spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

MemProcFS

MemProcFS: MemProcFS is an easy and convenient way of viewing physical memory as files in a virtual file system. Easy trivial point and click memory analysis without the need for complicated commandline arguments! Access memory content and artifacts via files in a mounted virtual file system or v...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

PhantomFS

Fake Files. Real Security. Virtual honeypot file system for Windows — lure attackers into a directory that looks real, then catch them in the act. What Is PhantomFS? PhantomFS uses the Windows Projected File System ProjFS to surface a virtual directory full of convincing decoy files — financial...

Citrix SD-WAN Center - Local File Inclusion

Citrix SD-WAN Center is susceptible to local file inclusion via the applianceSettingsFileTransfer function in ApplianceSettingsController. The function does not sufficiently validate or sanitize HTTP request parameter values used to construct a file system path. An attacker can trigger this...

Vendure - Arbitrary File Read

Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request which is able to traverse the server file system and retrieve the contents of arbitrary files, including sensitive data...

Spring Cloud Config Server - Path Traversal

Spring Cloud 3.1.x 3.1.13, 4.1.x 4.1.9, 4.2.x 4.2.3, 4.3.x 4.3.2, and 5.0.x 5.0.2 contain a path traversal caused by profile parameter substitution in Config Server using native file system backend, letting attackers access files outside configured directories, exploit requires crafted request. i...

Vite Dev Server - Information Exposure

Vite is a frontend tooling framework for JavaScript. Before versions 6.3.4, 6.2.7, 6.1.6, 5.4.19, and 4.5.14, the contents of files in the project root that are denied by a file matching pattern can be returned to the browser. Only apps explicitly exposing the Vite dev server to the network using...

Kyocera TASKalfa printer - Path Traversal

CCRX has a Path Traversal vulnerability. Path Traversal is an attack on web applications. By manipulating the value of the file path, an attacker can gain access to the file system, including source code and critical system settings. id: CVE-2023-34259 info: name: Kyocera TASKalfa printer - Path...

Vanna - SQL injection

Vanna v0.3.4 is vulnerable to SQL injection in its DuckDB integration exposed to its Flask Web APIs. Attackers can inject malicious SQL training data and generate corresponding queries to write arbitrary files on the victim's file system, such as backdoor.php with contents . This can lead to...

CVE-2021-29447

WordPress XXE漏洞：CVE-2021-29447 具有上传恶意WAVE文件能力（例如作者）的用户，可以利用WordPress媒体库中的XML解析问题，导致XXE攻击，进而可能导致文件系统信息泄露 漏洞代码 XML外部实体（XXE）漏洞 XML提供了定义自定义实体的可能性，这些实体可以在整个文档中重复使用。例如，这可以用于避免重复。以下代码定义了一个实体myEntity供后续使用。 定义的实体的值也可以来源于URI引用的外部源。在这种情况下，它们被称为外部实体：...

CVE-2021-21123-PoC-Google-Chrome

📝 Descripción Google Chrome - API de acceso al sistema de archivos - vulnerabilidades reportadas por Maciej Pulikowski Recompensa total del programa Bug Bounty: $5.000 Esto es una prueba de concepto para: Google SecuritySeverity CVE ALTA CVE-2021-21123 MEDIA CVE-2021-21129 MEDIA CVE-2021-21130...

CVE-2022-30136

CVE-2022-30136 Exploit remoto del sistema de archivos de red de Windows DoS PoC PoC: https://github.com/fortra/CVE-2022-30136 Detalles: https://www.coresecurity.com/core-l...136-windows-network-file-system-vulnerability Productos afectados: Windows servers 2016, 2019...

winfsp

WinFsp · Windows 文件系统代理 WinFsp 使开发者能够编写自己的文件系统（即“Windows 驱动器”）作为用户模式程序，无需任何 Windows 内核编程知识。它类似于 Linux 和其他类 UNIX 计算机上的 FUSE（用户空间文件系统）。 winfsp.dev !h...

RecuperaBit

RecuperaBit 一款尝试重建文件系统结构并恢复文件的软件。目前仅支持 NTFS。 RecuperaBit 尝试在不考虑以下因素的情况下重建目录结构： 缺少分区表 未知的分区边界 部分覆盖的元数据 快速格式化 你可以通过阅读我的硕士论文或查看幻灯片来获取更多关于重建算法 以及 RecuperaBit 所使用架构的信息。 安装 你可以使用 Pip 安装 RecuperaBit： root@kitploit: pip install recuperabit 或者使用 uv 作为工具安装： root@kitploit: uv tool install recuperabit 用法...

CVE-2022-22029-NFS-Server-

Windows 网络文件系统远程代码执行漏洞 CVE-2022-22039 要成功利用此漏洞，攻击者必须在一个竞争条件中获胜。向网络文件系统 NFS 服务发出未经身份验证的精心构造的调用，可用于在网络上远程利用此漏洞。 缓解措施是指一种默认状态下存在的设置、通用配置或最佳实践，可降低漏洞利用的严重性。以下缓解因素可能对您的情况有所帮助： 此漏洞在 NFSV4.1 中无法利用。在更新受此漏洞保护的 Windows 版本之前，您可以通过禁用 NFSV3 来缓解攻击。这可能会对您的生态系统产生不利影响，应仅作为临时缓解措施使用。 以下 PowerShell 命令将禁用 NFSV3：...

log4j-detector

Log4j-检测器 扫描器，用于检测易受攻击的 Log4J 版本，帮助团队评估其对 CVE-2021-44228（严重）、CVE-2021-45046、CVE-2021-45105 和 CVE-2021-44832 的暴露程度。可通过仔细检查整个文件系统（包括所有已安装的应用程序）来搜索 Log4J 实例。它能够找到隐藏多层深处的 Log4J 实例。适用于 Linux、Windows 和 Mac，以及 Java 能运行的任何地方！ 目录 简介 使用示例 更多使用示例 理解结果 用法 从源码构建 测试 许可证 常见问题解答 它是如何工作的？ 此扫描仪仅报告对 log4j-core...

libfsntfs

libfsntfs es una biblioteca para acceder al formato New Technology File System NTFS. Información del proyecto: Estado: experimental Licencia: LGPL-3.0-or-later Formatos NTFS admitidos de solo lectura: NTFS versión 3.0 NTFS versión 3.1 Características compatibles del formato NTFS: Compresión LZNT1...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Adobe ColdFusion 中存在权限控制不当漏洞，可导致任意文件系统读取 更多信息请参考 ma4ter 博客文章：Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 受影响的产品和版本： 产品| 受影响版本 ---|--- ColdFusion 2023| Update 6 及更早版本 ColdFusion 2021| Update 12 及更早版本 CVSS 评分： 8.2 已遭主动利用： 是 补丁： 是 缓解措施： 否 实验室环境 你可以使用 Adobe 的免费试用版部署...

log4shell

log4shell Python脚本，用于扫描服务器文件系统中存在CVE-2021-44228和CVE-2021-45046漏洞的log4j jar文件。该脚本递归遍历文件系统（包括zip、ear、war），查找包含org/apache/logging/log4j/core/lookup/JndiLookup.class的log4j 2.至2.15版本。 脚本接受要扫描的文件系统路径，并列出存在漏洞的jar文件路径、Bundle-Version和Bundle-Name。这些值以冒号":"分隔。如果该脚本由类似Ansible的编排工具执行，且需要机器可读的输出格式，这种输出格式非常有用。...