40655 matches found
novahot
novahot novahot is a webshell framework for penetration testers. It implements a JSON-based API that can communicate with trojans written in any language. By default, it ships with trojans written in PHP, ruby, and python. Beyond executing system commands, novahot is able to emulate interactive...
MetaFinder
MetaFinder 検索エンジンを使ってドメイン内の文書を検索します。目的はメタデータを抽出することです。 インストール: pip3 install metafinder アップグレードも以下のコマンドで可能です： pip3 install metafinder --upgrade 使用方法 MetaFinder は 2 通りの方法で使用できます： CLI metafinder -d domain.com -l 20 -o folder -t 10 -go -bi -ba パラメーター: d: 対象ドメインを指定します。 l: 検索エンジンで検索する結果の最大数を指定します。 o:...
vexhub-crawler
VEX Hub Crawler vexhub-crawler 是 VEX Hub 的一个组件，用于自动从源代码仓库中检索 VEX 文档。 概述 爬虫根据已注册的 PURLs Package URLs 识别源代码仓库，并将 VEX 文档复制到 VEX Hub。 此过程确保 VEX Hub 为各种软件包维护最新的 VEX 文档集合。 下图以 npm 为例说明了 VEX Hub Crawler 的高级流程： flowchart TD DevDeveloper --|Register package| PLPackage List PL --|Provide packages for...
FOLLINA-CVE-2022-30190
FOLLINA-CVE-2022-30190 FOLLINA-CVE-2022-30190 的实现 本仓库包含针对漏洞 FOLLINA-CVE-2022-30190 的利用工具 免责声明 本工具仅用于安全测试和研究目的。 克隆/复刻本工具即表示原始开发者不对行为人的行为承担任何责任。 先决条件 1. 从此处了解 CVE-2022-30190 2. 准备测试环境（建议使用 Virtual Box + Vagrant） 从此处下载 VirtualBox 从此处下载 Vagrant 从此处了解 Vagrant CLI 通过构造恶意的 Microsoft Word 文档来发起 "Follina"...
CVE-2022-30190
CVE-2022-30190 基于 https://github.com/JohnHammond/msdt-follina 环境搭建 使用 /env-setup 中的文件 1. 虚拟机：使用 VirtualBox 和 Win1021H2Englishx32.iso（内部版本 19044.1288） 2. 安装 Microsoft Word，在 /env-setup/odt-2013 中通过 cmd 运行 setup.exe /configure configuration.xml 3. 安装 Python 3.8.10 漏洞利用 1. 在 Windows 设置中关闭病毒和威胁防护 2...
CVE-2022-30190-follina
CVE-2022-30190-follina 这只是针对新MSDT-Exploit的又一个PoC 要编辑该文档，只需用7z、xarchiver等打开，然后更改 word\rels\document.xml.rels 中的值为你的IP。 该漏洞利用必须在 window.location.href 之前包含至少3541个字符，并且这些字符必须在脚本标签内。现在大约有9000个，只是为了确保。 更多关于该漏洞的信息：...
doctrack
Doctrack 用于操作和武器化 Office Open XML 文档的工具。 功能 创建 Office Open XML 文档（Word、Excel） 插入跟踪像素和 UNC 路径 远程模板注入 插入自定义 XML 部件 检查外部目标 URL、元数据和自定义 XML 部件 安装 你需要下载 .Net 6.0。然后，在 Windows 上构建单个二进制文件： $ git clone https://github.com/wavvs/doctrack.git $ cd doctrack/ $ dotnet publish -r win-x64 -c Release...
DomainMOD 4.13.0 - Cross-Site Scripting
DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...
ESAFENET CDG - Arbitrary File Download
ESAFENET CDG V3 and V5 has an arbitrary file download vulnerability via the fileName parameter in download.jsp because the InstallationPack parameter is mishandled in a /CDGServer3/ClientAjax request. id: CVE-2019-9632 info: name: ESAFENET CDG - Arbitrary File Download author: pdteam severity: hi...
XWiki Platform - Unauthorized Document History Access
A vulnerability in XWiki Platform's REST API allows unauthorized users to access document history information. The REST API endpoint exposes the history of any page including modification times, version numbers, author details username and display name, and version comments, regardless of access...
Feast Feature Server <=0.58.0 - Arbitrary File Read
Feast the open-source Feature Store Feature Server through 0.58.0 exposes an unauthenticated POST /read-document endpoint that reads an arbitrary, caller-supplied file path with no authentication and no path validation. The readdocumentendpoint handler passes the JSON filepath field straight to...
osTicket - Arbitrary File Read
Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...
htattack
htattack.py 用于 RTF 文档中 RCE（CVE-2017-0199）的漏洞利用实现。 视频（西班牙语）： https://www.youtube.com/watch?v=0lDvclMrymM 用法： python htattack.py -u...
malicious-pdf
Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...
refinery
Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...
prithvi
Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...
raink
使用 LLM 进行文档排名。 描述 AI 的力量在于，你可以“把问题扔给它”，然后得到一些结果，甚至不需要完全定义问题。例如，给它一堆代码差异（code diffs）和一份安全公告，然后问：“这些差异中哪一个最有可能修复这个安全漏洞？”然而，事情并不总是那么容易： 非确定性：并非总是返回相同的结果 上下文窗口：无法一次性传入所有数据，需要拆分 输出约束：有时不会返回你要求它审查的所有数据 评分的主观性：很难为单个项目分配数值评分 我们构建了 raink 来规避这些问题，并解决那些对 LLM 来说难以处理的通用排序问题。请参阅我们的博客文章 raink：使用 LLM 进行文档排名...
climber
Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...
process_overwriting
Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...