CVE-2022-44268

项目已迁移 项目已迁移至 https://git.rotfl.io/v/CVE-2022-44268...

chatlog

プロジェクト削除のお知らせ 更新日: 2025年10月20日 何が起きましたか？ こんにちは、chatlog に関心をお寄せいただきありがとうございます。 WeChat公式から書簡を受け取り、本プロジェクトのコア機能にコンプライアンスリスクがあることが明確になりました。 法的問題を完全に回避し、オープンソースコミュニティに対する責任ある態度をとるため、私は 本プロジェクトの全コードとコミット履歴を削除する ことを決定しました。 このコードリポジトリには、現在この説明ファイルのみが残されています。 これはあなたにとって何を意味しますか？ プロジェクトは利用不可になります：...

CVE-2024-25503

CVE-2024-25503 脆弱性タイプ : Cross Site Scripting XSS 製品: Advanced REST Client desktop application 脆弱性のあるバージョン: 17.0.9 製品のベンダー:https://www.advancedrestclient.com/ 1. 説明 Advanced REST Client v.17.0.9 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が任意のコードを実行し、機密情報を取得することが可能です。これは、New Project 機能の 'edit details'...

IntelOwl

!intelowlp...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce 参照: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ 使い方 まず、GitLabインスタンスを起動します。ログインし、一意の名前でグループとプロジェクトを作成します。アクセストークンを作成します。 main.goの以下の行を編集してコンパイルします： const importProjectName = "projectwtf" const runCmd ...

ODIS-project-explorer

ODIS 项目探索器 Nefarious Motorsports 论坛帖子：http://nefariousmotorsports.com/forum/index.php?topic=23836.0 这个 Python 项目旨在解包（并利用）MCD 运行时项目中存储的数据（俗称 ".db 和 .key 文件"）。 通常情况下，这些文件由 MCD 内核使用，然后由 ODIS 或 iDEX 等程序调用。每次安装 ODIS 时都会附带一个应用 MCD-Kernel/VWMCDClient.exe，可用于在更底层操作这些项目。 要使用这些数据，通常需要利用 IncludeLibs 和...

CVE-2024-23298.app

CVE-2024-23298 の PoC Xcode 15.2 を開いて、このプロジェクトをクローンするだけです。...

Grafiki

Grafiki Grafikiは、Sysmonとグラフを扱うDjangoプロジェクトです（現時点では）。 私の意見では、EventViewer、Elastic、さらにはKibanaでも、十分にグラフィカルではありません。現在の脅威は複雑であり、攻撃者がグラフで考えるなら、防御側もそうしなければなりません。 これは概念実証であり、コードはまだデバッグされていませんが、誰かに役立つかもしれません。今後改善していきます。 このプロジェクトはEVTXパーサーをSQLデータベースに変換するものとして始まりましたが、これがプロジェクトの中核かもしれません。 目標...

juice-shop

OWASP Juice Shop 「ネット上で最も信頼できるショップ。」 @dschadow — 「インターネット全体で最高のジュースショップ！」 @shehackspurple — 「実際に存在する最もバグの少ない脆弱なアプリケーション！」 @vanderaj — 「最初は😂😂、その後は😢」 @kramse — 「でもこれ、ジュースとは関係ないよね。」 @coderPatrosの妻 OWASP Juice Shop はおそらく、最も現代的で洗練された安全でない Web...

timesketch

Timesketch 目录 1. 关于 Timesketch 2. 开始使用 3. 社区 4. 贡献 关于 Timesketch Timesketch 是一款用于协作式取证时间线分析的开源工具。通过草图（sketch），你和你的协作者可以轻松组织时间线，并同时进行分析。利用丰富的注解、评论、标签和星标，为你的原始数据增添意义。 开始使用 安装 安装 Timesketch 添加时间线 上传数据 使用 Timesketch...

SCREEN_KILLER

.. raw:: html .. image:: ./pictures/scrk.png :width: 700px :alt: Project .. raw:: html KILLER PROJECT .. contents:: :local: :depth: 1 ============= はじめに screenshot pentest OSCP このスクリプトは、ペネトレーションテストの実施中やOSCPでのスクリーンショット取得のために開発されました。 重要: スクリーンショット機能は試験ではもう許可されていませんが、ターミナルログ機能は試験で許可されています。...

brpc

中文版 bRPC は、C++言語を使用した産業グレードのRPCフレームワークであり、検索、ストレージ、機械学習、広告、レコメンデーションなどの高性能システムでよく使用されています。 "bRPC" は "better RPC" を意味します。 以下の用途に使用できます： 複数のプロトコル（同一ポート上 ）で通信可能なサーバーを構築するか、あらゆる種類のサービスにアクセスします restful...

Anthropic-Credited-CVEs

ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 301 Fixed Anthropic Findings w/o CVE: 128 Findings Withdrawn by Anthropic: 243 Distributions | ---|--- Anthropic Research Tracking...

Recaf

Recaf 一个易于使用的现代Java字节码编辑器，抽象了Java程序的复杂性。 下载 启动器 使用说明和指令可以在启动器仓库中找到 快照版本 参见CI操作获取发布工件 独立发布 目前没有4X版本 特性 轻松地从高层或底层编辑Java字节码 省去烦人的部分 Recaf内的编辑器功能抽象了编译后Java应用程序的复杂细节，例如： 常量池 栈帧计算 在需要时使用宽指令 以及更多！ 易于使用的可导航界面，具有上下文相关的操作 支持标准Java 和 Android应用程序 多个反编译器可供切换，所有参数均可完全配置 内置编译器，允许重新编译反编译后的类，即使某些引用的类缺失...

Project-Eyes-On

Project Eyes On v3.0（グローバル監視） 開発者: Y0oshi Instagram: @rde0 「大規模IPカメラスキャンのための統合インテリジェンスツール」 概要 Project Eyes On は、世界中の公開IPカメラを特定するために設計された超高速マルチスレッド監視ツールです。2つの強力なエンジンを組み合わせています： 1. ディレクトリスクレイパー : Insecamからフィードを収集します。 2. ディープウェブドーキング : GoogleおよびYahooの検索ドーキングを使用して、公開ディレクトリにリストされていない隠しカメラを見つけます。 機能...

userefuzz

User-Agent、X-Forwarded-For、Referer SQLI Fuzzer（pythonで作成） linux および unix ベースのシステムで動作 法的免責事項 事前の相互同意なくターゲットを攻撃するためにuserefuzzを使用することは違法です。適用されるすべての地方、州、連邦法を遵守するのはエンドユーザーの責任です。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害についても責任を負いません。 --- インストール pip sudo pip install userefuzz setup git clone...

secureCodeBox

OWASP secureCodeBox secureCodeBox は、Kubernetes ベースのモジュール化されたツールチェーンで、ソフトウェアプロジェクトの継続的なセキュリティスキャンを提供します。その目標は、多数のセキュリティテストツールをすぐに利用できる状態でオーケストレーションし、簡単に自動化することです。 Overview OWASP secureCodeBox Overview Purpose of this Project Quickstart Architecture Overview Upgrading License Community Contributing...

p0tools

Project Zero 文档与工具 本项目包含 Google Project Zero 发布的各种文档，以及无需单独 GitHub 项目的小型工具。 针对各个主题，请参阅子目录。 免责声明 这不是 Google 的官方产品。...

CVE-2026-53264

CVE-2026-53264 描述：https://vulners.com/cve/CVE-2026-53264 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例配置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS /...