Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...

WBCE CMS v1.5.4 - Cross Site Scripting (Stored)

A cross-site scripting XSS vulnerability in /admin/settings/save.php of WBCE CMS v1.5.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Website Footer field. id: CVE-2022-45038 info: name: WBCE CMS v1.5.4 - Cross Site Scripting Stored author:...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...

Palo Alto Networks Expedition - OS Command Injection

An OS command injection vulnerability in Palo Alto Networks Expedition enables an unauthenticated attacker to run arbitrary OS commands as the www-data user in Expedition, which results in the disclosure of usernames, cleartext passwords, device configurations, and device API keys for firewalls...

MKdocs 1.2.2 - Directory Traversal

The MKdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain sensitive information. Note the vendor has disputed the vulnerability see references because the dev server must be used in an unsafe way namely public to have this...

golddigger

Gold Digger 搜索文件中的“黄金” Gold Digger 是一个简单的工具，用于递归地在文件中快速发现敏感信息。最初是为了在渗透测试期间快速检查获取的文件而编写的。 安装 Gold Digger 需要 Python3。 virtualenv -p python3 . source bin/activate python dig.py --help 使用 usage: dig.py -h -e EXCLUDE -g GOLD -d DIRECTORY -r RECURSIVE -l LOG optional arguments: -h, --help 显示此帮助信息并退出 -e...

steghide

此仓库为只读。 一个 GitHub 组织StegHigh 已成立，用于维护 steghide。请将所有 PR、讨论和问题提交到那里。 此外，StegHigh/steghide 正在寻找维护者。欢迎贡献！ 简介 : Steghide 是一个隐写术程序，能够将数据隐藏在各种图像和音频文件中。颜色频率或采样频率不会被改变，从而使嵌入对一阶统计测试具有抵抗力。 当前 steghide 的版本为 0.5.1 功能: 压缩嵌入数据 加密嵌入数据 嵌入校验和以验证提取数据的完整性 支持 JPEG、BMP、WAV 和 AU 文件 隐写术 :...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data Center 和 Server 过时版本中的 RCE（远程代码执行）漏洞 公告发布日期 2024年1月16日 周二 01:00 EST 产品： Confluence Data Center Confluence Server 受影响版本： 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTS 版本不受此漏洞影响 参考链接：...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞 在受影响的 Confluence Server 和 Data Center 版本中，存在一个 OGNL 注入漏洞，允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 PoC： git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134 python3 cve-2022-26134.py https://target.com CMD 使用 curl 命令的示例： curl --head -k...

GDir-Thief

GDir-Thief ターゲット組織のGoogle People Directoryにアクセス権を持つレッドチームツール。Google People APIを介して情報を窃取します。 使い方 新しいGoogle Cloud Platform GCP プロジェクトを作成する API接続に必要なGoogle APIアクセストークンを取得する手順 1. バーナー用のGmail/Googleアカウントを作成する 2. そのアカウントにログインする 3. Google Cloud Console に移動する 4. 「Google Cloud...

Kvasir

Kvasir 欢迎使用 Kvasir！在这些目录中存放着渗透测试期间进行有效数据管理所需的基础工具。 由于通常会获取到大量信息，渗透测试可能成为数据管理的噩梦。漏洞扫描器会返回大量需要审阅的实际漏洞和潜在漏洞。端口扫描器可能仅针对几台主机就返回数千个端口。与同事共享所有这些数据有多容易呢？ 这正是 Kvasir 要帮助您解决的问题。以下是您需要准备的内容： 最新版本的 web2py http://www.web2py.com/ 一个数据库 已知 PostgreSQL 可用 一个网络漏洞扫描器 支持 Nexpose、Nessus 和 Nmap 其他 python 库 Kvasir 是一个...

fatcat

fatcat 本工具设计用于操作FAT文件系统，以便进行探索、提取、修复、恢复和取证分析。目前支持FAT12、FAT16和FAT32。 教程与示例 构建与安装 你可以这样构建 fatcat： mkdir build cd build cmake .. make 然后安装它： make install 探索 使用 fatcat Fatcat 将镜像作为参数： fatcat disk.img options 注意：根据你的构建方式，可能需要在disk.img 之前指定选项，即 fatcat options disk.img 你可以使用 -O...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

CVE-2026-106471 Candlepin: candlepin: broken object-level authorization via verifyauthorizationfilter multi-@verify hasaccess latching

A flaw was found in Candlepin. The central authorization filter incorrectly grants access when any one of multiple @Verify-annotated parameters is accessible, instead of requiring access to every verified entity. A low-privilege authenticated attacker who can access the first referenced object ca...

raven

Raven 現在はメンテナンスされていません Raven は、ペンテスターが LinkedIn を使用して組織の従業員に関する情報を収集するために使用できる LinkedIn 情報収集ツールです。 免責事項 Please do not use this program to do stupid things. The author does not keep any responsibility of any damage done by this program. USE IT AT YOUR OWN RISK. インストール...

writeup_split

摘要 CVE-2024-0684 GNU coreutils 的“split”程序存在一个漏洞，允许用户控制的数据引发堆缓冲区溢出。 该漏洞由 40bf1591bb4362fa91e501bcec7c2029c5f65a43 于 2023-03-04 引入。 修复已随 c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 于 2024-01-17 发布。 受影响版本：GNU coreutils v9.4; v9.3; v9.2 概念验证： 此仓库中的 splitme 示例文件可用于在受影响版本上触发崩溃。 split -C 1024 ./splitme 这将导...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons 版本 1.13 至 1.13.10、2.0 至 2.0.5 及更早的不受支持版本中存在一个属性绑定漏洞，原因是未能正确中和特殊元素。未经身份验证的远程恶意用户（或攻击者）可以针对基于 Spring Data REST 的 HTTP 资源提供精心构造的请求参数，或使用 Spring Data 基于投影的请求负载绑定，从而导致远程代码执行攻击。 更多信息请参见此处 运行 该应用程序可以使用易受攻击版本或已修复版本的 Spring Data Commons 进行测试。 易受攻击版本（默认）： mvn spring-boot:r...

https-nj.gov---CVE-2018-14040

https-nj.gov---CVE-2018-14040 新泽西州官方网站漏洞报告 在 Bootstrap 4.1.2 之前的版本中，主要的 collapse 数据属性存在 XSS 风险。 data-target 属性和 data-parent 属性容易受到跨站脚本（Cross-Site Scripting）攻击。 Test 修复建议 针对此特定问题的修复方法可以是修改 getTargetFromTrigger 函数： return $target 改为： return $document.querySelectortarget 但似乎其他地方也存在同样的问题。 以下是另一个示例：...

thedorkbox

thedorkbox TheDorkbox は、Google Dorks と OSINT 技術を包括的に収集し、機密データを見つけるためのツールです thedorkbox へようこそ 👋 これは OSINT ツールであり、様々な Google Dorks を HTML テンプレートに埋め込んで、技術者以外のユーザーにも OSINT 技術の重要性と、情報が組織犯罪およびサイバー犯罪捜査にどのように役立つかを理解してもらうためのものです ✨ 使い方 python3 -m http.server 8000 & open your browser and point it to...

CVE-2026-97680

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information or inject malicious data due to improper access control in the vertex result caching subsystem...