csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

GhidraMCP

ghidraMCP ghidraMCP 是一个模型上下文协议（Model Context Protocol，MCP）服务器，用于让 LLM 自主地对应用程序进行逆向工程。它将 Ghidra 核心功能中的众多工具暴露给 MCP 客户端。 https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 功能 MCP 服务器 + Ghidra 插件 在 Ghidra 中反编译和分析二进制文件 自动重命名方法和数据 列出方法、类、导入和导出 安装 先决条件 安装 Ghidra Python3 MCP...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

AZL-106833 CVE-2026-107718 affecting package httpd 2.4.68-1

AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.3 and 9.3.0, AdonisJS HTTP Server inserts route parameter values into URLs without encodeURIComponent in the shared createURL helper used by Router.makeUrl and Response.redirect.toRoute. If an...

CVE-2026-107718

AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.3 and 9.3.0, AdonisJS HTTP Server inserts route parameter values into URLs without encodeURIComponent in the shared createURL helper used by Router.makeUrl and Response.redirect.toRoute. If an...

CVE-2021-40978

CVE-2021-40978 mkdocs 内置开发服务器目录遍历漏洞利用 Mkdocs 1.2.2 允许通过内置的开发服务器（在 8000 端口上响应）进行目录遍历。 以下是一些成功利用路径的示例： 影响 利用此技术可以获取根目录之外的文件，使任何人能够读取和下载任意文件。 请求： 响应： 概念验证 Nuclei 模板：https://github.com/projectdiscovery/nuclei-templates/blob/master/cves/2021/CVE-2021-40978.yaml curl...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit 用于 CVE-2022-1388 F5 Big-IP 的测试与利用脚本 masscheck.py 将接收一个文件输入，在不实际利用漏洞的情况下检查主机是否存在漏洞。 检测： 扫描 /mgmt/tm/util/bash 作为端点，该端点可能出现在 Web 服务器日志中。或者，如果您有 F5 设备，请尽快打补丁，受影响版本如下所示，补丁可从 https://support.f5.com/csp/article/K23605346 获取。 受影响版本 BIG-IP 16.1.0 至 16.1.2（已发布补丁） BIG-IP 15.1.0 至...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF 概念验证 alt text Request Baskets 版本 备注 感谢来自上海交通大学的 @beetle1、来自山东大学的 @chenlibo147、@houqinsheng、[email protected]。 文章：https://notes.sjtu.edu.cn/s/MUUhEymt7...

Windows-Privilege-Escalation-CVE-2021-1732

Windows 权限提升 CVE-2021-1732 受影响的 Windows 版本：Win10 1803 - 20H2, WinServer 2019, 2004 截图： 在我的博客上阅读更多：- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ 法律声明 : 此工具仅用于安全研究、授权渗透测试和教育目的。在未获得明确许可的情况下，将此工具用于目标系统是非法且不道德的。 📋 概述 CVE-2025-55182 是 React Server Components RSC 中的一个关键远程代码执行RCE漏洞，允许未认证的攻击者通过恶意的JavaScript反序列化在服务器上执行任意代码。 🎯 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2025-55182 CVSS 评分| 9.8 严重 攻击向量| 网络 攻击复杂度| 低...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2024-27348

CVE-2024-27348 Para usos éticos únicamente, no se permiten actividades dañinas o maliciosas. Y es tu propia responsabilidad Puedes leer el análisis de la vulnerabilidad desde aquí: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Escáner RCE de Apache HugeGraph Server...

opensshenum

描述： Opensshenum 是一个 OpenSSH 用户枚举工具，允许针对 OpenSSH 服务器验证任意用户名列表，从而获知远程机器上实际存在的用户。该程序利用了一个漏洞（2018年7月修复），该漏洞至少从 OpenSSH 2.3.0（2000年11月发布）起就已被证实有效。 我基于 Tssh（一个我从零开始根据 RFC 用 C++11 编写的 SSH 2 客户端）编写了这个利用程序。 更多信息请阅读： http://seclists.org/oss-sec/2018/q3/124 该问题被分配了 CVE-2018-15473。 免责声明：...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE 用于 Forgot2kEyXCHANGE CVE-2020-0688 的 PoC，使用 PowerShell 编写 用法 此 PoC 需要有效的用户名和密码。 此 PoC 使用 ysoserial.net 创建新的 ViewState，其中包含您通过 -Command 参数指定的命令。 如果您的系统上尚未安装此工具，请在此处下载。 PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHANG -Server 'https://webmail.domain.tld' -User...

CVE-2020-14179

CVE-2020-14179 通过 /secure/QueryComponent!Default.jspa 端点泄露敏感数据 优先级：高 受影响版本：8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 受影响版本的 Atlassian Jira Server 和 Data Center 允许远程、未认证的攻击者通过 /secure/QueryComponent!Default.jspa 端点的信息泄露漏洞查看自定义字段名称和自定义 SLA 名称。 据我所知，9.11.0、9.7.1... 也受影响 😂 CVE-2020-14179Finder....

detectXSSlib

detectXSSlib 项目文件夹： detectxsslib - 主库（更多信息请参阅 ReadMe.txt） modules - 使用 detectxsslib 的服务器模块 test - 用于验证库的 URL 集合 tools - 使用 detectxsslib 的命令行工具 有关许可细节，请参阅 license.txt。...

CVE-2021-21972

CVE-2021-21972（检查器） VMware vCenter Server CVE-2021-21972 远程代码执行漏洞 该脚本基于以下路径检查是否存在 CVE-2021-21972： "/ui/vropspluginui/rest/services/uploadova"。通过 POST 请求检测，并在响应体（500）中查找单词 "uploadFile"，这意味着该 vCenter 允许通过 POST 无限制接收文件。 手动检查： curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666'...

full-60-ddos-tools

完整60种DDoS工具 嘿，这是一个包含60种最流行且最强大的DDoS工具的合集。 最强大的DDOS工具需要Python来运行。这是一种高度个性化且优化的编程语言。广泛使用，易于学习，语法简洁优化。也用于编写工具DDOS Python来测试服务器的网络安全。 使用Python编写能够实施拒绝服务攻击的程序。造成网络拥塞，使用户无法使用网站上的资源。换句话说，当同时收到太多数据包时，网站完全瘫痪。 请注意使用时遵守网络安全规则， 对于您造成的任何非法行为，我不承担任何责任！！！...

CVE-2022-26138

CVE-2022-26138 POC Descripción The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of the...

zeek-asyncrat-detector

基于 Zeek 的 AsyncRAT 恶意软件检测器 恶意软件经常通过 HTTPS 隐藏其与命令与控制（C2）服务器的通信。HTTPS 中的加密通常会掩盖入侵行为，使恶意软件得以完成其目标。这使得检测使用 HTTPS 的恶意软件颇具挑战性，但偶尔你也会碰到好运，就像这里的 AsyncRAT 案例一样——AsyncRAT 是一款 Windows 远程访问工具，在过去一年中被用于攻击美国管理关键基础设施的组织。 Notice.log 输出示例 separator \x09 setseparator , emptyfield empty unsetfield - path notice ope...