ROS-20261002-73-0021

The vulnerability of the PostgreSQL database management system is related to errors in data type mixing. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

ROS-20261002-73-0023

The vulnerability of the PostgreSQL database management system is related to errors in data type mixing. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

ROS-20261002-73-0022

The vulnerability of the PostgreSQL database management system is related to errors in data type mixing. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

ROS-20261002-73-0024

The vulnerability of the PostgreSQL database management system is related to errors in data type mixing. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

cve-2021-27065

Continuaré agregando cualquier código nuevo o modificando el código existente basado en la búsqueda de datos robados Si has sido comprometido, ¡estos scripts de ninguna manera lo arreglarán por ti! No te brindan ningún beneficio más que ahora saber el alcance de lo que ha sucedido en tu sistema...

Rootsmart-v2.0

Rootsmart 2.0 con cve-2019-2215 + Ransomware Descargo de responsabilidad Este proyecto es únicamente con fines educativos. Este proyecto utiliza código de rkshrksh/2048-Game y kangtastic/cve-2019-2215. Descripción del proyecto Este proyecto es parte del módulo de Seguridad Móvil del Instituto de...

chall2026-telneted

@Hack 2026: Telneted Escrito por Harsh. Categoría : Pwn Resueltos : 34/120 Etiquetas : beginner Protocolo : telnet El equipo de reconocimiento ha encontrado otro punto final en la red de los Alienígenas, pero parece que no podemos conectarnos a él con nuestras herramientas. Las capturas de red...

soc-faker

soc-faker soc-faker 用于生成假数据，供安全运营中心、信息安全专业人员、产品团队等使用。 入门指南 soc-faker 适用于 Python 3.6 或更高版本。您可以通过 pip 安装 soc-faker，也可以直接克隆此仓库。 在撰写本文档时，soc-faker 能够为以下主要类别生成假数据。您可以通过点击下面的链接查看每个类别的具体详情： Agent Alert Application Cloud Computer Container DNS Email Employee File HTTP Location Logs SysMon Windows Event...

Chaya

Chaya 隐私权 Chaya 通过隐写术、密码学和压缩技术保护您的隐私。它使用 AES-256-GCM 密码学对您的载荷进行有效加密，利用 LSB-LPS 隐写技术将其嵌入图像，并通过 FLIF 进行无损压缩以逃避检测。 Chaya 为您的隐私而生。Chaya 有研究支撑（我将在 xerohack.com 上发布公开版白皮书），并且已被证明是目前最有效的图像隐写工具，优于其他 FOSS 图像隐写工具。 为什么 Chaya 比其他工具更好？ 使用大多数公开可用的反隐写工具（如 stegexpose 等）检测率为 0% 数据保留率 100%，且与标准 LSB...

OSIF

本项目将暂停一段时间。 o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIF 是一个精准的 Facebook 账户信息收集工具，即使目标将其所有隐私设置改为“仅自己”，也能轻松获取所有敏感信息，包括居住地、出生日期、职业、电话号码和电子邮件地址等敏感信息。 安装 $ pkg update upgrade $ pkg install git python2 $ git clone https://github.com/ciku370/OSIF $ cd OSIF 设置 $ pip2 install -r...

CVE-2018-16763

Fuel CMS 1.4.1 - Ejecución Remota de Código FUEL CMS 1.4.1 permite la evaluación de código PHP a través del parámetro filter de pages/select/ o del parámetro data de preview/. Esto puede provocar una Ejecución Remota de Código sin autenticación previa. Instalación git clone...

N1QLMap

描述 N1QLMap 是一款 N1QL 利用工具，目前支持 Couchbase 数据库。该工具支持数据提取以及通过 CURL 进行 SSRF 攻击。 更多信息请参阅：https://labs.f-secure.com/blog/n1ql-injection-kind-of-sql-injection-in-a-nosql-database。 用法 帮助 用法: n1qlMap.py -h -r REQUEST -k KEYWORD --proxy PROXY --validatecerts -v -d | -ks DATASTOREURL | -e KEYSPACEID | -q QUE...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

CVE-2023-22515

CVE-2023-22515 Confluence Data Center & Server Exploit de vulnerabilidad de escalada de privilegios Uso python3 CVE-2023-22515.py url username password Descargo de responsabilidad Esta herramienta de detección está destinada únicamente para uso de pruebas de seguridad por parte de evaluadores de...

fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas La idea es ser el Fuzzer de Protocolos de Red que queramos usar. El objetivo de esta herramienta es ayudar durante todo el proces...

Kvasir

Kvasir ¡Bienvenido a Kvasir! En estos directorios se encuentran las herramientas base para una gestión eficaz de datos durante una Prueba de Penetración. Las pruebas de penetración pueden convertirse en una pesadilla de gestión de datos debido a las grandes cantidades de información que...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 Un write-up sobre la sala THM Vulnerability Capstone y el script de exploit para CVE-2018-16763. CRÉDITOS No me atribuyo el mérito del descubrimiento de esta vulnerabilidad. Gracias a las siguientes personas. Descubrimiento de la vulnerabilidad: 0xd0ff9 Sa...

azureOutlookC2

Azure Outlook C2 基于Azure Outlook的命令与控制工具，利用Microsoft Graph API进行C2通信和数据外泄。 通过Outlook邮箱远程控制被入侵的Windows设备。 创建者：Bobby Cooke @0xBoku & Paul Ungur @C5pider CTI威胁更新（2022年2月13日） Elastic安全实验室发现活跃入侵活动正在野外使用SIESTAGRAPH。SIESTAGRAPH利用Microsoft Graph API通过Outlook和OneDrive进行命令与控制。请查看下方关于Azure Outlook...

CVE-2022-26134

CVE-2022-26134 POC Descripción In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. Ejecuta python3 confluence.py -u...

SharpChromium

SharpChromium 简介 SharpChromium 是一个 .NET 4.0+ CLR 项目，用于从 Google Chrome、Microsoft Edge 和 Microsoft Edge Beta 中提取数据。目前可提取： Cookie（JSON 格式） 历史记录（附带每条历史记录对应的 Cookie） 已保存的登录信息 注意：所有返回的 Cookie 均为 JSON 格式。如果您安装了 Cookie Editor 扩展，可以直接复制并粘贴到该浏览器扩展的“导入”区域，从而使用提取到的会话。 优势 本次重写相比之前的实现具有以下优势： 无需类型编译或反射 Cookie 以...