cyberpanel

🛠️ CyberPanel 由 OpenLiteSpeed 驱动的网站托管控制面板，旨在简化托管管理。 🔧 功能与服务 🔐 不同用户访问级别 （通过 ACL 实现）。 🌌 自动 SSL ，为网站提供安全保护。 💻 FTP 服务器 ，用于文件传输。 🕒 轻量级 DNS 服务器 （PowerDNS）。 🔐 phpMyAdmin ，用于管理数据库（MariaDB）。 📧 电子邮件支持 （SnappyMail）。 🕌 文件管理器 ，方便快速访问文件。 🌐 PHP 管理 ，简单易用。 🔒 防火墙 （集成 FirewallD 与 ConfigServer Firewall）。 📀 一键备份与恢复 。 ...

BADministration

BADministration BADministrationとは何ですか？ BADministrationは、攻撃者の視点から管理・運用アプリケーションと連携するツールです。オフセク担当者に、これらの非技術的な脆弱性を特定して活用する能力を提供することを目的としています。いつものように、正義のために使い、セキュリティを推進し、アプリケーションの伝播と戦ってください。 python2.7を使っている点は申し訳ありません。多くのベンダーAPIが2.7でしか動作しないことが分かり、また、私にはPythonバージョンを混在させる十分な経験がないためです。 アプリケーションの伝播...

age

-man%20page-lightgrey%3E age 是一款简单、现代且安全的文件加密工具、格式和 Go 库。 它具备小巧明确的密钥、后量子支持、无配置选项以及 UNIX 风格的可组合性。 $ age-keygen -o key.txt Public key: age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p $ tar cvz /data | age -r age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p data.tar.gz.a...

CVE-2024-53345

CVE-2024-53345 汽车租赁管理系统 1.0 - 1.3 版本中的严重 0 Day 漏洞 描述： 汽车租赁管理系统（版本 1.0 至 1.3）的系统设置模块文件上传功能中存在一个严重漏洞，允许低权限用户上传任意文件，包括可执行的 PHP 脚本。该漏洞源于文件类型验证不充分以及对上传目录的访问控制不当，使攻击者能够上传恶意文件，并无须身份验证即可公开访问这些文件。 通过利用此缺陷，攻击者可以上传 PHP shell，并随后在已上传文件的 URL 后附加 ?cmd=...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Enhancedexploit 这是最初由 watchtowrlabs 创建的漏洞利用POC的增强版本：https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309（向他们表示极大的感谢！） 此漏洞利用工具仅供研究及教育目的使用，所提及的漏洞已被CrushFTP修复。 此版本的漏洞利用工具可以添加一个管理员用户到CrushFTP实例，同时也能验证现有用户。 主要特性： 竞争条件实现：利用高并发线程来攻击时间窗口...

CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: 合并时正确更新 VMA 结束地址 漏洞发现者：Antonius / Blue Dragon Security 概述 字段| 详情 ---|--- CVE ID| CVE-2026-23416 子系统| mm/mseal — mm/vma.c 影响范围| Linux 内核 6.17 至 7.0-rc5 修复版本| Linux 7.0-rc6，稳定版回溯 6.18.21、6.19.11 所需权限| 非特权用户（UID 1000，无 capabilities） 使用的系统调用| memfdcreate、mmap、mseal 可复现性...

BOF-pack-1

BOF-pack-1 面向红队交战的实用 BOF 补给包 GetAppLockerPolicy 打印该域的有效 AppLockerPolicy TokenElevate 使用 winlogon 的令牌创建进程（默认启用 Tcb Privilege，并包含其他 winlogon 特定特权）。这是在管理员上下文中无需使用 SCM 即可提升到 SYSTEM 的替代方法。 PrivChanger 在当前或远程进程中禁用和启用多个令牌特权。...

Corelight-Ansible-Roles

Corelight-Ansible-Roles 注意： 在运行此版本之前，如果您正在升级，请注意某些变量名称和位置已更改 要开始使用，只需运行以下命令： source curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh 本产品包含由 MaxMind 创建的 GeoLite2 数据，可从 https://www.maxmind.com 获取。 您可以免费注册，并从...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0 被发现存在跨站请求伪造（CSRF）漏洞，涉及组件 /system/article/categoryedit PoC history.pushState'', '', '/' 成功：...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

pulledpork

PulledPork Snort および Suricata ルール管理のための PulledPork（Google Code より） Libera.Chat IRC で私たちを見つけてください pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! PulledPork をご利用いただきありがとうございます！このファイルは PulledPork の基本的な使い方のガイダンスを提供します。何かを見逃さないように、このファイルをよく読んでください。 機能と能力 すべての Snor...

osint-menace

OSINT Menace オープンソース偵察コンソール ハンターのために作られ、ブラウザのためではない。 OSINT Menaceは、防御的思考プロジェクトです。 OSINT Menaceは、受動的でケース駆動型のOSINTトリアージのためのDocker化されたPython Webアプリケーションです。アナリストに、一般的なオープンソースのピボットの実行、結果のレビュー、有用な発見のみをケースに保存し、洗練されたレポートをエクスポートするためのシンプルなサイバーパンクスタイルのインターフェースを提供します。...

multitor

multitor Create multiple TOR instances with load-balancing. Description • Introduction • How To Use • Parameters • Requirements • Docker • Other • License • Wiki Description It provides one single endpoint for clients. Supports HAProxy , socks protocol and http-proxy servers: polipo , privoxy and...

simvyn

simvyn ユニバーサルモバイル開発ツール — 単一のダッシュボードとCLIからiOSシミュレータ、Androidエミュレータ、実機を操作 目次 クイックスタート インストール AIコーディングエージェント 機能 モジュールショーケース コレクションガイド CLIリファレンス 仕組み 対応プラットフォーム コントリビューション セキュリティ ライセンス クイックスタートbash npx simvyn ローカルサーバーを起動し、ブラウザでWebダッシュボードを開き、接続されているすべてのシミュレーター、エミュレーター、USB接続された物理デバイスを自動的に検出します。 インストール...

aura-botnet

Aura ボットネット C2 サーバー ボットネットの C2 サーバーは、バックエンドとして Django フレームワークを利用しています。 最も効率的な Web サーバーとはほど遠いですが、以下の点で相殺されています。 Django は非常に移植性が高いため、テスト/教育目的に適しています。サーバーとデータベースは aura-server フォルダー内に含まれています。 Django には、ボットとコマンドの管理に使用できる、直感的で強力な管理サイトが含まれています サーバーは単純な POST リクエストを処理し、テキストを返すだけです 静的ファイルは、nginx...

Log4j-Updater

Log4j 更新器 随着不得不更新著名的 Java 框架 Log4j，许多公司需要在多台计算机上同时更新 Log4j，这既耗时又成本高昂，而 Log4j 更新器 正是为此而生。 log4jupdater.sh 是一个简单的 bash 脚本，旨在自动检测系统所使用的包管理器，如果存在 log4j 仓库，则更新并安装尽可能新的版本，从而自动化在多台机器上更新 Log4j 的过程。 兼容性 该脚本仅兼容 APT 和 YUM 两种包管理器。 以下链接有助于检查主流 Linux 系统上是否存在 log4j 包及其使用的版本： 系统| 链接 ---|--- CentOS| 此处 Debian| 此处...

zabbix-threat-control

Zabbix 脅威管理 ztc 既に運用中の Zabbix を脆弱性管理コンソールに変えます。 ztc は、標準の zabbix-agent2 を通じて各ホストのソフトウェアインベントリを読み取り（追加エージェントは不要）、Vulners と照合して、スコア付きのホスト別検出結果 （問題、ダッシュボード、CVSS グラフ）を Zabbix に書き戻します。静的バイナリ1つで、1コマンドでインストールできます。 ztc の特長 新しいエージェント不要、RCE なし。 ホストは標準の zabbix-agent2 UserParameter...

esp_wifi_repeater

espwifirepeater 一个功能完整的 WiFi NAT 路由器（现在也成为了 WiFi 中继器，即 L2 桥接） 2026 年新特性： 在首次发布 10 年后，它终于成为了它一直想要成为的东西：一个真正的 WiFi 中继器 。为了不破坏现有的文档和链接，标准版仍然保留众所周知的 NAT 路由器版本，并包含所有高级功能。但如果你感兴趣的是一个精简的真正 L2 桥接，请看下面的 ESP8266 WiFi Repeater - L2 bridge 章节。 这是在 esp8266 和 esp8285 上实现的 WiFi NAT 路由器。它还包含对带有 ACL...

CTFd

CTFd 是什么？ CTFd 是一个 Capture The Flag（夺旗赛）框架，专注于易用性和可定制性。它包含运行 CTF 所需的一切，并且可以通过插件和主题轻松定制。 功能特性 通过管理界面创建你自己的题目、分类、提示和 flag 动态计分题目 支持可解锁题目 题目插件架构，用于创建你自己的自定义题目 基于静态字符串与正则表达式的 flag 自定义 flag 插件 可解锁提示 文件上传至服务器或兼容 Amazon S3 的后端 限制题目尝试次数并隐藏题目 自动暴力破解防护 个人与团队竞赛 用户可独立参赛或组建团队协作 支持自动平局裁决的排行榜 对公众隐藏分数 在特定时间冻结分数...

cloud-custodian

Cloud Custodian c7n Cloud Custodian（c7n としても知られる）は、パブリッククラウドのアカウントとリソースを管理するためのルールエンジンです。ユーザーはポリシーを定義することで、セキュアかつコスト最適化された、適切に管理されたクラウドインフラストラクチャを実現できます。これは、組織が持つ多くのアドホックなスクリプトを、統合されたメトリクスとレポーティングを備えた軽量で柔軟なツールにまとめます。 Custodian は、AWS、Azure、GCP...