vexhub

VEX Hubは、さまざまなオープンソースソフトウェアプロジェクトから Vulnerability Exploitability eXchange（VEX） ドキュメントを収集・管理する集中リポジトリです。 脆弱性情報の包括的なリソースとして機能し、ユーザーやセキュリティツールが複数のプロジェクトやエコシステムにわたってVEXデータへ効率的にアクセス・活用できるようにします。 VEX Hubは、登録されたプロジェクトのソースリポジトリからVEXドキュメントを自動的に取得します。 登録された Package URL（PURL） からソースリポジトリを特定することで、VEX...

httpstat

httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability エクスプロイト作成者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects...

TekDefense

TekDefense TekDefense のオープン開発プロジェクト すべてのプロジェクトは MIT ライセンスモデルを採用しています。基本的に、これらのプロジェクトはご自由にご利用いただけますが、これらのプロジェクトの使用または変更によって生じたいかなる損失や損害についても、当方は責任を負いかねます。 InfoSec に関する記事や解説ビデオについては、www.TekDefense.com をご覧ください。 Twitter で @TekDefense をフォローしてください。 メール: [email protected] ありがとうございます。 -Ian...

dump

Dump このリポジトリには、廃止された/未完成のプロジェクト、小さなスクリプト、またはそれだけでリポジトリを持つに値しないものが含まれています。 内容 git-gat : プライベートなGitリポジトリを見つけるためのポストエクスプロイテーションスクリプト Infinity 廃止 : 任意のFacebookユーザーの電話番号を見つける json2paths : JSONキーをパスに変換し、隠れたエンドポイントを見つける jsonpy : 効率的なJSONコールバック脆弱性スキャナー reverse-domain : 指定されたドメインと同じサーバーでホストされているドメインを見つける...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

CVE-2021-30005-POC

CVE-2021-30005-POC CVE-2021-30005에 대한 PoC. 세부 사항 취약점은 PyCharm이 프로젝트를 처음 열 때 해당 프로젝트에서 발견된 가상 환경을 자동으로 활성화한다는 사실에 있습니다. 이를 통해 공격자는 악성 가상 환경예: venv/bin/activate의 활성화 스크립트에 임의 명령이 포함된 저장소를 생성할 수 있으며, 해당 명령은 사용자가 PyCharm에서 리포지토리를 다운로드하여 열 때 실행됩니다. 주입된 명령은 여기에서 확인할 수 있습니다. 재현 방법 리포지토리 클론: root@kitploi...

cybersecurity-projects

研究の全体像 研究領域...

Cybersecurity-Projects

サイバーセキュリティプロジェクト 🐉 70 のサイバーセキュリティプロジェクト、認定ロードマップ、リソース CertGames によって実現しました...

CVE-2018-7690

CVE-2018-7690 SSC REST API에는 IDORInsecure Direct Object Reference 취약점이 포함되어 있어 인증된 사용자가 POST 메소드를 통해 로컬 및 LDAP 사용자의 세부 정보와 GET 메소드를 통해 다른 사용자의 Fortify 프로젝트 세부 정보에 접근할 수 있습니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/45989 PacketStorm 게시:...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

scorecard

OpenSSF Scorecard...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

WP Projects Portfolio <= 3.0 - Cross-Site Scripting

WP Projects Portfolio with Client Testimonials WordPress plugin = 3.0 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute scripts in the context of high privilege users, exploit requires attacker to craft a malicious URL. id: CVE-2024-13114...

Code-Projects School Fees Payment System 1.0 - SQL Injection

A vulnerability was found in code-projects School Fees Payment System 1.0. It has been rated as critical. This issue affects some unknown processing of the file /student.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit has been...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects 「LABCAT Processing Projectsにおける危険なタイプのファイルの無制限アップロードの脆弱性により、攻撃者はWebサーバーにWebシェルをアップロードできます。これにより完全な侵害につながる可能性があります。」 🧑‍💻 エクスプロイトの説明 このPythonエクスプロイトスクリプトは、脆弱性のあるProcessing Projects...

CVE-2023-46018-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46018-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability 익스플로잇 작성자: ersinerenler 공급업체 홈페이지 https://code-projects.org/blood-bank-in-php-with-source-code 소프트웨어 링크 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 개요 Code-Projects Blood Bank V1.0은...

CVE-2023-46017-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46017-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability 공격자: ersinerenler 공급업체 홈페이지 https://code-projects.org/blood-bank-in-php-with-source-code 소프트웨어 링크 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 개요 Code-Projects Blood Bank V1.0은...

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-反射型クロスサイトスクリプティング脆弱性 エクスプロイト作者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0 は、abs.php...