awesome-appsec-interview

Awesome AppSec Interview 一份精心整理的资源、练习题和学习材料清单，按面试类型分类，帮助你准备应用安全工程师 面试。 目录 面试概述 安全代码审查 威胁建模 编码与脚本 场景面试 技术知识 系统设计 行为面试（STAR） 相关资源 贡献 许可 面试概述 面试内容概览 大多数应用安全面试环节包括以下混合内容： 安全代码审查 威胁建模 编码或脚本编写 场景问题 技术知识 系统设计（Senior+） 行为面试 面试通用技巧 提出澄清性问题 – 问题故意模糊，以考察你的思考方式 出声思考 – 说出你的推理过程 写下要点 – 记录需求和约束 展示你的方法 –...

Shellbash-CVE-2014-6271

Inyección remota de comandos Shellshock CVE-2014-6271 中文版本versión china Construye y ejecuta el entorno vulnerable： root@kitploit: docker-compose build docker-compose up -d Cuando visites http://your-ip/ deberías ver dos archivos: safe.cgi victim.cgi safe.cgi está generado por la última versión de...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 认证绕过（2FA）到 RCE 的漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 本仓库包含 CVE-2024-10924 的概念验证（PoC）漏洞利用代码，该漏洞是 Really Simple Security WordPress 插件中的一个认证与 2FA 绕过漏洞，可被利用来实现远程命令执行（RCE）。 脚本功能 该脚本利用认证绕过漏洞来冒充管理员，获取所需的 nonce，上传恶意插件，验证已部署的载荷，检测目标操作系统，并提供交互式远程...

log4j-CVE-2021-44228-workaround

log4j-CVE-2021-44228-变通方案 A. 解决方案说明 本项目为 log4j CVE-2021-44228 漏洞提供了一个通用变通方案，适用于短期内无法重建项目或修补 log4j-core jar 包的场景。 其背后的思路很简单：我们通过 Java 运行时参数 "-Xbootclasspath/a" 强制类加载器加载一个 "空版本" 的 JndiLookup 类。 因此，整个变通方案仅包含这一个类 "org.apache.logging.log4j.core.lookup.JndiLookup.java"，并且没有其他依赖项。 为了方便通过 Maven 编译和打 jar...

react2shell

React2Shell: React Server Components 中的 RCE 0-day CVE-2025-55182 React and CVE-2025-66478 Next.js 本仓库仅包含用于授权安全测试和教育目的的漏洞利用代码。 另请参阅： 多位研究人员已发布对此漏洞的分析。请查阅参考资料部分，获取更多攻击技术、检测方法及分析视角。 这是什么？ 2025年12月3日（星期三），React Server Components 中一个严重的远程代码执行漏洞被公开披露。该漏洞被命名为“React2Shell”，允许未认证攻击者通过发送单个 HTTP 请求，在运行受影响版本...

BurpSuiteJSBeautifier

Burp Suite JS美化工具 大多数网站为了提升加载速度，会将 JS 文件等资源进行压缩。然而，对压缩资源进行安全测试和调试并非易事。这是一款 Burp Suite 的开源扩展，能够恰当地美化大部分资源。因此，它将帮助 Web 应用安全研究人员更轻松地查看压缩资源。同时，它还能让研究人员在浏览器中获得解压后的资源版本（如 JS、CSS、HTML、XML 等），从而无障碍地进行调试。 使用应用程序： 步骤 0-（下载）下载 "jsbeautifier.jar" 文件和 "libs" 目录。 步骤 1-（添加库）现在在 "Extender" 选项卡下，点击 "Options" 选项卡；...

CVE-2024-27198

GenTeamCityExploit 是一个 PoC 工具，针对 TeamCity 服务器中的一个漏洞（CVE-2024-27198）。它通过利用认证绕过漏洞，能够发现 TeamCity 版本并创建新的管理员用户。 功能 提取 TeamCity 服务器版本。 检查已知漏洞（CVE-2024-27198）是否存在。 如果服务器存在漏洞，则创建新的管理员用户。 前提条件 Python 3.6+ ：确保已安装 Python。 库 ：使用以下命令安装所需库： root@kitploit: pip install requests urllib3 使用方法 1. 克隆仓库。...

ARP-poisoning-packet-sniffer

ARP Poisoning - Packet Sniffer 这是两个用于对同一网络中的目标计算机进行ARP投毒（poisoning）并允许您监控网络流量的脚本。 arpspoofy.py 脚本用于对同一网络中的目标计算机进行ARP投毒。 当 arpspoofy.py 脚本对目标计算机进行ARP投毒时，paketsniffer.py 脚本同时监听HTTP请求以显示可能的用户名/密码输入。 需要安装的模块 Linux 安装 root@kitploit: sudo pip install -r requirements.txt ARP欺骗用法 root@kitploit: python...

alibi-detect

Alibi Detect es una biblioteca de Python de código disponible centrada en la detección de outliers , adversarial y deriva. El paquete tiene como objetivo cubrir detectores tanto en línea como fuera de línea para datos tabulares, texto, imágenes y series temporales. Tanto los backends de TensorFlo...

AllAboutBugBounty

关于 Bug Bounty 的一切 这些是我从各种来源收集的 bug bounty 笔记，你也可以为这个仓库做出贡献！ 漏洞列表 任意文件上传 CRLF 注入 跨站请求伪造 CSRF 跨站脚本 XSS 拒绝服务 DoS 源代码泄露 主机头注入 不安全的直接对象引用 IDOR 本地文件包含 LFI 批量赋值 NoSQL 注入 NoSQLi OAuth 配置错误 开放重定向 反射型文件下载 RFD 远程文件包含 RFI 服务器端包含注入 SSI 注入 服务器端请求伪造 SQL 注入 SQLi Web 缓存欺骗 Web 缓存投毒 绕过列表 绕过 2FA 绕过 403 绕过 429 绕过验证码...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup 与 CVE-2022-40684 漏洞的利用 背景 2025年1月29日，一名网络犯罪论坛 BelsenGroup 的用户发帖声称持有 15,000 台被入侵的 Fortinet 设备，包含配置文件和 VPN 密码。他现在在暗网上出售 1,000 个独家目标。 然而，我们对文件的分析显示，BelsenGroup 并非此次入侵的始作俑者，只是重新利用了更早的一次数据泄露，该泄露源于 CVE-2022-40684 漏洞的利用，这是一个允许通过 HTTP/HTTPS 进行未经身份验证的管理员访问的关键漏洞。 通过 CVE-2022-40684 进行前期入侵的证据...

cve-2021-21425

漏洞利用：GravCMS 1.10.7 - 任意YAML写入/更新（未经身份验证） 使用方法： root@kitploit: python3 exploit.py --url http://192.168.204.12/grav-admin 预期行为 请勿在未经授权的系统上使用此漏洞利用程序！ 快乐黑客。...

GooFuzz

GooFuzz - Google Dorks 的力量 致谢 作者：M3n0sD0n4ld Twitter：@DavidUton 描述： GooFuzz 是一个用 Bash 脚本 编写的工具，它利用高级 Google 搜索技术来获取文件或目录中的敏感信息，而无需向 Web 服务器发送请求。 新特性 想了解 2.0 版本 的新功能以及如何正确使用该工具吗？ 请查看 以下文章，充分利用该工具。 前提条件 Bash/Zsh ：脚本运行的主要引擎。 curl ：用于向搜索引擎发送 HTTP 请求。 jq ：用于处理和过滤 JSON 格式的响应。 sed ：Unix 系统中的标准文本处理工具。...

bonesi

BoNeSi BoNeSi , el Simulador de Botnets DDoS, es una herramienta para simular tráfico de botnets en un entorno de pruebas sobre la red. Está diseñado para estudiar el efecto de los ataques DDoS. ¿Qué tráfico se puede generar? BoNeSi genera ataques de inundación ICMP, UDP y TCP HTTP a partir de un...

traccar

Traccar Overview Traccar is an open source GPS tracking system. This repository contains Java-based back-end service. It supports more than 200 GPS protocols and more than 2000 models of GPS tracking devices. Traccar can be used with any major SQL database system. It also provides easy to use RES...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git参数插件未验证输入漏洞。 摘要 此漏洞的产生是因为用户控制的输入被不安全地注入到Git检出命令中。 用户输入作为构建参数提供（例如gitParameters），其中可能包含恶意shell命令。 该参数被包装到GitParameterValue（继承StringParameterValue）中，其buildEnvironment方法在不进行清理的情况下将其暴露为构建上下文中的环境变量。 在SCM检出过程中，Jenkins通过build.getEnvironment加载构建环境变量。...

Quantickle

Quantickle - 网络图可视化工具，专为威胁情报设计 一款基于浏览器的网络图可视化工具，建立在 Cytoscape.js 之上。Quantickle 能够帮助您可视化并分析任意类型的关联数据，但主要面向威胁情报领域。 安装 安装说明 目录 概述 功能与示例 核心概念 数据模型 导入与导出格式 布局 集成 工作流 配置 API 存储 故障排除 项目结构 附加文档 免责声明 本项目主要依靠“编码氛围”（vibecoded）完成，请做好相应的防范措施。代码已经过真正程序员的审查，但并未针对漏洞进行加固。未经全面的安全审查，请勿对外暴露。 概述 Quantickle...

frida-ui

Frida UI Una interfaz de usuario moderna, ligera y basada en web para Frida, diseñada para pruebas de penetración en aplicaciones Android. Te permite interactuar con dispositivos, procesos y scripts directamente desde tu navegador. Inicio rápido root@kitploit: Instalar usando uv recomendado o...

Lucifer

Lucifer Codacy Badge...

CloudPulse

CloudPulse - AWS云基础设施搜索引擎 在侦察阶段，攻击者会搜索关于目标的任何信息，以构建一个档案，这有助于他们后续识别进入组织的可能途径。 CloudPulse 是一款强大的工具，用于简化和增强 SSL 证书数据的分析。它利用了从 Trickest Cloud 提供的 AWS EC2 机器中获取的大量 SSL 证书库。借助 CloudPulse，安全研究人员可以高效地探索 SSL 证书详情、发现潜在漏洞，并为各种安全相关任务收集有价值的见解。 架构与工作原理 它如何使你受益 通过用户友好的界面简化安全评估。你可以轻松地在 AWS 云上找到公司的资产： IP 地址 子域名...