CVE-2024-20338

CVE-2024-20338 安全公告 本仓库包含我在利马索尔 Behind The Code 会议上演讲的演示文件。 免责声明 这些材料按“原样”提供，仅用于教育目的。作者不对任何人实施的恶意行为承担任何责任。 作者支持负责任披露，并鼓励其他人也这样做。...

log4j2

log4j2 这是一个 log4j2 jmi 攻击演示，灵感来自 链接...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

CVE-2021-25646-GUI

CVE-2021-25646-GUI 学习C语言实现的一小demo，部分代码实现参考于网络。...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

Log4Shell-demo

Log4Shell 实战演示 本项目旨在演示 Log4Shell / CVE-2021-44228 漏洞的工作原理。 环境要求 你只需要安装 Docker。理想情况下，你拥有两台不同的虚拟机：一台用作漏洞服务器 ，另一台用作恶意服务器 ，用于托管恶意代码仓库和 LDAP 服务器。 你也可以选择安装 Make 和 Docker Compose ，但并非必须 ，因为本仓库还提供了一个 make.sh 脚本，可以跳过这些要求，从 Docker 容器内部使用它们。 安装 Docker（可选） 如果你尚未安装 Docker，以下是 Debian...

log4shell-demo

易受Log4Shell CVE-2021-44228攻击的简单Spring Boot应用程序 已将默认日志框架从logback更改为log4j2 应用程序记录'User-Agent'头部，因此可以使用curl和例如interactsh-service来测试漏洞： curl -A '$jndi:ldap://interactsh-url/a' http://target-service/ 在app.interactsh.com上应能看到DNS交互。 Docker Hub 链接到Docker Hub...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE 基于项目 jackson-rce-via-spel，本项目作为一个示例Web应用程序，用于测试针对Jackson-databind漏洞的多种攻击向量（文件上传、表单）。 介绍 基于Angular7前端和spring-boot后端，可以测试不同的攻击向量，并对结果进行可视化和检查。 构建 构建并打包spring boot和angular7成一个可部署的war文件。 mvn package 运行 运行后会自动在浏览器中打开 http://localhost:4200。 backend/mvn spring-boot:run 截图...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

cve-2017-5638

CVE-2017-5638 是的，就是那个数据经纪商安全漏洞的演示应用。包含漏洞利用代码。 基本用法（启动） mvn jetty:run 然后访问 http://localhost:8080/basic-struts/index.action。 你应该会看到 欢迎使用 Struts 2！ 这条消息。 漏洞扫描 mvn site 致谢 漏洞利用代码改编自 immun.io 的仓库。...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

IntelOwl

!intelowlp...

toastfix-demo

ToastFix デモ このプロジェクトは、説得力のあるWindowsトースト通知がソーシャルエンジニアリング攻撃、特にClickFixスタイルのルアーで悪用される方法を示しています。 ライブデモはこちらで利用可能です（より現実的な攻撃）： 👉 https://h4lpy.github.io/ このテクニックの詳細な解説は私のMedium記事にあります： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 何が起こるか？ 1...

tf-cve-2021-36782

CVE-2021-36782 的演示 Terraform 模块 这是一个用于演示 CVE-2021-36782 的 Terraform 模块。 快速开始 克隆仓库 运行 terraform init 复制 example.tfvars 为 yourown.tfvars 编辑 yourown.tfvars. 你只需要添加一个 DigitalOcean API 令牌 运行 terraform apply -var-file yourown.tfvars 等待约 20 分钟...

Jenkins-CVE-2024-23897-Exploit-Demo

Jenkins-CVE-2024-23897-Exploit-Demo...

kostebek

Reconnaissance Tool Introduction The Kostebek is a reconnaissance tool which uses firms' trademark information to discover their domains. Reference : https://evren.ninja/en/post/recon-is-everywhere/ Demo video : Setup Downloading Kostebek git clone https://github.com/esecuritylab/kostebek...