useragent

useragent Una colección completa y categorizada de User Agents. Instrucciones de instalación Para instalar la herramienta useragent, usa el siguiente comando: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest Uso Para mostrar la ayuda de la herramienta, usa el siguiente comando: u...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 此工具仅用于教育目的。严禁在受控环境之外未经授权使用。 CVE-2026-24061 是 GNU Inetutils（版本 1.9.3–2.7）中 telnetd 存在的一个严重漏洞（CVSS 9.8），允许远程攻击者通过 USER 环境变量传递 -f root，绕过身份验证并获得 root 访问权限。此工具旨在模拟对该漏洞的滥用。 系统要求 Windows 操作系统/Linux Python 3.4+ 使用方法 本 PoC 需要一个目标主机地址。提供方式有两种： 1. 编辑 payload.txt 文件 将你的 payload 插入...

WPintel

功能 • 安装 • 使用 • 许可证 • 下载 视频演示 功能 检测 WordPress 版本 检测版本漏洞 枚举用户 检测主题 检测插件 查找完整路径泄露 检查用户注册状态 安装 Google Chrome 用户可以从 Chrome 网上应用店下载 WPintel 如何使用？ 理解图标颜色 使用 WPintel 非常简单。添加 WPintel 后，你可以通过 WPintel 图标的颜色来判断一个网站是否使用了 WordPress。 扫描菜单 当图标颜色变为绿色时，点击它，你将看到以下选项屏幕，点击所需的扫描即可完成。 更改目标 你可以直接在 WPintel...

tookie-osint

我们必须重塑品牌 🔎 概述 Tookie-osint 有一个简单易用的用户界面，而且非常直接。 Tookie-osint 的主要思想是从输入中发现请求的用户名。 Tookie-osint 类似于一个名为 Sherlock 的工具。它会发现不同网站上的所有用户帐户，Tookie-osint 在这项任务上的成功率几乎达到 80%。 我们的工具是由我和社区创建的，可供您使用。 对于因我的工具造成的任何恶意行为和/或责任，我概不负责。: 请注意，Tookie-osint 的创建是为了帮助新的程序员或渗透测试人员进入 OSINT 的世界。我的最终目标是让 Tookie-osint...

winfsp

WinFsp · Windows 文件系统代理 WinFsp 使开发者能够编写自己的文件系统（即“Windows 驱动器”）作为用户模式程序，无需任何 Windows 内核编程知识。它类似于 Linux 和其他类 UNIX 计算机上的 FUSE（用户空间文件系统）。 winfsp.dev !h...

CVE-2016-2098

CVE-2016-2098 当在用户提供的数据上使用 render 时，Ruby-on-Rails 中的远程代码执行漏洞。 说明： 此问题源于对用户提供的数据使用 render 方法。 render 方法通常用于从模板渲染页面，但 render 方法也允许开发者渲染纯文本（plaintext）甚至内联代码（inline）。 render 函数： File actionpack/lib/abstractcontroller/rendering.rb, line 23 def renderargs, &block options = normalizerenderargs, &block...

CVE-2019-18634

CVE-2019-18634 Esta es una reproducción básica de CVE-2019-18634, un exploit de escalada de privilegios en sudo con pwfeedback habilitado. Fue creado como parte de un proyecto para NTU SC3010 para demostrar una vulnerabilidad de seguridad. Para reproducir el exploit, se utilizó una imagen Docker ...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Subida Arbitraria de Archivos No Autenticada Descripción : User Registration Advanced Fields = 1.6.20 - Subida Arbitraria de Archivos No Autenticada Descripción El plugin User Registration Advanced Fields para WordPress versiones hasta la...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084，Atlassian Confluence OGNL注入漏洞 Atlassian Confluence 是企业广泛使用的维基系统，其部分版本中存在OGNL 表达式注入漏洞。攻击者可以通过漏洞，不需要任何用户的情况下在目标Confluence 中执行任意代码。 queryString参数执行任意命令...

Goreport

Goreport v3.0，一个 Gophish 报告工具 该脚本接受您的 Gophish 活动 ID 作为参数，然后收集活动结果以呈现统计数据，并执行用户代理解析和 IP 地址的地理位置查询。Goreport 会生成 IP 地址、操作系统、浏览器类型和版本以及位置的列表，并附带每个项目在活动中出现的次数统计。 关于统计数据的说明：Goreport 会报告事件总数以及参与每个事件的邮件收件人数。换句话说，Goreport 会显示 Gophish 记录了多少次“点击链接”事件，以及有多少收件人点击了链接。这两个数字差异很大。一个发送给 10 人的活动可能有 9 次点击链接事件，而实际只有 ...

CVE-2019-19658

CVE-2019-19658 Chevereto XSS almacenado en la página de perfil - 1.0.0 - 1.1.4 Free, Un usuario registrado inyecta algún script en el campo de nombre, en este caso para redirigir al usuario a Google. Alguien entra al perfil de /test y es redirigido...

container-cve-2021-22555

Reproducción de CVE-2021-22555 como contenedor Primero, esto incluye el código del exploit desde aquí como un contenedor preconstruido práctico: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Contenedor preconstruido: quay.io/cgwalters/cve-2021-22555 Mitigación:...

CVE-2024-39211

CVE-2024-39211 Enumeración de usuarios en Kaiten Kaiten - un sistema de gestión de flujos de trabajo, es vulnerable a ataques de fuerza bruta sin restricciones sobre los nombres de usuario y las direcciones de correo electrónico registradas en el sistema mediante una simple petición POST...

CVE-2026-100287

Missing authorization in the attachment history API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to permanently delete or restore vault attachments via a crafted API request...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

permission-manager

权限管理器 欢迎使用权限管理器 ！🎉 🎉 权限管理器是由 SIGHUP 开发的一款应用程序，能够为 Kubernetes 提供超级简单且用户友好的 RBAC 管理 。如果你正在寻找一种简单直观的方式来管理 Kubernetes 集群中的用户，那么你来对地方了。 借助权限管理器，你可以创建用户、分配命名空间/权限，并通过一个简洁易用的 Web 界面分发 Kubeconfig YAML 文件。 截图 首页 创建用户 创建用户 - 摘要 用户的 Kubeconfig 删除用户 安装 要在你的集群上部署和运行权限管理器，请遵循安装指南...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Ejecución remota de código de nombres locales proporcionados por el usuario en Rails Ejecución remota de código de nombres locales proporcionados por el usuario en Rails 5.0.1 Había una vulnerabilidad en versiones de Rails anteriores a la 5.0.1 que permitiría a un...

faraday

Gestor de Vulnerabilidades de Código Abierto La seguridad tiene dos tareas difíciles: diseñar formas inteligentes de obtener nueva información y hacer un seguimiento de los hallazgos para mejorar los esfuerzos de remediación. Con Faraday, puedes centrarte en descubrir vulnerabilidades mientras...

CVE-2014-3704

将代码转换为 Python 3 此代码来自 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"，已转换为 Python 3，以适配 Academy 中模块 "Attacking Commoon Applications" 和部分 "Attacking Drupal" 的练习。 原始代码使用 Python 2 编写，但已将其转换为兼容 Python 3。此 README 结构复制自此处。 要求 要运行此代码，您的系统需要安装 Python 3。 用法 运行代码只需在终端或命令提示符中使用 Python 3...

crackerjack

!CAUTION 此仓库不再维护，请访问 https://github.com/sadreck/crackerjack 获取最新版本。 CrackerJack 由 Context Information Security 开发的 Hashcat 网页界面 目录 介绍 架构 功能特点 局限性 安装 故障排除 截图 许可证 介绍 CrackerJack 是一个用 Python 开发的 Hashcat 网页图形界面。 架构 本项目旨在保持 GUI 与 Hashcat 独立。简要来说，工作原理如下： 用户上传哈希值，选择字典/规则/掩码等，然后点击“开始”。 Web 服务器生成一个新的 scre...