CVE-2021-36260

Vulnerabilidad RCE CVE-2021-36260 en Hikvision Descripción de la vulnerabilidad Un atacante puede aprovechar esta vulnerabilidad para obtener un shell root sin restricciones y tomar el control total del dispositivo, incluso si el propietario del dispositivo está limitado a un shell protegido...

CVE-2021-31166

CVE-2021-31166 Descripción - POC para CVE-2021-31166: Vulnerabilidad de ejecución remota de código en la pila de protocolos HTTP de Windows - Creado por antx el 2021-09-27. Detalle - ./trigger.gifPoc-Gif Severidad CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

caronte

caronte$ Caronte 是一个用于分析攻防型夺旗赛期间网络流的工具。它重新组装 pcap 文件中捕获的 TCP 数据包，重建 TCP 连接，并分析每个连接以查找用户定义的模式。这些模式可以定义为正则表达式或使用协议特定规则。连接流保存在数据库中，并可通过 Web 应用程序可视化。还提供了 REST API。 功能特性 通过 docker-compose 即时安装 无需配置文件，可通过 GUI 或 API 更改设置 可通过 curl（本地或远程）或 GUI 加载待分析的 pcap 文件 也可以从 GUI 下载 pcap 文件，并查看每个 pcap 的所有分析统计信息...

A-xex

A-xex 本项目是学校关于网络安全作业的一部分。 作者不对恶意使用负责。 项目持续更新中 关于 A-xex 框架 A-xex 是一款简单直观的工具，它集成了许多对黑客攻击有帮助的重要工具。目标在于提供一个简单、清晰且组织有序但非常实用的界面。 简洁清晰的 UX/UI。 A-xex 框架拥有清晰简洁的界面。它易于理解，能让您快速掌握 A-xex 框架。 工具地图 A-xexF python3 a-xex.py / \ \ / / \ \ / /\ \ / | / \ / / \ / \ | / \ / \ / \ / / \ A-xex 1.4 已启动 作者不对恶意使用负责！ 主机名：...

NetworkAlarm

NetworkAlarm 一个命令行工具，用于监控本地网络流量以发现可能的安全漏洞。警告用户防范可能的nmap扫描、Nikto扫描、明文传输的凭据、明文传输的信用卡号以及Shellshock攻击。目前支持实时监控和网络抓包（pcap）扫描。 漏洞监控 nmap扫描 防御NULL、FYN和XMAS隐身攻击 注意：不防御非隐身扫描，请检查服务器日志以发现可能的扫描 Nikto扫描 检查由Nikto签名的数据包——它是一个 非常 嘈杂的工具 Shellshock（bashdoor） 扫描尝试利用Shellshock漏洞（CVE-2014-6271）的数据包...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

malcom

Malcom - 恶意软件通信分析器 Malcom 是一款旨在通过图形化表示网络流量，并与已知恶意软件源进行交叉引用，从而分析系统网络通信的工具。这在分析特定恶意软件种类如何尝试与外界通信时非常有用。 什么是 Malcom？ 快速上手 安装 配置选项 Docker 实例 关于 TLS 拦截的简要说明 环境 数据源 技术规格 路线图 免责声明 许可证 什么是 Malcom？ Malcom 可以帮助你： 检测中央命令与控制（C&C）服务器 理解点对点网络 观察 DNS 快速通量基础设施 快速判断某个网络工件是否为"已知恶意" Malcom...

CVE-2023-25203

CVE-2023-25203: Aplicación vulnerable a ataques SSRF Server-Side Request Forgery Descripción CVE-2023-25203 identifica una vulnerabilidad en la solución Therefore, que es susceptible a ataques de Server-Side Request Forgery SSRF debido a su uso del software Aspose para convertir archivos subidos ...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

flan

Flan Scan 是一款轻量级网络漏洞扫描器。使用 Flan Scan 可以轻松发现网络中的开放端口，识别服务及其版本，并获取影响网络的 CVE 列表。 Flan Scan 是对 Nmap 和 vulners 脚本的封装，将 Nmap 转变为一款功能完备的网络漏洞扫描器。Flan Scan 便于在容器内本地部署 Nmap，将结果推送至云端，并在 Kubernetes 上部署扫描器。 入门指南 1. 克隆此仓库 2. 确保已安装 docker： $ docker --version 3. 将待扫描的 IP 地址或 CIDR 列表添加至 shared/ips.txt。 4. 构建容器： $...

CVE-2026-14521

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to server-side request forgery SSRF. This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to...

ENV-CVE-2020-8036

ENV-CVE-2020-8036 — Entorno de reproducción de la vulnerabilidad de tcpdump Este repositorio es una instantánea del entorno de vulnerabilidad reproducible para CVE-2020-8036 lectura fuera de límites en el analizador SOME/IP de tcpdump, CWE-125, exportada de la imagen de contenedor correspondiente...

CVE-2026-14521

The IBM DataPower Gateway is vulnerable to Server-Side Request Forgery (SSRF) (CWE-918) across multiple versions, including 10.5.0.0 - 10.5.0.22 , 10.6.0.0 - 10.6.0.10 , 10.6.1 - 10.6.6 , and 11.0.0.0 - 11.0.0.2 . This vulnerability allows an authenticated attacker to send unauthorized requests f...

EUVD-2026-94953

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to server-side request forgery SSRF. This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to...

ds3-nrssr-rce

Actualización: Dark Souls III 1.15.1 Se ha lanzado una nueva actualización del juego, la 1.15.1, para Dark Souls III el 25/08/2022, junto con la restauración de los servicios en línea. Esta actualización corrigió tanto CVE-2022-24125 como CVE-2022-24126 , junto con una amplia variedad de otras...

CVE-2021-43798

Levantar el lab docker compose up -d Poc: python3 CVE-2021-43798.py IP PORT Por: https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

conflucheck

ConfluCHECK Script de Python 3 para identificar CVE-2021-26084 mediante peticiones de red. Requisito pip install -r requirements.txt Cómo usar En primer lugar, dicho que no soy un programador experto, entonces... estoy bastante seguro de que mi código puede mejorarse, aceptaré pull requests...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation Un proyecto práctico que demuestra la configuración de un laboratorio de seguridad virtual, reconocimiento de red y explotación de CVE-2012-1823. Configuración del laboratorio vulnerable y explotación de PHP CGI CVE-2012-1823 🎯 Resumen del proyecto Este proyecto...

findwall

FindWall 它有什么作用？ FindWall 是一个 Python 脚本，用于判断你的网络提供商是否通过封锁任何 TCP/UDP 端口来限制你的互联网访问。为了执行此检查，FindWall 需要连接到你拥有的一台公共 VPS。FindWall 执行以下操作： 1. 通过 SSH 连接到 VPS 2. 打开一个端口并进入监听模式 3. 从本地机器尝试连接到该端口 4. 关闭端口 如何使用？ 使用 FindWall，你只需在一个公共 VPS 上拥有一个帐户。如果要测试 1-1024 范围内的端口，该帐户必须具有 root 访问权限。root 帐户也是自动安装用于打开端口的工具 nc...