physical-bitcoin-attacks

Known Physical Bitcoin Attacks A list of known attacks against Bitcoin / crypto asset owning entities that occurred in meatspace. NOTE: this list is not comprehensive; many attacks are not publicly reported. If you are aware of an attack that is not listed, please open an issue or pull request —...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

Kunyu

Kunyu坤舆 - より効率的な企業資産収集 English | 中文文档 0x00 はじめに ツールの紹介...

CVE-2024-48914

この投稿は、EQSTLab によって公開されたリサーチ記事です。 この脆弱性を発見したRajesh Sharma に感謝します。 CVE-2024-48914 ★ CVE-2024-48914 任意ファイル読み取りおよびDoS PoC ★ 説明 CVE-2024-48914 : vendure-ecommerce 任意ファイル読み取りおよびDoSの脆弱性 説明:...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 contains a cross-site scripting vulnerability via assets/add/account-owner.php Owner name field. id: CVE-2018-19749 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains a cross-site scripting...

Chuanhu Chat - Directory Traversal

The gaizhenbiao/chuanhuchatgpt application is vulnerable to a path traversal attack due to its use of an outdated gradio component. The application is designed to restrict user access to resources within the webassets folder. However, the outdated version of gradio it employs is susceptible to pa...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 contains a cross-site scripting vulnerability via assets/add/dns.php Profile Name or notes field. id: CVE-2018-19914 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains a cross-site scripting...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

poro

poro 説明 AWS環境で公開アクセス可能なアセットをスキャンします このツールでカバーされるサービス: AWS ELB API Gateway S3 バケット RDS データベース EC2 インスタンス Redshift データベース Poroは、--tag-key および --tag-value 引数を使用して、特定した公開リソースに指定したタグが適用されているかどうかも確認します。 前提条件 上記のサービスに対する読み取り専用アクセス権を持つAWSアカウント Python 3.X requests=2.22.0 boto3=1.20 botocore=1.20 enlighten...

gh_release_test

GitHub.com リリーステストプロジェクト これは、以下のブログ記事でハイライトされている機能のデモです： https://wwws.nightwatchcybersecurity.com/2021/04/25/supply-chain-attacks-via-github-com-releases/ ご質問は [email protected] までお問い合わせください。...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x パス・トラバーサル 認証不要 すべての功績は j0v と彼のツイート https://twitter.com/j0v0x0/status/1466845212626542607 に帰属します。 免責事項 これは教育目的のみです。私はあなたの行動に対して責任を負いません。自己責任で使用してください。 誠意をもって、この脆弱性が公開されるかパッチが利用可能になるまで、この PoC の公開を控えています。 目次 説明 - 脆弱性の説明 攻撃ベクトル - 実行可能な攻撃の一覧 エクスプロイトスクリプト - エクスプロイトスクリプトの使い方...

Security Bulletin: Automation Assets in IBM Cloud Pak for Integration is vulnerable to multiple vulnerabilities in fast-uri.

Summary Automation Assets in IBM Cloud Pak for Integration is vulnerable to multiple vulnerabilities in fast-uri. CVE-2026-75899, CVE-2026-75931, CVE-2026-75975, CVE-2026-76172 The vulnerabilities have been addressed. Vulnerability Details CVEID:CVE-2026-75899 DESCRIPTION: fast-uri is a URI parse...

CVE-2023-43144

CVE-2023-43144 説明 Assets Management System 1.0 は、delete.php の id パラメータを介して SQL インジェクションに対して脆弱です。 PoC sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch コードレビュー delete.php ?php include 'core/init.php'; $id = $GET'id'; deletedata$con,$id;...

CVE-2026-34910-unifi-poc

UniFi OS CVE 概念验证 概念验证，用于对以下两条已识别路径进行授权测试： CVE-2026-34910：可通过软件包更新处理程序导致命令注入和远程代码执行的身份验证绕过。 CVE-2026-34909：可通过 app-assets 别名导致任意文件读取的路径遍历。 此脚本仅用于对您拥有或经明确授权测试的设备与网络进行安全验证。请勿将其用于他人的系统。 状态 脚本版本：1.0.0 语言：Python 3 第三方依赖：无 协议：HTTP 或 HTTPS TLS 证书验证：脚本默认禁用，以支持使用自签名证书的设备 CVSS...

CVE-2021-25741

概要 Betep0k/CVE-2021-25741/fork をフォークしたものですが、そのイメージは役に立たず、metarget でテストしています。...

assets-from-spf

assets-from-spf SPF（Sender Policy Framework）DNSレコードからネットブロックおよびドメイン名を解析するPythonスクリプト 解析された各アセットについて、スクリプトは自律システム番号（ASN）の詳細も検索して表示します 現時点では、出力はJSON形式のみで表示されます Demo Screenshots サードパーティのパッケージ依存関係 1. ipwhois 2. click セットアップ このリポジトリをクローン $ git clone [email protected]:yamakira/assets-from-spf.git...

log4shell-cloud-scanner

.. image:: images/Mitigalogo.png はじめに 当社は、DevOpsおよびセキュリティチーム向けに、AWSアカウント内でLog4jの脆弱性（log4shell）に対して脆弱な可能性のあるクラウドワークロードを特定するスクリプトを提供しています。 現在、 "CVE-2021-44228" および "CVE-2021-45046" のRCE脆弱性をサポートしています。このスクリプトにより、セキュリティチームは外部に公開されているAWSアセットに対してエクスプロイトを実行して特定し、それらをマッピングして迅速にパッチを適用できるようになります。 一般情報...