284741 matches found
arp-dns-spoof
安装（基于 Debian 的 Linux 发行版） 安装 Scapy % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy 安装 python-NetfilterQueue % sudo apt-get install build-essential python-dev libnetfilter-queue-dev % git clone...
idenLib
idenLib - ライブラリ関数の識別 マルウェアやサードパーティ製ソフトウェアを解析する際、静的にリンクされたライブラリを特定し、そのライブラリの関数が何をしているのかを理解することは困難です。 idenLib.exe は .lib/.obj/.exe ファイルからライブラリシグネチャを生成するツールです。 idenLib.dp32/idenLib.dp64 はライブラリ関数を識別するための x32dbg/x64dbg プラグインです。 idenLib.py はライブラリ関数を識別するための IDA Pro プラグインです。 フィードバックは大歓迎です: @qazqaz...
CVE-2023-4634
CVE-2023-4634 WordPressプラグインMedia-Library Plugin 3.10 のRCEエクスプロイト CVE-2023-4634 Info Patrowlは、Media-Librairy-Assistant WordPressプラグインのバージョン3.10未満において、認証を必要としないRCE脆弱性を発見しました。 このエクスプロイトは簡単ではなく、以下に説明する少しの設定が必要です。 エクスプロイトの発見と悪用の詳細はブログでご覧いただけます:...
OpenSSL-1_0_1g_CVE-2015-3194
OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现了安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全功能的通用密码库。该项目由一个全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudson...
CVE-2025-0851
CVE-2025-0851 该漏洞源于Deep Java Library（一个用于Java深度学习的开源框架）中，用于加载模型时解压tar和zip模型归档文件的实用程序，其untar和unzip功能存在文件遍历漏洞。 详细说明：在Linux系统上创建压缩包，并在Windows系统上解压时，可能会将工件写入预期目标之外的位置（即解压过程关注的目标外部）。反之亦然。 测试方法：将两个测试文件test.jar和tar放在C:/路径下，通过cmd（管理员权限）执行（java -jar test.jar / java version :...
Lab_Reportlab
实验室 Reportlab 本实验室用于测试 CVE-2023-33733。 设置与运行 设置 pip3 install -r requirements.txt 运行 python3 app.py...
gha-lab-ba981941f0
自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞。它是 dedupeio/dedupe 在提交 54ecfe77d41390da66899596834a2bde3712c966（2024-11-01）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。操作引用和运行器镜像均固定为...
xori
Xori - カスタムディスアセンブリフレームワーク Xoriは、シェルコードやPEバイナリを処理し、トリアージ分析データを提供する、自動化対応の逆アセンブリおよび静的解析ライブラリです。 謝辞: Xoriは、オープンソースコミュニティからのインスピレーションとアイデアがなければ存在しませんでした。Capstone engine と LLVM Project の仕事に感謝しています。 アーキテクチャ: i386 x86-64 ファイル形式 PE、PE+ プレーンシェルコード 現在の機能 1. 逆アセンブリ、2 関数、3 インポートのJSONを出力します。...
CVE-2021-31800
Impacket SECUREAUTH LABS。版权所有 C 2022 SecureAuth Corporation。保留所有权利。 Impacket 是一个用于处理网络协议的 Python 类集合。Impacket 专注于提供对数据包的低级编程访问，并且对于某些协议（例如 SMB1-3 和 MSRPC），还提供了协议实现本身。数据包可以从头构建，也可以从原始数据解析，面向对象的 API 使得处理深层协议层次结构变得简单。该库提供了一组工具，作为在该库上下文中可以实现的功能示例。 部分工具的描述可以在 SecureAuth Labs 的开源网站 上找到。 包含哪些协议？ 以太网、Lin...
Struts2Shell
Struts2Shell 针对 CVE-2017-5638 的漏洞利用（及库） - Apache Struts2 S2-045 漏洞。 安装 $ npm install -g struts2shell 作为库安装 $ npm install struts2shell 命令行选项 -h, --help 输出使用信息 -V, --version 输出版本号 -u, --url target 要攻击的 URL -c, --cmd command 要执行的命令 作为库使用 var Struts2Shell = require'struts2shell'; Struts2Shell URL:...
php-jpeg-injector
php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...
php-jpeg-injector
php-jpeg-injector PHPペイロードをJPEG画像に注入します。この投稿に関連しています。 ユースケース JPEG画像をPHPのGDグラフィックライブラリで処理するWebアプリケーションがある場合。 説明 このスクリプトは、指定されたJPEG画像にPHPコードを注入します。Webアプリケーションが画像を解釈すると、ペイロードが実行されます。入力JPEGは非圧縮であることを確認してください！ 使用方法 python3 gd-jpeg.py JPEG PAYLOAD OUTPUTJPEG 例: python3 gd-jpeg.py cat.jpeg ''...
libsigrok
README sigrok 项目旨在创建一个可移植、跨平台的自由/开源信号分析软件套件，支持多种设备类型（例如逻辑分析仪、示波器、万用表等）。 libsigrok 是一个用 C 编写的共享库，提供了与硬件通信以及将采集到的数据读写为各种输入/输出文件格式的基本 API。 状态 libsigrok 已可正常使用，并已发布官方 tarball 版本。 虽然 API 在不同版本之间可能会发生变化，但这一点始终会在包版本号以及共享库 / libtool / .so 文件版本号中得到适当的记录和体现。 但是，对于 git 快照中的稳定 API，完全没有任何保证！发行版打包人员应仅使用已发布的...
armadito-av
Armadito 核心 Armadito 是一款开源杀毒软件。 本仓库包含 Armadito 核心库、守护进程和服务。 版权所有 C Teclib'，2015，2016 项目主页：http://www.teclib-edition.com/teclib-products/armadito-antivirus 在线文档参见：http://armadito-av.readthedocs.io/en/latest/ 许可证：LGPLv3 https://www.gnu.org/licenses/license-list.htmlLGPLv3 freenode.net 上的 IRC...
CVE-2024-2961-Remote-File-Read
CVE-2024-2961 远程文件读取 此脚本演示了如何利用系统中使用 iconv 库时对字符编码转换处理不当的漏洞（如 CVE-2024-2961 所述）。它允许攻击者通过利用 PHP filter 链和有缺陷的编码处理来读取服务器上的任意文件。 该脚本自动化上传精心构造的有效载荷、获取结果文件并显示其内容的过程。它基于文章中详细描述的研究成果：Iconv CVE-2024-2961：利用字符编码转换 工作原理 脚本遵循以下步骤： 1. 有效载荷创建 创建一个 PHP filter 链有效载荷，利用 iconv...
CVE-2021-30146
CVE-2021-30146 Seafile 7.0.5 存储型XSS Suggested description: 应用程序（服务器版本：7.0.5 Seafile）存在通过共享库功能导致的存储型XSS漏洞。 Additional Information: Seafile 是一个开源、自托管的文件同步与共享解决方案，具有高性能和高可靠性。 已向供应商发送了关于该漏洞的信函。 Discovered: Alexander Semenenko Proof of Concept:...
CVE-2024-30051
Windows DWM Core Library 特権昇格の脆弱性 CVE-2024-30051 2024年8月15日公開 このブログ記事では、Core Impact のエクスプロイトが開発された際に私が分析した、Microsoft Windows DWM Core ライブラリの脆弱性について説明します。権限のない攻撃者が、Integrity System 特権を持つ DWM ユーザーとしてコードを実行できるようにするものです CVE-2024-30051。 エクスプロイトを開発する当時は十分な公開情報がなかったため、多くのリバースエンジニアリングを行う必要がありました。ここでは、IDA...
CVE-2026-66858
The protocol skip routine in several Apache Thrift bindings did not apply the binding's recursion limit, so a message that nests unknown fields deeply enough can exhaust the stack. Affected: the Python C++ accelerator the pure-Python protocols are not affected, the PHP library and its...
CVE-2017-3066
CVE-2017-3066 描述 Adobe ColdFusion 使用 Action Message Format AMF 消息格式。AMF 协议是一种自定义的二进制序列化协议。它有两种格式：AMF0 和 AMF3。Action 消息由头部和主体组成。有多种不同语言的 AMF 实现。对于 Java，我们有 Adobe BlazeDS（现在是 Apache BlazeDS），它也用于 Adobe ColdFusion。 Adobe ColdFusion 在其 Apache BlazeDS 库中处理不受信任的 Java 对象时，存在 Java...