xepor

Xepor Xepor（发音 /ˈzɛfə/，zephyr）是一个面向逆向工程师和安全研究人员的 Web 路由框架。它提供类似 Flask 的 API，让黑客能够以人性化的编码风格拦截和修改 HTTP 请求和/或 HTTP 响应。 本项目旨在与 mitmproxy 配合使用。用户使用 xepor 编写脚本，并通过 mitmproxy -s your-script.py 在 mitmproxy 内部 运行该脚本。 如果你想从 PoC 迈向生产，从演示（例如...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

CVE_2019_18935

RAUcrypto 针对 Telerik UI for ASP.NET AJAX 的组合利用工具。 CVE-2017-11317 和 CVE-2017-11357 的文件上传 - 自动上传文件 CVE-2019-18935 的 .NET 反序列化 利用通常需要包含硬编码密钥的版本，或者需要知道密钥（例如能获取到 web.config 的内容）。该工具也支持直接解密和加密用于 Telerik.Web.UI.WebResource.axd?type=rau 的 rauPostData 数据。 要求 python = 3.6 并安装 pycryptodome...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

kernel-exploit-factory

kernel-exploit-factory Sigue actualizándose...... Informe de análisis de exploits de CVEs del kernel de Linux y entorno de depuración relacionado. Ya no necesitas compilar el kernel de Linux ni configurar tu entorno. Este repositorio está pensado para recopilar todos los exploits del kernel de...

LogFileParser

Características Decodificar y volcar registros de $LogFile y entradas de transacción. Decodificar cambios de atributos NTFS. Opcionalmente resolver toda la información de la lista de dataruns disponible en $LogFile. Opción: "Reconstruct data runs". Recuperar transacciones del espacio slack dentro...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

webscreenshot

webscreenshot 描述 一个基于 url-to-image PhantomJS 脚本的简单工具，用于对网站列表进行截图。 功能 集成 url-to-image 的 '懒加载渲染' 以处理 AJAX 资源 在 Windows 和 Linux 系统上完全可用 支持为 PhantomJS 渲染器定义 Cookie 和自定义 HTTP 头 多进程处理，并在用户可定义的超时后终止无响应的进程 支持多种格式作为输入目标 自定义截图大小（宽度、高度）、格式和质量 映射 PhantomJS 的有用选项，如忽略 SSL 错误、代理定义和代理认证、HTTP 基本认证 支持多种渲染器：...

wp2shell-poc

wp2shell-poc Searchlight Cyber 的 wp2shell 安全公告涉及一种无需身份验证的 WordPress REST 批量路由混淆 SQL 注入，本仓库是与之对应的独立概念验证。 本仓库并非 Searchlight Cyber 的官方检测工具。check 用于确认 SQLi 路径，read 演示数据库读取，shell 则打开一个由插件支撑的命令 Shell——既可使用提供的管理员凭据，也可先利用 SQLi-to-admin 桥接。 受影响版本 Searchlight Cyber 的公告列出了以下 wp2shell RCE 受影响版本范围： 版本范围| 状态...

omigod-lab

自述文件 一个教育实验室虚拟机，用于学习 Open Management Infrastructure 软件中 9.6 CVSS 未认证远程代码执行（RCE）漏洞（CVE-2021-38647）。 披露（原始研究）：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure OMI 源代码：https://github.com/microsoft/omi 新闻：...

anteon

基于eBPF的Kubernetes监控与性能测试 Anteon 自动生成服务映射图，无需代码插桩或边车（Sidecar）。因此您可以轻松找到系统中的瓶颈。红线表示服务之间的高延迟。 在线演示 • 文档 • Discord 🐝 什么是 Anteon？ Anteon （原名Ddosify）是一个基于eBPF的Kubernetes监控 和性能测试 平台。 🔎 Kubernetes 监控 自动服务映射图创建： Anteon 自动创建集群的服务映射图 ，无需代码插桩或边车。因此您可以轻松找到瓶颈。 性能洞察： 帮助您发现服务响应缓慢或 SQL 查询慢等问题。 实时指标： 平台跟踪并显示集群实例的...

regipy

regipy ⚠️ v6.0.0 中的破坏性变更 版本 6.0.0 包含重大的现代化变更： 需要 Python 3.9+ - 放弃了对 Python 3.6、3.7 和 3.8 的支持 移除了attrs 库 - 数据类现在使用 Python 内置的 dataclasses 模块 如果你的代码导入了内部类（Cell、VKRecord、Value、Subkey）并使用了 attr.asdict 等 attrs 函数，请改用 dataclasses.asdict 完整详情请参阅 CHANGELOG。 Regipy 是一个用于解析离线注册表配置单元（带有 REGF 头的 Hive 文件）的...

GHSA-C72H-82W6-RQFP wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)

Summary Five gym management views in wger apply a flawed gym-scope guard gyma != gymb that silently passes when both operands are None. A trainer with gym.gymtrainer and gym.addadminusernote permissions and no gym assignment gym=None can read private admin notes, uploaded documents, gym contracts...

wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)

Summary Five gym management views in wger apply a flawed gym-scope guard gyma != gymb that silently passes when both operands are None. A trainer with gym.gymtrainer and gym.addadminusernote permissions and no gym assignment gym=None can read private admin notes, uploaded documents, gym contracts...

CVE-2026-43976 wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)

wger is a free, open-source workout and fitness manager. Prior to version 2.6, five gym management views in wger apply a flawed gym-scope guard gyma != gymb that silently passes when both operands are None. A trainer with gym.gymtrainer and gym.addadminusernote permissions and no gym assignment...

EUVD-2026-94328

wger is a free, open-source workout and fitness manager. Prior to version 2.6, five gym management views in wger apply a flawed gym-scope guard gyma != gymb that silently passes when both operands are None. A trainer with gym.gymtrainer and gym.addadminusernote permissions and no gym assignment...

CVE-2026-43976 wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)

wger is a free, open-source workout and fitness manager. Prior to version 2.6, five gym management views in wger apply a flawed gym-scope guard gyma != gymb that silently passes when both operands are None. A trainer with gym.gymtrainer and gym.addadminusernote permissions and no gym assignment...

CVE-2026-43976

The wger fitness manager is vulnerable to a cross-tenant data leak in versions prior to 2.6 . A flaw in the gym-scope guard (gym_a != gym_b) allows it to silently pass when both operands are None. Consequently, a trainer with gym.gym_trainer and gym.add_adminusernote permissions but no gym assign...

flareprox

FlareProx 🔥 Rotación simple de IP y redirección de URL mediante Cloudflare Workers FlareProx despliega automáticamente endpoints de proxy HTTP en Cloudflare Workers para redirigir fácilmente todo el tráfico a cualquier URL que especifiques. Soporta todos los métodos HTTP GET, POST, PUT, DELETE,...

VulnFanatic-NG

VulnFanatic-NG LLM 辅助的漏洞研究，用于 Binary Ninja。 VulnFanatic-NG 添加了一个侧边栏面板，扫描当前二进制文件，并询问一个 LLM — 默认是本地托管 的与 OpenAI 兼容的模型，或 Anthropic Claude、Google Gemini、或 Azure OpenAI（见 LLM backends ）— 来判断可疑代码是否真的存在漏洞。它主要基于 Binary Ninja 的反编译器输出（HLIL） ，必要时回退到汇编代码，并且只报告已确认的问题，附带可点击的代码引用。 工作原理 扫描运行最多三个阶段 （第三阶段是可选且仅在线）：...