sheepl

sheepl Sheepl: Creación de comportamiento de usuario realista para apoyar el desarrollo de tácticas de operaciones en entornos de laboratorio Introducción Hay muchos recursos disponibles en línea sobre cómo construir entornos de red de AD para el desarrollo de tácticas de operaciones de equipo az...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 至 6.15 允许远程代码执行 经过身份验证的远程低权限用户可上传可执行的 PHP 文件并执行系统命令。 漏洞位于消息函数中，原因是发送文件（如 shell.jpg.php.shell）时验证不足。 已在 Windows Server 2019 x64 上测试 使用方法： python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC：...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 描述 对目标Web服务器执行操作。该脚本演示了如何创建本地用户账户、安装植入程序、重启Web服务器、检查植入程序是否存在，最后通过删除创建的用户账户进行清理。 免责声明： 此脚本仅供教育目的。严禁未经授权使用此脚本。使用风险自负。 要求 Python 3.x Requests 库 pip install requests 使用方法 1. 将脚本中的占位符值替换为适当的目标详细信息，例如URL、用户名、密码和植入程序配置内容。 2. 在安全且可控的环境中执行脚本。 python exploitscript.py...

nexfil

NExfil 是一款用 Python 编写的 OSINT 工具，用于通过用户名查找个人资料。提供的用户名会在几秒钟内在超过 350 个网站上进行检测。开发此工具的目标是快速获取结果，同时保持较低的误报率。 可用平台 特色推荐 隐私、安全和 OSINT 秀 https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 杂志 https://hakin9.org/product/socmint-for-hackers/ 功能特点 速度快 ，查询可在 20 秒内 完成 包含超过 300 个平台 批量处理...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass Generador de Artefactos de Detección para la Omisión de Autenticación de FortiWeb Consulta nuestra publicación del blog para obtener detalles técnicos Detección en Acción python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / ...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py Resumen Este código es el POC en Python de CVE-2023-32315, utilizado para ejecutar una serie de operaciones con el fin de verificar si el sitio web objetivo está afectado por la vulnerabilidad CVE-2023-32315 e intentar realizar algunas acciones...

CVE-2022-26138

CVE-2022-26138 POC Descripción The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of the...

ring3-kit

ring3-kit 使用 NT Hook NtQuerySystemInformation 从任务管理器隐藏进程。一个简单的 Ring-3（用户态）rootkit。 如何实现 使用我们自己的函数 Hook API 函数 NtQuerySystemInformation，该函数从任务管理器隐藏进程 被 Hook 的函数会被调用替代原函数 DLL 被注入到 Taskmgr.exe，以便有虚拟内存空间来执行我们的 Hook 代码 免责声明 开发者 Josh Schiavone 不对本简单 rootkit 的误用负责。请勿将此 rootkit...

git-alerts

GitAlerts 它解决了什么问题？ 组织下创建的 GitHub 仓库可由 GitHub 管理员控制。然而，在组织用户账户下创建的任何仓库是无法控制的，除非组织采用了 GitHub 企业托管用户（EMU）模型。 组织用户账户下意外创建或用于测试目的的任何公开仓库，都可能泄露机密、内部信息、代码等。GitAlerts 可帮助您检测和监控此类情况。 示例 可由管理员控制 https://github.com// 无法由管理员控制 https://github.com// GitAlerts 平台（Web UI + API） 寻找一个完整的平台？ GitAlerts API...

user-security-stories

Historias de Seguridad de Usuario Este repositorio contiene una colección de historias de seguridad de usuario y criterios de aceptación. Historias de Seguridad de Usuario Criterios de Aceptación de Seguridad Por favor, haga un fork y contribuya con historias de seguridad y criterios de aceptació...

CVE-2011-2523

Exploit de puerta trasera vsftpd 2.3.4 Servidor FTP: vsftpd Versión vulnerable: 2.3.4 CVE: CVE-2011-2523 Vulnerabilidad: se abre una puerta trasera en el puerto 6200 cuando el usuario introducía cadenas que añadían : al parámetro USER de FTP. Notas: La RCE no requiere autenticación...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Exploit RCE de Searchor PoC Ejecución Remota de Código RCE mediante uso inseguro de eval en Searchor --test Ejecutar comando personalizado Ejecutar cualquier comando en el servidor objetivo: python3 CVE-2023-43364.py -a "whoami" Ejemplos: python3 CVE-2023-43364.py -a "TF=$mktemp...

WPCracker

WPCracker Windows和Linux下的WordPress用户枚举与登录暴力破解工具 使用暴力破解工具，您可以控制攻击的激进程度，这会影响所需的攻击时间。 该工具可以调整线程数以及每个线程每次测试的密码批次大小。 然而，过大的攻击力度可能导致目标服务器变慢。 例如，当我攻击本地服务器时，使用程序预设的线程数（12）和批次大小（1000）遍历rockyou.txt（14,341,564个唯一密码）大约需要两天时间。 在本文中，“目标”指渗透测试实验室中被攻击的WordPress站点。 攻击未经授权的WordPress站点可能违法。 使用方法： 用户枚举 .\WPCracker.e...

SunnyDayBPF

SunnyDayBPF SunnyDayBPF is an eBPF-based post-syscall user-buffer telemetry deception research technique originally proposed and researched by Azizcan Dastan. The technique investigates whether data observed by user-space security, logging, or telemetry agents can be altered after a read-like...

CVE-2014-7911

CVE-2014-7911 PoC para CVE-2014-7911 para Nexus5 Android 4.4.4r1 basado en retme7, usando una cadena ROP diferente Información http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Uso conecta tu teléfono mediante adb adb push...

WebView2-Cookie-Stealer

Entrada de blog Por favor, lea esta entrada de blog para obtener más información. Código fuente Este código es una versión modificada del Código WebView2 de Microsoft. El código actual puede limpiarse y mejorarse mucho. Demostración Ejemplo de inicio Ejemplo de uso Uso Probado en Windows 10 y 11...

CVE-2024-3183-POC

CVE-2024-3183-POC POC para CVE-2024-3183 FreeIPA Rosting Impacto: Un usuario con pocos privilegios puede obtener un hash de las contraseñas de todos los usuarios del dominio y realizar fuerza bruta offline kerberoasting. Parche para impacket-getTGT: 1. Añade decoder.decode.defaultErrorState =...

flipperzero-firmware

Firmware de Flipper Zero Sitio web oficial de Flipper Zero - Una forma sencilla de explicar a tus amigos lo que Flipper Zero puede hacer. Actualización de firmware de Flipper Zero - Mejoras para tu delfín: últimas versiones de firmware, herramientas de actualización para PC y dispositivos...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...