exploit-CVE-2020-5844

CVE-2020-5844（Pandora FMS v7.0NG.742）のエクスプロイト - リモートコード実行 このリポジトリが気に入ったら ⭐ をお願いします！ 教育目的および許可されたセキュリティ研究目的に限ります。 エクスプロイト作成者 @UNICORDev by @NicPWNs と @Dev-Yeoj 脆弱性の説明 Pandora FMS v7.0 NG の index.php?sec=godmode/extensions&sec2=extensions/filesrepo...

ExtAnalysis

機能 • インストール • 使用方法 • 使用モジュール • スクリーンショット • ライセンス ExtAnalysis でできること: 拡張機能をダウンロードして分析: Chrome ウェブストア Firefox アドオン インストール済み拡張機能の分析: Google Chrome Mozilla Firefox Opera ブラウザ 近日公開 拡張機能をアップロードしてスキャン。対応形式: .crx .xpi .zip ExtAnalysis の機能: 基本情報の表示: 名前、作者、説明、バージョン マニフェストビューアー 詳細なパーミッション情報...

hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf ハードウェアCTFに興味があるなら、ここにHC0N CTF 2026の最初の公開チャレンジがあります。RISC-V RP2350のエクスプロイトチャレンジ（低レベル）です。 我々は、何百人ものカンファレンス参加者がチャレンジを解くチャンスを得られるように、あまりエリート向けでも難しすぎないようにすることを目指しました。それが達成できているといいのですが。 CTFを自宅で 実行したい場合は、Raspberry Pi Pico 2 を用意し、このファームウェアを書き込んで、write-upsを読まないでください ！ -...

extloader

extLoader アンパックされた Chromium 拡張機能を管理・配備するための小さなツールキット。 詳細は以下のブログ記事を参照してください: https://www.synacktiv.com/en/publications/the-phantom-extension-backdooring-chrome-through-uncharted-pathways インストール 直接インストール pipx pipx install . extloader --help Python 3.10+ を対象とした分離インストールには pipx を使用してください。 開発環境のセットアップ ...

community

社区 由社区开发和维护的 Volatility 插件。请参阅每位作者子目录中的 README 文件，以获取其各自 GitHub 个人资料页面的链接，你可以在其中找到插件的使用说明、依赖项、许可证信息以及未来更新。 用法 1. Git clone Volatility 仓库或下载发行版 2. Git clone 此仓库到 $PLUGINSPATH 3. 运行 Volatility 时向其传递 --plugins=$PLUGINSPATH 选项（参见指定额外的插件目录） 注意：如果传入 $PLUGINSPATH...

WinDbg-Samples

这是一个用于扩展 WinDbg 的扩展和示例脚本集合。我们将随着时间的推移不断添加更多示例和扩展。 入门 要加载 JavaScript 扩展： 1. 在本地下载脚本文件。 2. 确保你拥有最新版本的 WinDbg。 3. 启动你的调试会话。 4. JavaScript 扩展（JSProvider）应自动加载。你可以通过运行 .scriptproviders 命令并检查 JavaScript 是否在列表中来验证其是否已加载。 如果 JavaScript 不在列表中，请运行 .load jsprovider 5. 运行 .scriptload 或 .scriptrun 。每个脚本的 READ...

PHP-Injection-in-M4-PDF-Extensions

PHP-Injection-in-M4-PDF-Extensions CVE-2023-50029 は、M4 PDF Extensions モジュールにおける PHP インジェクションの脆弱性です。この脆弱性により、攻撃者はサーバー上で任意の PHP コードを注入・実行でき、標的のシステムを完全に制御できるようになります。この問題は入力の検証が不適切であることに起因しており、悪意のあるコードがユーザーパラメータを介して渡されることを可能にします。 Poc POST /generatepdf.php HTTP/1.1 Host: example.com Content-Type:...

SCAT

SCAT HP SiteScope 資格情報取得ツール これは何ですか？ デフォルトの HP SiteScope v11.32 など インストールにおけるリモートコード実行の脆弱性を悪用して、SiteScope に保存されている資格情報を盗み出すツールです。 どのリモートコード実行の脆弱性ですか？ HP SiteScope はデフォルトで、ポート 28006 で認証を無効にした Java Management Extensions を有効にしています。 この脆弱性は既知ですか？ はい、でも違います。SiteScope のヘルプページには、セットアップ中に JMX...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...

MaliciousBrowserExtensions

悪意のあるブラウザ拡張機能 Discordに参加する 私たちの拡張機能をお試しください ExterminAIをお試しください 概要 ❗ 本リポジトリの所有者および貢献者は、リポジトリに保管されているサンプルの不注意な使用によって生じたいかなる損害に対しても、いかなる形であれ責任を負いません。ユーザーはサンプルを実行する前に必要な予防措置を講じる必要があります。 本リポジトリは、以下を通じて特定された悪意のあるブラウザ拡張機能を統合しています： 独立したセキュリティ研究 公開されたインシデント開示 セキュリティブログおよび脅威インテリジェンスレポート 検証済みメディア調査...

ruzzy

Ruzzy 一个基于覆盖率引导的模糊测试工具，用于纯 Ruby 代码和 Ruby C 扩展。 Ruzzy 深受 Google 的 Atheris（一个 Python 模糊测试器）启发。Ruzzy 使用 libFuzzer（或 LibAFL）作为其覆盖率检测和模糊测试引擎。在对 C 扩展进行模糊测试时，Ruzzy 还支持 AddressSanitizer 和 UndefinedBehaviorSanitizer。如果您想了解更多关于 Ruzzy 背后的灵感，请参阅我们的论文：Design and Implementation of a Coverage-Guided Ruby Fuzzer...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

neto

Project Neto: ブラウザプラグイン分析ツールキット 概要 Project Netoは、FirefoxやChromeなどの一般的なブラウザのブラウザプラグインや拡張機能の隠された機能を分析し解明するために考案されたPython 3パッケージです。拡張機能内の manifest.json、ローカリゼーションフォルダ、JavaScriptやHTMLソースファイルなどの関連リソースからこれらの機能を抽出するために、パッケージ化されたファイルを自動的に解凍するプロセスを自動化します。 インストール パッケージをインストールするには、ユーザーは pip3 を選択できます。 pip3...

cariddi

Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Installation 📡 Homebrew brew install cariddi Snap sudo snap install caridd...

crx-scouter

中国語ドキュメント crx-scouter.js は、私たちがこっそり使用しているChrome拡張機能を検出し、ブラウザの前にいる人物が凄腕のハッカーかハイエンドなプログラマーかを検出することができます🐱。ハニーポット、人間と機械の識別、広告ブロック対策、拡張機能の脆弱性の事前チェックなどに使用できます。 crx-scouter.js の原理は、2017年に私が evi1m0 と行った実験に基づいています。Google はこの問題を解決しようとしているようですが、ほとんど成功していません。詳細は原理のドキュメントをご覧ください。 デモ:...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

linkedin-extension-fingerprinting

LinkedIn Chrome 拡張機能のフィンガープリンティング LinkedIn はすべてのページ読み込み時に、2,953 個の Chrome 拡張機能をサイレントに調査しています。 背景 このリポジトリは、LinkedIn がチェックするすべての拡張機能を文書化し、それらを識別するためのツールを提供します。 データ 拡張機能の名前と Chrome Web Store リンクを含む完全なリスト: chromeextensionswithnamesall.csv 列| 説明 ---|--- Extension ID| 32文字の Chrome 拡張機能識別子 名前| 拡張機能名 URL...

malicious_extension_sentry

Malicious Chrome/Edge Extensions Database An automatically updated database of Chrome extensions removed from the Chrome Web Store for containing malware, policy violation, or bundling unwanted software 🌐 Live Dashboard Real-time search, filtering by threat category, and source reports, built on...