35381 matches found
Hippoo Mobile App for WooCommerce - Broken Access Control
Hippoo Mobile App for WooCommerce = 1.9.4 contains a broken access control vulnerability caused by incorrect privilege assignment, letting attackers escalate their privileges, exploit requires no special conditions. id: CVE-2026-49060 info: name: Hippoo Mobile App for WooCommerce - Broken Access...
OX Appsuite - Cross-Site Scripting
OX App Suite through 7.10.4 allows XSS via the app loading mechanism the PATHINFO to the /appsuite URI. id: CVE-2020-24701 info: name: OX Appsuite - Cross-Site Scripting author: DhiyaneshDk severity: medium description: | OX App Suite through 7.10.4 allows XSS via the app loading mechanism the...
Hippoo Mobile App for WooCommerce <= 1.7.1 - Unauthenticated Arbitrary File Read
The Hippoo Mobile App for WooCommerce plugin for WordPress is vulnerable to Path Traversal in all versions up to and including 1.7.1 via the templateredirect function. The plugin registers 'hippooserve' as a WordPress query variable and uses it to serve PWA files from the pwa/ directory. In...
Canto <= 3.1.1 - Missing Authorization to Unauthenticated File Upload
The Canto plugin for WordPress is vulnerable to missing authorization in the copy-media.php upload flow. The file is directly accessible and accepts attacker-controlled parameters for the upload destination, allowing unauthenticated users to upload arbitrary files constrained to WordPress-allowed...
TwitterSearch2Gephi
TwitterSearch2Gephi TwitterSearch2Gephi は、ソーシャルメディアからデータを収集し、Gephi で使用できる CSV データセットに変換する Windows CLI アプリです。現在対応しているのは Twitter Reddit Youtube WWW ドメイン / URL さらに多くのソーシャルメディアプラットフォームと、既に実装されているプラットフォーム向けの機能が後日追加される予定です。 作者: @DisinfoG インストール 現在、GitHub 上で TwitterSearch2Gephi...
malwinx
Malwinx コードスニペットとリファレンスでwin32apiを学ぶための普通のFlask Webアプリです。 前提条件 開始する前に以下のパッケージをダウンロードしてください。 pip install flask pip install pefile pip install requests 使い方 $ python flaskapp.py ライブデモ https://www.youtube.com/watch?v=z7snPXRG3M 貢献...
dvwassl
SSL対応Damn Vulnerable Web App SSL対応のDamn Vulnerable Web Appを実行します。 なぜ？ SSL上でのWeb攻撃検出をテストしたい場合があります。 イメージをビルドする docker build -t dvwassl:latest . コンテナを実行する docker run -d -p 443:443 dvwassl:latest カスタムSSL証明書とキー イメージには事前生成されたSSL証明書とキーが含まれます。独自のものを使用するか、新しいものを生成することもできます： openssl req -x509 -newkey...
Hermes-Proxy
Hermes Proxy Hermes Proxy 是一款基于 Electron 和 Vite 构建的桌面 HTTP/HTTPS 拦截应用。它可以捕获请求/响应、允许您重放请求，并支持导出/导入 HAR 文件。 功能特性 实时流量表格，展示请求/响应详情 重放请求（支持可编辑的 URL/Headers） 将所有流量导出为 HAR 格式 将 HAR 文件导入流量表格 保存响应体 规则引擎，匹配 Method/Host/URL/Headers，并可延迟请求、覆盖 Headers、覆盖完整响应或关闭连接 发布版本与二进制文件...
hardening-k8s-containers
意図的に脆弱にしたノートアプリケーション このリポジトリには、非常にシンプルで脆弱なアプリケーションが含まれています。このアプリケーションをデフォルト設定でKubernetesクラスタにデプロイする場合と、いくつかの追加のセキュリティ設定を加えた場合の違いを示すためのものです。追加のセキュリティ設定はアプリケーションの脆弱性を修正するものではありませんが、攻撃者が悪意のある行動を行うのを制限します。...
defenselessV1
defenselessV1 Defenselessは、PHP/MySQLで書かれた脆弱性のあるWebアプリケーションです。これは本アプリケーションの最初のバージョンです。本アプリケーションの目的は、開発者やアプリケーションセキュリティ初心者にセキュリティ意識を高めることです。近々さらに多くのバグを含むように更新され、新しい脆弱性のあるアプリケーションも開発中です。改善点があればぜひ教えてください。 免責事項 このアプリケーションを本番環境または実環境でホストしないでください。 セットアップ このアプリのセットアップは簡単です。 1...
ZeroCrumb
ZeroCrumb 无需特权即可转储受 App Bound 保护的凭据与 Cookie。 说明 ZeroCrumb 通过使用 Transacted Hollowing 伪装成 Chrome 实例来绕过 Chrome 提升服务，从而允许我们使用 IElevator COM 接口解密 App Bound Key。 然后，运行在被掏空的 Chrome 实例中的 key dumper 会通过命名管道将解密后的密钥发送回 ZeroCrumb。 之后，ZeroCrumb 使用先前获取的密钥解密指定浏览器的 cookies/密码。 命名管道方案的优势 ZeroCrumb...
KeyDecoder
KeyDecoder KeyDecoder 是一款专为渗透测试人员和安全爱好者打造的移动应用。 通过一张钥匙的照片，即可轻松测量其牙花（bitting）。 由 Maxime BEASSE 和 Quentin CLEMENT 开发。 与 FrenchKey 以及 ESIEA 的 CNS 合作推出。 基于 Flutter 3.13.6 和 OpenCV 4.3.0 构建。 摘要 KeyDecoder 摘要 免责声明 安装 构建 Android IOS 发布版本 使用方法 拍照 裁剪 背面线 肩线 测量 常见问题 许可协议 免责声明 未经同意制作钥匙是违法的。...
DVHMA
DVHMA Damn Vulnerable Hybrid Mobile App（DVHMA）は、 意図的に 脆弱性を含んだハイブリッドモバイルアプリ（Android向け）です。その目的は、セキュリティ専門家がツールや技術を合法的にテストし、開発者がハイブリッドモバイルアプリを安全に開発する上での共通の落とし穴をより深く理解できるようにすることです。 動機と範囲 このアプリは、Apache Cordova や SAP Kapsel...
Crashcast-Exploit
CRASHCAST 大規模エクスプロイトツール 作者: @037 このツールは、Shodan.ioから取得したChromecastデバイスに対して、任意のYouTube動画を大量再生、リモートでアプリを終了、およびデバイス名の変更を可能にします。 前提条件 必要なのはPython 3.xのインストールのみです sudo apt-get install python3 cURLもインストールされている必要があります sudo apt-get install curl Shodan Pythonモジュールも必要です pip install shodan Shodan APIの使用...
NXLoader
NXLoader 我的第一个 Android 应用：从原生 Android 启动 Fusée Gelée 有效载荷 主要基于 Fusée Gelée 和 ShofEL2。默认捆绑了 fusee.bin 作为有效载荷 注意：本软件未测试也不支持任何专有有效载荷。 它能在你的设备上工作吗？在此报告 获取 APK 发布版 此应用目前处于 "Alpha" 状态，这是我的第一个 Android 应用，代码有些糟糕（可能在 UI 线程上阻塞任务 🤢）。这些会很快™改进。 使用方法： 启动应用。 （可选）前往配置选项卡，选择一个自定义有效载荷文件。 插入你的 Switch。（在我的 Nexus 5...
SnatchBox
SnatchBox SnatchBox CVE-2020-27935 是一个影响 macOS 10.15 及更早版本，以及 macOS 11.0 早期 beta 版本的沙盒逃逸漏洞。SnatchBox 最重大的影响在于，它允许恶意发布者逃逸 macOS App Store 非可选沙盒，并完全访问用户的所有文件，从而破坏了 macOS 上 App Store 的安全模型。 漏洞详情 macOS 与 iOS 不同，在 macOS 中，用户态任务自愿将自己置于沙盒之中，这样的设计本质上就存在漏洞。由于一个可能具有恶意的作者几乎完全控制该任务的内存映射和内容，而在沙盒初始化之前运行的代码（例如...
vuln-bank-mobile
💳 易受攻击的银行移动应用 易受攻击的银行 是一款故意设计为不安全的移动应用，面向安全工程师、渗透测试人员以及移动应用安全学习者，用于练习和演示现实中不安全编码实践的利用。 该移动应用是 易受攻击的银行 API 的前端，后者是一个刻意包含漏洞的 Web API，具有典型的银行功能。 📥 立即下载并运行（推荐） 🆕 你现在可以直接从 GitHub Releases 下载编译好的 .apk 文件。 📦 下载最新 APK ⚠️ 在你的 Android 设备上启用安装未知应用 🚫 无需自行构建 —— 直接安装即可开始测试！ 此 APK 包含所有易受攻击的功能、静态密钥，并且可与你自己托管的 API...
gundog
gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...
Azure-App-Tools
Azure-App-Tools 用于 Azure 应用程序的工具集。 https://azure.microsoft.com/en-us/get-started/apps/ 先决条件 Azure Powershell Module https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 示例： 动态设备代码 原始 PoC 由 @MrUn1k0d3r...