zafrida-ui

中文 | English ZAFrida UI - PyCharm Frida Plugin Текущая версия: 0.3.7 Основные обновления в 0.3.7 Каждый ZAFrida Project может независимо выбирать или использовать общее окружение Python/Frida; по умолчанию используется интерпретатор текущего проекта PyCharm, поддерживаются локальные окружения ven...

CVE-2023-27350-POC

CVE-2023-27350-POC 설명: 이 도구는 PaperCut MF/NG 버전 8.0 이상, 20.1.7, 21.2.11 또는 22.0.9 미만의 버전에서 인증 우회 취약점을 악용하도록 설계되었습니다. 이 취약점은 시스템에 대한 무단 접근을 허용하며 잠재적으로 악의적인 목적으로 사용될 수 있습니다. 설치: 1. git clone https://github.com/TamingSariMY/CVE-2023-27350-POC.git 2. pip install pyfiglet 사용법: 1. python3 vuln.py 2. IP...

BetterAndroRAT

향상된 안드로이드 RAT Dendroid 기반 안드로이드 원격 접속 트로이 목마 모든 책임은 사용자 본인에게 있습니다. 연구 목적으로만 사용하십시오. 기능 원격 업데이트 및 애플리케이션 설치 원격 웹캠 원격 마이크 녹음 원격 파일 관리 원격 통화 및 SMS 원격 장치 제어...

gf

gf grep을 감싸서 흔한 패턴을 직접 입력하지 않아도 되게 하는 래퍼입니다. 뭐? 왜? 저는 grep을 많이 사용합니다. 코드 베이스를 감사할 때, meg의 출력을 확인할 때, 또는 그냥 일반적으로 대량의 데이터를 다룰 때, 저는 종종 다음과 같은 상당히 복잡한 패턴을 사용하게 됩니다: ▶ grep -HnrE '$POST|GET|COOKIE|REQUEST|SERVER|FILES|php://input|stdin' 이 모든 것을 입력할 때 실수하기 쉽고, 결과가 없는 이유가 찾을 것이 없어서인지, 패턴을 잘못 작성했거나 잘못된...

envsec

envsec Secure environment secrets management using native OS credential stores. Demo Features Store secrets in your OS native credential store not plain text files Cross-platform: macOS, Linux, Windows Organize secrets by context e.g. myapp.dev, stripe-api.prod, work.staging Track secret metadata...

dnscontrol

DNSControl DNSControl is Infrastructure as Code for DNS. It includes a full-featured configuration language Javascript-compatible, plus "plug-ins" that speak to DNS provider APIs such as AWS Route 53, Cloudflare, and Gandi. It can send the same DNS records to multiple providers. It runs anywhere ...

CVE-2023-31853

CVE-2023-31853 Cudy LT400のWebベース管理インターフェースに、反映型クロスサイトスクリプティング（XSS）攻撃が存在します。 ページ /cgi-bin/luci/admin/network/bandwidth では、icon パラメータを介した反映型XSSが発生します。 攻撃方法は、悪意のあるコードを含む特別に細工されたリクエストを被害者に送信するものです。 影響を受けるアプリケーションは、Session CookieにHttpOnly属性を設定していないため、セッショントークンが盗まれると管理者権限を奪取される可能性があります。 PoC GET...

pywhatcms

PyWhatCMS Python-пакет для API whatcms.com Пакет предоставляет простой способ использования API whatcms.org для обнаружения 467 различных систем управления контентом CMS Установка pip install pywhatcms Использование Прежде всего, импортируйте pywhatcms: from pywhatcms import whatcms Запросите...

cheat-engine

Cheat Engine Cheat Engine is a development environment focused on modding games and applications for personal use. Download Latest Version Older versions Links Website Forum Forum alternate Forum alternate Wiki Social Media Reddit Twitter Donate Patreon PayPal Basic Build Instructions 1. Download...

penelope

Penelope — современный обработчик оболочек для пентестеров и участников CTF. Он предоставляет более функциональную альтернативу базовым netcat-слушателям, добавляя автоматическое обновление до PTY, управление сессиями, логирование, передачу файлов и вспомогательные модули. Содержание 📥 Установка ...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 — это уязвимость в плагине LiteSpeed Cache, популярном плагине для WordPress. Эта уязвимость затрагивает управление сессиями в LiteSpeed Cache, позволяя злоумышленникам получить несанкционированный доступ к конфиденциальным данным. Preview Как...

CMSeeK

Что такое CMS? Система управления содержимым Content Management System, CMS управляет созданием и изменением цифрового контента. Обычно она поддерживает несколько пользователей в совместной среде. Некоторые известные примеры: WordPress, Joomla, Drupal и др. История версий - Версия 1.1.3 25-07-202...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Обход аутентификации PAN-OS → цепочка повышения привилегий CVE| Описание| CVSS ---|---|--- CVE-2024-0012| Обход аутентификации интерфейса управления PAN-OS| 9.3 CVE-2024-9474| Повышение привилегий PAN-OS| 6.9 При объединении эти уязвимости позволяют...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 уязвим к межсайтовой подделке запросов CSRF. Разработчик: https://github.com/minical/minical Демо-приложение: https://demo.minical.io/ PoC В приложении отсутствует защита от CSRF, поэтому специально сформированный HTTP-запрос может быть использован для: Добавления...

Cl0neMast3r

Cl0neMast3r О: Cl0neMast3r — это скрипт на Python, созданный, чтобы облегчить вашу жизнь. Теперь вы можете легко выбирать ваши любимые инструменты из GitHub и устанавливать их в вашу систему одним кликом. Более того, вы можете убедиться, что у вас последняя версия ваших любимых инструментов. Всё...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...

MaFrida

MaFrida Простой, но мощный модуль Magisk, который автоматизирует запуск сервера Frida при загрузке и предоставляет удобный интерфейс командной строки для управления различными версиями Frida на Android. Возможности Автоматически запускает frida-server при загрузке. Позволяет легко переключаться...

CVE-2022-30512

CVE-2022-30512 School Dormitory Management System 1.0 - Неаутентифицированная SQL-инъекция Название эксплойта: School Dormitory Management System 1.0 - Неаутентифицированная SQL-инъекция Дата: 2022-05-25 CVE: CVE-2022-30512 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора:...