Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

プロジェクト目標: 脆弱なWordPressインストールに対する完全な攻撃チェーンを実証し、CVE-2021-29447（メディアライブラリのXXE）を悪用してリモートコード実行と完全なシステム侵害を達成すること。 フェーズ1: 偵察と列挙 Nmapによるネットワークスキャン: bash Quick SYN scan to discover open ports nmap -sS -T4 10.201.3.95 Detailed version and script scanning nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialsca...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE （トークン操作と偽装による特権昇格のためのPythonライブラリ）は、Windowsトークンを操作し、偽装を管理してWindows上でより多くの特権を得るためのPython 3ライブラリです。TMIPE は、 pytmipe ライブラリを使用するPython 3クライアントです。 内容 Pythonクライアント : tmipe python3 tmipe.py Pythonライブラリ : pytmipe 。このプロジェクトを他のプロジェクトに含めるのに便利です。 pytinstallerの例 、スタンドアロン実行可能ファイルを取得するため...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

trivy-db

trivy-db 概述 trivy-db 是一个用于操作 Trivy DB 的 CLI 工具和库。 库 Trivy 在内部使用 trivy-db 来操作漏洞数据库。该数据库包含来自 NVD、Red Hat、Debian 等的漏洞信息。 CLI trivy-db CLI 工具用于构建漏洞数据库。GitHub Actions 工作流 会定期使用 trivy-db 构建新版本的漏洞数据库，并将其上传到 GitHub Container Registry（请参阅下面的下载漏洞数据库）。 NAME: trivy-db - Trivy DB builder USAGE: main global...

tcpcopy

TCPCopy - A TCP Stream Replay Tool TCPCopy is a TCP stream replay tool for realistic testing of Internet server applications. Getting to Know TCPCopy An Overview of TCPCopy for Beginners A General Overview of TCPCopy Architecture TCPCopy Testing Use Cases TCPCopy Pre-Warming Examples Description...

swift-nio-ssh

SwiftNIO SSH 本项目包含基于 SwiftNIO 的 SSH 支持。 SwiftNIO SSH 是什么？ SwiftNIO SSH 是 SSH 的一种编程式实现：也就是说，它是一组 API 集合，允许程序员实现能够说 SSH 协议的端点。关键在于，这意味着它更像 libssh2 而不是 openssh。SwiftNIO SSH 并不提供可直接用于生产的 SSH 客户端和服务器，而是提供构建此类客户端和服务器的基础构件。 提供编程式 SSH 实现有很多理由。其中之一是 SSH 与用户交互性有着独特的关系。技术用户非常习惯于以交互方式使用...

CVE-2022-45025

CVE-2022-45025 Markdown Preview Enhanced（VSCode、Atom）のPDFインポートにおけるコマンドインジェクション 説明 Mume マークダウンツールライブラリは、shell: true オプションを指定した spawn コマンドを使用していたため、コマンドインジェクションに対して脆弱でした。これにより、攻撃者は被害者を騙して特別に細工されたMarkdownファイルをVSCodeまたはAtomで開かせることで、任意のコード実行を達成できる可能性があります。このライブラリは、VSCode と Atom の両方でMarkdown Preview...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

owasp-java-encoder

OWASP Java Encoder Contextual output encoding for Java 8+. Choose an encoder for the parser context receiving untrusted text: HTML, JavaScript, CSS, XML or a URL component. The core has no runtime dependencies; optional JSP and Jakarta adapters provide view-layer bindings. Encoding is one part of...

fuzz-wooyun-org

fuzz-wooyun-org Biblioteca de Fuzz WooYun...

CVE-2024-30051

Windows DWM Core Library 特権昇格の脆弱性 CVE-2024-30051 2024年8月15日公開 このブログ記事では、Core Impact のエクスプロイトが開発された際に私が分析した、Microsoft Windows DWM Core ライブラリの脆弱性について説明します。権限のない攻撃者が、Integrity System 特権を持つ DWM ユーザーとしてコードを実行できるようにするものです CVE-2024-30051。 エクスプロイトを開発する当時は十分な公開情報がなかったため、多くのリバースエンジニアリングを行う必要がありました。ここでは、IDA...

TangledWinExec

Tangled WinExec Este repositorio es para la investigación de técnicas de ejecución de procesos de Windows. A la mayoría de los PoCs se les asigna un nombre correspondiente a la técnica. Proyectos BlockingDLL : Este conjunto de herramientas sirve para probar el proceso de bloqueo de DLL. Consulte...

pySigma

pySigma pySigma es una biblioteca de Python que analiza y convierte reglas Sigma en consultas. Es un reemplazo para la cadena de herramientas Sigma heredada sigmac con un diseño mucho más limpio y está casi completamente probada. Los backends para el soporte de conversión a lenguajes de consulta ...

Titanis

在文档站点上查看用户指南 简介 Titanis 是一个用 C 编写的协议实现和命令行实用工具库，用于与 Windows 环境进行交互。它使用 .NET 8，并且是跨平台的（Windows 和 Linux）。已实现的部分协议包括： SMB2 MS-SMB2 SMB 2.x 和 3.x，最高支持 3.1.1 消息安全功能，如签名和加密 包含对文件系统控制代码的支持 MS-FSCC DFS 链接 MS-DFSC MSRPC MS-RPCE 端点映射器 DCOM MS-DCOM 目录复制 MS-DRSR 已在 Windows Server 2008 和 Windows Server 2025 上...

haiti

HAITI HA sh I denT ifI er これは何ですか？ ハッシュタイプを識別するためのCLIツール（およびライブラリ）です（ハッシュタイプ識別子）。 CLI ライブラリ 特徴 675以上のハッシュタイプを検出 最新のアルゴリズムに対応（SHA3、Keccak、Blake2など） HashcatおよびJohn the Ripperの参照を提供 CLIツールとライブラリ 拡張可能 インストール $ gem install haiti-hash ドキュメントのインストールページで、他の方法（Docker、Debian、openSUSEなど）を確認してください。 !GitHub t...

flanker

Flanker - 用于 Python 的电子邮件地址和 MIME 解析 .. image:: https://travis-ci.org/mailgun/flanker.svg?branch=master :target: https://travis-ci.org/mailgun/flanker .. image:: https://coveralls.io/repos/github/mailgun/flanker/badge.svg?branch=master :target:...

CVE-2025-24071

CVE-2025-24071 - Windows ファイル エクスプローラー NTLM ハッシュ漏洩 📋 概要 CVE-2025-24071 は、Windows ファイル エクスプローラー の脆弱性で、NTLM ハッシュの不正な開示を引き起こします。ユーザーが悪意のある .library-ms ファイルを含む特別に細工された .zip アーカイブを展開すると、Windows エクスプローラーが自動的にそのファイルを解析し、攻撃者が制御するサーバーへ SMB 認証要求を開始します。これにより、追加のユーザー操作なしで被害者の NTLM ハッシュが漏洩します。 ⚠️ 脆弱性の詳細 プロパティ|...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

Scrapegraph-ai

🚀 想要一种更快、更简单的大规模抓取方式（只需 5 行代码）？ 请查看我们在 ScrapeGraphAI.com 上的增强版本！🚀 🕷️ ScrapeGraphAI：你只需抓取一次 English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français | Português | Italiano ScrapeGraphAI 是一个 网页抓取 Python 库，它利用 LLM 和直接图逻辑为网站和本地文档（XML、HTML、JSON、Markdown 等）创建抓取管道。...