CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - exploit para SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT versions - 7.30, 7.31, 7.40, 7.50, sin restricción, un atacante autenticado como usuario no administrativo puede cargar un archivo malicioso a través de una red y desencadenar su procesamiento, el cual...

MANSPIDER

MANSPIDER 爬取SMB共享以获取敏感信息。支持文件内容搜索+正则表达式！ v2.0 新特性 MANSPIDER 2.0 来了！ 带来了重大改进： 全新改进的文本提取 ，基于 Kreuzberg 实现——现在支持 PDF、DOCX、XLSX、PPTX、带 OCR 的图片以及更多格式 现代化包管理 ，借助 uv 实现更快、更可靠的安装 Python 3.14 支持 ——为最新的 Python 版本做好准备 日期过滤 ——通过 --modified-after 和 --modified-before 按修改日期搜索文件 全面的单元测试 ——提高了可靠性和稳定性 支持的文件类型： PDF...

Veto

Veto 一款开源的 Android VirusTotal 客户端 免费且开源。自带 VirusTotal API 密钥，即可扫描文件、链接和已安装应用，覆盖超过 70 个引擎，采用 Material 3 界面构建。无需账户、无追踪、无广告。 什么是 Veto？ Veto 是 VirusTotal 的 Android 客户端。提交文件、链接或已安装应用，即可查看实时分析结果。应用会显示清晰的报告，从单一综合判定到服务返回的完整字段集一应俱全。 该项目免费且开源，不包含任何用户账户、追踪系统或广告。由于用户自带 VirusTotal API...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE上的CVE-2017-11882：https://vulners.com/cve/CVE-2017-11882 研究文章：https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about...

notes

notas Un archivo de mis notas de investigación de vulnerabilidades. En su mayoría, reflexiones ampliadas de Twitter...

adwind-decryptor

AdWind Decryptor Descifrador simple para archivos cifrados en el RAT Java AdWind/jRAT/jBifrost. Uso usage: java -jar AdWindDecryptor -a,--aeskeyfile AES key file path -i,--input input file path -o,--output decrypted output file path -r,--rsakeyfile serialized RSA KeyRep file path Ejemplo java -ja...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

dotdotslash

dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository git clone...

CVE-2024-40348

CVE-2024-40348 CVE-2024-40348 的 POC，影响 Bazaar v1.4.3 及更早版本。将尝试从目标读取 /etc/passwd。 概述 这是一个针对 CVE-2024-40348（Bazaar v1.4.3 允许未经身份验证的攻击者执行目录遍历）的批量扫描与利用工具。该漏洞由 4rdr 发现。 使用方法 最低要求 Python 3.6 或更高版本 单目标： python CVE-2024-40348.py -u http://target:7809 -p /etc/passwd 批量扫描： python CVE-2024-40348 -f file.txt...

CVE-2024-23897

Modificaciones de Anant La lectura de archivos como /etc/os-release estaba eliminando contenido. Esto ya está corregido. Se agregó soporte para sesión autenticada: proporcione nombre de usuario y contraseña como argumentos de línea de comandos. usage: jenkinsfileread.py -h -u URL -a USERAGENT -f...

macos_sandbox

Introducción a macOS: el sandbox de las Apps Continuando con mi serie de publicaciones sobre mi transición a macOS, me gustaría hablar un poco sobre el sandbox de Apps de macOS. Se recomienda encarecidamente leer primero la publicación macOS App structure: asumiré que el lector sabe la diferencia...

CVE-2023-33404

CVE-2023-33404 拥有 BlogEngine.NET CMS（版本 3.3.8.0 及更早版本）EditOwnPosts 权限的用户，能够将恶意文件上传到硬编码位置。 向 /api/upload 端点发送包含 action=video 参数的 POST 请求（如下截图所示）会触发文件上传过程。 首先，应用程序会检查用户是否拥有 EditOwnPosts 权限以继续视频上传，否则会报错。 如下截图所示，在第 101 和 105 行，应用程序为上传的文件设置了硬编码位置。之后，它调用名为 UploadVideo 的函数（第 107 行）。 UploadVideo...

CVE-2020-0796

CVE-2020-0796: SMBGhost - Análisis y Explotación Ética Introducción CVE-2020-0796, también conocido como "SMBGhost", es una vulnerabilidad de seguridad crítica que afecta a los sistemas operativos Microsoft Windows. Pertenece a la categoría de "gusano", lo que significa que puede propagarse...

maps_scanner

Escáner de Nube MAPS Una herramienta de investigación para interactuar con el sistema basado en la nube de MAPS de Windows Defender Microsoft Active Protection Service de reputación de archivos y entrega de firmas dinámicas. MAPS es el backend en la nube que impulsa los veredictos de protección e...

VeeamDumper-BOF

Veeam Dumper BOF Una BOF de extracción de credenciales para Veeam Backup and Replication y Veeam One por Stephen Munro y Logan Kroeger de @MWRCyberSec. La BOF debe ejecutarse en un beacon de administrador en un servidor de Veeam One o Veeam Backup and Replication y es compatible con Cobalt Strike...

CVE-2023-24059

CVE-2023-24059 Grand Theft Auto V para PC permite a los atacantes lograr una ejecución remota parcial de código o modificar archivos en un PC, tal como se explotó en la naturaleza en enero de 2023. autenticación| complejidad| vector ---|---|--- no disponible| no disponible| no disponible...

mtk_bp

Herramientas de firmware BP de MediaTek Este repositorio contiene definiciones de formatos de archivo basadas en Kaitai relacionadas con el firmware de módem de MediaTek, así como algunas herramientas básicas de línea de comandos para interactuar con estos tipos de archivo. El IDE de Kaitai tambi...

munin

| | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " 用于 Virustotal 及其他服务的在线哈希检查器 Florian Roth 什么是 Munin？ Munin 是一个在线哈希检查工具，能从多个在线来源检索有价值的信息。 当前版本的 Munin 可查询以下服务： Virustotal HybridAnalysis Any.Run URLhaus MISP CAPE Malshare...

PoC-CVE-2025-12097

CVE-2025-12097 Descripción La modificación de NI del servidor Appweb contiene una vulnerabilidad de salto de directorio que permite a un atacante leer archivos arbitrarios en el servidor. La ruta URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini se convertirá en: pathInfo cchar...

zip-shotgun

ZIP Shotgun 用于测试 zip 文件上传功能（以及可能的 zip 文件提取）是否存在漏洞（即 Zip Slip）的实用脚本。 该脚本的思路来自 Silent Signal Techblog - 压缩文件上传与命令执行 以及 OWASP - 测试恶意文件上传 Snyk.io 有一份关于此漏洞的报告：Zip Slip 漏洞，以及一个包含多种语言存在漏洞的库的 GitHub 仓库：Snyk.io Zip Slip GitHub 仓库 还有来自 LiveOverflow 的一个精彩视频，对 Zip Slip 和 Zipperdown 漏洞进行了阐述：危险 .zip 漏洞？— Zip...