SharpHound3

此版本已弃用，请改用 SHARPHOUND。使用此方法收集的数据将无法与 BloodHound 4.1+ 配合使用 SharpHound - BloodHound 数据采集器的 C 重写版 获取 SharpHound 最新构建的 SharpHound 始终位于 BloodHound 仓库 此处 编译说明 SharpHound 使用 C 9.0 功能编写。若要轻松编译此项目，请使用 Visual Studio 2019。 如果要在 Visual Studio 的早期版本上编译，可以安装 Microsoft.Net.Compilers NuGet 包。...

instaloctrack

instaloctrack TL;DR : ascineema, 项目视频 一个用于从Instagram个人资料中抓取地理标记位置的工具。输出为JSON和交互式地图。 要求 sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ 安装 git clone https://github.com/bernsteining/instaloctrack cd instaloctrack pip3 install . 或使用Docker： sudo docker build -t...

CVE-2025-6792

Exploit: Suscripción no autorizada a canales de Pusher Escuchas clandestinas 1 Obtener credenciales de Pusher desde la consola del navegador console.log window.wpguppyscriptsvars.pusherKey, window.wpguppyscriptsvars.pusherCluster ; 2 Suscribirse al canal privado de una víctima Prueba de escuchas ...

EAST

可扩展的 Azure 安全工具 可扩展的 Azure 安全工具（以下简称 E.A.S.T）是一款用于评估 Azure 及一定程度上 Azure AD 安全控制项的工具。EAST 的主要用途是在 Azure 评估中收集安全数据以进行评价。这些信息（JSON 内容）随后可用于各种报告工具，我们利用这些工具进一步关联和调查数据。 此工具基于 MIT 许可证 授权。 合作者 正是在下 Nixu 云安全团队 目录 可扩展的 Azure 安全工具 合作者 发布说明 重要事项 工具操作 依赖项 控制项 基础 高级 组合 报告 运行 EAST 扫描 详细前提条件（如果您选择不执行“一次性”版本） 登录 ...

poc-graphql

目录 目录 关于GraphQL的研究 目标 实验室 在Docker上部署 安全弱点 授权 问题 建议 注入 问题 建议 资源耗尽 问题 建议 私有数据暴露 问题 建议 意外错误时技术信息泄露 问题 建议 不安全的直接对象引用 问题 API暴露给错误的客户端范围 问题 订阅WebSocket端点默认启用 跨源资源共享默认启用 建议 发现查询 使用的参考资料 GraphQL 实验室 关于GraphQL的研究 目标 1. 研究什么是GraphQL。 2. 从应用安全角度分析GraphQL的使用（攻击与防御）。 3. 识别可能被利用的潜在弱点。 实验室...

probable_subdomains

可能存在的（子）域名 在线工具：https://weakpass.com/generate/domains TL;DR 在漏洞赏金、渗透测试、红队演练以及其他精彩活动中，总会有一个时刻需要启动 amass、subfinder、sublister 或任何其他工具来寻找可用于突破的子域名——比如 test.google.com 、dev.admin.paypal.com 或 staging.ceo.twitter.com 。 在这个仓库中，你将能找到以下问题的答案： 1. 哪些是最流行的子域名？ 2. 多级子域名在不同级别上哪些是最常见的单词？ 3. 子域名中哪些是最常用的单词？...

osintbuddy

我还没有任何数据。在没有数据之前就进行理论推导是一个重大错误。人们会不知不觉地扭曲事实来适应理论，而不是让理论适应事实。 | plugins-system | osintbuddy.com | osintbuddy discord | entities | pypi package | 认识 OSINTBuddy 注意 – 不，这个项目并没有“死亡” ，我们正在进行一次重大重写（Python 插件仍将得到支持！）。重写版本位于 github.com/osintbuddy/osintbuddy 欢迎来到 OSINTBuddy...

ShimMe

ShimMe Herramientas de la charla DEFCON 32 "SHIM me what you got - Manipulando Shim y Office para inyección de código" Office Injector - Invoca un método RPC en el servicio OfficeClickToRun que inyecta una DLL en un proceso suspendido que se ejecuta como NT AUTHORITY\SYSTEM lanzado por el servici...

Malicious code in @alphaspace/core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 42d10ba1427af01794dfb0a6b39a05f969547455e9d86d75f18601b1d035c507 preinstall.js runs unconditionally on npm install and POSTs a JSON payload to a hardcoded Pipedream collector at...

MAL-2026-17169 Malicious code in @alphaspace/core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 42d10ba1427af01794dfb0a6b39a05f969547455e9d86d75f18601b1d035c507 preinstall.js runs unconditionally on npm install and POSTs a JSON payload to a hardcoded Pipedream collector at...

CVE-2025-6713

CVE-2025-6713 Creación de un pipeline de agregación para acceder a datos sin la autorización adecuada debido al manejo incorrecto de $mergeCursors en MongoDB v8.0 v7.0 v6.0 6.0.22 instalación no es muy difícil, solo usa pip3 para instalar los requisitos: pip install -r requirements uso python3...

CVE-2026-25049

🚨 CVE-2026-25049 – Divulgación de configuración no autenticada en n8n 📌 Resumen ID CVE: CVE-2026-25049 Software afectado: n8n Gravedad: Crítica Categoría: Control de acceso inadecuado / Divulgación de información Esta vulnerabilidad permite acceso no autenticado a datos de configuración internos ...

zip_smuggling

zipsmuggling Esta utilidad de Python crea archivos zip que contienen datos adicionales incrustados dentro de la estructura del archivo. Estos datos extra no son visibles/no se muestran cuando se examina o descomprime el zip, pero pueden recuperarse mediante powershell a través de un archivo de...

peeko

peeko Versión: v1.1 peeko es una herramienta C2 Comando y Control impulsada por XSS basada en navegador que aprovecha el navegador de la víctima como un proxy sigiloso dentro de redes internas. Mediante un payload XSS inyectado, peeko establece una conexión WebSocket a un servidor central, lo que...

CVE-2022-22965

CVE-2022-22965 aka "Spring4Shell" Vulnerabilidad RCE en Spring Framework vía Data Binding on JDK 9+ El objetivo es centralizar la mayor cantidad de información de público conocimiento hasta el momento de la vulnerabilidad y poder saber qué acciones tomar en tal caso. ¿Mi aplicación es vulnerable?...

CVE-2021-21424

CVE-2021-21424 目录遍历与文件暴露 • CVE-2021-21424 • 描述：如果未在生产环境中禁用 WebProfiler，则会暴露服务器内部路径。 • 受影响版本：Symfony 2.8 到 5.x。 • 典型绕过方式：直接访问 /appdev.php/profiler/。 CVE-2021-21424 摘要 • CVE：2021-21424 • 组件：Web Profiler / Dev Toolbar • 影响：敏感信息泄露（环境、路径、参数） • 条件：/appdev.php、/profiler 或 /wdt 在生产环境中可访问。 •...

Adminer <4.7.9 - Server-Side Request Forgery

Adminer before 4.7.9 is susceptible to server-side request forgery due to exposure of sensitive information in error messages. Users of Adminer versions bundling all drivers, e.g. adminer.php, are affected. An attacker can possibly obtain this information, modify data, and/or execute unauthorized...

Agentejo Cockpit <0.11.2 - NoSQL Injection

Agentejo Cockpit before 0.11.2 allows NoSQL injection via the Controller/Auth.php resetpassword function of the Auth controller. id: CVE-2020-35847 info: name: Agentejo Cockpit 0.11.2 - NoSQL Injection author: dwisiswant0 severity: critical description: | Agentejo Cockpit before 0.11.2 allows NoS...

VMware vSphere - Server-Side Request Forgery

VMware vSphere HTML5 is susceptible to server-side request forgery due to improper validation of URLs in a vCenter Server plugin. An attacker with network access to port 443 can exploit this issue by sending a POST request to the plugin. This affects VMware vCenter Server 7.x before 7.0 U1c, 6.7...

Spring Data REST < 2.6.9 (Ingalls SR9) / 3.0.1 (Kay SR1) - PATCH Request Remote Code Execution

Spring Data REST 2.6.9 and 3.0.1, Spring Boot 1.5.9 and 2.0 M6 contain a remote code execution caused by processing malicious PATCH requests with crafted JSON data, letting attackers execute arbitrary Java code, exploit requires sending malicious PATCH requests. id: CVE-2017-8046 info: name: Spri...