VulnNodeApp

VulnNodeApp 一个使用 node.js、express 服务器和 ejs 模板引擎构建的漏洞应用程序。此应用程序仅用于教育目的。 设置 克隆此仓库 git clone https://github.com/4auvar/VulnNodeApp.git 应用程序设置： 安装最新版本的 node.js 和 npm。 打开终端/命令提示符，导航到下载/克隆的仓库所在位置。 运行命令：npm install 数据库设置 安装并配置最新版本的 mysql，并启动 mysql 服务/守护进程。 使用 root 用户登录 mysql，并运行以下 sql 脚本： CREATE USER...

audit_couchdb

Audit CouchDB：简单、清晰的 CouchDB 安全评估 Audit CouchDB 是一个简单的工具，但传递着强大的信息。给定一个 Apache CouchDB URL，它会告诉你所有你一直想知道的关于其安全性的一切。 目标 Audit CouchDB 将执行以下操作： 1. 获取关于该 CouchDB 的每一个可能的事实，例如： 服务器配置是什么？ 存在哪些用户账户？ 存在哪些用户角色？ 存在哪些数据库？ 在每个数据库中，安全设置是什么？ 在每个设计文档中，存在哪些验证函数？ 2. 根据这些事实，相互比较，并在它们暗示安全问题时发出警告，例如： 你显然没有在 Futon...

envsec

envsec Secure environment secrets management using native OS credential stores. Demo Features Store secrets in your OS native credential store not plain text files Cross-platform: macOS, Linux, Windows Organize secrets by context e.g. myapp.dev, stripe-api.prod, work.staging Track secret metadata...

padding-oracle-attacker

padding-oracle-attacker CLI 工具和库，用于轻松执行 填充预言攻击，支持并发网络请求并拥有优雅的 UI。 安装 确保已安装 Node.js，然后运行 $ npm install --global padding-oracle-attacker 或 $ yarn global add padding-oracle-attacker CLI 用法 用法 $ padding-oracle-attacker decrypt hex: 选项 $ padding-oracle-attacker decrypt b64: 选项 $ padding-oracle-attacke...

CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS

CVE-2025-63915 Objetivo:https://www.html-js.cn Github:https://github.com/doramart/DoraCMS Versión:V2.1.8 Nombre de la vulnerabilidad:Vulnerabilidad de Cross-Site Scripting Reflejado XSS Reflejado en DoraCMS V2.1.8 CWE-79 Tipo de vulnerabilidad: Cross-Site Scripting Reflejado XSS Reflejado Fecha d...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install npm install gattacker Usage Configure Running both components Set up variables in config.env: NOBLEHCIDEVICEID : noble...

gattacker

一个用于 BLE（蓝牙低功耗）中间人攻击及更多功能的 Node.js 包。 前置条件 参见： https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno 安装 npm install gattacker 用法 配置 运行两个组件，在 config.env 中设置变量： NOBLEHCIDEVICEID : noble（"中央设备"，ws-slave 从机）设备 BLENOHCIDEVICEID : bleno（"外围设备"，广播）设备 如果你在仅有一个 BT4...

CVE-2024-55591

CVE-2024-55591 PoC Este repositorio contiene una PoC Prueba de Concepto para CVE-2024-55591 , una vulnerabilidad crítica de omisión de autenticación descubierta en los productos FortiOS y FortiProxy de Fortinet. Resumen de la vulnerabilidad CVE-2024-55591 es una vulnerabilidad de omisión de...

HASH

HASH HTTP Agnostic Software Honeypot HASH 是一个用于创建和运行低交互蜜罐的框架。 🌟 为什么要用 HASH？ HASH 的主要理念是易于配置且灵活，能够模拟任何运行在 HTTP/HTTPS 上的软件。其占用空间极小，以避免被检测为蜜罐。 ⚡ 功能特性 单一框架部署基于 HTTP/HTTPS 的蜜罐 通过 YAML 文件轻松配置 内置蜜饵（honeytraps） 基于 fakerjs 的强大随机化，避免蜜罐检测 可选集成 Datadog，通过 APM 摄取和分析蜜罐日志及 HTTP 请求 🚀 快速开始 HASH 基于 Node.js...

heartbleed.js

heartbleed.js Comprobación de la vulnerabilidad Heartbleed de openssl para Node.js resultado de la comprobación "code":0,"data":"1803021003020ff0d8030253435b909d9b720bbc0cbc2b92a84897cfbd3904cc160a8503909..." code: 0 vulnerable. existe vulnerabilidad code: 1 no vulnerable. no existe vulnerabilida...

Node.js-CVE-2017-5941

Demostración de Vulnerabilidad de Deserialización Insegura en NodeJS Node.js es un entorno de ejecución de código abierto utilizado para implementar funcionalidad de servidor en JavaScript. Un paquete de software específico dentro de Node.js contiene una función vulnerable que maneja la...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

RedbloodC2

Redblood C2 公开版本 这是一个简单的命令与控制服务器，用于处理会话和您的受害者。 安装 $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 使用方法 安装 Node.js 以及 npm 中的所有模块后执行： node server.js 现在访问 http://localhost/ 用户名：admin 密码：admin 功能| 现状 ---|--- FUD Windows 反向 Shell 🐞| ✔️ 管理面板 🛑| ✔️...

CveTest

CveTest Caso de prueba para replicar el fallo de Node.JS V0.10.31 v8 backport CVE-2013-6668 . La prueba llama a un procedimiento almacenado SQL "GetSomething" para recuperar datos de una tabla "Table1" en la base de datos "SQLDB". El fallo ocurre cuando se devuelven más de 52 filas y después de...

CVE-2023-30547

CVE-2023-30547 Exploit PoC para la vulnerabilidad de escape de sandbox de VM2 alt img Descripción vm2 3.9.17 es vulnerable a la ejecución de código arbitrario debido a una falla en la sanitización de excepciones. Los atacantes pueden explotar esto provocando una excepción de host no sanitizada...

cwe-sdk-javascript

cwe-sdk Un SDK de Node.js para Common Weakness Enumeration CWE compatible con MITRE / CAPEC Instalación yarn add cwe-sdk Uso Requiere la clase CweManager y usa sus métodos const CweManager = require'cwe-sdk' Ejemplo const CweManager = require'cwe-sdk' const cweManager = new CweManager const resul...

CVE-2025-55182-checker

CVE-2025-55182 漏洞检测器 - 增强版 一款全面的 CVE-2025-55182 漏洞检测工具，适用于 React/Next.js 应用程序，支持多种检测技术。 ⚠️ 法律免责声明 仅限授权的安全测试与研究用途 本工具设计用于： 授权的渗透测试任务 在受控环境中的安全研究 教育目的 获得适当授权的漏洞评估 未经授权访问计算机系统是违法的。在测试前务必获得书面许可。 功能特色 多种检测技术 ：通过多种方法进行全面测试 小工具链探测 ：测试各种 Node.js 模块访问路径 安全操作 ：仅使用无害、非破坏性的测试命令 WAF 绕过技术 ：针对受保护环境的高级检测 批量测试...

pwned

pwned 一个命令行工具，用于查询 Troy Hunttroy 的 Have I been pwned?haveibeenpwned 服务，使用 hibphibp Node.js 模块。 !npm Versionnpm-imagenpm-url !Build Statusci-imageci-url 安装 下载并安装 Node.jsnodejs，然后使用 npm 全局安装 pwned： npm install pwned -g 或者，你也可以使用 npxnpx 包运行程序按需运行： npx pwned 受保护的命令 自2019年7月18日起，haveibeenpwned.com API...

awesome-nodejs-security

精心整理的 Node.js 安全资源精选列表。 从 Liran Tal 学习 Node.js 安全编码技术和最佳实践 目录 工具 Web 框架强化 静态代码分析 动态应用安全测试 输入输出验证 安全组合 CSRF 漏洞与安全公告 安全加固 数据源 安全事件 教育资源 黑客演练场 文章 研究论文 书籍 路线图 公司 工具 Web 框架强化 Helmet - Helmet 帮助您通过设置各种 HTTP 标头来保护 Express 应用。 koa-helmet - koa-helmet 帮助您通过设置各种 HTTP 标头来保护 Koa 应用。 blankie - 用于 hapi 的 CSP...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...