CFC

集中型ファイアウォール制御スクリプト 集中型ファイアウォール制御は、iptablesを実行している複数のサーバーやロードバランサー上のファイアウォールを集中管理する方法を提供します。これにより、複数のサーバーに対して1つのコマンドで迅速に許可/ブロック/削除/検索などを行うことができます。 これらのサーバーにはssh経由でアクセスします。 IPv4とIPv6の両方をサポートします。 Debian 6.x / 7.x / 8.x / 9.x でテスト済みですが、他のディストリビューションでも動作するはずです。 前提条件 IPv6の 'precheck'、'protected'、'findi...

firecall

firecall ファイアウォールやスイッチなどへのSSH通信を自動化します。 説明 これらのスクリプトは、Cisco ASAファイアウォールにコマンドを自動送信するために設計されています。目的は、手動でファイアウォールにログインして変更を加える必要性をなくすことです。このコードはコマンドラインから直接実行することも、他のスクリプトに組み込むこともできます。これらのスクリプトは自動化/オーケストレーションを念頭に置いて作成されました。安全に行えば、セキュリティインテリジェンスデータを取り込んで、特定の基準に基づいて悪意のあるIPを自動的にブロックすることが可能です。 設定 1. bash...

AttackSurfaceManagement

关于： 通过我们持续的攻击面管理（ASM）平台 Sn1per Professional，发现攻击面并优先处理风险。更多信息，请访问 https://sn1persecurity.com。 功能： 攻击面发现 轻松发现攻击面（IP、域名、开放端口、HTTP 头等）。 渗透测试 使用最新的黑客与开源安全工具，自动化发现漏洞并进行道德利用。 可视化侦察 使用幻灯片小部件和缩略图对工作区中的所有主机执行可视化侦察。 IT 资产清单 搜索、排序和筛选整个攻击面清单中的 DNS、IP、标题、状态、服务器头、WAF 以及开放的 TCP/UDP 端口。 红队...

Scrummage

Scrummage バージョン 3.9 依存関係管理の改善（Poetry への移行） 変数のより厳格な型チェック 設定ファイルの暗号化による匿名性の向上（設定ファイルの手動編集は難しくなりました。手動編集は推奨しません。） 入力検証の刷新を含む、コード品質とセキュリティの強化 Scrummage は、強力で公開されている多数のサードパーティ製 OSINT Web サイトからの検索機能を一元化する OSINT ツールです。 Scrummage は、このツールに付属する多数のプラグインにおいて明確な価値を提供します。提供される Python/Flask...

CertificateDsc

CertificateDsc 行動規範 このプロジェクトは この行動規範 を採用しています。 リリース main ブランチへのマージごとに、プレビューリリースが PowerShell Gallery にデプロイされます。定期的にリリースバージョンのタグがプッシュされ、完全なリリースが PowerShell Gallery にデプロイされます。 貢献 一般的な DSC Community の 貢献ガイドライン を確認してください。 変更ログ 各バージョンの変更の完全なリストは 変更ログ にあります。 リソース CertificateDsc モジュールは、Windows PowerShell...

CVE-2024-48246

CVE-2024-48246 车辆管理系统 1.0 - 存储型跨站脚本攻击（XSS） 描述 车辆管理系统 1.0 在 /vehicle-management/booking.php 的 Name 参数中存在存储型跨站脚本（XSS）漏洞。恶意攻击者可将恶意载荷注入到 Name 字段，当管理员访问 /vehicle-management/bookinglist.php 查看预订列表时，该载荷会被存储并执行。这可能导致会话劫持或管理员账户被接管。 受影响参数 Name= 受影响端点 /vehicle-management/booking.php...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : Stored-XSS 説明 Canteen Management System v1.0 のクロスサイトスクリプティング XSS の脆弱性により、攻撃者が細工したペイロードを介して任意の Web スクリプトまたは HTML を実行できる可能性があります。 影響 攻撃者がユーザーのセッションを乗っ取り、アカウントを乗っ取ることを可能にします。 この脆弱性を悪用するには、被害者が XXS ペイロードが保存されているページを訪問する必要があります。 影響を受けるアプリケーションリンク...

CVE-2026-93616-check

Check Point Security Management 未认证 RCE — 漏洞检测脚本 针对 CVE-2026-93616 的未认证补丁状态检查。该漏洞是 Check Point Security Management CPM 服务器中的未认证目录遍历漏洞，可到达 Runtime.exec，已于 2026-09-22 在 sk1000171 中修复。CWE-22，CVSS 9.8 严重（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H），已被在野利用。Check Point 是 CNA；该问题是通过在野利用而非外部报告发现的。 CPM...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

heimdall_webserver

注意：このプロジェクトはベータ版であり、多くのバグや問題があります。プロジェクトを支援したい場合は、実際の環境ではなくラボで使用してください。 いいえ、HTTPSはまだ実装されていません。次のアップグレードで追加されます。 Heimdall これは、nixサーバー上の脆弱なパッケージを一元管理するためのツールです。 事前準備 Python pipがインストールされている必要があります。次のコマンドで確認してください。 which pip pipがインストールされている場合は、次のコマンドを実行してください。 pip install -U pip...

CVE-2023-27350-POC

CVE-2023-27350-POC 説明: このツールは、PaperCut MF/NG バージョン 8.0 以上、ただし 20.1.7、21.2.11、または 22.0.9 より前のバージョンにおける認証バイパス脆弱性を悪用するために設計されています。この脆弱性により、システムへの不正アクセスが可能になり、悪意のある目的に使用される可能性があります。 インストール: 1. git clone https://github.com/TamingSariMY/CVE-2023-27350-POC.git 2. pip install pyfiglet 使用法: 1. python3...

envsec

envsec Secure environment secrets management using native OS credential stores. Demo Features Store secrets in your OS native credential store not plain text files Cross-platform: macOS, Linux, Windows Organize secrets by context e.g. myapp.dev, stripe-api.prod, work.staging Track secret metadata...

CVE-2023-31853

CVE-2023-31853 Cudy LT400のWebベース管理インターフェースに、反映型クロスサイトスクリプティング（XSS）攻撃が存在します。 ページ /cgi-bin/luci/admin/network/bandwidth では、icon パラメータを介した反映型XSSが発生します。 攻撃方法は、悪意のあるコードを含む特別に細工されたリクエストを被害者に送信するものです。 影響を受けるアプリケーションは、Session CookieにHttpOnly属性を設定していないため、セッショントークンが盗まれると管理者権限を奪取される可能性があります。 PoC GET...

pywhatcms

PyWhatCMS whatcms.com APIのためのPythonパッケージ このパッケージは、whatcms.org APIを使用して467種類のコンテンツ管理システムCMSを検出する簡単な方法を提供します。 インストール pip install pywhatcms 使用方法 まず、pywhatcmsをインポートします： from pywhatcms import whatcms ドメインをクエリ： whatcms'API-KEY', 'blog.underc0de.org' 情報を取得： whatcms.code whatcms.msg whatcms.name...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000は、人気のWordPressプラグインであるLiteSpeed Cacheプラグインの脆弱性です。この脆弱性は、LiteSpeed Cacheのセッション管理に影響を与え、攻撃者が機密データに不正アクセスできるようにします。 プレビュー 使い方？ git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git ディレクトリに移動 cd CVE-2024-44000-LiteSpeed-Cache ツールの実行...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS 身份验证绕过 → 权限提升链 CVE| 描述| CVSS ---|---|--- CVE-2024-0012| PAN-OS 管理接口身份验证绕过| 9.3 CVE-2024-9474| PAN-OS 权限提升| 6.9 当串联利用时，这些漏洞允许在 PAN-OS 管理 Web 接口上实现未经认证的远程代码执行 。 两者均在野外被积极利用为零日漏洞 ，跟踪为 Operation Lunar Peek 。该研究最初由 watchTowr 披露。 概述 Palo Alto Networks PAN-OS 管理 We...

CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 存在跨站请求伪造（Cross-Site Request Forgery）漏洞。 厂商： https://github.com/minical/minical 演示应用： https://demo.minical.io/ PoC 该应用没有任何 CSRF 防护机制，因此精心构造的 HTTP 请求可用于： 添加新用户 删除现有用户 修改现有用户的电子邮件地址及其他敏感信息。 可以使用 BurpSuite 中的 Generate CSRF POC 工具生成不同攻击的载荷。 示例： 添加新用户：...

CVE-2022-30512

CVE-2022-30512 学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 漏洞标题：学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 日期：2022-05-25 CVE：CVE-2022-30512 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html 版本：1.0...

smiiiiiiiiiiiiiiii

smiiiiiiiiiiiiiiii 利用一个非常非常非常非常非常非常长的中断来攻击系统管理模式（SMM）。 概述 事实证明，你可以仅凭一条极其耗时的机器指令，就攻破 SMM——这个在每颗 x86 CPU 后台隐形运行的安全、超特权执行环境。 SMM 要求所有核心要么同时处于 SMM 中，要么同时处于 SMM 外。它的安全模型离不开这一点——当一个线程进入 SMM 时，它会强制所有其他线程也进入 SMM。 要打破这一点，我们只需要一个忙到没注意到自己应该加入 SMM 的核心。 其原理大致如下： 核心 0 - 开始一条长指令 | | | 核心 1 - 邀请核心 0 进入 smm | | |...

Aether-C2-Framework

🌌 Aether-C2-Framework - 用于网络安全培训的强大工具 Download Aether-C2-Framework 🚀 快速入门 欢迎使用 Aether-C2-Framework！本指南将帮助您轻松下载并运行该框架，即使您不是技术专家也能轻松上手。 🛠️ 系统要求 在下载 Aether-C2-Framework 之前，请确保您的系统满足以下要求： 操作系统 ：Windows 10 或更高版本、macOS 或现代 Linux 发行版。 内存 ：至少 4 GB RAM。 存储空间 ：至少 500 MB 可用空间。 Python 版本 ：Python 3.7 或更高版本。...