，并由其作者持续提供安全和错误修复支持，直到至少 2024 年 1 月 1 日。 该库是 Taylor Hornby 和...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...