CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 描述 此脚本利用 WordPress Hunk Companion 插件中的漏洞（CVE-2024-9707），允许未授权攻击者通过 /wp-json/hc/v1/themehunk-import REST API 端点安装和激活任意插件。 功能特性 功能| 描述 ---|--- 插件版本检测| 自动检查插件版本。 漏洞检查| 判断检测到的版本是否存在漏洞（ -p 示例： python CVE-2024-9707.py -u https://example.com -p wp-file-manager 输出结果 版本检测 ：显示检测到的 Hunk...

aircrack-ng

Aircrack-ng Badges GitHub CI Others !Codespellhttps://github.com/a...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress ivv900fnzbln0dem43z7zmzjjgigz...

ravage

Ravage Ravageは、あなたが所有している、または明示的にテストを許可された実行中のWebアプリケーションを評価するための、エビデンス優先のCLIです。決定的な偵察と検証を、オプションのモデル駆動型攻撃ループと組み合わせ、スコープ、認証、トラフィック計上、エビデンスをコード管理された境界内に保持します。 Ravageは1.0未満の研究用アルファ版です。使い捨て環境と文書化された交戦規則を使用してください。セキュリティテストはアプリケーションの状態を変更する可能性があります。Ravageは発見事項を修復したり、修正を展開したりしません。 クイックスタート · 認証 · 結果 · 機...

CVE-2017-1000117-test

動作説明 これはCVE-2017-1000117の脆弱性で動作するものです。 このレポジトリをroot権限でgitコマンドに--recurseオプションをつけてクローンをすると、 勝手に12345ポートでリッスンするhttpサーバが動きます。 httpサーバの動作を停止するにはプロセス番号を調べてkillしてください。 動作が確認されたOS CentOS7 macOS Sierra Debian8 実行コマンド 以下のコマンドを実行する。完了するとコンソールが止まってしまうのでCtrl + Cで抜けるようにする。 root@localhost $ git clone --recurse...

CVE-2022-47986

CVE-2022-47986 为什么 该漏洞已在野外被利用。 IceFire 利用此漏洞在目标系统上部署勒索软件，我希望帮助 SOC/蓝队识别受影响系统，帮助渗透测试/红队利用并报告漏洞。 描述 我提供了纯 Python 和 Ruby 脚本、Metasploit 和 Nmap 模块，用于利用 IBM Aspera Faspex 中因 YAML 反序列化导致的 RCE（远程代码执行）漏洞。 利用：RCE（远程代码执行） Python python3 CVE-2022-47986.py OR chmod u+x CVE-2022-47986.py ./CVE-2022-47986.py...

AutoRAN-public

🧠 AutoRAN：大型推理模型中安全推理的自动化劫持 AutoRAN 是一种自动化的安全推理劫持方法，利用对齐程度较低（次要）的辅助模型模拟推理轨迹、生成叙事性提示，并迭代优化这些提示，以绕过现代大型推理模型（LRMs）中的安全推理。 ⚠️ 免责声明 ：本仓库仅用于受控安全研究和 AI 安全红队测试。 🔍 核心特性 ⚙️ 自动化多轮越狱 ：通过迭代提示优化实现 🧩 叙事模板 ：在看似合理的教育/道德幌子下包装恶意目标 🔁 优化策略 ：利用中间推理轨迹演化提示 📈 在商业 LRM 上近乎 100% 的攻击成功率 🔬 在 AdvBench 、HarmBench 和 StrongReject...

DBShield

DBShield アプリケーションサーバーからの受信クエリを検査し、異常なものを拒否することでデータを保護します。 仕組み 例えば、通常のWebサーバーとデータベースサーバーのやり取りは次のようになります: DBShieldをデータベースサーバーの前に配置することで、異常なクエリから保護できます。異常なクエリを検出するために、まずDBShieldを学習モードで実行します。学習モードではすべてのクエリを通過させますが、その情報（パターン、ユーザー名、時間、ソース）を内部データベースに記録します。...

flare-vm

FLARE-VM FLARE-VM へようこそ。これは Windows システム向けのソフトウェアインストールスクリプト集で、仮想マシン VM 上にリバースエンジニアリング環境を簡単にセットアップ・保守できるようにするものです。FLARE-VM は、リバースエンジニアリングツールのキュレーション問題を解決するために設計されており、2つの主要なテクノロジーに依存しています: Chocolatey と Boxstarter。Chocolatey は Windows ベースの Nuget パッケージ管理システムで、「パッケージ」とは基本的に、特定のツールをダウンロードして構成する...

log-horizon

Microsoft Sentinel SIEM Log Source Analyzer I've had to answer "what are we actually getting out of these logs?" or "what is the recommended logs for Microsoft Sentinel" more times than I can count. The answer always depend on so many things, but we can be generic. So I built this thingy right...

ghosthound

GhostHound GhostHound 是面向 Active Directory 的 BloodHound OpenGraph 扩展。SharpHound 和所有其他 AD 收集器都会跳过 CN=Deleted Objects：已删除对象（墓碑）对标准的 BloodHound 攻击路径分析不可见，尽管 AD 回收站和墓碑复活机制可以让拥有足够权限的主体恢复其中一个——并接管它所代表的任何身份。GhostHound 通过 SHOWDELETED 控制跨 LDAP 枚举墓碑，确定谁可以复活每个墓碑，并生成 OpenGraph JSON 载荷及 model.json 扩展定义，使...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube リモートコード実行 Roundcube Webmail におけるリモートコード実行の脆弱性 CVE-2025-49113 の概念実証エクスプロイトです。 説明 このエクスプロイトは、Roundcube Webmail バージョン 1.5.0 から 1.6.10 におけるデシリアライゼーションの脆弱性を悪用します。この脆弱性により、認証された攻撃者がサーバー上で任意のコードを実行できるようになります。 影響を受けるバージョン 1.5.0 - 1.5.9 1.6.0 - 1.6.10 必要条件 PHP 7.0 以上 cURL...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...

fsmon

fsmon Linux、Android、iOS、macOS向けの低レベルファイルシステムモニタユーティリティ。 作者 : pancake @ nowsecure ライセンス : MIT 設計対象 システム管理者やインシデント対応者 セキュリティ研究者やフォレンジック分析者 I/O負荷の高いアプリケーションをデバッグする開発者 ファイルシステムアクセス動作の観察に興味のあるリバースエンジニア インストール macOS では、以下のコマンドでbrewを使ってインストールできます： brew tap nowsecure/fsmon...

Email-Vulnerability-Checker

Email Vulnerability Checker v2.1 ドメインがなりすましに対して脆弱かどうかをEmail-vulnerablity-checkerで確認します バージョン2.1の機能 -o フラグを使用して出力をファイルに保存する機能を追加 脆弱性ステータスを正確に通知するためのチェックを追加 コードを完全に更新し、適切かつ正確な結果を提供 ツールの外観を強化し、一部のルックアンドフィールを改善 Email Vulnerability Checker...

CVE-2024-5764

CVE-2024-5764 此仓库包含一个Python脚本，能够利用CVE-2024-5764通过静态加密密钥解密加密数据。Sonatype公告可在此处获取https://support.sonatype.com/hc/en-us/articles/34496708991507-CVE-2024-5764-Nexus-Repository-Manager-3-Static-hard-coded-encryption-passphrase-used-by-default-2024-10-17。 Usage usage: cve-2024-5764.py -h -e...

CVE-2024-33438

任意ファイルアップロードによるRCE CVE-2024-33438 CubeCart 実行後、正常な悪用に対する期待される出力は以下の通りです： python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... + Trying to log into the application... + Successful login. Uploading a...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --script SCRIPT...