crAPI

crAPI 完全荒谬的API crAPI 将帮助你理解十大最关键API安全风险。crAPI是故意存在漏洞的，但你可以安全地运行它来教育/训练自己。 crAPI是现代化的，基于微服务架构构建。当购买你的第一辆汽车时，只需注册一个账户并开始你的旅程。要了解更多关于crAPI的信息，请查看crAPI概述。 快速开始指南 应用程序工作流（正常流程） 在设置crAPI后，建议遵循预期的用户工作流，以了解应用程序在尝试任何安全挑战之前应该如何工作。 -应用程序工作流（正常流程） Docker 和 docker compose 你的主机系统需要安装并运行 Docker 和 docker...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CVE-2018-12598

CVE-2018-12598 CVE-2018-12598 Cronología ================ 2018-06-08: Descubierto 2018-06-11: Re-prueba del entorno de staging 2018-06-12: Re-prueba del entorno en vivo 2018-06-19: Comunicación interna 2018-06-21: Notificación al proveedor 2018-06-XX: Retroalimentación del proveedor 2018-06-XX: E...

ritecms

🛡️ CVE-2024-28623 – Vulnerabilidad XSS en RiteCMS v3.0.0 🔍 Descripción general Este repositorio documenta una vulnerabilidad de Cross-Site Scripting XSS descubierta en RiteCMS v3.0.0 , que reporté y a la que se le asignó el ID de CVE CVE-2024-28623. 📄 Detalles de la vulnerabilidad CVE ID :...

CVE-2024-7954

CVE-2024-7954 此漏洞利用程序将尝试在SPIP目标上执行系统命令CVE-2024-7954。 概述 这是一个针对CVE-2024-7954的批量扫描与利用工具：SPIP 4.2.8允许未经认证的攻击者在SPIP目标上执行远程代码执行。该工具基于此安全研究。 使用方法 安装脚本依赖： pip install -r requirements.txt 选项： POC for SPIP 4.2.8 vulnerability options: -h, --help show this help message and exit -u U Target URL, example...

ie11_vbscript_exploit

IE11 VBScript 漏洞利用 CVE-2018-8174 与 CVE-2019-0768 的漏洞利用生成器（通过 IE11 中 VBScript 执行实现远程代码执行） 先决条件 Metasploit msfvenom 使用方法 python ie11vbscript.py 监听IP 监听端口 说明 1. 使用此脚本生成 "exploit.html" 2. 将 html 文件托管在你的服务器上 3. 在 Metasploit 中设置 windows/meterpreter/reversetcp 的 handler 4. 在你的 handler 中，将 AutoRunScript...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable 一个极简的安卓应用，用于在无法进入开发者选项的 au/KDDI 小米 "aristotle" XIG04, Android 12 上开启 ADB ，通过 CVE-2026-43499 获取的临时 root 权限实现。它与 KingRoot 属于同一类设备所有者工具：通过 root 自己的手机来切换一个设置。 范围：你自己的运行 Xiaomi/XIG04jpkdi/XIG04:12/SP1A.210812.016/V14.0.3.0.TMFJPKD 的 XIG04。 非通用或远程利用。 功能 一键完成： 1. 将利用载荷（preload.so）从...

CVE-2026-22200

CVE-2026-22200: osTicket PDF文件读取 + CNEXT RCE 针对osTicket的CVE-2026-22200概念验证利用，该漏洞滥用PHP过滤器通过mPDF库泄露文件，并可经由CVE-2024-2961（CNEXT）串联至RCE。 博客文章 深入分析请见： Horizon3.ai - 通往Shell的门票：在osTicket中利用PHP过滤器和CNEXT（CVE-2026-22200） 关注Horizon3.ai攻击团队Twitter以获取最新安全研究： Horizon3攻击团队 James Horseman Zach Hanley 免责声明...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Introducción Todo el contenido a continuación se refiere al exploit del navegador UC explorado en este artículo publicado por Interrupt Labs. Primeros pasos Este exploit se relaciona con versiones anteriores del navegador UC que incluyen el error de RCE de CVE-2022-1364. Este...

signy

signy 面向小型设备的签名URL。 背景 signy 是一个用于在嵌入设备上使用非对称加密生成签名URL的库。签名URL通常用于授予对私有资源（例如由内容分发网络（CDN）提供的资源）的限时访问权限。在嵌入设备的场景中，签名URL可用于使外部系统或同一系统中的另一个组件能够访问特定资源。例如，设备可以生成签名URL并将其传递给性能更强的系统，以便让其代表设备下载资源。 使用 signy 需要一个能够验证其生成的签名URL的服务器。如果与 Golioth 配合使用 signy，则必须将颁发设备证书的证书颁发机构（CA）关联的证书上传到您的项目。 用法 signy...

telnet-iot-honeypot

免责声明 本项目已不再维护或开发。它基于 Python2，后者已于2020年达到生命周期终点，同时使用的依赖项随时间推移越来越难以安装。请自行承担使用风险！ Telnet IoT 蜜罐 '用于捕获僵尸网络二进制程序的 Python telnet 蜜罐' 该项目实现了一个 Python telnet 服务器，旨在充当针对物联网恶意软件的蜜罐，这些恶意软件通过互联网上 telnet 服务器上极其不安全的默认密码进行传播。 蜜罐的工作原理是模拟 shell 环境，类似于 cowrie...

github-search

github-search 一套用于在 GitHub 上执行搜索的工具集合。 安装 git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt 大多数情况下，GitHub 需要一个令牌来执行搜索。 你可以在克隆的仓库目录下创建一个 .tokens 文件，每行一个令牌 或者 你可以像这样配置一个环境变量（推荐）：GITHUBTOKEN=token1,token2,... 文档...

routerfirmwares

Este repositorio no tiene un README...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。 近日VMware官网发布了VMware Workspace ONE Access存在多个漏洞： 其中漏洞编号CVE-2022-22954，CVSS评分为9.8，危害等级为严重。影响版本如下： VMware Workspace ONE Access Appliance （版本号：20.10.0.0 ，20.10.0.1 ，21.08.0.0...

CVE-2024-31508

Este repositorio no tiene un README...

CVE-2024-48246

CVE-2024-48246 车辆管理系统 1.0 - 存储型跨站脚本攻击（XSS） 描述 车辆管理系统 1.0 在 /vehicle-management/booking.php 的 Name 参数中存在存储型跨站脚本（XSS）漏洞。恶意攻击者可将恶意载荷注入到 Name 字段，当管理员访问 /vehicle-management/bookinglist.php 查看预订列表时，该载荷会被存储并执行。这可能导致会话劫持或管理员账户被接管。 受影响参数 Name= 受影响端点 /vehicle-management/booking.php...

CVE-2023-38609

此存储库没有 README。...

CVE-2022-22972

CVE-2022-22972 vmware 身份验证绕过 -host string Auth Servers,bugs365.com -url string Vul url,-url https://xxx.com -user string username default "administrator"...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : 用于Apache log4j RCE CVE-2021-44228的通用payload生成器。 部署 部署本项目请运行 sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git 运行测试 要运行测试，请执行以下命令 cd log4j-payload-generator/ python3 log4jpayloadgenerater.py 截图...