Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Versiones afectadas: 3.0.0-3.4.6 1. Verificación de la vulnerabilidad python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Si muestra "Vulnerable", la vulnerabilidad existe. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost...

private-landing

Private Landing 通过正确构建来学习身份验证。 在线演示 · 威胁模型 · 认证流程 · ADRs 演示说明： 登录端点受自适应 PoW 挑战保护——重复失败会返回更高的工作量证明难度。基于缓存的速度限制已实现并测试，但当前未在在线演示中启用；翻转 app.ts 中的 createCacheClient（位于 apps/cloudflare-workers/src/app.ts）可激活它。 一个从零开始为 Cloudflare Workers 构建的认证参考实现——PBKDF2 密码哈希、JWT 双令牌会话、常量时间比较、滑动过期和可移除的可观测性插件——全部通过...

jsdeob-workbench

jsdeob-workbench 一个用于反混淆JavaScript的可视化工作台。构建转换链，逐步执行，编写自己的插件。 YouTube演示 https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco 这是什么？...

REW-sploit

REW-sploit 需要帮助分析来自 Metasploit Framework 或 Cobalt Strike （可能还有其他恶意或混淆代码）的 Windows shellcode 或攻击？是否需要通过简单脚本自动化任务？是否需要通过从 payload 中提取密钥来解密 MSF 生成的流量？ REW-sploit 为帮助蓝队而生！ 这里有一个快速演示： 该工具的介绍已在 Insomni'hack 2022 上发布： https://www.youtube.com/watch?v=-sjM0k0hvMU 安装 安装非常简单。我强烈建议为它创建一个专用的 Python 环境：...

SlackPirate

SlackPirate - Slack 枚举与提取工具 这是一款使用 Python 开发的工具，它利用 Slack 原生 API 在给定访问令牌的情况下，从 Slack 工作区中提取“有趣”的信息。 截至 2018 年 5 月，Slack 拥有超过 800 万用户，并且这一数字正在迅速增长——其集成和“ChatOps”的可能性是无限的，允许团队（不仅仅是开发者！）创建一些非常强大的工作流以及 Slack 机器人/应用程序交互。 与大大小小的企业一样，Slack 这类工具经常被信息安全管理/策略雷达所忽视，这最终导致敏感和机密信息出现在它们不应出现的地方，从而引发危险情况。...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

NO EDITAR ESTE ARCHIVO. FUE GENERADO. Los cambios manuales a este archivo se perderán cuando se genere de nuevo. Edite los archivos en el directorio src/main/asciidoc/ en su lugar. image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

netbox

每一个自动化网络的基石 NetBox 社区 | NetBox Cloud | NetBox Enterprise NetBox 的存在是为了赋能网络工程师。自 2016 年发布以来，它已成为全球数千家组织建模和记录网络基础设施的首选解决方案。作为传统 IPAM 和 DCIM 应用的继任者，NetBox 为一切网络相关的事物提供了一个连贯、广泛且易于访问的数据模型。通过为从线缆映射到设备配置等一切提供单一健壮的用户界面和可编程 API，NetBox 充当了现代网络的中心真实来源。 NetBox 的角色 | 为什么选择 NetBox？ | 开始使用 | 参与贡献 | 截图 NetBox 的角...

CVE-2018-5767-AC9

研究者和作者 David Baker 文章：有时候漏洞利用也需要补丁！处理地址变更 外部链接 CVE-2018-5767-AC9 An implementation of a proof-of-concept for CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: 以下是对 CVE-2018-5767 的复现，该漏洞利用了解析 'Cookie' 头中的密码时发生的未受保护的 sscanf 调用。该漏洞最初在 AC15 型号路由器中被发现并报告，但后来在同一产品线的多个不同路由器中被重新发现。此实现利用了...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

op4

op4 — Mensajero seguro para terminal Op4 es una aplicación de mensajería cifrada basada en terminal, escrita en Rust. Proporciona mensajería privada cifrada de extremo a extremo con criptografía post-cuántica, enrutada íntegramente a través de la red Tor, de modo que ni el contenido de tus mensaj...

aco-prompt-shield

aco-prompt-shield 🛡️ 在提示注入攻击到达您的LLM之前拦截它们 ——零API成本，完全本地运行，2分钟内集成。 提示注入是LLM应用的头号安全风险。aco-prompt-shield能够捕获已知的越狱模式，通过机器学习理解语义意图，并检测混淆——全部在本地完成，完全私密。 基准测试 指标| 结果 ---|--- 检测率| 95.7%（22/23种攻击模式被捕获） 误报率| 0.0%（0/20个良性提示被错误拦截） 延迟（单次请求，热启动）| 平均约29ms · p99: 29.3ms 峰值吞吐量（单实例）| 约44 req/s 并发负载容忍度| 约10个并发用户后开始降...

cerbos

¿Qué es Cerbos? Cerbos es una capa de autorización que evoluciona junto con tu producto. Te permite definir reglas de control de acceso potentes y sensibles al contexto para los recursos de tu aplicación mediante políticas YAML simples e intuitivas, gestionadas y desplegadas a través de tu...

-CVE-2024-31211

为了创建一个利用 WordPress 中 WPHTMLToken 类实例反序列化漏洞的 Metasploit 模块，我们将专注于构造一个触发反序列化缺陷的有效载荷，从而实现任意代码执行。 Metasploit 模块 将以下代码保存为 wordpresswphtmltokenrce.rb，放在 Metasploit Framework 安装目录中的 modules/exploits/multi/http 目录下。 root@kitploit: This module requires Metasploit: https://metasploit.com/download Current...

cottage

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

web

Aún no tengo datos. Es un error mayúsculo teorizar antes de tener datos. Insensiblemente uno comienza a torcer los hechos para que se ajusten a las teorías, en lugar de teorías que se ajusten a los hechos. 🚧 ⚠️ Trabajo en progreso; Aún no listo para usar,todavía ⚠️ 🚧 Presentando OSINTBuddy...

deep-pwning

Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...

WebKit-CVE-2016-4622

Análisis de WebKit CVE-2016-4622: Inmersión Profunda en la Vulnerabilidad del Slice ValueOf Fastpath Análisis completo y explotación de la vulnerabilidad del núcleo JavaScript de WebKit que permite la divulgación de memoria mediante la manipulación de Array.slice Tabla de Contenidos Resumen...

phishcollector

PhishCollector PhishCollector 是一个用于收集、分析和追踪钓鱼网站的 研究框架 。它有意设计成一个起点——检测规则、技术特征、词表和插件都是纯数据结构，研究人员应当阅读、扩展并根据自身威胁态势进行调整。 提交可疑 URL 后，PhishCollector 将： 在 无头 Chromium 浏览器 中加载页面（启用 JavaScript，随机 User-Agent，使用 stealth 反机器人措施） 捕获 完全渲染的 HTML 、整页截图 以及每一条 网络请求 下载所有链接的 JavaScript 和 CSS 资源 指纹识别 网站：IP/ASN/地理位置、TL...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

CVE-2020-10199_CVE-2020-10204

迈萌CVE-2020-10199、CVE-2020-10204漏洞检测工具 工具介绍 抽空用java写了这个小工具，支持一键检测CVE-2020-10199、CVE-2020-10204漏洞，图形化界面，为确保检测稳定性，payload用到了随机数。该工具仅限安全从业者在法律法规允许的范围内使用，违规使用后果自负。 运行截图 使用方式 1. 登录进入后台； 2. 获取登录后的cookie及scrf属性； 3. 打开本工具，填写相关信息，点击检测即可。 运行环境 跨平台，JRE=1.6。 漏洞背景 Sonatype Nexus 是一个 Maven...