5590 matches found
ToolsFx
ToolsFx English|中文 Visitors :eyes: 機能 エンコーディング wiki base64 urlBase64 base16/32/36/45/58/62/85/91/92/100 base58check UrlEncode Unicode js hex\x61/js octal\140 binary/octal/decimal/hex custom base serial dict puny code quote printable uuEncode xxEncode escape/escapeAll 自動デコード（クラック）...
CVE-2024-4577
CVE-2024-4577 これはPHP CVE-2024-4577のPoCです。 はじめに デジタル環境におけるセキュリティはかつてないほど重要です。とはいえ、ウェブで最もよく使われるプログラミング言語の1つであるPHPに新たな脆弱性が発見され、その結果、数百万ものウェブサイトに目に見えない扉が開かれてしまったと想像してみてください。この脆弱性は CVE-2024-4577 として知られ、リモートの攻撃者が1CGIに引数を注入することで影響を受けるサーバー上で任意のコマンドを実行することを可能にします。この欠陥は、DEVCORE @d3vc0r3 のセキュリティ研究者 Orange...
hcxtools
hcxtools A small set of tools to convert packets from capture files to hash files for use with Hashcat or John the Ripper. These tools are 100% compatible with Hashcat and John the Ripper and are endorsed by Hashcat. Brief Description The main purpose of hcxtools is to detect weak points within...
CrazyToolBox
CrazyToolBox 目次 📢 CrazyToolBox とは？ ⚙️ 実行方法 ⭐ 現在の機能 📢 CrazyToolBox とは？ CrazyToolBox は、Web3 に関連する便利なツールのコレクションです。これらのツールは、 CrazyToolBox アプリケーションの GUI を通じてアクセスできます。 今後、開発に伴い CrazyToolBox に新しいツールを追加していく予定です。現時点で利用可能なツールは、以下の 現在の機能 セクションで説明されています。 ⚙️ 実行方法 CrazyToolBox は pipenv を使用して実行できます。まず、pipenv...
pack
Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...
oregami
Oregami """ 这个寄存器是做什么用的？ 嗯……我就把它重命名为 veryuniquename，然后做个文本搜索，找到所有引用！ 好的……等待搜索结束……马上就好……完成！ 现在只需要理解搜索结果中哪些与当前寄存器的使用帧相关。 应该不难，对吧？ """ 如果你遇到过这种情况（或许不止一次），那你有福了！ 只需按下 Shift-X，你的烦恼就会消失！ 你也可以在使用的帧中重命名寄存器。只需按下 Shift-N，然后按照指示操作！ 还有——与其逐个修改所有用法的类型，不如只按一次 Shift-T。 最后但同样重要的是——如果你想为这个寄存器的所有用法设置偏移量（就像做 Ctrl-R...
sigma-cli
Interfaz de línea de comandos de Sigma Esta es la interfaz de línea de comandos de Sigma que utiliza la librería pySigma para gestionar, listar y convertir reglas Sigma en lenguajes de consulta. Primeros pasos Instalación La forma más sencilla de instalar la CLI de Sigma es mediante pipx o pip...
ntlmv1-multi
NTLMv1 Multiherramienta Esta herramienta revierte hashes NTLMv1 a NTLM o, más específicamente, formatea las respuestas al desafío NTLMv1 en un formato que puede crackearse con el modo 14000 de hashcat. Cálculo de CT3 Si especificas --ct3, calculará los últimos 4 dígitos del NTLM por ti; si...
flare-floss
FLOSS 脚本 FLOSS 支持将其输出转换为各种工具的脚本。请参见此目录中的渲染脚本。 此外，还有一个 IDA 插件，允许 FLOSS 自动提取混淆字符串并将其应用于 IDA 中当前加载的模块。idaplugin.py 是一个 IDAPython 脚本，您可以直接在 IDA Pro 中运行（文件 - 脚本文件... ALT + F7）。 安装 这些脚本可以从 FLOSS GitHub 仓库与源码一起下载，这是脚本运行所必需的。 要从源码安装 FLOSS，请参阅此处的文档。 用法 将 FLOSS 输出转换为其他工具使用 使用 -j 或 --json 参数在所需可执行文件上运行...
dangerzone
Dangerzone 潜在的に危険なPDF、Office文書、画像を安全なPDFに変換します。 | ---|--- Dangerzoneは次のように動作します：信頼できるかどうかわからない文書（例えばメールの添付ファイル）を渡します。サンドボックス内で、Dangerzoneは文書をPDFに変換し（まだPDFでない場合）、その後PDFを生のピクセルデータ（各ページのRGBカラー値の巨大なリスト）に変換します。そして、サンドボックスの外で、Dangerzoneはこのピクセルデータを取得してPDFに変換し直します。 Dangerzoneの詳細は公式サイトをご覧ください。 はじめに...
asnmap
用于通过 自治系统（ASN） 信息快速映射组织网络范围的 Go CLI 和库。 功能 • 安装 • 用法 • 运行 asnmap • 加入 Discord 功能 ASN 转 CIDR 查询 组织 转 CIDR 查询 DNS 转 CIDR 查询 IP 转 CIDR 查询 ASN/DNS/IP/组织 输入 JSON/CSV/TEXT 输出 支持标准 输入/输出 安装 asnmap 需要 Go 1.21 才能成功安装。只需运行以下命令或从 发布页面 下载预编译二进制文件即可安装。 root@kitploit: go install...
ByteCaster
ByteCaster 用于载荷加密、混淆和转换为字节数组的瑞士军刀——一切尽在一条命令中！ 它支持 3 种加密算法、4 种编码/混淆算法和 14 种输出格式。 安装 下载已编译的二进制文件 或编译 Go 源代码。 使用方法 示例： root@kitploit: Convert .bin file into C bytes array with XOR encryption and IPv4Fuscation ./ByteCaster -i shellcode.bin -f c -x xor -k 'Test123' -e ipv4 Convert .bin file into base6...
CVE-2024-4577
PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...
malasada
malasada Linux 版的 Donut，将 Linux ELF 共享对象（.so）转换为位置无关的 .bin 二进制块，可直接从内存中执行（例如，将其复制到 mmap 区域后，作为函数指针跳转执行）。 本项目有意避免使用 memfd（memfdcreate、对 memfd 执行 execveat 等）。 支持平台 Linux amd64 Linux arm64 Linux 386 构建 依赖： Go 1.25+ Zig 0.15+（go generate 及测试所需） 构建 CLI： root@kitploit: make 快速开始（本地） 构建一个 hello-world...
DoodleCloud
DoodleCloud ☁️ Instagramをあなたの個人用無限クラウドストレージに変えよう。 DoodleCloudは、Instagramの内部APIを使用して無料で無制限のファイルを保存するProof-of-Concept PoCツールです。ファイルを「ビジュアルノイズ」画像に変換し、DMの落書きとしてアップロードすることで、ファイルタイプの制限を回避し、Instagramのサーバーをバックエンドとして利用します。 🚀 仕組み 1. 抜け道：...
xwiki__xwiki-rendering_CVE-2023-37908_14-10-3
XWiki Rendering XWiki Rendering 是一个通用渲染系统，可将给定语法（wiki 语法、HTML 等）的文本输入转换为另一种语法（XHTML 等）。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工场的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Rendering 的 JAR 包可在 获取。 发布说明 阅读我们的发布说明。 工具 持续集成 设置为每次提交启动构建 问题跟踪器 如果你想报告问题 开发流程 查看我们用于构建 XWiki 的完整工具列...
EXCELntDonut
root@kitploit: | \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut は XLM（Excel 4.0）マクロジェネレータです。C ソースコード（EXE）を入力として、メモリ上でコードを実行する XLM（Excel...
Gotenberg < 8.34.0 - Local File Disclosure
Gotenberg before 8.34.0 allows SSRF and limited local file disclosure via its /forms/libreoffice/convert endpoint. When LibreOffice is used to convert user-uploaded DOCX files, external relationships within the document such as a:blip r:link TargetMode="External" can instruct LibreOffice to fetch...
libevent: Libevent: Denial of Service via integer conversion error in `evtag_unmarshal_header`
A flaw was found in Libevent. An incorrect integer conversion in the evtagunmarshalheader function allows a remote attacker to provide a specially crafted payload length. This can lead to a wrapped large allocation request, resulting in a denial of service DoS for the affected system...