fapro

FaPro Free,Cross-platform,Single-file mass network protocol server simulator 中文Readme Description FaPro is a Fake Protocol Server tool, Can easily start or stop multiple network services. The goal is to support as many protocols as possible, and support as many deep interactions as possible for...

fapro

FaPro フリー、クロスプラットフォーム、シングルファイルの大量ネットワークプロトコルサーバーシミュレーター 中文Readme 説明 FaProは偽のプロトコルサーバーツールであり、複数のネットワークサービスを簡単に起動または停止できます。 目標は、可能な限り多くのプロトコルをサポートし、各プロトコルに対して可能な限り多くの深い対話をサポートすることです。 デモサイト 特徴 サポートされる実行モード: ローカルマシン 仮想ネットワーク サポートされるプロトコル: DNS DCE/RPC EIP Elasticsearch FTP HTTP IEC 104 Memcached Modbu...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner 批量扫描TomcatAJP漏洞 漏洞详情 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。 漏洞分析 https://mp.weixin.qq.com/s/8Wueh4lkKBtfNisjxOSoWA 脚本使用 python CVE-2020-1938TomcatAjpScanner -h...

brutus

Brutus "Et tu, Brute?" — 認証情報が陥落する前の最後の言葉。 純粋なGoで書かれた最新の認証情報テストツール インストール • クイックスタート • パイプライン • プロトコル • 列挙 • プロキシ • ライブラリ 概要...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 严重 | React 服务端组件中的预认证远程代码执行 由中国威胁行为者发现。被中国关联的APT组织积极利用。 概述 该漏洞被称为 "React2Shell" ，通过 React 服务端组件 RSC 的 "Flight" 协议中的不安全反序列化，实现未授权远程代码执行。利用过程简单，无需任何认证。 技术细节 RSC Flight 协议在反序列化不受信任的数据时未进行验证，属于 CWE-502（不可信数据的反序列化） 。攻击者构造恶意的序列化负载，当服务器处理该负载时，会触发 模块解析劫持 ——...

n00bRAT

n00bRAT v0.7 这是一个小型C程序，模拟最精简的HTTP服务器，用于指纹识别安全扫描器。它允许用户通过这个伪造的HTTPv0.1协议控制机器。 这个n00b服务器是在大学的《道德黑客》课程中作为RAT（远程访问木马）创建的。 它是什么/为什么存在/等等。 使用任何PDF阅读器阅读 n00bRAT报告 以获取信息 如何安装 方法1： a. 打开命令终端 b. 切换到n00bRAT目录 c. 执行以下命令：gcc -o http ABKn00bRAT.c 方法2： a. 打开命令终端 b. 切换到n00bRAT目录 c. 执行以下命令：make 如何使用 方法1： a...

burp-ai-agent

カスタムAIエージェント Burp Suiteと最新AIをつなぐ架け橋。 名称に関する注記: この拡張機能は Custom AI Agent （旧称 Burp AI Agent ）として公開されています。PortSwiggerのBApp Storeの命名要件に準拠し、Burp Suite内蔵の Burp AI プロバイダーとの混同を避けるため改名されました。GitHubリポジトリ（github.com/six2dez/burp-ai-agent）、ドキュメントサイト（burp-ai-agent.six2dez.com）、設定ディレクトリ（/.burp-ai-agent/）は継続性のため...

ChameleonUltra

ChameleonUltra 授权经销商 法国里昂：Lab401 美国圣安娜：Hackerwarehouse 英国黑斯廷斯：KSEC 加拿大蒙特利尔：TechSecurityTools 中国深圳：Sneaktechnology 中国广东：MTools Tec 新加坡 Lazada One：Aliexpress by RRG 这是什么以及如何使用？ 请阅读可用文档。 兼容的应用程序 ChameleonUltraGUI MTools BLE Mifare Chameleon Tool（仅限 iOS，Beta 版） Chameleon Ultra（仅限 Sailfish OS） 视频...

CFB

これは何ですか？ !CAUTION CFB は研究およびデバッグ目的を意図しており、本番システムで使用すべきではありません。また、BSoD が発生する可能性があります。ご注意ください。 Canadian Furious Beaver は、Windows ドライバに送信される IRP のみをキャプチャするために設計された ProcMon スタイルのツールです。これは 2 つのパートで動作します： 1. 「Broker」は、ユーザーランドエージェントと自己展開可能なドライバー IrpMonitor.sys...

M3UAScan

M3UAScan Sigtranをサポートするノードを検出するためのM3UAプロトコルスキャナ M3UAは、IETFのSIGTRANワーキンググループによりRFC 4666で定義されたMTPレベル3（MTP3）ユーザー適応層を表します。M3UAは、SS7プロトコルのユーザーパート（例：ISUP、SCCP、TUP）を、ISDNやPSTNなどの電話機器の代わりにIP上で動作させることを可能にします。M3UAの伝送にはSCTPのサービスを使用することを推奨します。...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH远程代码执行PoC 概述 PoC展示了在Erlang/OTP SSH服务器中未经认证的远程代码执行 。通过利用SSH协议消息处理中的缺陷，攻击者可以在没有有效凭证的情况下在目标上执行任意命令。 CVE: CVE-2025-32433 CVSS评分: 10.0（严重） 受影响版本: OTP-27.3.3及更早版本 OTP-26.2.5.11及更早版本 OTP-25.3.2.20及更早版本 该问题已在OTP-27.3.3、OTP-26.2.5.11和OTP-25.3.2.20中修复。 参考链接 Unit42安全公告 PoC仓库...

Astro - Unauthorized Third-Party Image Access

Astro 5.13.2 and 4.16.18 contains an information disclosure vulnerability caused by improper validation of protocol-relative URLs in the image optimization endpoint, letting attackers serve images from unauthorized third-party domains, exploit requires on-demand rendering deployment. id:...

BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

Open WebUI 'LDAP Empty Password' - Authentication Bypass

Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.0, the LDAP authentication endpoint does not validate that the submitted password is non-empty before performing a Simple Bind against the LDAP server. The LdapForm Pydantic model accep...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...

SMBv3.1.1-scan---CVE-2020-0796

SMBv3-scan---CVE-2020-0796 マシンがSMBv3を実行しているかどうかを確認する小さなスキャナー（CVE-2020-0796の脆弱性の可能性）...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLoginは、MS-EVENプロトコルにおけるTime-of-check Time-of-use（TOCTOU）の脆弱性です。この脆弱性により、低権限ユーザーがリモートマシンに任意のファイルを書き込むことが可能になり、リモート書き込みに管理者アカウントが不要になります。...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

Titanis

在文档站点上查看用户指南 简介 Titanis 是一个用 C 编写的协议实现和命令行实用工具库，用于与 Windows 环境进行交互。它使用 .NET 8，并且是跨平台的（Windows 和 Linux）。已实现的部分协议包括： SMB2 MS-SMB2 SMB 2.x 和 3.x，最高支持 3.1.1 消息安全功能，如签名和加密 包含对文件系统控制代码的支持 MS-FSCC DFS 链接 MS-DFSC MSRPC MS-RPCE 端点映射器 DCOM MS-DCOM 目录复制 MS-DRSR 已在 Windows Server 2008 和 Windows Server 2025 上...

CVE-2024-36527

CVE-2024-36527 PoC 和批量扫描器 概述 CVE-2024-36527 概念验证代码：puppeteer-renderer v.3.2.0 及更早版本存在目录遍历漏洞。攻击者可利用文件协议操纵 URL 参数，从服务器读取敏感信息。 本工具基于 Zac Wang 发布的安全公告，PoC 由 M Ali 创建。 使用方法 单目标扫描 扫描单个目标端点： python cve-2024-36527.py -u target 批量目标扫描 批量扫描多个目标： python cve-2024-36527.py -f targets.txt 安装 最低要求 Python 3.6...