csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

embark

EMBArk - 固件安全扫描环境 关于 EMBArk 是一个用于集中式固件分析的工具。 扫描、识别、跟踪、报告。 设计简单而强大。 它是固件安全扫描器 EMBA 的基于 Web 的企业级界面。其开发目的是将固件安全分析器 EMBA 作为一项服务提供，配有功能丰富的 UI，并提高对固件扫描后端 EMBA 的可访问性，无论系统和操作系统如何。 此外， EMBArk 通过将各种扫描结果聚合在聚合管理仪表板中来改善数据提供。 重要 新的 Tracking 应用程序目前无法离线工作。 设备、供应商和版本跟踪尚未完全集成到所有仪表板中。 目前唯一受支持的操作系统是 Ubuntu LTS 24。...

keeweb

パスワードマネージャー KeeWeb パスワードマネージャー🔑 KeeWeb は、既存の KeePass データベース kdbx ファイルを開いたり、重要な認証情報を保存するための新しいボールトを作成できるブラウザおよびデスクトップ向けのパスワードマネージャーです。 概要 クイックリンク セルフホスティング Docker イメージ Docker の実行 Docker Compose Traefik 統合 ラベル Dynamic.yml Static.yml プロバイダー certificatesResolvers entryPoints 通常 entryPoints Cloudflare...

CGA-F5WF-JVRP-G62M

Bulletin has no description...

CGA-9V8Q-72QW-MX83

Bulletin has no description...

CGA-G987-PHWQ-QF8F

Bulletin has no description...

CGA-74H6-2C5H-MM87

Bulletin has no description...

CGA-FR3W-VQFF-2PWM

Bulletin has no description...

CGA-499R-PCX5-74RC

Bulletin has no description...

CGA-45Q3-9863-M76C

Bulletin has no description...

CGA-R8RG-FMGQ-CR2X

Bulletin has no description...

CVE-2022-30040

Tenda AX1803 v1.0.0.12890 拒绝服务漏洞 概述 制造商网站信息：https://www.tenda.com.cn/profile/contact.html 固件下载地址：https://www.tenda.com.cn/download/default.html 漏洞描述 漏洞位于 rootfsubifs 文件系统中的 /bin/tdhttpd 内的 /goform/SetSysTimeCfg 函数，攻击者可以访问 http://ip/goform/SetSysTimeCfg 并通过设置 ntpserve 参数，引发栈缓冲区溢出，从而实现路由器拒绝服务的效果。...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar ofrece la verificación de la vulnerabilidad en modo de línea de comandos; si la vulnerabilidad existe, devuelve la cadena de caracteres característica. Solo necesita ejecutar el comando: root@kitploit: $ java -jar verifyCVE-2017-12149.jar...

CVE-2021-26700

CVE-2021-26700 （注意：本手册仅适用于DSNS实验室成员。） Intruduction 这是一个远程代码执行（RCE）漏洞，存在于Visual Studio Code（VS Code）的一个名为npm的扩展中，该扩展由微软开发，旨在支持运行package.json文件中定义的npm脚本。 为了利用此漏洞，攻击者可以将其公共GitHub仓库中的文件隐藏一些恶意脚本，并对npm扩展使用的配置进行微小调整。如果有人下载此仓库并在已安装指定扩展的VS...

thanatos

Thanatos Thanatos は Rust で書かれた Windows および Linux 向けの C2 エージェントです。 インストール Thanatos をインストールするには、あらかじめ Mythic がセットアップされたマシンが必要です。 Mythic のルートディレクトリで、mythic-cli を使用してエージェントをインストールします。 root@kitploit: sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload...

CVE-2024-50633

CVE-2024-50633 🏆 - CVE-2024-50633 : Indico BOLA 漏洞 发现并报告了 Indico 中的 BOLA 漏洞。 📜 CVE-2024-50633 描述 Indico v3.2.9 中存在一个 对象级授权失效（BOLA） 漏洞，攻击者可通过操纵 API 请求访问敏感用户信息。 CVE-2024-50633 查询 FOFA : title="Indico" || header="Indico" Google Dork : intitle:"Indico" inurl:"/event" 🛠️ 技术细节 1. 脆弱组件 ：/api/principals 2...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

jvmxray

JVMXRay: Javaアプリケーションセキュリティ監視 Dukeの歴史 ドキュメント | 上流からの変更点 | プロジェクトブログ JVMXRayは、バイトコードインジェクションを介してJavaアプリケーションをリアルタイムで監視し、コード変更なしで脆弱性や不審なアクティビティを検出します。19のモジュラーセンサーがファイルアクセス、ネットワーク接続、SQLクエリ、暗号化操作、認証、プロセス実行などを追跡し、構造化された機械可読なセキュリティイベントを生成し、自動的にセンサー間の相関を取ります。 Quick Start root@kitploit: git clone...

NimSyscallPacker

NimSyscallPacker / Loader 该工具是在 x33fcon 的一次演讲后公开的。它是我 2021 至 2024 年的私人主要编码项目，目前已被视为废弃，不再维护。不要指望我这边提供错误修复或功能更新。取而代之的是，RustPack 现在作为面向经过审查的红队和渗透测试人员的商业受控版本进行维护，它功能更丰富，而且 OPSec 安全性也高得多。 此 Packer 可用于将任何 C Assembly、PE 文件或 Shellcode 打包到 Nim 二进制文件中。它将加密目标载荷，根据给定参数生成相应的 Nim 源代码，并将其编译为 Nim 二进制文件。 设置...

asf__nifi_CVE-2023-34468_1-21-00

Apache NiFi 是一个易于使用、功能强大且可靠的数据处理和分发系统。 目录 功能特性 环境要求 快速入门 MiNiFi 子项目 Registry 子项目 获取帮助 文档 许可证 出口管制 功能特性 Apache NiFi 专为数据流而设计。它支持高度可配置的有向图，用于数据路由、转换和系统中介逻辑。其一些关键特性包括： 基于 Web 的用户界面 无缝的设计、控制和监控体验 多租户用户体验 高度可配置 容忍丢失 vs 保证交付 低延迟 vs 高吞吐量 动态优先级 运行时修改数据流 背压机制 向上扩展以充分利用机器能力 通过无主节点集群模型向下扩展 数据来源 从头到尾追踪数据流...