CVE-2022-45771

CVE-2022-45771 PwnDoc 存在路径遍历和本地文件包含（LFI）漏洞，允许无特权用户泄露 JWT 密钥并实现代码执行。 要求： 攻击者拥有一个具有 user 角色的有效帐户 应用程序有一个包含 finding.vulnType 或 finding.category 标签的报告模板 详情 漏洞链包含以下部分： 1. 在模型和端点级别均缺少对 AuditSchema.language 属性的验证。（参见 /backend/src/models/audit.js，第 71 行，/backend/src/routes/audit.js，第 57 行） 2...

CVE-2024-6387

CVE-2024-6387.py - PoC Notas Importantes!!! El exploit funciona SOLO para servidores OpenSSH de 32 bits. Esto se debe a que el PoC utiliza punteros de 32 bits. También se sabe que algunas versiones ya están parcheadas, y no todos los servidores son vulnerables. Probado en: Kali Linux, ParrotSec,...

TIGMINT

TIGMINT : Twitter、Instagram 和地理标记媒体情报 简介 一个OSINT（开源情报）软件框架，旨在通过实现抽象机制来隐藏背后的技术复杂性，使网络调查更加便捷，同时将不同的 社交媒体情报分析技术捆绑在一起，为用户提供一个简单直观的Web界面来操作。 预览 .png 模块 我们的团队 .png 文档 .png 账户查找器 .png Twitter分析器 .png 工作工具截图 !TIGMINThttps://raw.githubusercontent.com/TIGMINT/...

LSTM-MI

一个基于LSTM的框架，用于处理DGA僵尸网络检测中的多类不平衡。 该代码库包含用于将域名分类为DGA或良性域名的非常简单的代码。此代码展示了我们在论文中的结果：https://www.sciencedirect.com/science/article/pii/S0925231217317320。该论文提出了一种新颖的LSTM.MI算法，将二分类和多分类模型结合起来，其中原始LSTM被调整为成本敏感型。在反向传播学习过程中引入成本项，以考虑类别之间的识别重要性。 按照说明操作，您可以重新实现我们的方法。此外，我们还提供了一些数据集：...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancel changes 将项目设置为一个Maven项目后执行注意,使用高版本的JDK可能会失败,建议使用版本为1.8.65的JDK FastjsondemoApplication.java 的main函数即可 TouchFile.java文件 root@kitploit: import java.lang.Runtime; import java.lang.Process; public class TouchFile static try Runtime rt = Runtime.getRuntime; String comman...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit 用于发现和模糊测试 Log4J RCE CVE-2021-44228 漏洞的开源检测与扫描工具 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

waidps

waidps 无线审计、入侵检测与防御系统 依赖 PyCrypto，运行 pip install pycrypto 安装。（加密功能已移除） Youtube 视频播放列表 - https://www.youtube.com/watch?v=aGTQAWoeujA&index=1&list=PLrekpjW7JwW-T0CeXP8GwudtJmTJ6KZ8O 博客 - http://syworks.blogspot.com/2014/04/waidps-wireless-auditing-intrusion.html 粉丝专页 - https://www.facebook.com/sywo...

detux

Detux：多平台Linux沙箱 简介： Detux是一个沙箱，用于对Linux恶意软件进行流量分析，并从中捕获IOC。它使用QEMU虚拟机管理程序来模拟不同CPU架构的Linux（Debian）。 目前支持以下CPU： x86 x86-64 ARM MIPS MIPSEL 立即使用在线版本：http://detux.org 此版本包含什么？ 此版本的Detux包含用于在指定CPU架构下执行Linux二进制文件/脚本的脚本。如果你不知道平台类型也不必担心，脚本内已集成Magic包，可自动识别CPU架构。x86是默认的CPU版本，可在配置文件中调整为其他架构。...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

skipfish

skipfish - Web 应用程序安全扫描器 http://code.google.com/p/skipfish/ 编写与维护： Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] 版权所有 2009 - 2012 Google Inc，保留所有权利。 依据 Apache 许可证 2.0 版之条款发布。 1. 什么是 skipfish？ Skipfish 是一款主动式 Web...

CVE-2018-12533

RF-14310 / CVE-2018-12533 载荷生成器 基于 Lucifaer 的研究 全部致谢 https://github.com/Lucifaer 参考 https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc 易于部署的概念验证，用于练习 Richfaces 3.3.4 反序列化 + EL 注入利用，无需过多担心旧版 Java 等问题。 部署 jboss Docker 为了省去设置脆弱应用的麻烦，我基于 seclist 文章中关于 CVE-2018-14667 的说明创建了一个...

vaas-cve-2014-6271

漏洞即服务 - CVE 2014-6271 一个运行 Debian Buster Linux 的系统，带有易受攻击版本的 bash 和一个用于展示 CVS-2014-6271（又名 Shellshock）的 Web 应用程序。 概述 该 Docker 容器基于 Debian Buster，并已被修改为使用存在漏洞的 Bash 版本 bash4.2:2b:dfsg-0.1。 可通过 Apache 2 访问一个 Web 应用程序，它提供了一个运行 shell 命令的 CGI 脚本。 使用方法 使用 docker pull hmlio/vaas-cve-2014-6271 安装容器。 使用端口...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

渗透测试，从新手到专家！ 本指南专为初学者和有经验的渗透测试者设计。它涵盖了 Web 应用程序渗透测试的所有方面，包括基本概念、使用 Burp Suite 和 bWAPP 等工具设置测试环境，以及识别和利用漏洞的详细方法，尤其是 OWASP Top 10 中列出的漏洞。该指南还提供了实用资源，例如视频教程和相关工具的链接，对于任何希望提高 Web 应用程序安全测试和漏洞赏金猎寻技能的人来说都很有价值。 内容列表： 阶段 1 - 历史 阶段 2 - Web 和服务器技术 阶段 3 - 使用 Burp Suite 和 bWAPP 搭建实验室 阶段 4 - 映射应用程序和攻击面 阶段 5 -...

CVE-2023-1177

CVE-2023-1177 | | MLFlow 路径遍历 | 已在 MLflow 2.2.0 上测试 | src: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST "$URL/ajax-api/2.0/mlflow/registered-models/create" -d...

CVE-2020-14179

CVE-2020-14179 通过 /secure/QueryComponent!Default.jspa 端点泄露敏感数据 优先级：高 受影响版本：8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 受影响版本的 Atlassian Jira Server 和 Data Center 允许远程、未认证的攻击者通过 /secure/QueryComponent!Default.jspa 端点的信息泄露漏洞查看自定义字段名称和自定义 SLA 名称。 据我所知，9.11.0、9.7.1... 也受影响 😂 CVE-2020-14179Finder....

CVE-2021-27404

已认证的主机头注入 - Askey互联网光纤调制解调器 供应商：Askey 软件版本：BRSVg11.11RTFTEF001V6.54V014 型号：RTF8115VW 易受攻击的头部：Host 未在其他型号/版本中测试。 影响：攻击者可以利用该漏洞将用户重定向到伪造的登录页面，以提取其凭据或cookie。 最终请求 root@kitploit: GET / HTTP/1.1 Host: kay4tb35bh55y38n8h4teim21t7jv8.burpcollaborator.net Cookie:...

RdpCacheStitcher

RdpCacheStitcher RdpCacheStitcher 是一款支持取证分析师从 RDP 缓存位图中重建有用图像的工具。它使用由 ANSSI 的 BMC-Tools https://github.com/ANSSI-FR/bmc-tools 等工具提取的原始 RDP 缓存瓦片位图作为输入，提供图形用户界面和多种放置启发式方法，用于将瓦片拼接在一起，从而能够重建有意义的图像甚至完整的屏幕截图。 功能 显示选定瓦片在视觉上最适合放置的位置提示 为选定的空单元格提供一份按视觉最佳放置顺序排列的瓦片列表 悬停瓦片时预览其放置后的效果 支持在一个案件中处理多个屏幕...

CVE-2025-0282

CVE-2025-0282 Desbordamiento de pila TLS IFT en Ivanti Connect Secure pre-autenticación RCE CVE-2025-0282 Este código está intencionadamente roto de maneras no triviales y requerirá esfuerzo para funcionar según lo descrito previamente en nuestra publicación de blog sobre técnicas de explotación...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 Control de Acceso Incorrecto Descripción La página de inicio de sesión /WmAdmin/,/invoke/vm.server/login en el Integration Server de Software AG webMethods 10.15.0 anterior a CoreFix7 permite a atacantes remotos acceder al panel...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1 允许远程攻击者通过超长的 HTTP GET 请求导致拒绝服务（崩溃），并可能执行任意代码，这可能触发缓冲区溢出。 Exploit-db 公告：https://www.exploit-db.com/exploits/21237/ Securityfocus 公告：https://www.securityfocus.com/bid/3930/info 外部参考：https://marc.info/?l=bugtraq&m=101174569103289&w=2 作者 Alex Hernand...