faraday_burp

Extensión de Faraday para Burp Comparte los resultados de tu trabajo de seguridad de aplicaciones en Faraday https://faradaysec.com Esta extensión te permitirá importar solicitudes y problemas de tu Burp Suite a un espacio de trabajo de Faraday. Descargar Puedes obtener la extensión precompilada...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Python 3 检查器（以及可配置的漏洞利用钩子），用于 CVE-2026-90817 （Securifera / Ryan Wincey）。 | ---|--- 产品| REDCap（Vanderbilt） 受影响版本| ≥ 13.3.0 （直至分支补丁） 已修复版本| 16.0.49 LTS、17.3.10 LTS、17.4.4 Standard+ CVSS 3.1| 9.8 严重 认证| 无 — 完整利用链需要有效的公开调查哈希 （s=） CWE|...

CVE-2017-9101

PlaySMS 1.4 認証済みRCE ExploitDB に記載されている Phonebook CSV アップロード問題を通じてリモートコード実行を行う簡単な方法です。 単一コマンドの実行： % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as admin + Logged in! Grabbing CSRF token for phonebook import...

CVE-2026-42569

🚨 CVE-2026-42569 - phpVMS 未认证数据库清空 phpVMS 中的未认证数据库清空 / 破坏性导入 📌 概述 CVE-2026-42569 是 phpVMS （虚拟航空公司管理系统）中的一个严重漏洞，允许未认证攻击者 访问遗留的导入端点。 这些端点本应受到限制，但在 ≤ 7.0.5 版本中仍然可访问，可能允许攻击者触发大规模删除或数据库清空操作。 🛠 受影响版本 版本| 状态 ---|--- phpVMS ≤ 7.0.5| 存在漏洞 phpVMS 7.0.6+| 已修补 ⚠️ 影响 未认证 访问 批量删除航班、用户、航班计划及其他关键数据...

CVE-2026-25632

CVE-2026-25632 — JSON デシリアライゼーションによる RCE（バグ修正チャレンジ） 実際の 2026 年の脆弱性（CVSS 10.0、活発に悪用）に触発 元ネタ: CVE-2026-25632 — EPyT-Flow 水ネットワークシミュレーション REST API で発見され、2026 年初頭に公開された、安全でない type 駆動の JSON デシリアライゼーションを介したリモートコード実行。 背景 NovaSim は、科学実験のリモート制御のために REST API を公開する Python...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Nessus SQL注入利用框架 📋 目录 概述 漏洞详情 功能特性 安装 快速开始 使用示例 Payload类型 高级场景 报告生成 故障排除 安全考虑 许可协议 🔍 概述 CVE-2026-57588 是 Tenable Nessus 版本 10.12.0 及之前版本 中发现的一个严重 SQL注入漏洞。该漏洞存在于导入 .nessus 扫描结果文件时的 XML解析机制中，允许具有导入权限的认证用户在后台 PostgreSQL 数据库上执行任意 SQL 查询。 ⚠️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-57588...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 已验证（作者以上权限）通过目录遍历实现任意文件读取 描述 WordPress 的 Comments Import & Export 插件在评论导入过程中，因文件路径验证不足，导致存在任意文件读取漏洞，影响版本至 2.3.7（含）。这使得经过身份验证的攻击者（拥有作者及以上权限）能够读取任意文件内容 Info Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7514 Link:...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import " 🔥 示例输出 + Target is vulnerable, proceeding with exploit... + Logged in successfully. + Extracted nonce: abc123xyz + Shell uploaded successfully: http://target.com/wp-content/uploads/2025/02/Nxploit.php 🛡️ 缓解措施 更新插件 到可用的修补版本。 限制管理员访问权限，仅限受信任的用户。 监控并审计上传的文件。...

CVE-2024-54262

CVE-2024-54262 利用CVE-2024-54262漏洞：WooCommerce导入导出插件中的任意文件上传 概述 此脚本利用WordPress插件"Import Export for WooCommerce"中的漏洞。该漏洞允许未授权用户上传任意文件，可能导致远程代码执行（RCE）。 功能： 版本检测 ：自动检查WordPress站点是否运行存在漏洞的插件版本。 身份验证 ：支持WordPress登录以进一步利用。 文件上传 ：允许上传恶意PHP文件以实现RCE。 前提条件： 1. Python 3.x 2. 所需的Python库： requests argparse...

BloodHound_CustomQueries_Toolset

BloodHoundCustomQueriesToolset BloodHound "Legacy"からBloodHound "Community"へカスタムクエリをインポートするためのツール。 注意：Linux/Kaliでは、BloodHound Legacyのcustomqueries.jsonファイルは/.config/bloodhound/customqueries.jsonにあります。 インストール 1. このリポジトリをクローンします。 2. example.envファイルを.envにコピーし、必要な環境変数を入力します。 3. 必要なパッケージをインストールします: pip...

LogFileParser

功能 解码并转储 $LogFile 记录和事务条目。 解码 NTFS 属性更改。 可选地解析 $LogFile 中所有可用的数据运行列表信息。选项：“重建数据运行”。 从 $LogFile 内的松弛空间中恢复事务。 选择重建在松弛空间中发现的事务的缺失或损坏的头部。选项：“重建头部”。 可选地使用 LSN 错误级别值微调结果。选项：“LSN 错误级别”。 记录到 csv 并导入到包含多个表的 sqlite 数据库。 可选地将 mft2csv 的 csv 输出导入到数据库。 在 6 种不同的时间戳格式中选择。 选择时间戳精度：无、毫秒和纳秒。 选择毫秒精度分隔符。 选择纳秒精度分隔符。...

IronPE

IronPE - Rustで書かれた最小限のWindows PE手動ローダー Rust PEローダー / 手動マッピング実装 IronPE は、x86およびx64両方のPEファイルに対応した、Rustで書かれた最小限のWindows PE手動ローダーです。 このプロジェクトは、Cで手動PEローダーを実装した以前のプロジェクトdotNetPELoaderの Rustによる再実装です。 IronPEの目標は、WindowsがPortable Executableを内部でどのように読み込むかを探求し、そのプロセスをRustで実装できることを示すことです。 Waaaahhhhhhh! If yo...

pycdc-studio

pycdc-studio 中文说明 pycdc / pycdas を使用してPythonバイトコードを探索し、ネイティブ逆コンパイル結果を検査し、Pyarmorのワンショット出力をインポートし、AIフォールバックで未サポートのコードオブジェクトを再試行するためのQt WidgetsデスクトップUIです。 このアプリはWindowsとLinuxのデスクトップ環境両方をサポートしています。 スクリーンショット メインワークスペース AIフォールバック できること .pyc / .pyo ファイルを直接開く...

HintInject

HintInject HintInject は、私が PE ファイルと Import Directory Table 構造をいじりながら開発したシェルコード埋め込み兼ローダーです。生のシェルコードファイルを受け取り、シェルコードをチャンクに分割して Hint/Name Table エントリ（ローダー実行ファイル上の偽のインポート DLL エントリの Import Lookup Table から到達可能）に配置します。その後、ローダーがこれらのチャンクをマージしてシェルコードを実行します。これが新しい手法かどうかはわかりませんが、面白いので共有したいと思います。 DLL ローディングプロセ...

CVE-2014-0472

CVE-2014-0472 使用 docker-compose up -d localhost:8083 にアクセス 参照： https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. ユーザー入力に基づいて URL を構築するビューが 1 つ以上存在する（通常は、アクションの正常完了後にリダイレクト先を示すクエリストリングの "next" パラメータ）。 2. 攻撃者がサーバーの Python インポートパス上に存在するモジュールを 1 つ以上知っており、インポート時に副作用としてコード実行を引き起こす。 tests.py...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline all the things Plaso Plaso Langar Að Safna Öllu, or super timeline all the things , is a Python-based engine used by several tools for automatic creation of timelines. Plaso default behavior is to create super timelines but it also supports creati...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 GitLab 任意文件读取漏洞 13.9.0 = GitLab 13.9.5 使用方法 python CVE-2021-22201.py url username password 参考 CVE-2021–22201: Arbitrary file read on Gitlab | by Son Nguy3n | Jun, 2021 | tradahacking Project import/export API | GitLab 1132378 Arbitrary file read during project import...

CVE-2025-64027

产品信息 Snipe-IT 是一个基于 Laravel 构建的免费开源 IT 资产管理系统（FOSS）。它为 IT 运维团队提供硬件资产追踪、软件许可证管理、配件和耗材库存管理等功能。该项目维护活跃且更新频繁。 摘要 Snipe-IT v8.3.4（build 202118） 的 CSV 导入流程中存在一个反射型跨站脚本（XSS）漏洞。当上传无效的 CSV 文件时，应用程序会返回一个 progressmessage 值，该值会在管理界面中以原始 HTML 形式渲染。攻击者可以拦截并修改 POST/livewire/update 请求，向 progressmessage 参数中注入任意...