CAPE-parsers

CAPE-parsers Parsers principales y de la comunidad de CAPE Estructura de configs CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes her...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 Extractor de Datos Compilación git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . Uso CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 Ayuda / / / | // //// // //.'///'/ // //// / CVE-2023-23752 Data Extractor v0.1 Argumento...

CVE-2023-51385_poc-test

CVE-2023-51385 POC OpenSSH ProxyCommand RCE POC OpenSSH 9.6 命令注入漏洞 该漏洞类似于钓鱼链接，攻击者无需主动对受害者主机发起攻击，受害者主机使用有问题的openssh配置下载有毒的仓库即可导致命令执行。本仓库会在linux下弹火狐浏览器或win计算器。 1.vim /.ssh/config 或win下编辑C:\Users\用户名.ssh\config文件 第一步编辑 /.ssh/config 或 C:/Users/用户名/.ssh/config，添加以下内容： host .example.com ProxyCommand...

motionEye-RCE-through-config-parameter

RCE en MotionEye mediante bypass de validación del lado del cliente Resumen Durante las pruebas de seguridad de una instancia de MotionEye ejecutándose en Docker, se observó que la validación del lado del cliente dentro de la interfaz web puede omitirse. Esto permite enviar entradas arbitrarias,...

git-fsmonitor

这是一个已被记录（已知）的问题，但我在研究过程中发现了它，并且它对红队/渗透测试非常有用。 摘要： git 会在每次执行 git status、git diff 等命令时运行 FSMonitor 辅助程序，因此 git 会盲目地启动我们指定路径下的任何内容。我们的 IDE 在打开文件夹时会自动运行 git status 以填充其 SCM（源代码管理）面板； 这使得 git 能够生成配置好的辅助程序，从而执行攻击者控制的代码。这种技术可用于红队行动或假设已被攻破的场景中，配合任何 C2 或我们的 XRayC2 获取回调，从而绕过传统网络防御。（当然，需要发送钓鱼邮件来欺骗最终用户，但在 I...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

NO EDITAR ESTE ARCHIVO. FUE GENERADO. Los cambios manuales a este archivo se perderán cuando se genere de nuevo. Edite los archivos en el directorio src/main/asciidoc/ en su lugar. image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

CVE-2025-8110

CVE-2025-8110 — PoC de RCE en Gogs Silentium / HackTheBox Descargo de responsabilidad: Esta herramienta está destinada estrictamente a fines educativos y pruebas de penetración autorizadas. Úsela únicamente contra sistemas para los que tenga permiso explícito. Esta es una versión modificada de...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// NO EDITE ESTE ARCHIVO. FUE GENERADO. Los cambios manuales en este archivo se perderán cuando se genere de nuevo. Edite los archivos en el directorio src/main/asciidoc/ en su lugar. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco 是一个 SNMP 扫描器，可用于内网测试和外网测试，用于评估 Cisco Nexus 交换机（5000 和 6000 系列）。 市面上已有许多 SNMP 扫描器和暴力破解工具，本工具仅作为补充。它具有以下功能： 专门识别 Nexus 交换机，因为它们似乎会对假 community 字符串进行回应 无需 community 即可暴力破解 VLAN ID，可用于 VLAN 跳跃/双标签攻击（如果第三条不成功，此功能在内部测试中很有用） 暴力破解 SNMP...

kube-knark

Kube-Knark 项目 追踪你的 Kubernetes 运行时！！ Kube-Knark 是一个开源追踪器，利用 pcap 和 ebpf 技术对已部署的 Kubernetes 集群进行运行时追踪。它追踪 Kubernetes API 的执行以及主节点配置文件权限的变更。追踪匹配的事件通过 Go 插件 Webhook 进行传递。 kube-knark 追踪以下内容： 完整的 Kubernetes API 规范 执行调用，特别是变更操作 Kubernetes 主节点配置文件权限变更 CIS Kubernetes 基准规范 kube-knark 追踪数据将通过以下方式报告： 控制台仪表盘 ...

laforge

Laforge 安全竞赛基础设施自动化框架 Laforge 能够快速开发用于信息安全竞赛的基础设施。通过一种简单直观的配置语言，Laforge 管理依赖图和状态，并实现高效的远程协作。Laforge 引擎使用自定义加载器进行多维、非破坏性的配置叠加。一个很好的类比是 Docker —— 当你构建 Docker 容器时，它是逐层构建的。正是这种强大的能力启发我们构建了 Laforge。这无疑是一个小众项目，但我们确实为它找到了不可思议的用途。 注意 —— 目前我们处于 v0.0.1 的预览版本。API 可能会发生变化（尽管我会尽量最小化变化），并且你可能会遇到 bug。欢迎提交...

sysmon-config

sysmon-config | Un archivo de configuración de Sysmon Esta es una versión bifurcada fork y modificada del sysmon config de @SwiftOnSecurity. Comenzó siendo simplemente una copia del repositorio original. Hemos fusionado la mayoría de las más de 30 pull requests abiertas. De este modo, hemos...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server Directory Traversal Spring Cloud Config, versiones 2.1.x anteriores a 2.1.2, versiones 2.0.x anteriores a 2.0.4, versiones 1.4.x anteriores a 1.4.6, y versiones antiguas sin soporte, permiten a las aplicaciones servir archivos de configuración arbitrario...

CVE-2025-48384

Resumen de CVE-2025-48384 CVE-2025-48384 es una vulnerabilidad crítica en Git, el sistema de control de versiones distribuido más utilizado. Implica un manejo inadecuado de los caracteres de retorno de carro CR en los valores de configuración, lo que puede provocar problemas de path traversal...

CVE-2023-24055

Descargo de responsabilidad Este script es únicamente para fines educativos y de demostración. El autor no respalda ni aprueba el uso de este script para actividades criminales o maliciosas, y solo debe usarse donde se permita explícitamente con el permiso adecuado. Este script debe usarse con...

TrickBot-Toolkit

TrickBot Una colección de herramientas para trabajar con TrickBot ConfigDecrypter.py Se utiliza para descifrar las configuraciones de TrickBot que se encuentran en el directorio de instalación con el nombre config.conf Ejemplo de uso: ConfigDecrypter.py -input config.conf -output config.txt...

nixos-config

Lan Tian的NixOS配置 此仓库包含我所有NixOS系统的配置文件。 特性 完整的系统root-on-tmpfs，使用impermanence 使用Nftables替代iptables 使用sops-nix管理机密 大多数架构的QEMU用户模式仿真 带有Nixpkgs补丁的Nix Flakes 来自我的NUR仓库的额外内核模块 NVIDIA驱动补丁 OpenSSL的后量子密码学和GOST支持 自定义辅助库 LT，提供广泛的函数和常量来管理配置。 DNS管理，使用自定义的Nix到DNSControl转换器。 主机类型 我的主机分为三种类型：...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter es un potente kit de herramientas de explotación automatizada dirigido a endpoints no autenticados en cámaras IP Hikvision , en particular las que ejecutan la versión de firmware 3.1.3.150324. Realiza: Verificación de acceso a instantáneas snapshots...