SnitchDNS

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/SnitchDNS for the latest version. SnitchDNS SnitchDNS is a database driven DNS Server with a Web UI, written in Python and Twisted, that makes DNS administration easier with all configuration changed applied instantly without...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

CVE-2023-20198

CVE 2023-20198 はじめに Cisco IOS XE SoftwareのWeb UIコンポーネントに、これまで発見されていなかった脆弱性が存在します。この脆弱性は、インターネットや信頼できないネットワークに公開された場合、既に活発に悪用されているとCiscoは報告しています。この脆弱性により、リモートの認証されていない攻撃者が、脆弱なシステム上で特権レベル15のアクセス権を持つアカウントを作成できる可能性があります。その後、攻撃者はそのアカウントを使用して侵害されたマシンを制御できます。 CVE-2023-20198は、Cisco IOS...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 は、Cisco IOS XE ソフトウェアの Web UI 機能における深刻な脆弱性であり、認証されていないリモート攻撃者が影響を受けるシステム上で特権レベル 15 のアカウントを作成し、デバイスを完全に制御することを可能にします。 この脆弱性は主に、Web UI 機能におけるパス解析の不適切な処理に起因します。攻撃者は巧妙に細工した HTTP リクエストを使用し、二重 URL エンコーディングを利用して Nginx のパスフィルタリングメカニズムをバイパスし、/webuiwsmahttp...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 远程代码执行（RCE），CVE-2019-5029 步骤 1： $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ 步骤 2： $ cd Exihibitor-RCE/ 步骤 3（可选）： 你可能需要编辑脚本中的 JSON 数据载荷。为此，只需在 exihibitor 的配置选项卡中提交更改时，使用 Burp Suite 捕获请求，然后将其复制粘贴到脚本中的 curl 命令里即可。 请确保按如下方式更改 javaEnvironment：...

xpfarm

XPFarm 一个开源的人工智能增强进攻性安全平台，将知名安全工具封装在统一 Web UI 背后 —— 支持分布式扫描、AI 生成的报告、智能扫描计划器、交互式攻击图以及社区插件 SDK。 也请查看 Google Play 上的 ObsidianBox Modern。 目录 章节| 描述 ---|--- 动机| 动机与理念 封装工具| XPFarm 编排的 10 个开源工具 架构图| 完整系统架构、扫描管道、数据流 Overlord —— AI 分析| 用于二进制/恶意软件/Web 分析的 AI 代理 漏洞赏金报告| AI 生成的专业披露报告 AI 扫描计划器| AI...

SteppingStones

Stepping Stones Propósito Un centro para la actividad del Red Team que ayuda en el mantenimiento de registros, la conciencia situacional y la elaboración de informes. Stepping Stones proporciona una interfaz web para que el equipo registre la actividad y genere fragmentos de informes. La interfaz...

EUVD-2026-78868

IBM Cloud Pak for Business Automation is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session...

EUVD-2026-78867

IBM Cloud Pak for Business Automation is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session...

jaeles

!IMPORTANT This repository has been archived and is no longer maintained. Check out github.com/vigolium/vigolium — a brand new scanner that I made that's better in every way. Jaeles is a powerful, flexible and easily extensible framework written in Go for building your own Web Application Scanner...

vulnerablecode

VulnerableCode VulnerableCodeは、Web UIとAPIを備えたソフトウェアパッケージ脆弱性のデータベースです。 VulnerableCodeを使う理由 VulnerableCodeは、既知のソフトウェアパッケージ脆弱性のデータベースにアクセスするためのWeb UIとAPIを提供します。上流および下流の公開情報源から、脆弱性の影響を受けるパッケージや脆弱性を修正するパッケージを含む包括的な情報を提供します。 公開VulnerableCodeデータベース が存在し、プロジェクトは独自のデータベースインスタンスを構築するためのツールも提供しています。 はじめに...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198のためのシンプルなAnsible これは、http/httpsサーバーを検出して無効にし、脆弱性を防ぐための非常にシンプルなプレイブックです。 はじめに Cisco Always on Sandboxを使用してテスト例を試してください。 1. サンドボックスルーターにログインし、http/httpsサーバーを有効にします。 root@kitploit: ssh [email protected] pass=lastorangerestoreball8876 root@kitploit: conf t ip http server ip http...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco 警告在其 IOS XE 软件中存在一个关键的身份验证绕过零日漏洞（CVE-2023-20198），允许未经认证的攻击者获取完全管理权限。 👨‍💻 该漏洞仅影响启用了 Web 用户界面（Web UI）功能且同时开启了 HTTP 或 HTTPS 服务器功能的设备。 👩‍💻 Cisco 在 9 月 28 日和 10 月 12 日发现了利用该漏洞的攻击，攻击者创建了本地管理员账户并部署了恶意植入物。 🔍 作为缓解措施，Cisco 建议禁用受影响设备上的 HTTP 和 HTTPS 服务器以阻止攻击。...

inspector

MCP Inspector 用于检查 Model Context Protocol（MCP）服务器的开发者工具。它以单个包 @modelcontextprotocol/inspector 的形式发布，提供三种检查服务器的方式： Web — 一个基于 Vite + React + Mantine 的单页应用，带 Node 后端。 CLI — 一个可脚本化的命令行客户端，用于自动化、CI 和快速的智能体反馈循环。 TUI — 一个基于 Ink 构建的交互式终端界面。 三者都通过同一个全局 mcp-inspector 二进制文件运行： root@kitploit: npx...

http-breakout-proxy

HTTP Breakout Proxy 一个用 Go 编写的轻量级 HTTP/HTTPS 拦截代理和流量分析工具，带有基于 Web 的 UI，可实时检查、过滤、着色和注释捕获的流量。 概述 HTTP Breakout Proxy 既可作为 HTTP 和 HTTPS MITM 代理，也可作为实时可视化工具。 它捕获两个软件组件之间的请求和响应，让开发者能够： 检查每个请求和响应的标头、正文及时间详情。 组织、过滤和持久化捕获的数据。 根据用户定义的颜色规则 高亮请求。 动态暂停或恢复捕获。 将请求时序以甘特图 形式查看，以可视化性能阶段。 该代理嵌入了一个功能完整的 UI，可通过任何现代...

xpfarm

XPFarm 一个开源漏洞扫描器，它将著名的开源安全工具整合在单个Web UI后面。 索引 章节| 描述 ---|--- Why| XPFarm背后的动机和理念 Wrapped Tools| XPFarm编排的10个开源工具 Architecture Map| 完整系统架构、扫描流水线、数据流和AI子系统 Overlord - AI Binary Analysis| 用于二进制/恶意软件分析的内置AI代理 Setup| 构建和部署说明（Docker / 源码） Random Screenshots| 扫描和日志的UI截图 TODO| 计划功能和路线图 Architecture Map...

CVE-2024-5932-web-ui

開始方法 インストール root@kitploit: pip install -r ./requirement.txt 実行 root@kitploit: python3 ./app.py...

Telewreck

Telewreck A Burp extension to detect and exploit versions of Telerik Web UI vulnerable to CVE-2017-9248. This extension is based on the original exploit tool written by Paul Taylor @bao7uo which is available at https://github.com/bao7uo/dpcrypto. Credits and big thanks to him. A related blog post...

IotShark

cs219-f19-final-project IoTShark This is our final project for CS 219 for the Fall 2019 quarter. IoTShark is a IOT monitoring service that allows users to monitor their IOT devices for trends in data sent/received. Ordinarily, setting up a man in the middle attack with proper configurations can...