MajorDoMo - Unauthenticated RCE

MajorDoMo contains a remote code execution caused by an include order bug and lack of exit after redirect in admin panel's PHP console, letting unauthenticated attackers execute arbitrary PHP code via crafted GET requests. id: CVE-2026-27174 info: name: MajorDoMo - Unauthenticated RCE author:...

RingBufferDetonator

环形缓冲区引爆器 这是一个概念验证程序，用于触发并证明 rbpercpuempty 中的逻辑错误。触发该错误的程序将会在内核空间的 tracingreadpipe 中陷入忙等待死循环，并且无法通过任何 UNIX 信号（包括 SIGKILL）挂起或终止。 尽管该程序的行为（死循环和 CPU 燃烧）与 linux 4.5 中修复 的 seqbufused 计算错误类似，但本程序旨在证明另一个具有完全不同原因的错误的存在，据信该错误存在于 3.10 至 5.14-rc1 版本的内核中（另请参见 PoC 执行结果）。 免责声明：此概念验证程序可能会导致您的 Linux...

rep-chrome

rep+ rep+ es una extensión ligera para Chrome DevTools inspirada en Repeater de Burp Suite, ahora potenciada con IA. A menudo necesito modificar algunas solicitudes sin iniciar todo el stack de Burp, así que construí esta extensión para mantener mi flujo de trabajo rápido, enfocado e inteligente...

OpenTAXII

OpenTAXII 来自 EclecticIQ 的 Python TAXII 服务器实现。 OpenTAXII 是 TAXII 服务的稳健 Python 实现， 提供丰富的功能集和友好的 Python 风格 API，构建于精心设计的 应用程序之上。 OpenTAXII 保证与 TAXII 客户端库 Cabby 兼容。 源代码 | 文档 | 信息 | 下载 项目状态 我们已决定将此项目视为功能完备 。这意味着我们仍会维护它，但只专注于修复错误。不过，我们非常欢迎外部贡献——如果您知道如何修复问题并能提交 PR，我们将非常感激。 快速开始 参见文档。 使用 Docker 快速开始...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

wordlists

Wordlists Listas de palabras reales de seguridad informática, actualizadas periódicamente Listas de palabras actuales Tecnologías Estas listas de palabras se basan en el código fuente de los CMS/servidores/frameworks enumerados aquí. Las listas de palabras actuales incluyen: Wordpress Joomla Drup...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

pgpdump

pgpdump：一个 PGP 数据包可视化工具 Kazu Yamamoto [email protected] 2010 年 8 月 16 日 概述 pgpdump 是一个 PGP 数据包可视化工具，用于显示 OpenPGP（RFC 4880）和 PGP 版本 2（RFC 1991）的数据包格式。 下面是一个示例： % pgpdump test/sig1 Old: Marker Packettag 103 bytes String - ... New: One-Pass Signature Packettag 413 bytes New version3 Sig type -...

BugId

BugId 检测、分析并唯一标识应用程序缺陷。 TL;DR 你是否... 想知道是什么类型的缺陷导致应用程序崩溃？ 想知道某个缺陷是否可能是安全漏洞？ 想弄清楚两次或多次崩溃是否由同一个缺陷引起？ 想要一份包含缺陷分析的人类可读报告？ ……那么 BugId 可能适合你！ 快速设置 要使用 BugId，请下载并安装以下软件： 最新的 Python 2.7.14 最新的 Windows 调试工具 最新的 BugId 版本 如果你使用默认设置安装 Python 和 Windows 调试工具，BugId 应该无需调整任何设置即可运行。你可以将 BugId 解压到本地文件系统的任何位置。 在启动...

bug-bounty-tools

漏洞赏金脚本 一个用于自动化安装最流行漏洞赏金工具的 BASH 脚本，该脚本的主要目的是在云端的临时/一次性虚拟机上运行。 使用的工具 Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap 设置 1. 使用 wget 复制或下载文件：wget https://raw.githubusercontent.com/hakrishi/bug-bounty-tools/main/bug-bounty.sh 2. 修改权限：chmod +x bug-bounty.sh 3. 运行脚本：./bug-bounty....

ai-exploits

AI 漏洞利用工具集 AI 领域存在安全问题，问题并不仅仅在于输入给 ChatGPT 等大语言模型的内容。基于 Protect AI 与独立安全专家在 Huntr 漏洞赏金平台上进行的研究，针对构建、训练和部署机器学习模型所使用的工具、库和框架，存在更具影响力和实用性的攻击方式。这些攻击大多无需认证，即可导致系统完全被接管和/或敏感数据、模型或凭证的丢失。 通过发布此仓库，Protect AI 希望向信息安全社区阐明，针对 AI/机器学习基础设施的实际攻击在真实世界中是如何发生的，并提高人们对当前 AI/ML 生态系统中存在的大量易受攻击组件的认识。更多漏洞可以在此处找到： 11 月漏洞...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

fuzz4bounty

🚀💰fuzz4bounty 🚀用于漏洞赏金挖掘的字典列表 此仓库包含公开可用的漏洞挖掘字典列表。创建此仓库的主要目标是将所有可用的字典列表集中到一个地方。 字典列表将定期更新。 欢迎贡献，欢迎提交 Pull Request。 精选字典列表 SecLists OneListForAll bbFuzzing dirsearch Star 历史...

Samba-CVE-2017-7494

Samba-CVE-2017-7494 https://www.zer0d0y.info/post/notes-on-bug-hunting-labs/...

BugBuntu

BugBuntu Linux v0.1.2 你好，这是我们BugBuntu的第一个alpha beta测试版本 这个小项目基于King of Bug Bounty仓库的提示 BugBuntu是一个基于Ubuntu 18.04并专注于Bug Bounty工具的自定义发行版。 一些已安装的工具： Amass Anew Anti-burl Assetfinder CF-check Chaos Dalfox DNSgen Filter-resolved Findomain Fuff Gargs Gau Gf Github-Search Gospider Gowitness Hakrawler...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

Zin

版本 1.0 😎 Zin 😎 一个使用Go编写的用于漏洞赏金的Payload注入器 功能 将多个payload注入到所有参数中 将单个payload注入到所有参数中 将响应保存到输出文件夹 显示状态码和响应长度 可以在响应中grep匹配模式 非常快 易于设置 安装 $ go get -u github.com/ethicalhackingplayground/Zin 新功能 -✅ 响应中的模式匹配 -✅ 匹配状态码 参数 | / | ' \ / /| | | | | /||| || 愿赏金降临 -c int 并发数（默认20） -g string 在响应中grep任何匹配 -p stri...

subscraper

SubScraper Resumen :smallbluediamond: Uso :smallbluediamond: Contribuir SubScraper es una herramienta de enumeración de subdominios que utiliza diversas técnicas para encontrar subdominios de un objetivo dado. La enumeración de subdominios es especialmente útil durante pruebas de penetración y ca...

VibeSec-Skill

VibeSec-Skill 停止在代码中注入安全漏洞。 一个 AI 技能，将 5 年以上的漏洞赏金狩猎经验直接带入你的 AI 编码工作流程——让 LLM 模型从一开始就编写安全代码。 简介 “氛围编码”很酷，直到你的应用因错误原因出现在社交媒体上。 我们都见过这些帖子/梗： API 密钥硬编码在 JavaScript 包中 允许用户数据导出的 IDOR 漏洞 敏感页面未做身份验证 管理员面板使用弱密码 安全漏洞在被人利用之前并不显眼。如果没有正确的指导，AI 会自信地在你功能中附带易受攻击的模式并投放。 VibeSec 是一个 AI...

Bug_Bounty_writeups

停止做乞讨式的赏金 - 停止复制他人的POC！做点不一样的事情！🔴🔴🔴🔴✔ 想支持我的工作吗？ 没有基础不要尝试黑客攻击——这对你和你的未来都很危险！ 目录 跨站脚本攻击 XSS 跨站请求伪造 CSRF 点击劫持 UI 重定向攻击 本地文件包含 LFI 子域名接管 拒绝服务 DOS 认证绕过 SQL注入 不安全的直接对象引用 IDOR 2FA相关问题 CORS相关问题 服务端请求伪造 SSRF 竞态条件 远程代码执行 RCE Android渗透测试 贡献 维护者...