EUVD-2026-94172

A flaw was found in pulp-rpm when it publishes a distribution tree. Addon and variant ids from .treeinfo are used as directory names. A user who can sync or upload that tree can make the publish task create a new directory outside the task work area and write that tree's repository metadata and...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

miteru

This repository does not have a README...

pagesource

pagesource Una herramienta CLI de Python que captura todos los recursos cargados por una página web como la pestaña Sources de las DevTools del navegador y los guarda conservando la estructura de directorios original. Instalación pip install pagesource IMPORTANT: Install Playwright browser after...

autobloody

autobloody autobloody 是一个自动利用BloodHound显示的Active Directory权限提升路径的工具。 描述 该工具可自动在AD对象之间实施权限提升：源对象（我们拥有的）和目标对象（我们想要的），前提是BloodHound数据库中存在权限提升路径。 自动化分为两步： 使用BloodHound数据和neo4j查询寻找最优权限提升路径。 使用bloodyAD包执行找到的路径。 由于autobloody依赖于bloodyAD，它支持使用明文密码、哈希传递、票据传递或证书进行身份验证，并绑定到域控制器的LDAP服务以执行AD权限提升。 安装 提供了Python包...

Pwdlyser

Pwdlyser 公共发布的新仓库 Pwdlyser P assw ord -Analyser 是一款多功能分析工具，旨在为安全专业人员以及致力于提升安全态势的组织提供便捷的密码审查与分析能力，可针对 Active Directory 域账户、数据库等中的密码进行轻松审核。其次，它应能被安全顾问和渗透测试人员用于识别和定位关键账户密码（如域管理员）、最常见的 Hashcat 字符密码掩码，并输出列表中常见密码的估计熵值。...

pywhisker

pyWhisker pyWhisker 是原始 Whisker 的 Python 等效版本，由 Elad Shamir 创建，原版使用 C 编写。该工具允许用户操作目标用户/计算机的 msDS-KeyCredentialLink 属性，从而获得对该对象的完全控制权。 它基于 Impacket 和一个名为 PyDSInternals 的 Python 等效版本，后者是 Michael Grafnetter's DSInternals 的衍生品，由 podalirius 开发。 此工具与 Dirk-jan's PKINITtools 一起，允许在仅基于 UNIX 的系统上实现完整的原始利用。...

ADFT

ADFT v1.0 ADFT 是一个集成本地 Web UI 的离线 Active Directory / Windows 调查工具包。 本次官方 v1.0 版本提供一个完整的产品面： 标准 ADFT 引擎 CLI 后端提供的集成 GUI ADFT 摄入导出的证据，将所有支持的源转换为标准 JSONL，应用确定性检测和关联，计算观察到的 AD 暴露分数，重建攻击进程，并生成调查和加固工件。 快速概览 ADFT 分析离线 Windows / AD / SIEM 导向的数据集，并通过 CLI 和集成 GUI 生成调查工件。 v1.0 范围 ADFT v1.0 支持： 标准 JSONL 转换...

Invoke-CleverSpray

Invoke-CleverSpray 用于检测 Active Directory 用户当前及历史密码的密码喷洒脚本 by @flelievre 选项： -Password：要喷洒的密码。 -PasswordFile：包含待喷洒密码列表的文件路径。 -Username：目标用户的 samAccountName。 -UsernamesFile：包含目标 samAccountName 列表的文件路径。 -Domain：要查询用户的域，默认为当前域。 -Limit：仅对 'badPwdCount' 小于或等于 Limit 的用户进行喷洒（默认为 1，以避免锁定账户）。...

Find-AdminAccess

FindAdminAccess 一个C实用工具，用于枚举域内计算机并测试其管理访问权限，包括连通性检查、管理员权限验证和C$共享可写性测试。 功能特性 枚举Active Directory域中的所有计算机 测试网络连通性 使用服务控制管理器（SCM）API验证管理访问权限 测试C$管理共享的可写性 支持同步和异步处理 灵活的域和域控制器指定 单计算机测试模式 要求 .NET Framework（或.NET Core/5+） Windows操作系统 已加入域的计算机或域凭据 适当的Active Directory查询权限 对目标计算机的管理员权限（用于验证访问） 使用方法 基本语法...

Better-CVE-2022-29464

更好的CVE-2022-29464 某些WSO2产品允许无限制的文件上传，导致远程代码执行。攻击者必须使用一个/fileupload端点，并带有Content-Disposition目录遍历序列，以到达web根目录下的一个目录，例如../../../../repository/deployment/server/webapps目录。 使用方法 python3 main.py https://example.com shell.jsp 将 https://example.com 替换为易受攻击的服务器，并将 shell.jsp 替换为您要用于上传的文件名。 根据需要编辑 shell.jsp...

Project-Eyes-On

Proyecto Eyes On v3.0 Vigilancia Global Codificado por: Y0oshi IG: @rde0 "La herramienta unificada de inteligencia para escaneo masivo de cámaras IP." Resumen Project Eyes On es una herramienta de vigilancia ultrarrápida y multihilo diseñada para localizar cámaras IP abiertas en todo el mundo...

StealthCrypter

💀StealthCrypter💀 📜 Descripción StealthCrypter es una herramienta de cifrado potente y fácil de usar que te ayuda a proteger tus archivos y directorios sensibles usando cifrado AES-256. Ya sea que necesites resguardar documentos personales o asegurar datos confidenciales, CryptShield garantiza que...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

Exploits_and_Advisories

Exploits y Avisos Repositorio que rastrea exploits, vulnerabilidades y avisos públicos que co-descubrí o co-redacté. CVEs CVE| ID| Objetivo| Descripción| Divulgación ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| desbordamiento de pila DNS| Pwn2Own Tokyo 2019 CVE-2020-10882...

dirmap

Dirmap English 一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑 需求分析 经过大量调研，总结一个优秀的web目录扫描工具至少具备以下功能： 并发引擎 能使用字典 能纯爆破 能爬取页面动态生成字典 能fuzz扫描 自定义请求 自定义响应结果处理... 那么接下来看看Dirmap的特点 吧 功能特点 1. 支持n个targetn个payload并发 2. 支持递归扫描 3. 支持自定义需要递归扫描的状态码 4. 支持单|多字典扫描 5. 支持自定义字符集爆破 6. 支持爬虫动态字典扫描 7. 支持自定义标签fuzz目标url...

macos_app_structure

Introducción a macOS - Estructura de las Apps de macOS Transicionar a macOS desde Linux o Windows puede sentirse como caminar por una tierra nueva y desconocida. Dado que Linux es de código abierto y Windows está bien documentado y es muy popular y macOS no es ninguna de las dos cosas, exactament...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

Whisker

Whisker Whisker es una herramienta en C para tomar control de cuentas de usuario y equipo de Active Directory mediante la manipulación de su atributo msDS-KeyCredentialLink, añadiendo efectivamente "Credenciales Sombra" a la cuenta objetivo. Esta herramienta está basada en código de DSInternals p...

papers-we-love

Papers We Love PWL es una comunidad construida en torno a la lectura, el debate y el aprendizaje de artículos académicos de ciencias de la computación. Este repositorio sirve como un directorio de algunos de los mejores artículos que la comunidad puede encontrar, reuniendo documentos dispersos po...