sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

CVE-2024-6050

CVE-2024-6050 XSS reflejado en SOWA OPAC Versión: desde 4.0 hasta antes de 4.9.10, desde 5.0 hasta antes de 6.2.12. intext:"SOWA OPAC v." PoC https://domain/index.php?KatID=0&typ=repl&plnk=q&fauthor=XSS...

JSONPath

véase también licencias para dependencias de desarrollo JSONPath Plus Analiza, transforma y extrae selectivamente datos de documentos JSON y objetos JavaScript. jsonpath-plus amplía la especificación original para añadir algunos operadores adicionales y hace explícitos algunos comportamientos que...

CVE-2026-103649

Missing network timeouts in the Linux builds of Progressive Robot hMailServer 6.3.0 through 6.3.5 allow a remote attacker to hold server threads indefinitely and so stop outbound mail delivery denial of service. The server set its socket timeouts in the form Windows takes, which Linux refuses, an...

cve-2017-12629

README Ejecución remota de código ocurre en Apache Solr anterior a 7.1 con Apache Lucene anterior a 7.1 explotando XXE en conjunto con el uso de un comando add-listener de la Config API para alcanzar la clase RunExecutableListener. Elasticsearch, aunque utiliza Lucene, NO es vulnerable a esto...

CVE-2021-33959

CVE-2021-33959 Se puede ver que el servicio de Plex escucha en los cuatro puertos UDP 32410, 32412, 32413 y 32414. Mediante el análisis de la carga útil del ataque y utilizando el formato de mensaje de la solicitud de consulta de dispositivo como referencia, escribimos software para enviar paquet...

Arjun

Arjun HTTP 参数发现套件 Arjun 是什么？ Arjun 可以找出 URL 端点中的查询参数。如果你不明白这意味着什么，没关系，继续往下看。 Web 应用使用参数（或查询）来接受用户输入，以下面的例子为例： http://api.example.com/v1/userinfo?id=751634589 这个 URL 似乎是为某个特定用户 ID 加载用户信息，但如果存在一个名为 admin 的参数，当它被设置为 True 时，端点会提供更多关于用户的信息呢？ 这就是 Arjun 所做的：它使用包含 25,890 个参数名称的庞大默认词典来找出有效的 HTTP 参数。...

EUVD-2026-94835

Missing network timeouts in the Linux builds of Progressive Robot hMailServer 6.3.0 through 6.3.5 allow a remote attacker to hold server threads indefinitely and so stop outbound mail delivery denial of service. The server set its socket timeouts in the form Windows takes, which Linux refuses, an...

CVE-2026-103649

Linux builds of Progressive Robot hMailServer versions 6.3.0 through 6.3.5 are vulnerable to a denial of service (DoS) due to missing network timeouts. The root cause is that the server sets socket timeouts in a Windows-specific format which Linux rejects, causing HTTPS clients to read without a ...

CVE-2026-103649 Synchronous Access of Remote Resource without Timeout in hMailServer

Missing network timeouts in the Linux builds of Progressive Robot hMailServer 6.3.0 through 6.3.5 allow a remote attacker to hold server threads indefinitely and so stop outbound mail delivery denial of service. The server set its socket timeouts in the form Windows takes, which Linux refuses, an...

ADSearch

ADSearch 一个为 cobalt-strike 的 execute-assembly 命令编写的工具，用于更高效地查询 AD。 主要功能 列出所有域管理员 自定义 LDAP 搜索 连接到 LDAPS 服务器 从 AD 实例输出 JSON 数据 从通用查询中检索自定义属性（例如所有计算机） 用法 ADSearch 1.0.0.0 Copyright c 2020 USAGE: 远程或本地查询 Active Directory： ADSearch --domain ldap.example.com --password AdminPass1 --username admin --use...

diario-commandline-tools

diario-commandline-client ¿Qué es esto? Supuestos Instalación Configuración del proyecto Uso ¿Qué es esto? Un repositorio de utilidades creado para facilitar el consumo masivo de la API de diario. Actualmente estas funciones están totalmente implementadas: Subir un archivo documento PDF o Microso...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念验证 环境设置 1. 下载 Windows Server 2016 2. 下载一台 Linux 机器（用于运行此脚本的辅助机器） 3. 在 Windows Server 2016 上安装 Active Directory/DNS（假设你将合法域名命名为 33y0re.com） 4. Windows Server 2016 上 不要 有任何 DNS 记录（暂时） 5. 在 Windows Server 2016 映像上创建一个 "转发器" 记录，指向 Linux 机器的 IP 使用方法 1. 选择你的域名（"攻击" 域名） 2...

ActiveReign

ActiveReign ⚠️ 感谢您的支持。本项目不再公开维护。 背景 不久前，我接到了一个挑战：用 Python3 编写一个发现工具，能够自动化查找网络文件共享上的敏感信息。在用 pysmb 完整编写了该工具，并添加了诸如打开和扫描 docx 与 xlsx 文件的功能之后，我开始逐步集成优秀的 Impacket 库中的功能——仅是我希望在内部渗透测试工具中看到的简单特性。添加的功能越多，它看起来就越像从头重写的 CrackMapExec 的 Python3 版本。 如果直接进行比较，CME 是一个出色的工具，其功能远多于当前实现。不过，我添加了一些新功能和修改，可能会在评估过程中派上用场...

SharpShares

SharpShares 多线程C .NET程序集，用于枚举域中可访问的网络共享 基于 djhohnstein 的 SharpShares 项目 .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbose /outfile:C:\path\to\file.txt Optional Arguments: /threads -...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. | | | | | | | |...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

web

Bloqueo de anuncios en toda tu red con tu propio hardware Linux Sitio web de Pi-hole | Documentación | Foro de Discourse | Donar Interfaz web de Pi-hole La interfaz web de Pi-hole® basada en AdminLTE proporciona un lugar central para administrar tu Pi-hole y revisar las estadísticas generadas por...

CVE-2022-21661-Demo

Este repositorio demuestra una vulnerabilidad en WordPress 5.8.2, en la cual la ausencia de saneamiento en class-wp-tax-query.php puede, en situaciones muy específicas, permitir a los atacantes realizar inyección SQL. Tenga en cuenta que la explotación exitosa requiere que los desarrolladores...