stegano

bzt 的隐写术 在线演示 简而言之， 隐写术 是一种将信息隐藏在另一种媒介中，使之在大庭广众之下不被人察觉的艺术。此实现读取常见网页格式（WEBP、PNG、GIF、JPEG）的图像，将（可选加密的）文本隐藏其中，并将结果保存为 WEBP 图像。然后你可以将此新图像上传到任何公共网站、论坛、Instagram、Facebook 聊天、邮件附件等。没有人会察觉，没有人知道图片中实际上藏有信息，除非你明确告诉他们（并且如果使用了加密，他们还需要正确的密码）。 用法 1. 选择输入图像（通过 URL 或本地文件） 2. 可选地输入密码（如果你想要额外的军用级加密） 3/a...

gaia

Gaia：全局 API 完整性评估器 依赖项 安装 opam 以构建测试 API。 安装 git、python3、pip 和 .NET 以构建 RESTler 和 Schemathesis。 安装 cargo 以构建 Gaia。 安装 docker v26.0.1 和 docker compose v2.26.1 以使用 ELK Stack 构建 Gaia（如果不使用则为可选）。 安装 node = v18.0.0 和 npm = v8.6.0 要创建一个 opam 本地切换： make opam-switch 要安装所有依赖项： make deps 构建 要构建 Gaia： make...

gha-lab-e8902eccd3

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

revera

Revera La calificación crediticia de los paquetes npm. Revera te ayuda a decidir si vale la pena instalar un paquete antes de ejecutar npm install. Analiza la calidad del paquete, el mantenimiento, la seguridad, la salud del ecosistema y la confianza del publicador — y ahora propaga el riesgo de...

CVE2026-42926

CVE-2026-42926 NGINX HTTP/2 帧注入实验室 一个受控的网络安全实验室，用于验证和比较与 CVE-2026-42926 相关的行为，这是一个影响特定 NGINX 版本的 HTTP/2 帧注入 问题，当使用有漏洞的代理配置时。 本仓库仅用于防御性研究、补丁验证、配置审计和受控的实验室复现 。 分类：HTTP/2 帧注入 受影响版本：NGINX 1.29.4 至 1.30.0 修复版本：NGINX 1.30.1+ / 1.31.0+ 安全须知 请仅在你拥有或明确授权测试的隔离实验室环境中使用本项目。...

XXERipper

XXERipper Un escáner autónomo de entidades externas XML XXE de caja negra para profesionales de seguridad. XXERipper detecta XXE en banda, basado en errores y ciego fuera de banda en más de 30 familias de técnicas de ataque. Combina línea base estadística, fingerprinting diferencial de parsers,...

rails-activestorage-vips-audit

rails-activestorage-vips-audit Una Agent Skill que audita repositorios Ruby on Rails para detectar exposición a CVE-2026-66066 KindaRails2Shell — la vulnerabilidad de procesamiento de variantes libvips de Active Storage que permite la lectura arbitraria de archivos y, en una aplicación Rails, la...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

fireprox

FireProx 概述 优点 免责声明 维护者 致谢 基本用法 安装 截图 贡献 概述 在进行Web调用时，隐藏或持续轮换源IP地址可能既困难又昂贵。虽然已有一些工具存在了一段时间，但它们要么IP地址数量有限，要么昂贵，要么需要部署大量VPS。FireProx利用AWS API Gateway创建透明代理，每次请求都会轮换源IP地址！使用FireProx创建一个指向目标服务器的代理URL，然后向该代理URL发出Web请求，代理URL将返回目标服务器的响应！ 由以下机构提供： 维护者 关注我的Twitter以获取更多技巧、窍门和工具（或者仅仅是打个招呼）！（Mike Felch -...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013：Apache HTTP 服务器中的路径遍历零日漏洞已被利用 10 月 5 日，Apache HTTP 服务器项目修补了 CVE-2021-41773，这是 Apache HTTP 服务器中的一个路径遍历和文件泄露漏洞。Apache HTTP 服务器是一款面向 Unix 和 Windows 的开源 Web 服务器，也是最广泛使用的 Web 服务器之一。根据安全公告，CVE-2021-41773 已作为零日漏洞在野外被利用。该漏洞由 Ash Daulton 和 cPanel 安全团队于 9 月 29 日披露给 Apache HTTP...

CVE-2024-25897

参数 ip、puerto、ruta exploit 的输出 帮助面板 exploit 说明 以下是代码的 Markdown 格式说明： 代码说明 此脚本旨在利用 Jenkins 中的特定漏洞（CVE-2024-23897）。它允许从 Jenkins 服务器下载 JAR 文件并执行 payload 以连接 Jenkins 节点。下面解释代码的每个部分： 模块导入 import argparse import requests import os import subprocess import sys argparse：用于处理命令行参数。 requests：用于发起 HTTP 请求。...

DBC2

DBC2 ============ 最新/当前版本: 0.2.6 作者: Arno0x0x - @Arno0x0x DBC2 DropboxC2 是一款模块化后渗透工具，包含运行在受害者机器上的代理、运行在任何机器上的控制器、PowerShell 模块，以及作为通信手段的 Dropbox 服务器。 该项目最初受出色的 Empire 框架启发，同时也是出于学习 Python 的目的。 查看此功能介绍及基本功能演示 v0.0.1： 0.2.x 版本的新特性： 该应用程序根据 GPLv3 许可证 的条款分发。 架构 功能 DBC2 主要功能： 多种存根工具（PowerShell...

whonow

Whonow DNS Server A malicious DNS server for executing DNS Rebinding attacks on the fly. whonow lets you specify DNS responses and rebind rules dynamically using domain requests themselves. respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1...

whonow

Whonow DNS 服务器 一个恶意的 DNS 服务器，用于动态执行 DNS 重新绑定攻击。whonow 让你能够 通过域名请求本身 动态指定 DNS 响应和重新绑定规则。 首次查询该域名时响应 34.192.228.43，之后每次都响应 192.168.1.1 A.34.192.228.43.1time.192.168.1.1.forever.rebind.network 首次响应 34.192.228.43，接下来五次响应 192.168.1.1，然后重新开始（1次，5次，循环往复...）...

CVE2_Jenkins_RCE

Jenkins CLI WebSocket劫持 - PoC 针对CVE-2024-23898的概念验证跨站WebSocket劫持漏洞利用程序 — 影响Jenkins 2.217-2.441版本的漏洞。 此漏洞利用程序针对Jenkins CLI，该CLI可用于远程访问并向Jenkins控制服务器发出命令。如果管理员在登录目标Jenkins控制服务器后被诱骗访问恶意网站，远程攻击者可通过此漏洞利用程序获得访问权限并在Jenkins控制服务器上建立持久后门。 免责声明...

PoC-Deployer-System

PoC-Deployer-System English | 中文 基于 CVE-2024-31317 的 Zygote 注入工具制作的可视化工具，集成远程终端和文件传输。 Binder-CLI - 通过 binder 访问系统服务 截图 UID/GID 注入| 高级功能| 反向 Shell ---|---|--- | | 快速开始 环境要求 Android 9-13，安全补丁 2024.6 之前 已激活 Shizuku 特殊设备需关闭厂商限制（MIUI/ColorOS/OriginOS） 使用步骤 1. 安装 Shizuku 并激活 2. 安装应用，授予 Shizuku 权限 3...

POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - Kit de explotación de AD CS Chase Fallback Resumen CertiGhost es una vulnerabilidad crítica CVSS 8.8 en Active Directory Certificate Services AD CS que permite a un usuario de dominio con privilegios bajos suplantar un Controlador de Dominio y lograr el compromiso tota...

WordPress Online Scheduling and Appointment Booking System – Bookly plugin <= 28.4 - Unauthenticated Sensitive Information Exposure in 'phone' Parameter to bookly_render_details vulnerability

Unauthenticated Sensitive Information Exposure in 'phone' Parameter to booklyrenderdetails vulnerability discovered by R3D in WordPress Plugin Bookly versions = 28.4...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

certsync

certsync certsync 是一种用于远程导出 NTDS 的新技术，但这次不使用 DRSUAPI ：它利用黄金证书和UnPAC the hash。 其工作分为以下几个步骤： 1. 从 LDAP 导出用户列表、CA 信息和 CRL 2. 导出 CA 证书和私钥 3. 为每个用户离线伪造证书 4. 对每个用户执行 UnPAC the hash，以获取 nt 和 lm 哈希 $ certsync -u khal.drogo -p 'horse' -d essos.local -dc-ip 192.168.56.12 -ns 192.168.56.12 Collecting...