CAPE-parsers

CAPE-parsers CAPE 核心与社区解析器 配置结构 CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes here 所有 CNC 条目都应采用 URL 格式，即 ://:/...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 数据提取器 构建 git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . 使用 CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 帮助 / / / | // //// // //.'///'/ // //// / CVE-2023-23752 数据提取器 v0.1 参数: -h --help 打印帮助信息 -u --url 要检索数据的网址。例如...

CVE-2023-51385_poc-test

CVE-2023-51385 POC OpenSSH ProxyCommand RCE POC OpenSSH 9.6 命令注入漏洞 该漏洞类似于钓鱼链接，攻击者无需主动对受害者主机发起攻击，受害者主机使用有问题的openssh配置下载有毒的仓库即可导致命令执行。本仓库会在linux下弹火狐浏览器或win计算器。 1.vim /.ssh/config 或win下编辑C:\Users\用户名.ssh\config文件 第一步编辑 /.ssh/config 或 C:/Users/用户名/.ssh/config，添加以下内容： host .example.com ProxyCommand...

motionEye-RCE-through-config-parameter

MotionEye 通过绕过客户端验证实现远程代码执行（RCE） 摘要 在对运行在 Docker 中的 MotionEye 实例进行安全测试时，发现其 Web 界面中的客户端验证可以被绕过。这允许提交任意输入，包括可在宿主容器中触发执行的载荷。该漏洞如果被利用，存在远程代码执行（RCE）的风险。 受影响版本 ：包括 0.43.1b4 在内的所有版本 补丁状态 ：目前尚无可用补丁。本公告中提供了一种临时解决方案。 项目引用 ：https://github.com/motioneye-project/motioneye CWE ：CWE-20、CWE-78、CWE-116 CVSS...

git-fsmonitor

这是一个已被记录（已知）的问题，但我在研究过程中发现了它，并且它对红队/渗透测试非常有用。 摘要： git 会在每次执行 git status、git diff 等命令时运行 FSMonitor 辅助程序，因此 git 会盲目地启动我们指定路径下的任何内容。我们的 IDE 在打开文件夹时会自动运行 git status 以填充其 SCM（源代码管理）面板； 这使得 git 能够生成配置好的辅助程序，从而执行攻击者控制的代码。这种技术可用于红队行动或假设已被攻破的场景中，配合任何 C2 或我们的 XRayC2 获取回调，从而绕过传统网络防御。（当然，需要发送钓鱼邮件来欺骗最终用户，但在 I...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// 请勿编辑此文件。它是自动生成的。 对此文件的手动更改将在重新生成时丢失。 请改为编辑 src/main/asciidoc/ 目录下的文件。 //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC（Silentium / HackTheBox） 免责声明： 本工具仅供教育目的和授权渗透测试使用。请仅针对您拥有明确测试权限的系统使用。 这是 zAbuQasem/gogs-CVE-2025-8110 的修改版本，已适配 HackTheBox 上的 Silentium 机器。原始 PoC 需要调整以应对 Silentium 特定的 Gogs 配置和认证流程。 漏洞概述 CVE-2025-8110 是 Gogs （一个自托管的 Git 服务）中的一个远程代码执行漏洞。 Gogs 的文件更新 API 端点（PUT...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// 请勿编辑此文件。此文件是自动生成的。 对此文件的手动更改将在重新生成时丢失。 请编辑 src/main/asciidoc/ 目录下的文件。 //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco 是一个 SNMP 扫描器，可用于内网测试和外网测试，用于评估 Cisco Nexus 交换机（5000 和 6000 系列）。 市面上已有许多 SNMP 扫描器和暴力破解工具，本工具仅作为补充。它具有以下功能： 专门识别 Nexus 交换机，因为它们似乎会对假 community 字符串进行回应 无需 community 即可暴力破解 VLAN ID，可用于 VLAN 跳跃/双标签攻击（如果第三条不成功，此功能在内部测试中很有用） 暴力破解 SNMP...

kube-knark

Kube-Knark プロジェクト Kubernetes ランタイムをトレース !! Kube-Knark は、pcap と ebpf テクノロジーを使用して、デプロイされた Kubernetes クラスター上でランタイムトレーシングを実行するオープンソースのトレーサーです。Kubernetes API の実行とマスターノードの設定ファイルの権限変更をトレースします。トレースマッチングイベントは go プラグイン webhook を介して利用されます。 kube-knark は以下をトレースします : 完全な Kubernetes API 仕様実行呼び出し、特に変更 kubernetes...

laforge

Laforge 安全竞赛基础设施自动化框架 Laforge 能够快速开发用于信息安全竞赛的基础设施。通过一种简单直观的配置语言，Laforge 管理依赖图和状态，并实现高效的远程协作。Laforge 引擎使用自定义加载器进行多维、非破坏性的配置叠加。一个很好的类比是 Docker —— 当你构建 Docker 容器时，它是逐层构建的。正是这种强大的能力启发我们构建了 Laforge。这无疑是一个小众项目，但我们确实为它找到了不可思议的用途。 注意 —— 目前我们处于 v0.0.1 的预览版本。API 可能会发生变化（尽管我会尽量最小化变化），并且你可能会遇到 bug。欢迎提交...

sysmon-config

sysmon-config | Sysmon 配置文件 这是 @SwiftOnSecurity 的 sysmon config 的一个分支修改版本。 它最初只是原始仓库的一份简单副本。我们合并了 30 多个开放拉取请求中的大部分。因此，我们修复了原版中仍然存在的许多问题，并通过重要的新扩展扩大了覆盖范围。 此分支的维护者 Florian Roth @Neo23x0 Tobias Michalski @humpalum Christian Burkard @phantinuss Nasreddine Bencherchali @nasbench 额外覆盖范围包括 Cobalt Strike...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server 目录遍历漏洞 Spring Cloud Config 2.1.x 系列早于 2.1.2、2.0.x 系列早于 2.0.4、1.4.x 系列早于 1.4.6 的版本，以及更早的不受支持版本，允许应用程序通过 spring-cloud-config-server 模块提供任意配置文件。恶意用户或攻击者可以利用特制的 URL 发起目录遍历攻击。 发现者：Vern [email protected] 安全公告 https://pivotal.io/security/cve-2019-3799...

CVE-2025-48384

CVE-2025-48384 概述 CVE-2025-48384 是 Git（广泛使用的分布式版本控制系统）中的一个严重漏洞。它涉及对配置值中回车（CR）字符的不当处理，这可能导致子模块检出期间出现路径遍历问题。该缺陷允许在特定条件下执行任意代码。该漏洞于 2025 年 7 月 8 日公开披露，并于 2025 年 8 月 26 日最后一次修改。它于 2025 年 8 月 25 日被添加到美国网络安全和基础设施安全局（CISA）的已知被利用漏洞（KEV）目录中，表明该漏洞已在野外被积极利用，修复截止日期为 2025 年 9 月 15 日。 漏洞描述 该问题的根源在于 Git 处理配置值的方...

CVE-2023-24055

免责声明 此脚本仅用于教育和演示目的。作者不支持也不纵容将此脚本用于任何犯罪或恶意活动，并且只能在获得明确许可并拥有适当授权的情况下使用。 使用此脚本时需谨慎，因为它会修改 KeePass 配置文件并删除所有先前配置的触发器。使用此脚本可能导致意外行为，甚至可能破坏 KeePass 应用程序。请自行承担风险。 简介 此脚本演示了 KeePass 至 2.53 版本（默认安装）中 争议性 的漏洞（CVE-2023-24055）。该漏洞允许拥有 XML 配置文件写入权限的攻击者通过添加导出触发器获取明文密码。请注意，供应商的立场是密码数据库本身并非旨在防范具有该级别本地 PC 访问权限的攻击...

TrickBot-Toolkit

TrickBot 用于处理 TrickBot 的一系列工具 ConfigDecrypter.py 用于解密 TrickBot 配置（位于安装目录下，名为 config.conf） 用法示例：ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py 用于从命令与控制（C2）服务器下载文件 要使其正常工作，你需要在 servers.txt 中填写一份近期服务器列表（TrickBot 服务器生命周期极短） -o --output 指定保存到的文件。 -f --file 指定要下载的文件，以下是可用文件列...

nixos-config

Lan Tian的NixOS配置 此仓库包含我所有NixOS系统的配置文件。 特性 完整的系统root-on-tmpfs，使用impermanence 使用Nftables替代iptables 使用sops-nix管理机密 大多数架构的QEMU用户模式仿真 带有Nixpkgs补丁的Nix Flakes 来自我的NUR仓库的额外内核模块 NVIDIA驱动补丁 OpenSSL的后量子密码学和GOST支持 自定义辅助库 LT，提供广泛的函数和常量来管理配置。 DNS管理，使用自定义的Nix到DNSControl转换器。 主机类型 我的主机分为三种类型：...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter 是一款功能强大且自动化的利用工具包，针对 Hikvision IP 摄像头 上未经认证的端点，尤其是运行固件版本 3.1.3.150324 的设备。 它可以执行以下操作： 快照访问验证 配置文件获取与解密 用户凭据提取 使用 CVE-2021-36260 执行远程命令 支持彩色、带时间戳日志的多线程目标扫描 专为研究人员、红队成员和物联网安全爱好者打造。 📚 目录 功能 环境要求 安装 使用方法 Shell 访问 寻找目标 Nuclei 模板 许可证 ✅ 功能 🔓 目录检查 ：验证...