cve-2021-21425

Exploit para: GravCMS 1.10.7 - Escritura/Actualización arbitraria de YAML Sin autenticación Uso: root@kitploit: python3 exploit.py --url http://192.168.204.12/grav-admin Comportamiento esperado ¡No utilices este exploit en sistemas para los que no estás autorizado! Feliz hacking...

erebus

基于简单YAML规则的快速可定制参数化漏洞扫描器...

snakeyaml_cve_poc

snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC Compilar Puede compilar el jar en su máquina con mvn clean compile assembly:single O use docker para crear una imagen con docker build -t snakeyaml . Ejecutar Ejecute el contenedor con docker run --rm -p8080:8080 snakeyaml o el jar si lo compiló en su...

aerleon

Aerleon 通过命令行工具和Python API，从单一平台无关的配置语言生成适用于多种防火墙平台的防火墙配置。 Aerleon 是 Capirca 的一个分支，具有以下主要改进： YAML 策略和网络定义文件以及 pol2yaml，一个从 Capirca 策略 DSL 转换为 YAML 的转换器。 包含 FQDN 数据的网络定义。 可通过插件添加新的防火墙平台。 用于 ACL 生成和 aclcheck 查询的类型化 Python API。 一个符合 SLSA 的可验证发布流程。 详细的回归测试套件。 许多错误修复和性能增强。 前提条件 Aerleon 需要 Python 3.10...

pyfiscan

pyfiscan 关于 Pyfiscan 是一款免费的 Web 应用漏洞与版本扫描工具，可用于定位 Linux 服务器中常见 Web 应用的过期版本。典型用例是托管服务提供商关注其用户的安装情况，以确保安全更新及时跟进。指纹识别易于创建和修改，用户可使用 YAML 语法编写。Pyfiscan 还包含一个利用模板创建电子邮件警报的工具。 要求 Python 3 Python 模块 PyYAML docopt chardet GNU/Linux Web 服务器 测试主要在 GNU/Linux Debian 稳定版上进行。目前不支持 Windows。 可检测以下软件 Abantecart...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

Kubernetes API Server - YAML Parsing DoS (Billion Laughs)

The Kubernetes API server is vulnerable to a denial of service attack via YAML/JSON parsing. An attacker can send a specially crafted YAML/JSON payload that causes exponential memory consumption Billion Laughs attack, leading to API server crash. id: CVE-2019-11253 info: name: Kubernetes API Serv...

awesome-cybersecurity-resources

awesome-cybersecurity-resources Recursos impresionantes de ciberseguridad, more. Propósito Este repositorio almacena recursos seleccionados de ciberseguridad recopilados de internet, documentación de repositorios y notas locales seleccionadas. El formato canónico es: un recurso por archivo Markdo...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

dwn

🥽 dwn dockerpwn - Docker 攻击工具管理器 介绍 dwn 是“黑客的 docker-compose”。它使用类似 docker-compose 的简单 YAML “计划”格式，定义镜像名称、版本以及卷/端口映射，从而配置工具以供使用。 特性 使用 dwn，你可以： 在 Docker 容器中配置常用的渗透测试工具 拥有上下文感知的卷挂载 无需重启容器即可动态修改端口绑定 还有更多！ 安装 只需运行 pip3 install dwn。 用法 dwn...

dwn

🥽 dwn dockerpwn - a docker attack tool manager introduction dwn is a "docker-compose for hackers". Using a simple YAML "plan" format similar to docker-compose, image names, versions and volume / port mappings are defined to setup a tool for use. features With dwn you can: Configure common pentest...

AutoPiff

AutoPiff 自动化补丁情报与发现框架 一个用于检测 Windows 内核驱动程序补丁中漏洞修复的语义分析引擎。AutoPiff 使用保守的 YAML 规则，以高精度和可解释性识别安全相关的代码变更。 概述 AutoPiff 分析易受攻击版本与已修补版本之间的差异，自动检测： 释放后使用修复 ExFreePool 后的空值赋值 边界检查添加 memcpy 前的长度校验 用户/内核边界加固 ProbeForRead/ProbeForWrite 整数溢出保护 安全数学辅助函数 状态加固 互锁引用计数 IOCTL 输入校验 、池损坏防护 、权限检查 等 主要特性 高精度...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

metta

Metta Metta 是一款信息安全准备工具。 该项目使用 Redis/Celery、Python 以及 Vagrant 配合 VirtualBox 进行对抗模拟。这允许你测试（主要）基于主机的检测机制，但根据你配置 Vagrant 的方式，也可能允许你测试任何基于网络的检测和控制措施。 该项目解析包含操作的 YAML 文件，并使用 Celery 将这些操作排队，在无需交互的情况下逐一执行。 安装 参见 setup.md 另有 维基页面 运行操作 各类操作位于 MITRE 文件夹中，按 MITRE ATT&CK 阶段分类，同时也存在于 AdversarialSimulation 文件夹...

wprecon

WPRecon 一款强大的、模板驱动的WordPress侦察与漏洞扫描工具 特性 • 安装 • 使用 • 架构 • 模板 📋 概述 WPRecon 是一款基于Go构建的现代WordPress安全侦察工具，帮助安全工程师识别WordPress安装中的漏洞、错误配置和信息泄露问题。 与传统漏洞扫描器使用硬编码检查不同，WPRecon 采用 YAML驱动的模板架构 ，实现了： ✅ 无需重新编译即可轻松扩展 ✅ 通过共享模板实现团队协作 ✅ 作为单个二进制文件快速部署 ✅ 高性能并行扫描 ✅ 灵活的匹配与提取能力 关键数据 单个二进制文件 — 无运行时依赖 150+ 模板 —...

uac

类 Unix 系统证据收集工具 UAC 关于 • 文档 • 主要特性 • 支持的操作系统 • 使用方法 • 贡献指南 • 支持 • 许可协议 🔎 关于 UAC UAC（Unix-like Artifacts Collector） 是一款功能强大且可扩展的事件响应工具，专为取证调查人员、安全分析师和 IT 专业人员设计。它能自动从广泛的类 Unix 系统（包括 AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD 和 Solaris）中收集证据。 无论您是在处理入侵事件、进行取证调查还是执行合规检查，UAC...

holos

用于 KVM 的 Docker compose。在一个 YAML 文件中定义多虚拟机栈。无需 libvirt、无需 XML、无需分布式控制平面。 网站和文档：https://zeroecco.github.io/holos/ 其原语是虚拟机，而非容器。每个工作负载实例都拥有自己的内核边界、qcow2 覆盖层、cloud-init seed 以及生成的 SSH 访问。 快速开始 需要 Linux + /dev/kvm。macOS 构建可以运行 validate、import、images 和 pull 等离线命令，但 up 和 run 需要 KVM 主机。 一个一次性虚拟机，无需...

threagile

Threagile 敏捷威胁建模工具包 Threagile（详细信息请参见threagile.io）是一个用于敏捷威胁建模的开源工具包： 它允许以敏捷的方式直接在IDE内将架构及其资产建模为YAML文件。 执行Threagile工具包时，所有标准风险规则（以及存在的个别自定义规则）都会针对架构模型进行检查。 您可以在此处了解更多关于模型模式的信息：here。 该工具具有多种命令，并且可以通过标志和配置进行高度配置。 我们知道通过文本编辑器修改yaml文件可能很困难，为了简化，我们引入了： includes macros...

CVE-2022-47986

CVE-2022-47986 Por qué Esta vulnerabilidad se explota activamente. IceFire utiliza esta vulnerabilidad para desplegar el ransomware en sistemas objetivo. Me gustaría ayudar a los equipos de SOC/Blue a identificar los sistemas afectados y a los Pentesters/Red a explotarla y reportarla. Descripción...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...