snallygaster

snallygaster 查找 HTTP 服务器上的文件泄露和其他安全问题。 这是什么？ snallygaster 是一个工具，用于查找 Web 服务器上不应公开且可能构成安全风险的可访问文件。 典型的例子包括可公开访问的 git 仓库、可能包含密码或数据库转储的备份文件。此外，它还包含一些针对其他安全漏洞的检查。 作为这些问题的入门介绍，你可以观看以下演讲： 通过 HTTP 请求进行攻击 请参阅 TESTS.md 文件以了解所有测试的概述以及关于这些问题的进一步信息链接。 安装 snallygaster 可通过 pypi 获取： pip3 install snallygaster...

kismet

https://www.kismetwireless.net Kismet 文档可以在 Kismet 网站 方便地查阅和阅读。 文档仓库位于： $ git clone https://www.kismetwireless.net/git/kismet-docs.git 并在 Github 上镜像于： $ git clone https://www.github.com/kismetwireless/kismet-docs...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

wxHexEditor

wxHexEditor wxHexEditor 官方 GIT 仓库 更多信息：http://www.wxhexeditor.org 编译说明 只需运行 make！ Linux 上的编译依赖 wxgtk;...

gitbleed_tools

GitBleed 工具 - 用于从镜像的 Git 仓库中提取数据 关于 此仓库包含可用于下载和分析克隆仓库与镜像 Git 仓库之间差异的 Shell 脚本。有关 Git 行为中底层特性的更多信息，请访问阅读我们的博文。 这些脚本的作用是什么？ 这些脚本将克隆给定的 Git 仓库，分别以常规克隆和镜像（"--mirror"）选项进行。然后，它会在两者之间创建差异，试图找出仅存在于镜像模式中的仓库部分。最后，将运行 gitleaks 检查差异部分是否存在任何秘密，并使用 "git log" 创建一个包含提交内容的单一文件，以便更轻松地进行分析。...

gitcolombo

Gitcolombo OSINT 工具，可从 git 仓库和 GitHub 中提取身份信息——姓名、电子邮件以及看似无关账户之间的联系。 Python CLI （gitcolombo.py）——克隆仓库、遍历 git log，并可调用 GitHub API 以获取更丰富的信号。 Web 版本 （gitcolombo.html）——单个静态 HTML 文件；在浏览器中打开，直接查询 GitHub API，无需安装。 关于每封邮件/每个姓名的来源（PGP 密钥、公开事件、提交搜索、提交消息尾部等）的完整说明，请参阅 docs.md 。 Web 版本 托管于...

autoSource

AutoSource AutoSource 是一个自动化源代码审查框架，集成了 SonarQube，能够执行静态代码分析/审查。它可用于在 SDLC（软件开发生命周期）的早期阶段有效发现漏洞。用户只需通过将 GIT 仓库链接提供给框架即可扫描代码。 AutoSource 框架能够在所有平台（MAC、Linux 和 Windows）上执行源代码审查。 安装 1. 将 AutoSource 仓库下载到您的系统中。 2. 阅读 prerequisites.txt 文件并安装依赖项（每个平台均已注明）。 3. 执行 downloadSonar.py（python3...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

expel-intel

expel-intel 这里是 Expel 情报团队的大本营。 在这里，我们将分享 IOC 以及其他要么不适合放入其他媒介、要么特别适合放入 git 仓库的信息。 保持安全，行善积德，保重身体，玩得开心！ 本仓库仅供参考。...

Exploits + Shellcode + GHDB

漏洞利用数据库 Git 仓库 这是漏洞利用数据库的官方仓库，一个由Offensive Security赞助的项目。 我们的仓库包括： 漏洞利用与Shellcode：gitlab.com/exploit-database/exploitdb 二进制漏洞利用：gitlab.com/exploit-database/exploitdb-bin-sploits 论文：gitlab.com/exploit-database/exploitdb-papers...

gitpwnd

GitPwnd GitPwnd 是一个在网络渗透测试中使用的工具。GitPwnd 允许攻击者向被攻陷的机器发送命令，并使用 git 仓库作为命令与控制传输层接收结果。通过使用 git 作为通信机制，被攻陷的机器无需直接与你的攻击服务器通信，而攻击服务器的主机或 IP 很可能被被攻陷的机器视为不可信。 目前 GitPwnd 假设命令与控制 git 仓库托管在 GitHub 上，但这只是当前迭代的实现细节。同样的技术同样适用于任何可以托管 git 仓库的服务，无论是 BitBucket、Gitlab 等。 设置与安装 GitPwnd 的设置脚本（setup.py）和服务器（server/）是...

CVE-2022-44268

Proyecto movido El proyecto se ha movido a https://git.rotfl.io/v/CVE-2022-44268...

cve-2018-15877

CVE-2018-15877 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-15877 Autor de la imagen: https://github.com/cved-sources/cve-2018-15877...

CVE-2026-55797

Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port...

CVE-2021-3572

CVE-2021-3572 Este repositorio está diseñado para probar CVE-2021-3572 en pypa/pip. Para más información, consulte estos recursos: Página de CVE: https://vulners.com/cve/CVE-2021-3572 PR donde se corrigió la vulnerabilidad: https://github.com/pypa/pip/pull/9827 Issue con más discusión:...

PT-2026-108985

Name of the Vulnerable Software and Affected Versions Argo CD versions 2.11.0 through 3.3.14 Argo CD versions 3.4.0 through 3.4.9 Argo CD versions 3.5.0 through 3.5.3 Argo CD versions 3.6.0-rc1 and earlier Description The Argo CD repo-server is subject to command injection when cloning, testing, ...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE 仅供教育和授权安全研究使用。 描述 绕过 Jenkins Templating Engine JTE 插件 = 2.5.3 的沙箱漏洞，允许低权限用户在 Jenkins 服务器上执行任意代码。 该缺陷的发生是由于 JTE 从文件夹级 GovernanceTier 配置中定义的外部 git 仓库加载库，并在 Groovy 沙箱之外 执行这些库中的步骤，无论创建作业的用户权限级别如何。 CVSS： 8.8（高危） 类型： 沙箱绕过 → RCE 受影响组件：...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE 漏洞实验室 教案：Red74-Coolio-CVE-2025-64424 免责声明： 该仓库包含一个故意存在漏洞的 Coolify 版本，仅供教育目的、CTF 环境和网络安全培训使用。请勿在生产环境中部署或将其暴露于公共互联网。 此实验室提供了一个本地容器化环境，用于安全地学习和利用 Coolify 版本（低于 4.0.0-beta.420.7）的 Git 仓库源字段中存在的命令注入/远程代码执行（RCE）漏洞（CVE-2025-64424 / GHSA-qx24-jhwj-8w6x ）。 🚀 实验室部署说明...