viproy-voipkit

開発終了 Viproy は、複数のモジュールとエクスプロイトを保守していた PoC の VoIP セキュリティ評価ツールでした。しかし、Metasploit Framework のモジュールセットとして開発されていました。Metasploit Framework に大幅なアップデートが行われたため、Viproy の現在のモジュールは、レガシーな Kali Linux と Metasploit Framework のバージョンを使用しない限り動作しません。私は過去 5 年間 VoIP および UC プロジェクトに取り組んでいなかったため、ずっと前にプロジェクトを中止しました。...

SentinelOne-ATTACK-Queries

ATT&CK 映射的 SentinelOne 查询 为 SentinelOne Deep Visiblity 映射的 MITRE ATT&CK 查询 已停止维护 此项目已被SentinelOne-Queries 仓库取代，该仓库正朝着可共享签名及工具化方向发展。新仓库基于本仓库的成果构建，大多数测试仍针对 Atomic Red Team 进行。这些查询将不会随着 Agent 版本等之间的检测变化而更新。 本项目旨在记录 SentinelOne Deep Visibility 查询，用于检测 Red Canary Co 的 Atomic Red Team 框架生成的 Windows...

exchange_webshell_detection

このプロジェクトは廃止されました 代わりに Microsoft のツールをご利用ください: Microsoft Safety Scanner 以下のページに記載されているその他の検出および緩和策: https://github.com/microsoft/CSS-Exchange/tree/main/Security 影響を評価する際には、侵害を前提とし、1月以降に公に公開されていたすべてのMS Exchangeサーバーを予防的に調査することを強くお勧めします。たとえ積極的な侵害の兆候が見られなくてもです。...

Out-of-bounds Read

Overview Affected versions of this package are vulnerable to Out-of-bounds Read due to the use of the insecure LZ4decompressfast in the underlying lz4 library, which lacks bounds checks. An attacker can cause denial of service or access sensitive memory contents by providing specially crafted...

vm2 Sandbox Escape Vulnerability (GHSA-cchq-frgv-rjh5)

vm2 is prone to a sandbox escape vulnerability. SPDX-FileCopyrightText: 2023 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only CPE = "cpe:/a:vm2project:vm2"; ifdescription...

Guestbook v1.1.3 CSS Vuln

Project: Filebased guestbook. Author: Copyright c Urs [email protected] Version: 1.1.3 Update: 17-09-2002 Homepage: http://www.circle.ch/scripts/ This PHP guest book script is vulnerable to hostile cross scripting in the 'comment' section of guest book posts. Comments span across multiple pages, with...