cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev Un script de python3 para CVE-2021-39174 Cachet 2.4.0-dev: divulgación de información y RCE mediante inyección de plantillas Twig en el lado del servidor. Para el RCE se necesita la API KEY del usuario. Consulta el enlace de Leave Songs a continuación, que cubre có...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni ツール - SQLインジェクション https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. ソフトウェアリンク : https://www.s-can.at/en/product/monitool/ バージョン : 4.6...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2:...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

Packet-Sniffer

RootWire A network traffic monitor for GNU/Linux — formerly known as Packet-Sniffer. Frames are captured from one or more network interfaces with a raw socket, timestamped by the kernel itself, decoded layer by layer with the NETProtocols library, and rendered live, written to nanosecond-precisio...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 PHPGurukul Men Salon Management System 2.0 リポジトリへようこそ。このプロジェクトは、メンズサロン管理のための堅牢なシステムを提供することを目的としています。 セキュリティ脆弱性 CVE-2024-35511 説明: 'username' パラメータを介した SQL インジェクションに対して脆弱です。 影響を受けるバージョン: 2.0 影響: 攻撃者は 'username' パラメータを操作し、不正なアクセスを得る可能性があります。 解決策:...

CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - Drupal Core PostgreSQL SQLインジェクション PoC 概要 このリポジトリは、CVE-2026-9082 （Drupal Core の 非常に深刻な SQLインジェクション脆弱性）に対する倫理的な概念実証（PoC）を提供します。この脆弱性は、Drupal 8.0 から 11.3.9 を実行しているすべての PostgreSQL ベースのサイトに影響を及ぼします。 この欠陥は PostgreSQL エンティティクエリ条件ハンドラに存在し、Drupal 9 以降デフォルトで有効になっている JSON:API...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

knowsmore

KnowsMore KnowsMore は Python 3.8 以上を公式サポートしています。 主な機能 CrackMapExec または secretsdump.py が生成した .ntds 出力テキストファイルから NTLM ハッシュをインポート NTDS.dit と SYSTEM から NTLM ハッシュをインポート hashcat の出力ファイルから解読済み NTLM ハッシュをインポート BloodHound の ZIP または JSON ファイルをインポート BloodHound インポーター（BloodHound UI を使わずに JSON を Neo4J にインポート）...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

Prox-Ez

Prox-Ez：HTTP 认证的瑞士军刀 这个 HTTP 代理会代表你处理所有 HTTP 认证。 它支持 NTLM EPA（通道绑定和服务绑定）、Kerberos、哈希传递（pass-the-hash）、overpass-the-hash（密钥传递，pass-the-key）以及票据传递（pass-the-ticket，支持 TGT 和 TGS）。 相关文章： 深入剖析 NTLM EPA 并构建一个 MitM 代理 Windows HTTP 认证研究（第二部分） 安装 1. 安装依赖项 root@kitploit: $ In a venv $ python3 -m venv venv $...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.py は、Apache 2.4.50 のパストラバーサルまたはリモートコード実行の脆弱性を発見するのに役立つ Python スクリプトです。CVE-2021-42013 を実際に試すための脆弱な Docker インスタンスも提供されています。 CGI-BIN が有効な場合は、パストラバーサルではなくリモートコード実行が可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています。...

New DDRop Attack Breaks Intel TDX and AMD SEV-SNP Confidential Computing

Researchers have disclosed a new hardware attack, called DDRop , that breaks the memory protection in Intel and AMD confidential computing by silently dropping writes to a server's memory, so the processor keeps reading old encrypted data as if it were current. The attack requires an attacker who...

QuasarNix

QuasarNix: 对抗鲁棒的离地生存反向Shell检测 Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli 概述 Linux living-off-the-land LOTL 反向shell滥用合法二进制文件（bash、python、nc等）建立隐蔽的出站连接，使得基于签名的检测在面对新型变体和逃避尝试时不可靠。QuasarNix 解决了该领域的两个空白： 1. 没有公开的基于ML的SIEM检测器 ——我们发布了首个生产就绪、开放许可的LOTL反向shell检测ML模型。 2. 对抗脆弱性...

br0w

br0w Br0wをハックしよう | ブラウザを操作して、もっと学ぼう、ハックを楽しもう！！ Br0wは、ブラウザをツールとして使い、時に人々がその恩恵を忘れがちなWebセキュリティについて学ぶためのシンプルなWebサイトです。Capture The Flag CTF に近いかもしれません。 チャレンジの一つは、CSSの無効化やbase64エンコード・デコードをコンソール経由で行うことです。https://labs.tegalsec.org/br0w/ でプレイしてみてください。 チャレンジ一覧 : root@kitploit: Chall 1 | User-Agent Chall 2 ...

Anthropic-Credited-CVEs

ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 149 Initial Research Tracking CVEs Attributed to Anthropic Researchers and Project Glasswing Add a Vulnerability If you find an...

ShellPop

ShellPop About Shellpop is all about popping shells. With this tool you can generate easy and sophisticated reverse or bind shell commands to help you during penetration tests. Don't waste more time with .txt files storing your Reverse shells! Installation Python 2.7 is required. 3.0+ version wil...

3BB Attacker Used MeshCentral Backdoor for Root Access, Targeted Subscriber Credentials

An attacker was operating inside the network of 3BB , one of Thailand's largest broadband providers, and maintained remote control of internal machines using a legitimate management tool called MeshCentral, threat intelligence firm Hunt.io said. The company uncovered the intrusion by examining a...