6080 matches found
ipChecker
ipChecker 指定されたIPがTorノードまたはオープンプロキシであるかどうかをチェックするツール。 なぜ？ 時には、すべてのスロットルでもブルートフォース攻撃やあらゆる種類の大規模な攻撃を止めるには不十分な場合があります。そのため、Torやオープンプロキシを使用する攻撃者をドロップするのに役立ちます。 仕組み ipCheckerには、公開サイトからプロキシIPをスクレイピングするいくつかのプラグインがあります。これらのIPはすべてデータベースに保存され、提供されるAPIを使用して照会できます。 基本的には、make runコマンドを実行すると、Docker...
cve-search
cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...
cve-search
cve-search cve-search は、CVE Common Vulnerabilities and Exposures および CPE Common Platform Enumeration を MongoDB にインポートして、CVE の検索と処理を容易にするツールです。 このソフトウェアの主な目的は、公開 CVE データベースへの直接かつ公開の検索を避けることです。ローカル検索は通常より高速で、機密クエリをインターネット経由で制限することができます。 cve-search には、脆弱性と関連情報を保存するバックエンド、脆弱性の検索と管理のための直感的な Web...
steamer
Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...
steamer
Steamer 公開ダンプをインポート、管理、検索します。 大量のCSV、.sql、.txtファイルに資格情報、パスワード、ハッシュが含まれていませんか？Steamerを使えば管理できます！それらをMongoDBデータベースにロードし、コンソールを直接使用するか、便利なWebインターフェース（JSONエクスポート機能付き）を使用できます。 インストール GoとMongoDBをインストールします。 依存関係はgo.mod内のGoモジュールで管理されています。そのため、必要なモジュールが見つからない場合、Goが自動的にダウンロードします。...
Astra
Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...
mongobleed
mongobleed CVE-2025-14847 - MongoDB 未授权内存泄漏漏洞利用程序 这是针对 MongoDB zlib 解压漏洞的概念验证（PoC）利用程序，允许未授权攻击者泄漏服务器敏感内存。 漏洞 MongoDB 的 zlib 消息解压存在缺陷，返回的是分配的缓冲区大小，而非实际解压后的数据长度。攻击者可借此读取未初始化内存，方法如下： 1. 发送带有虚增 uncompressedSize 声明的压缩消息 2. MongoDB 根据攻击者的声明分配大型缓冲区 3. zlib 将实际数据解压到缓冲区起始位置 4. 该缺陷导致 MongoDB 将整个缓冲区视为有效数据 5...
leakScraper
leakScraper mongodb バージョン LeakScraperは、クレデンシャルを含む巨大なテキストファイルを処理し、可視化するための効率的なツールセットです。これらのツールは、ペンテスターやレッドチームがOSINT、クレデンシャル収集、クレデンシャルスタッフィング攻撃を行う際に役立つように設計されています。 インストール まず最初に：動作するmongodbサーバーを用意してください 。 その後： git clone -b mongodb https://github.com/Acceis/leakScraper cd leakScraper sudo ./install.s...
Nosql-MongoDB-injection-username-password-enumeration
Nosql injection username and password enumeration script このスクリプトを使用すると、Nosqlmongodbインジェクションの脆弱性があるWebアプリケーションのユーザー名とパスワードを列挙できます。 Exploit Title: Nosql injection username/password enumeration. 著者: Kalana Sankalpa Anon LK. ウェブサイト:...
legba
legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...
nosqli
NoSQL インジェクター 高速なNoSQLスキャナー兼インジェクター。NoSQLインジェクション、特にMongoDBに脆弱なサイトを見つけるためのツールです。 Nosqliについて 私は、シンプルで使いやすく、完全にコマンドラインベースで設定可能な、より優れたNoSQLインジェクションツールを望んでいました。そのために、Goで書かれたシンプルなNoSQLインジェクションツールであるnosqliの開発を始めました。 高速で正確、かつ高いユーザビリティを目指しており、わかりやすいコマンドラインインターフェースを備えています。 特徴...
MongoBleed-CVE-2025-14847-Fully-Automated-scanner
此存储库没有 README。...
pritunl
pritunl：企业级 VPN 服务器 Pritunl 是一款基于 OpenVPN 协议构建的分布式企业级 VPN 服务器。更多文档与信息请访问主页 pritunl.com 从源码安装 Install MongoDB if running single host configuration sudo tee /etc/yum.repos.d/mongodb-org.repo EOF mongodb-org name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/9/mongodb-org/8.2/x8664/...
CVE-2025-14847
mongoExploit CVE-2025-14847 mongoExploit 是一个针对 CVE-2025-14847 的概念验证（PoC）利用工具，该漏洞是 MongoDB 中的一个内存泄漏漏洞。 该工具利用 zlib 解压缩中的缺陷，通过 BSON 字段名泄漏服务器内存。通过构造一个包含膨胀文档长度的 BSON 负载，它会强制服务器从泄漏的内存中读取字段名，直到遇到空字节为止。 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。 作者不对该工具的任何滥用行为负责。请勿对未经明确授权的系统使用此工具。 功能特性 扫描一段偏移范围以泄漏内存片段。 将泄漏的数据保存为二进制文件。...
Nosql-Exploitation-Framework
Nosql-Exploitation-Framework NoSQLスキャンおよびエクスプロイトのためのフレームワーク NoSQL Exploitation Framework 2.02b リリース 著者 NoSQL Exploitation Framework は Francis Alexander によって作成されました ウィキ NoSQL Exploitation Framework インストールと使用方法のウィキ - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 機能:...
mongoaudit
mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit...
mongoaudit
mongoaudit は、MongoDBサーバーのセキュリティ監査、脆弱な設定の検出、自動化されたペネトレーションテストを実行するCLIツールです。 インストール このリポジトリをクローンして、セットアップを実行します： git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit はじめに MongoDBのデフォルト設定にはいくつかの穴があることは広く知られています。この事実に加えて、怠惰なシステム管理者や開発者が多いことが、報道で...
CVE-2025-14847
CVE-2025-14847 MongoBleed 📜 説明 このスクリプトは、MongoDB Server における ヒープメモリ開示脆弱性 （CVE-2025-14847 、"MongoBleed"）を悪用するために設計されています。 細工された zlib 圧縮 OPMSG パケットを、誇張されたドキュメント長で送信することで、サーバーに未初期化のヒープメモリを応答に返させるように仕向けます。これにより、以下のような機密情報が漏洩する可能性があります。 スクリプトは様々なオフセットでプローブを連続的に送信し、新たに観測された漏洩文字列...
Spring_cve-2022-22980
Springcve-2022-22980 spring data mongodb リモートコード実行 | cve-2022-22980 poc 説明 Spring Data MongoDB アプリケーションは、入力がサニタイズされていない場合、@Queryや@Aggregationアノテーションが付与されたクエリメソッドで、値のバインディングのためにクエリパラメータプレースホルダを含むSpEL式を使用すると、SpEL インジェクションに対して脆弱性があります。 ビデオ POC 最新のエクスプロイト PoC についてはフォローしてください YouTube Twitter Facebook...