rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails 路径穿越漏洞（CVE-2018-3760） Ruby On Rails在开发环境下使用Sprockets作为静态文件服务器，Ruby On Rails是著名Ruby Web开发框架，Sprockets是编译及分发静态资源文件的Ruby库。 Sprockets 3.7.1及之前版本中，存在一处因为二次解码导致的路径穿越漏洞，攻击者可以利用%252e%252e/来跨越到根目录，读取或执行目标服务器上任意文件。 参考链接：...

CVE-2026-87080

Net::IDN::Punycode::PP versions before 2.590 for Perl decode a truncated label to a name containing a character it never encoded in decodepunycode. The pure-Perl decoder reads one digit at a time with four-argument substr and tests the result with defined to detect the end of the input. substr on...

IMSI-catcher

IMSI-catcher Este programa te muestra los números IMSI, país, marca y operador de los teléfonos móviles a tu alrededor. /!\ Este programa fue creado para entender cómo funciona la red GSM. ¡No para hacer hacking malicioso! Lo que necesitas 1 PC con Gnu/Linux. Probado con : debian 10 Ubuntu...

LTESniffer

LTESniffer - 一款开源的LTE下行/上行链路窃听器 LTESniffer 是一款开源的LTE下行/上行链路窃听器。 它首先解码物理下行控制信道（PDCCH），以获取所有活跃用户的物理下行控制信息（DCI）和无线网络临时标识符（RNTI）。利用解码后的DCI和RNTI，LTESniffer进一步解码物理下行共享信道（PDSCH）和物理上行共享信道（PUSCH），以检索上行和下行数据流量。...

jwt-hack

JSON Web Token ハックツールキット JSON Web Token のテスト、解析、攻撃のための高性能ツールキットです。 インストール Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack ソースから root@kitploit: git clone https://github.com/hahwul/jwt-hack cd...

jwt-hack

JSON Web Token Hack Toolkit A high-performance toolkit for testing, analyzing and attacking JSON Web Tokens. Installation Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack From source root@kitploit:...

svg_phishing_tools

SVG 安全分析工具包 - 工具文档 本工具包包含用于分析潜在恶意 SVG 文件并检测安全机制的专用 Python 工具。 概述 该工具包由四个主要工具组成： 1. extract.py - 用于混淆 URL 提取的静态分析 2. extractdynamic.py - 使用 box-js 进行 JavaScript 执行的动态分析 3. cfprobe.py - Cloudflare 防护检测（Turnstile、CAPTCHA 等） 4. encoder.py - 用于创建混淆 SVG 样本的测试用例生成器 工具 1：extract.py - 静态 SVG URL 提取器 用途...

cook

COOK 強力なワードリスト生成ツール。分割、結合、検索、保存、単語の順列・組み合わせ作成、様々なエンコード/デコードの適用など、必要なすべての機能を備えています。 フラストレーション解消ツール！ カスタマイズ可能！ 目次 インストール 設定 基本 範囲 パラメータアプローチ COOKの材料 カテゴリ ワードリスト/リスト/文字などを my.yaml に保存 関数 my.yaml のカスタマイズ ▸ 追加/更新 ▸ 削除 ローカルファイル / URLの取得 メソッド 複数エンコード 命名規則の打破 💫 全メソッド cook help methods 使用例 ワードリストを行ごとに結合...

postgresql: PostgreSQL: Arbitrary code execution via logical decoding plugin

A flaw was found in PostgreSQL. Missing authorization in PostgreSQL's logical decoding feature allows a non-superuser with REPLICATION privilege to load arbitrary files. This can lead to arbitrary code execution as the operating system account running the server...

stack-overflow-poc

CVE-2018-12086 PoC https://nvd.nist.gov/vuln/detail/CVE-2018-12086 https://opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2018-12086.pdf TL;DR: 某些 OPC UA 堆栈在解码特制请求时容易受到堆栈溢出攻击。 构建 mvn clean package 运行 java -jar target/stack-overflow-poc.jar...

SpookySSL-Scanner

SpookySSL-Scanner SpookySSL CVE-2022-3602 SSLv3 扫描器，适用于 Windows、Linux、macOS （土耳其语）漏洞是如何形成的？ 首先，问题出现在确定字节大小时。如果你注意的话，在确定字节大小时没有定义 NULL（即空/零值），这样字节长度可以被设置为零。下面命令中以 xn-- 开头的部分直接表示将不同字母表（例如从中文通过 punycode 转换而来）中写的域名转换为拉丁字母。在 if 循环中，memcpy 命令在内存中分配一个 delta + 1 大小的栈空间，并将 outptr 值写入该空间。当输入 NULL 值时，由于只分配了...

EITest-tools-scripts-IOCs

入侵指标 IOCs 与EITest活动相关的入侵指标（IOCs）每30分钟更新一次。 EITest DGA算法使用的域名 stat-dns.com已被接管。因此，EITest活动似乎自2018-03-15起已停止。 backend-decipher.py 解码从受感染网站通过EITest脚本传输到EITest C2的数据。 infolDecrypter.py 解码由受害者传输到help.php和download.php的数据。 injPayloadDecrypter.py 解码从EITest C2传输到受感染网站的数据（将要注入到网页中的内容）。...

JWTXposer

JWTXposer バグバウンティハンターとレッドチーム向け自動JWT発見・分析ツール JWTXposerとは？ JWTXposer は、Wayback Machine などの公開アーカイブをスキャンし、漏洩した JWT トークン を抽出してデコードし、悪用可能な情報を特定する 自動偵察ツール です。 バグバウンティハンター 、レッドチーム 、CTFプレイヤー 向けに構築されており、手動での JWT ハンティングを排除し、userId、accesstoken、scope、authType などの おいしいクレーム を強調表示します。 自動化された 受動的偵察 、ライブエンドポイント分析...

postgresql: PostgreSQL: Arbitrary code execution via logical decoding plugin

A flaw was found in PostgreSQL. Missing authorization in PostgreSQL's logical decoding feature allows a non-superuser with REPLICATION privilege to load arbitrary files. This can lead to arbitrary code execution as the operating system account running the server...

CVE-2025-69212_PoC

CVE-2025-69212: OpenSTAManager 概念実証（PoC） このリポジトリは、OpenSTAManager 内で特定された脆弱性 CVE-2025-69212 を実証する概念実証（PoC）です。この脆弱性は、P7M（署名付き XML）ファイルのデコード機能に起因する OS コマンドインジェクションです。影響を受けるバージョンは 2.9.8 およびそれ以前です。 説明 CVE-2025-69212 は OpenSTAManager で発見されたセキュリティ脆弱性です。この PoC...

BeaconEye

BeaconEye はじめに BeaconEyeは、実行中のプロセスをスキャンしてアクティブなCobaltStrikeビーコンを検出します。ビーコンを実行しているプロセスが見つかると、BeaconEyeは各プロセスのC2アクティビティを監視します。 動作の仕組み BeaconEyeは、実行中のプロセスまたはMiniDumpファイルから疑わしいCobaltStrikeビーコンをスキャンします。ライブプロセスモードでは、BeaconEyeはオプションでデバッガとして自身をアタッチし、C2トラフィック（現在はHTTP/HTTPSビーコンをサポート）のビーコンアクティビティの監視を開始します。...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 漏洞演示 本项目演示 jQuery UI Checkboxradio 组件刷新漏洞（CVE-2022-31160） ，该漏洞会在组件刷新操作期间进行 HTML 实体解码，从而可能导致跨站脚本（XSS）攻击。 🚨 安全警告 ⚠️ 本项目包含可用的 XSS 载荷，仅供教育和研究目的使用。 请勿在生产系统上使用 仅可在受控环境中使用 仅供安全研究和教育使用 📋 目录 漏洞概述 快速开始 项目结构 演示 技术细节 Docker 使用方法 安全分析 缓解措施 贡献 🔍 漏洞概述 CVE-2022-31160 详细信息 组件 ：jQuery UI...

github.com/labstack/echo: Echo: Unauthorized Information Disclosure via URL Path Decoding Discrepancy

A flaw was found in Echo, a Go web framework. An attacker can exploit a disagreement in URL path decoding between the router and the static file handler. The router processes raw encoded paths, while the static file handler unescapes encoded forward slashes. This allows an attacker to bypass...