MOVEit-Transfer-Data-Breach-Analysis.

MOVEit Transfer データ侵害分析. ​2023年のMOVEit Transferデータ侵害（CVE-2023-34362）に関する詳細な分析。CS50 Cybersecurity向け。このプロジェクトは、認証なしのSQLインジェクションの技術的影響と、それが世界的なデータプライバシーに与える結果を探求し、2,700以上の組織に影響を与えています。特別な感謝をProfessor David J. MalanとCS50スタッフに捧げます。...

cve-2017-5638

CVE-2017-5638 そうです、あのデータブローカーのセキュリティ侵害のデモアプリです。エクスプロイトコードを含みます。 基本的な使い方（起動） mvn jetty:run 次に、http://localhost:8080/basic-struts/index.action にアクセスしてください。 Welcome to Struts 2! メッセージが表示されるはずです。 脆弱性スキャン mvn site 謝辞 エクスプロイトコードは immun.io のリポジトリ から改変しています。...

Zen

Githubユーザーのメールアドレスを見つける ユーザーのメールアドレスを見つける python zen.py username または python zen.py https://github.com/username リポジトリのコントリビューターのメールアドレスを見つける python zen.py https://github.com/username/repository 組織のメンバーのメールアドレスを見つける python zen.py organization --org または python zen.py...

XposedOrNot

XposedOrNot XposedOrNot XoN tool is to search an aggregated repository of xposed passwords comprising of 850 million real time passwords. Usage of such compromised passwords is detrimental to individual account security. Screenshot What is Xposed Passwords? The main aim of this project is to give...

Computer-Security-Equifax-2017

教育用リポジトリは、実際のソフトウェア脆弱性を示しています：Apache Struts2 CVE-2017-5638 RCE、データ流出、弱い暗号化、および緩和策（サニタイゼーション、監視、暗号化のベストプラクティス）。 レッドチーム対ブルーチームのデモ：OSのセキュリティ欠陥に対するエクスプロイト、持続性（バックドア）、および防御技術（監視、TLS検証）。...

steamer

Steamer 公開ダンプをインポート、管理、検索します。 大量のCSV、.sql、.txtファイルに資格情報、パスワード、ハッシュが含まれていませんか？Steamerを使えば管理できます！それらをMongoDBデータベースにロードし、コンソールを直接使用するか、便利なWebインターフェース（JSONエクスポート機能付き）を使用できます。 インストール GoとMongoDBをインストールします。 依存関係はgo.mod内のGoモジュールで管理されています。そのため、必要なモジュールが見つからない場合、Goが自動的にダウンロードします。...

RSVPMaker <= 9.2.5 - SQL Injection

The RSVPMaker plugin for WordPress is vulnerable to unauthenticated SQL Injection due to missing SQL escaping and parameterization on user supplied data passed to a SQL query in the rsvpmaker-util.php file. This makes it possible for unauthenticated attackers to steal sensitive information from t...

Dolibarr Unauthenticated Contacts Database Theft

An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer file, prospects, suppliers, and employee information if a contact file exists. id: CVE-2023-33568 info: name: Dolibarr Unauthenticated Contacts Database Theft...

Mail Mint < 1.19.5 - Unauthenticated Email Disclosure

Mail Mint WordPress plugin 1.19.5 contains an information disclosure vulnerability caused by lack of authorization in a REST API endpoint, letting unauthenticated users retrieve email addresses of blog users, exploit requires no authentication. id: CVE-2026-2025 info: name: Mail Mint 1.19.5 -...

ZKTeco BioTime <= 9.0.1 - Privilege Escalation

BioTime default employee credentials password 123456 allow login. Sessions are not role-validated, enabling privilege escalation to perform admin actions and enumerate backup files. id: CVE-2023-38952 info: name: ZKTeco BioTime = 9.0.1 - Privilege Escalation author: riteshs4hu severity: high...

WP Directory Kit < 1.5.0 - Unauthenticated Email Exposure

WP Directory Kit plugin for WordPress = 1.4.9 contains a sensitive information exposure caused by improper access control in wdkpublicaction AJAX handler, letting unauthenticated attackers extract email addresses of users with Directory Kit-specific roles. id: CVE-2025-13920 info: name: WP...

Email Subscribers & Newsletters <= 5.3.1 - Authenticated SQL Injection

The Email Subscribers & Newsletters WordPress plugin before 5.3.2 does not correctly escape the order and orderby parameters to the ajaxfetchreportlist action, making it vulnerable to blind SQL injection attacks by users with roles as low as Subscriber. Further, it does not have any CSRF protecti...

Jenkins <=2.196 - Cookie Exposure

Jenkins through 2.196, LTS 2.176.3 and earlier prints the value of the cookie on the /whoAmI/ URL despite it being marked HttpOnly, thus making it possible to steal cookie-based authentication credentials if the URL is exposed or accessed via another cross-site scripting issue. id: CVE-2019-10405...

Contest Gallery - Broken Access Control

Contest Gallery from n/a through 23.1.2 contains an exposure of sensitive information to an unauthorized actor caused by insufficient access controls, letting attackers access sensitive data, exploit requires no specific conditions. id: CVE-2024-43283 info: name: Contest Gallery - Broken Access...

buster

説明 Buster は、以下のために使用される高度な OSINT ツールです: 複数のソース（gravatar、about.me、myspace、skype、github、linkedin、過去の侵害）を使用してメールのソーシャルアカウントを取得 Google、Twitter、darksearch、ペーストサイトを使用して、メールが見つかった場所へのリンクを取得 メールの侵害情報を取得 メールで登録されたドメインを取得（逆 whois） 人物の可能性のあるメールやユーザー名を生成 ソーシャルメディアアカウントのメールを見つける ユーザー名からメールを見つける 人物の仕事用メールを見つける...

LeakSearch

LeakSearch LeakSearch は、ProxyNova の COMB（Combination Of Many Breaches）を使用してインターネット上の平文パスワードを検索・解析するシンプルなツールです。カスタムプロキシを設定でき、独自のパスワードファイルを使用して、ユーザー、ドメイン、パスワードなどの異なるキーワードで検索することもできます。 さらに、ターミナルに表示する結果の数を指定し、JSON または TXT ファイルとしてエクスポートできます。コードがシンプルなため、新しいソースの追加が非常に容易で、将来的にはさらに多くのプロバイダが追加される予定です。 要件...

rupture

Rupture Ruptureは、BREACHやその他の圧縮ベースの攻撃を簡単に実行するためのフレームワークです。 Authors Ruptureは以下によって開発されています： Dimitris Karakostas [email protected] Dionysis Zindros [email protected] Eva Sarafianou [email protected] Dimitris Grigoriou [email protected] この研究は、アテネ大学の暗号化・セキュリティ研究室およびアテネ国立工科大学で行われていま...

leakdb

LeakDB LeakDBは、組織が独自の内部的な プレーンテキスト の「Have I Been Pwned」のようなサービスを構築・展開できるように設計されたツールセットです。 LeakDBツールセットは、マルチテラバイト規模のリークデータセットを正規化、重複排除、インデックス化、ソート、検索することができ、大規模ファイルを個々のユーザーに配布する必要がありません。キュレーション後、LeakDBは1秒の10分の1未満でテラバイト規模のデータを検索でき、LeakDBサーバーはコマンドラインクライアントや任意のHTTPクライアントからクエリ可能なシンプルなJSON...

mosint

機能 • インストール • サービス • 使い方 • Docker • 設定 • スクリーン MosintはGoで書かれた自動化されたメールOSINTツールで、ターゲットのメールを迅速かつ効率的に調査することができます。多数のサービスを統合し、セキュリティ研究者が迅速に豊富な情報にアクセスできるようにします。 機能 高速でシンプルなメールベースのスキャン 使いやすさとリソースの軽量 さに最適化 メールの確認と検証 ソーシャルメディア アカウントの確認 データ漏洩 とパスワード漏洩 の確認 関連 メールとドメインの検索 Pastebinダンプ のスキャン Google検索...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target TARGET Target...