teatime

Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 是一个存在于 MGT-COMMERCE GmbH CloudPanel 2.0.0 至 2.4.2 版本中的授权不当（访问控制配置错误）漏洞 1. 在每个文件夹中按照说明进行操作（此步骤应在本地完成） 2. 重置密码和访问权限 root@kitploit: 对于 root $ sudo passwd root 而对于用户 $ getent passwd | grep -vE "nologin|false" | cut -d: -f1 $ sudo passwd 3. 移除未授权访问 root@kitploit: $ getent passwd | grep...

Astra

Astra REST APIのペネトレーションテストは、既存のAPIの継続的な変更や新しく追加されるAPIのために複雑です。Astraは、セキュリティエンジニアや開発者がプロセスの一部として使用できるため、開発サイクルの初期段階で脆弱性を検出し修正できます。Astraはログイン・ログアウト（認証API）を自動的に検出しテストするため、誰でも簡単にCICDパイプラインに統合できます。AstraはAPIコレクションを入力として受け取ることができるため、スタンドアロンモードでのAPIテストにも使用できます。 SQLインジェクション クロスサイトスクリプティング 情報漏洩 認証とセッション管理の...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 这是 Ruby on Rails 属性错误配置的简要说明，有时开发者忘记禁用此端点 /rails/info/properties 如果该端点在主机上启用，则意味着攻击者可以看到部分或全部以下信息： 应用程序根目录 环境模式 数据库适配器 数据库 schema 版本 Ruby 版本 RubyGems 版本 Rack 版本 Rails 版本 JavaScript 运行时 Active Record 版本 Action Pack 版本 Action Mailer 版本 Active Support 版本 中间件列表 大规模...

legitify

ソースコード管理のセキュリティ態勢を強化！ GitHubおよびGitLab上のすべての資産にわたる設定ミス、セキュリティ、コンプライアンスの問題を検出して修正しましょう 🔥 by Legit Security. Legit Security は何をするのですか？ Legit Security は、アプリケーションセキュリティ posture 管理（ASPM）およびソフトウェアサプライチェーンセキュリティソリューションです。 詳細については、比較表をご覧ください。...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

KubeLight

OWASP KubeLight - Kubernetes 安全扫描器 扫描您的 Kubernetes 集群以进行安全与合规检查 1. 扫描 K8s 集群以检测错误配置。 2. 轻量级、纯 Python、快速、多线程工具。 3. NoSQL 查询引擎。 4. 实时警报发送到 Slack 5. SBOM 生成和镜像漏洞扫描。 6. PCI-DSS、SOC2、NSA 和 CIS 基准的合规报告。 注意 - 我们将在 0.0.5 版本中发布以上功能。 待办事项 Kubernetes 渗透测试。 容器运行时安全支持 - Sydig Falco 和机器学习 直观的用户界面和仪表盘 CI/CD 支持。...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix 漏洞简介 PHP-FPM 远程代码执行漏洞CVE-2019-11043 在长亭科技举办的 Real World CTF 中,国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现,向目标服务器 URL 发送 %0a 符号时,服务返回异常,疑似存在漏洞。 在使用一些有错误的Nginx配置的情况下,通过恶意构造的数据包,即可让PHP-FPM执行任意代码。 Example 和Ladon.exe放在同一目录,即可对C段或url.txt进行批量检测 root@kitploit: Lad...

openshield

面向 Azure 的开源云安全态势管理（CSPM） ——检测错误配置，将其映射到 CIS / NIST / ISO 27001 / SOC 2，通过一条命令完成修复，并识别需要量子安全迁移的加密资产。 网站 · 文档 · 路线图 · 更新日志 · 安全策略 · Discord !Discordhttps://img.sh...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 是一个影响 Apache Tomcat 的严重安全漏洞，允许攻击者利用错误配置或安全弱点执行远程代码（RCE）。一旦被利用，该漏洞可能导致服务器被接管、数据泄露或权限提升。 本仓库的目标是详细分析该漏洞、研究其利用方式，并提出修复措施以保护系统。 注意：所有内容仅供研究和教育目的。请勿用于非法用途。嘿嘿 即将推出的内容 -CVE-2024-50379 技术分析 -利用方式与影响 -概念验证（PoC）模拟 -如何保护系统免受此漏洞侵害...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell 修正 この PowerShell スクリプトは、CVE-2021-36934 を修正します。Joran Slingerland 氏のオリジナルスクリプトに基づいています https://github.com/JoranSlingerland https://github.com/JoranSlingerland/CVE-2021-36934/blob/main/CVE-2021-36934.ps1 Powershell スクリプトは次の処理を行います: $env:windir\Logs\ の下に...

djangohunter

Djangohunter 誤って設定されたDjangoアプリケーションが機密情報を露出しているのを特定するためのツール。 https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en 使用方法 root@kitploit: Usage: python3 djangohunter.py --key shodan Dorks:...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

CVE-2024-40898

CVE-2024-40898 Este script de Python verifica la presencia de CVE-2024-40898, una vulnerabilidad crítica en Apache HTTP Server que puede permitir la omisión de la verificación de certificados SSL/TLS bajo ciertas configuraciones incorrectas. Inicia una conexión SSL al servidor objetivo y envía un...

CVE-2020-10551

CVEID : CVE-2020-10551 受影响的产品及版本 : QQBrowser（10.5.3870.400 之前的全部版本） 问题类型 : CWE-284: 不恰当的访问控制 概述 QQ浏览器是腾讯开发的一款网页浏览器，也是中国最常用的网页浏览器之一。在测试过程中，我们发现了一个漏洞，该漏洞允许非特权本地攻击者以 NT AUTHORITY\SYSTEM 身份执行代码。 QQ浏览器 10.5.3870.400 之前的所有版本均未正确为 TsService.exe 文件设置 ACL。恶意本地攻击者可能覆盖该文件，从而获得对 NT AUTHORITY\SYSTEM...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell 脚本 Detection.ps1 这是一个快速且粗糙的脚本，用于检查机器是否可能容易受到攻击。它会在 shell 中输出一条消息，指示是否在权限列表中检测到 BUILTIN\Users，并包含 SAM 路径的当前权限以供验证。 如果系统不受影响或已修复，您将看到类似以下的输出 - SCCM-Detection.ps1 这是一个基本的 PowerShell 脚本，用于 SCCM 配置项。它将用于验证客户端是否受到此 CVE 的影响。 SCCM-Remediation.ps1 这是一个基本的 PowerShel...

red-detector

Red-Detector 説明 Vuls https://vuls.io/en/ を使用して EC2 インスタンスの脆弱性をスキャンします。 Lynis https://cisofy.com/solutions/lynis を使用して EC2 インスタンスのセキュリティ設定ミスを監査します。 Chkrootkit http://www.chkrootkit.org/ を使用して EC2 インスタンスにルートキットの兆候がないかスキャンします。 要件 1. 以下に示す EC2 アクションが設定された AWS アカウント。これらの要件を含むポリシーは...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – 安全配置错误 点击劫持 ⚠️ 基础评分：6.5 中危 评分标准：CVSS ⚠️ 📌 描述 此仓库演示了 G1 网站上存在的 点击劫持 安全漏洞。该漏洞允许攻击者将网站加载到 iframe 中，并覆盖恶意元素以欺骗用户。 ⚠️ 什么是点击劫持？ 点击劫持（也称为 UI 遮盖攻击）是一种欺骗用户，使其在不知情的情况下与合法页面进行交互的攻击方式。它可能被利用于： 窃取凭据 执行非预期操作 诱骗用户下载恶意软件 🔥 漏洞如何运作？ 此仓库的 HTML 代码将 G1 网站加载到 全屏 iframe 中，并显示一个 虚假弹出窗口 ，提示下载应用程序。 风险包括：...