hyperfox

Hyperfox Hyperfox 是一款安全审计工具，用于代理并记录两个端点之间的 HTTP 和 HTTPS 流量。 安装 您可以通过以下命令将 Hyperfox 的最新版本安装到 /usr/local/bin（需要管理员权限）： curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 如果您不放心直接运行此脚本，也可以从我们的发布页面获取预编译版本并手动安装。 从源码构建 hyperfox 要从源码构建 hyperfox，您需要安装 Go 和 C 编译器： 使用 go...

PyLoggy

PyLoggy PyLoggy es un keylogger de Python simple y potente capaz de registrar pulsaciones de teclado, clics de ratón, tomar capturas de pantalla y más. La herramienta enviará los registros a tu correo electrónico cada minuto puedes cambiar esto. Instalación 1. Clónalo: git clone...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

dnsFookup

DnsFookup v 2.0.1 一个包含以下组件的DNS Rebinding框架： 显然一个DNS服务器 Python Web API，用于创建新子域名、控制DNS服务器、查看日志等功能 一个简陋的React应用，使其更舒适 更新日志 API文档 它有什么作用？ 它可以让你创建像Burp Collaborator一样的DNS bins，但它增加了一些额外功能... 你可以指定创建的子域名解析到哪些IP/域名以及解析次数，目前支持 A、CNAME和AAAA记录 然后你可以在日志中查看请求来源、解析结果等 工具运行视频 漏洞应用程序的来源是...

SCREEN_KILLER

.. raw:: html .. image:: ./pictures/scrk.png :width: 700px :alt: Project .. raw:: html KILLER PROJECT .. contents:: :local: :depth: 1 ============= 介绍 screenshot pentest OSCP 此脚本旨在在渗透测试参与和OSCP期间捕获屏幕截图。 重要提示：屏幕截图功能不再允许在考试中使用，但终端日志记录允许在考试中使用。 如果您喜欢这个工具，并为了我个人开发其他工具的积极性，请给一个+1星 。...

CVE-2024-13513

Oliver POS – WooCommerce 销售点 POS 插件 = 2.4.2.3 - 敏感信息泄露导致权限提升（账户接管） CVE-2024-13513 WordPress 的 Oliver POS – WooCommerce 销售点 POS 插件在包括 2.4.2.3 在内的所有版本中，通过日志功能存在敏感信息泄露漏洞。这使得未经身份验证的攻击者能够提取敏感数据，包括插件的 clientToken，进而可用于更改用户账户信息（如电子邮件和账户类型）。攻击者随后可以更改账户密码，导致完全接管网站。2.4.2.3 版本禁用了日志记录，但已存在日志文件的网站仍存在漏洞。 如需更多...

keepass_poc

CVE-2022-0725 POC for KeePass CVE-2022-0725 Steps to Reproduce: Step 1: Run "journalctl -f" in a terminal window. Step 2: Double click a password in KeePass. Step 3: Wait for the clear timeout to trigger. Actual results: See your plain text password logged in the terminal window Expected results:...

Malicious code in git-en-boite-logging (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f6ebee9f4428d7f14f6f941438064715c8bece34c5fe6bfedf32bbd8cba226c0 package.json declares a preinstall lifecycle hook that runs wget to a hardcoded webhook.site collector URL...

cyber-decoy

cyber-decoy 一个容器化的网络诱饵（蜜罐），它通告SSH 、RDP 和SMB ，通过eBPF 观察每个入站连接，并将每个会话反向代理到隔离的诱饵容器中。 该设计分离了两个关注点： 1. 观察。 一个附加到代理接口的 eBPF TC 分类器记录每个入站 TCP SYN，包括针对诱饵未提供服务的端口进行的扫描。这提供了对探测活动的完全可见性。 2. 交互。 代理中的用户空间反向代理接受在通告端口上的连接，并为该服务打开到诱饵容器的匹配连接，双向传输字节并记录完整会话。 这是一个用于检测和研究您拥有或获授权监控的网络上的未授权活动的防御工具。请仅在您拥有该权限的地方部署。 架构...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4j RCE debido a deserialización insegura...

CVE-2020-2978

CVE-2020-2978 CVE-2020-2978 enlace de referencia para PoC: https://databasesecurityninja.wordpress.com/2020/12/01/cve-2020-2978-rman-audit-table-point-in-time-recovery-not-logged/...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

利用CVE-2022-22965漏洞 CVE-2022-22965漏洞，又名Spring4Shell，是Java Spring Core框架中的一个远程代码执行（RCE）漏洞，影响5.3.18和5.2.20之前的版本。该漏洞允许攻击者利用Tomcat日志配置错误，在易受攻击的服务器上注入并远程执行代码。该漏洞于2022年3月被发现，影响使用JDK = 9的activeMQ、Spring MVC和Spring WebFlux应用程序。 先确认JDK版本是否=9，否则启用它： 先决条件 ✔ 需要requests和BeautifulSoup模块才能使漏洞利用生效。用以下命令安装它们： pip3...

Xenotix-Python-Keylogger

Xenotix Python Keylogger for Windows IMPORTANT: PROJECT DEVELOPMENT AND SUPPORT IS DISCONTINUED usage: xenotixpythonlogger.py mode optional mode: local: store the logs in a file keylogs.txt remote: send the logs to a Google Form. You must specify the Form URL and Field Name in the script. email:...

vcsa-hardening-tool

VCSA 加固与日志记录工具 一个针对 VMware vCenter Server Appliance VCSA 的自动化加固脚本，旨在实施零信任网络分段和深度取证审计。 此工具旨在缓解与高级持续性威胁（APT）及针对虚拟化基础设施的破坏性活动相关的关键风险。通过实施严格的 L3/L4 微隔离和取证命令日志记录，它能消除常见的攻击向量，例如横向移动、命令与控制（C2）信标通信以及反取证篡改。这可以防止攻击者利用 VCSA 作为跳板来入侵底层 ESXi 管理程序或执行大规模基础设施破坏。 重要免责声明 执行前请仔细阅读： 本工具会在操作系统内核级别修改 VCSA 的 iptables...

CVE-2025-5815-Nuclei-Template

📄 CVE-2025-5815 的 Nuclei 模板 🚀 概述 此仓库包含一个专门用于检测 Traffic Monitor WordPress 插件中 未经认证的机器人日志禁用漏洞（CVE-2025-5815） 的 Nuclei 模板。该漏洞允许未经认证的攻击者通过一个脆弱的 AJAX 操作远程禁用机器人日志。 🔍 漏洞描述 CVE-2025-5815 源于 WordPress 的 Traffic Monitor 插件 中 tfcmsetbotflags AJAX 操作缺少身份验证和授权检查。这使得远程攻击者能够篡改插件设置，无需登录凭据即可禁用机器人日志——导致受影响 WordPre...

log4j-vulnerability

Log4Shell CVE-2021-44228 es una vulnerabilidad de día cero en Log4j Vulnerabilidad Log4J Descubierta: 24 de noviembre de 2021 Parcheada: 6 de diciembre de 2021 Demo del ataque Haz clic abajo para ver el video en YouTube Aplicación de ejemplo Esta aplicación de ejemplo es una aplicación Spring Boo...

CVE-2025-10377

CVE-2025-10377 概念验证：插件系统仪表盘中的跨站请求伪造（CSRF）（函数 sdtogglelogs） 漏洞类型： 跨站请求伪造（CSRF） 受影响函数： sdtogglelogs CVSS v3.1： 4.3（中危） 向量： AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N （注：评分反映的是需要管理员受害者与用户交互的未授权状态变更。） 漏洞描述： 函数 sdtogglelogs 处理敏感操作，例如启用/禁用页面访问日志、错误日志和邮件投递日志。然而，它仅依赖于 $REQUEST'logtype' 参数和权限检查 currentusercan...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 Soluciones Piense si realmente necesita Log4j2 Core. Lo más probable es que su propio código o alguna biblioteca de terceros de la que dependa solo necesite la fachada de la API de Logging de Log4j, pero pueda registrar en otro back-end. Por lo tanto, simplemente podría exclu...

CVE-2025-71425

The Contrast product (Edgeless Systems) before version 1.8.1 is vulnerable to Information Disclosure via logging. When the CONTRAST_LOG_LEVEL is set to info (the default) or debug, the Contrast initializer logs the workload secret to stderr. This exposes secrets to Kubernetes users with get or li...

CVE-2022-4539

使用注意事项： 适应性： 您可以轻松修改有效载荷、IP 生成逻辑和代理，以匹配不同的场景或环境。 道德使用： 确保在测试任何系统前已获得明确授权。 可扩展性： 本代码设计为可扩展且适应性强，既适用于小规模测试，也适用于更复杂的大型评估。 WordPress 的 Web 应用程序防火墙插件在 2.1.2 及之前版本中存在 IP 地址欺骗漏洞。这是因为在请求日志记录和登录限制中，获取 IP 地址信息的位置限制不足。攻击者可以提供带有不同 IP 地址的 X-Forwarded-For 标头，该地址将被记录，并可用来绕过可能已阻止某个 IP 地址或国家/地区登录的设置。...