62 matches found
turbo-intruder
Turbo Intruder Turbo Intruder は、大量の HTTP リクエストを送信し、結果を分析するための Burp Suite 拡張機能です。これは、並外れた速度、持続時間、または複雑さを必要とする攻撃を処理することで、Burp Intruder を補完することを目的としています。以下の機能が特に際立っています。 高速 - Turbo Intruder は、速度を重視して一から手書きされた HTTP スタックを使用します。その結果、多くのターゲットでは、流行の非同期 Go スクリプトでさえも大幅に凌駕することができます。 スケーラブル - Turbo Intruder...
patchkit
patchkit 1つ以上のシンプルなPythonスクリプトを使用してELFバイナリをパッチします。 使い方: root@kitploit: patch patchdir|file... patchdir 1つ以上のPythonパッチファイルを含み、これらはアルファベット順にバイナリに対して実行されます。 パッチの例 アドレスをNOPで埋め、アセンブリ関数を注入し、エントリポイントをフックする: root@kitploit: def simplepatchpt: nop out a jump at the entry point pt.patchpt.entry, hex='90' 5...
plasma
PLASMA 旧プロジェクト名は Reverse でした。 PLASMA は対話型逆アセンブラです。カラーシンタックスを使用して、より読みやすいアセンブリ（疑似コード）を生成できます。利用可能な Python API を使用してスクリプトを作成できます（以下の例を参照）。プロジェクトはまだ大規模な開発中です。 wiki : TODO リストといくつかのドキュメント。 対応しているもの： アーキテクチャ：x8664、ARM、MIPS64（ARM と MIPS は部分的） フォーマット：ELF、PE、RAW 警告 :...
asadbg
asadbg 初步说明：我们建议你将其作为 asatools 的一部分使用，但它也可以 独立使用。 asadbg 是一个工具框架，用于帮助自动执行 Cisco ASA 设备的实时调试， 以及通过串口/SSH 自动与 Cisco CLI 交互， 以快速执行重复性任务。 它封装了 gdb 它支持使用 asadbg.cfg 配置文件，以方便调试不同的 版本 它同时支持真实硬件和 GNS3 它可选地使用 ret-sync，以便从 IDA Pro 获得更好的调试体验 它支持在启动时执行额外的 gdb 脚本 它提供了一些库，可用于跨多个固件版本在真实硬件上 自动化测试 主工具是...
pyrebox
================ アーカイブ済みプロジェクト このプロジェクトはアーカイブされ、Issue キューはロックされています。このプロジェクトは参照目的でのみ公開されています。 .. image:: docs/media/pyreboxlogolightbg.png .. QEMU: http://qemu.org/ .. DECAF: https://github.com/sycurelab/DECAF .. S2E: https://github.com/dslab-epfl/s2e .. AVATAR: https://github.com/avatartwo...
offensive-security-labs
Offensive Security Labs A collection of hands-on offensive cy...
CVE-2026-33229
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Prior to 17.4.8 and 17.10.1, an improperly protected scripting API allows any user with script right to bypass the sandboxing of the Velocity scripting API and execute, e.g., arbitrary Python...
CVE-2025-13911
The vulnerability affects Ignition SCADA applications where Python scripting is utilized for automation purposes. The vulnerability arises from the absence of proper security controls that restrict which Python libraries can be imported and executed within the scripting environment. The core issu...
CVE-2025-13911
The vulnerability affects Ignition SCADA applications where Python scripting is utilized for automation purposes. The vulnerability arises from the absence of proper security controls that restrict which Python libraries can be imported and executed within the scripting environment. The core issu...
CVE-2025-13911
CVE-2025-13911 affects Inductive Automation Ignition SCADA, where Python scripting is used for automation. The root cause is insufficient controls on which Python libraries can be imported/executed within the scripting environment, paired with an Ignition service account that has system-level Win...
CVE-2025-13911 Inductive Automation Ignition Execution with Unnecessary Privileges
The vulnerability affects Ignition SCADA applications where Python scripting is utilized for automation purposes. The vulnerability arises from the absence of proper security controls that restrict which Python libraries can be imported and executed within the scripting environment. The core issu...
CVE-2025-13911 Inductive Automation Ignition Execution with Unnecessary Privileges
The vulnerability affects Ignition SCADA applications where Python scripting is utilized for automation purposes. The vulnerability arises from the absence of proper security controls that restrict which Python libraries can be imported and executed within the scripting environment. The core issu...
PT-2025-52333
Name of the Vulnerable Software and Affected Versions Ignition SCADA applications affected versions not specified Description The issue concerns Ignition SCADA applications utilizing Python scripting for automation. A lack of security controls regarding Python library imports and execution allows...
EUVD-2019-10284
Malware in sbrugna...
EUVD-2017-3913
Malware in sbrugna...
EUVD-2017-3874
Malware in sbrugna...
Akaunting < 3.1.3 - RCE
Exploit Title: Akaunting 3.1.3 - RCE Date: 08/02/2024 Exploit Author: [email protected] Vendor Homepage: https://akaunting.com Software Link: https://github.com/akaunting/akaunting Version: = 3.1.3 Tested on: Ubuntu 22.04 CVE : CVE-2024-22836 !/usr/bin/python3 import sys import re import requests...
Cisco NX-OS Software Python Parser Escape (CVE-2017-12301)
A vulnerability in the Python scripting subsystem of Cisco NX-OS Software could allow an authenticated, local attacker to escape the Python parser and gain unauthorized access to the underlying operating system of the device. The vulnerability exists due to insufficient sanitization of...
