CVE-2020-25398

CVE-2020-25398 Existe una inyección CSV en InterMind iMind Server hasta la versión 3.13.65 a través de la funcionalidad de exportación CSV. Información Descripción: Un atacante puede configurar datos específicos, que podrían exportarse a un archivo csv malicioso con una carga útil de ejecución de...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

operative-framework

operative framework 是一个数字调查框架，你可以与多个目标交互、执行多个模块、与目标建立链接、将报告导出为 PDF 文件、为目标或结果添加备注、与 RESTful API 交互以及编写你自己的模块。 重要 该项目已使用 Rust 进行了重新设计，并在过去几个月内处于活跃开发状态。欢迎提交 PR。 路线图 功能| 状态 ---|--- 增删改查目标| ✓ 增删改查链接| ✓ 增删改查工作区| ✓ 导出为 dot 格式| ✓ 异步核心实现| ✓ 编译模块| ✓ Lua 接口| 待定 P2P 节点| 待定 REST API| 待定 TOML 配置| 待定 下载最新版本...

forensic-msvpn

Análisis forense de Microsoft Remote Access VPN Este repositorio contiene recursos relacionados con el análisis forense realizado sobre Microsoft Remote Access VPN y disponibles en esta entrada de blog: https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html. u...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

misp-wireshark

misp-wireshark misp-wireshark es un plugin de Lua diseñado para ayudar a los analistas a extraer datos de Wireshark y convertirlos al formato MISP Core Uso Wireshark 1. Vaya a Tools ubicado en la barra superior de Wireshark y haga clic en MISP: Export to MISP format 2. Ingrese las opciones de...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

CVE-2021-46363

CVE-2021-46363: Magnolia CMS 中的公式注入 Magnolia v6.2.3 及以下版本的导出功能存在一个缺陷，允许攻击者通过精心构造的 CSV/XLS 文件执行公式注入攻击。当受害者使用 Microsoft Excel 打开导出的文件时，这些公式可能导致任意代码执行。 厂商披露： 该漏洞的厂商披露和修复可在此处找到此处。 要求： 此漏洞需要： 有效的用户凭证 概念验证： 更多细节和利用过程可参见此PDF。...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup = 7.86 - Inyección Arbitraria de Código PHP Autenticado, Administrador+ El plugin All-in-One WP Migration para WordPress es vulnerable a la inyección de código PHP arbitrario debido a la falta de validación del tipo de archivo durante la exportació...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055复现 KeePass CVE-2023-24055复现 1，准备机器：kali（192.168.232.129），windows10（192.168.232.128） 2,keepass版本：2.53 2，原理：通过修改keepass配置文件KeePass.config.xml，添加触发器配置项：导出明文密码并上传到攻击者服务器上；添加触发器的xml代码如下： 其中：c:\Users\Long\AppData\Local\Temp\exploit.xml字段为设置导出明文密码的本机路径...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py 是一个 Python 脚本，用于检测 ServiceNow 实例中的特定漏洞，并在发现漏洞时导出数据库连接信息。该工具对安全研究人员和渗透测试人员尤为有用。 功能 扫描 URL，检测 ServiceNow 中的特定漏洞。 若检测到漏洞，导出数据库连接信息。 处理 SSL 警告和请求超时。 通过颜色标记的结果提供清晰的控制台输出。 环境要求 Python 3.x requests 库 argparse 库 urllib3 库 colorama 库 安装 1. 克隆仓库： root@kitploit: git clone...

Burp_Collector

Burp Collector Burp Collector 是一个多进程工具，专为渗透测试人员和漏洞猎人在 Web/移动应用测试中设计。凭借其强大的功能，它简化了从 Burp Suite 文件中收集和提取信息的过程，使您能够高效管理 API 端点。 Burp Collector 高效地组织 API 端点，并将其无缝导出到 Excel 表格，确保项目结构清晰且易于访问。通过简化端点管理，它节省了宝贵的时间，让您专注于关键的测试任务。 开发者：Sagiv 功能特性 1. 收集并提取您在测试中交互过的所有 API 端点（SOAP、REST 和 GraphQL）到 Excel 文件 - 强烈推荐...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Kyocera 打印机中存在一个未认证的数据提取漏洞，该漏洞允许恢复明文形式的通讯录和域绑定密码。 漏洞概述 早在 2021 年的一次渗透测试中，我在摆弄 Kyocera 用于远程管理打印机的胖客户端应用程序。在对该应用程序的流量进行代理时，我发现 Kyocera 在 9091/TCP 端口上的 SOAP API 在执行敏感操作时未正确处理身份验证。Kyocera MFP 可以配置用于公司域绑定的凭据、FTP 凭据、文件共享凭据等。在未认证的情况下，可以以明文形式检索 MFP 存储的所有凭据。 我的完整分析文章可在 Rapid7...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 Mayo 2020 Hidden Networks es una prueba de concepto basada en el paper del mismo nombre, programada en Python 3.4. Facilita la tarea de analizar máquinas locales y remotas dentro de un dominio, usando WMI para buscar rastros de conexiones de dispositivos USB. Con la...

creepy

creepy 当前版本 1.1 作者 Yiannis Kakavas 主页 http://www.geocreepy.com 安装说明 参见 http://www.geocreepy.com 描述 地理开源情报（OSINT）工具。 Creepy 是一款地理开源情报工具。它从在线来源收集与地理位置相关的信息，并支持在地图上展示、基于精确位置和/或日期进行搜索过滤、导出为 CSV 格式或 KML 格式以在 Google 地图中进行进一步分析。 特别鸣谢 Creepy 图标：© "索伦之眼" 图像来自 deviantart 上的 blood-solice...

KNX-Bus-Dump

KNX 总线转储 KNX 是一种流行的楼宇自动化协议，用于将智能建筑中的传感器、执行器和其他组件互联。我们的 KNX 总线转储工具利用 Calimero Java 库（我们为此工具对其做出了贡献），记录通过 KNX 总线发送的报文。具体来说，我们的工具通过 TPUART 连接访问 KNX 总线，但可以更改以使用不同的连接介质。报文被转储到 Wireshark 兼容的十六进制转储文件中。时间戳以纳秒精度提供并归一化为 UTC 时间，以便进行数据分析并提供报文的时间线。该十六进制转储文件可以导入 Wireshark，并配置 Wireshark 的 cEMI 解析器来解析 KNX 报文。...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

koppeling-p

koppeling-p 自适应DLL劫持 / 动态导出转发 - EAT保留 概述 本项目是对Nick Landers @monoxgas出色项目的有限、仅Python扩展，可在这里获取。 差异 与原项目唯一的区别是，koppeling-p（p代表保留）旨在克隆过程中保留DLL目标导出地址表。 动机 这个小工具是一个更高级库（Interleaver）的基础，对DriverJack研究和其它进行中的项目起到了重要作用。...