hacks

Hacks Hacky one-off scripts, tests etc...

vuln_test_repo_public_ruby_gemfile_cve-2016-6317

此存储库没有 README。...

s3sec

s3sec Prueba los buckets de AWS S3 para acceso de lectura/escritura/eliminación Esta herramienta fue desarrollada para probar rápidamente una lista de buckets de S3 para acceso público de lectura, escritura y eliminación con fines de pruebas de penetración en programas de bug bounty. Screenshot...

CVE-2026-84437

A vulnerability was found in OpenCart 4.1.0.3/4.1.0.4. The impacted element is an unknown function of the file catalog/controller/account/address.php of the component Autocomplete Workflow. The manipulation of the argument address1 results in cross site scripting. It is possible to launch the...

Public_Poc

0xmrsecurity.github.io 个人博客网页 想法 我学习并编写公开的概念验证代码，以更好地理解黑客技术和编程技能。...

EUVD-2026-69799

A vulnerability was found in OpenCart 4.1.0.3/4.1.0.4. The impacted element is an unknown function of the file catalog/controller/account/address.php of the component Autocomplete Workflow. The manipulation of the argument address1 results in cross site scripting. It is possible to launch the...

cve-2018-8120

cve-2018-8120 Ver detalles: http://bigric3.blogspot.com/2018/05/cve-2018-8120-analysis-and-exploit.html...

EUVD-2026-69795

A vulnerability was detected in AirAsia MOVE App up to 12.47.1 on Android. This issue affects the function com.airasia.core.utils.RealPathUtil.getRealPath of the component com.airasia.mobile. Performing a manipulation of the argument displayname results in path traversal. The attack requires a...

public-pentesting-reports

公开渗透测试报告 一个包含由咨询公司和学术安全团体发布的公开渗透测试报告的仓库。 由 Julio @ Blaze Information Security 维护 https://www.blazeinfosec.com。 基于 Arne Padmos 于2015年创建 的列表。有关威胁建模领域的类似工作，请参阅此仓库。...

AzureADEnumeration

Enumeración no autenticada de Microsoft Entra ID Azure AD Fuente: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Descubrimiento de tenant -TenantInfo Descubre información del tenant mediante API públicas. 1.1 API azmap.dev Recupera los detalles del tenant del...

2023-2245

在 hansunCMS 1.4.3 中发现了一个漏洞。该漏洞已被评定为严重级别。此漏洞影响文件 /ueditor/net/controller.ashx?action=catchimage 的未知代码。该操作导致无限制上传。攻击可远程发起。该利用代码已公开披露，可能被使用。VDB-227230 是该漏洞的标识符。 在 hansunCMS 1.4.3 中发现了一个漏洞。该漏洞已被评定为严重级别。此漏洞影响文件 /ueditor/net/controller.ashx?action=catchimage...

whonow

Whonow DNS Server A malicious DNS server for executing DNS Rebinding attacks on the fly. whonow lets you specify DNS responses and rebind rules dynamically using domain requests themselves. root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and...

DumpTheGit

DumpTheGit DumpTheGitは、公開リポジトリを検索し、GitHubリポジトリにアップロードされた機密情報を見つけ出します。 このツールは、開発者が誤ってアップロードした認証情報、秘密鍵、トークンなどの潜在的な機密ファイルに一致するものをフラグ付けします。DumpTheGitは、情報を取得するためにGitHubアクセストークンのみを必要とします。 インストール 1. DumpTheGitリポジトリをシステムにダウンロードします。 2. リポジトリのファイルをWebサーバー（例：Tomcat、XAMPP、LAMP、デフォルト（Mac Apache）など）に移動します。 3...

EUVD-2026-69726

A vulnerability has been found in Casdoor up to 4.0.0. This affects an unknown function of the file controllers/resource.go of the component upload-resource API. Such manipulation leads to missing authentication. It is possible to launch the attack remotely. The exploit has been disclosed to the...

EUVD-2026-69713

A vulnerability was found in NousResearch hermes-agent up to 0.18.2. This vulnerability affects the function listtools of the file tools/mcptool.py of the component MCP Tool. Performing a manipulation results in uncontrolled memory allocation. It is possible to initiate the attack remotely. The...

EUVD-2026-69781

A vulnerability was found in zhayujie CowAgent up to 2.1.3. This impacts the function BrowserTool of the file agent/tools/browser/browsertool.py of the component Browser Tool. Performing a manipulation results in denial of service. The attack can be initiated remotely. The exploit has been made...

goblob

Goblob 🫐 Goblobは、Azure BLOBに公開されている機密情報の発見を支援するために設計された軽量で高速な列挙ツールです。脆弱性評価、ペネトレーションテスト、偵察など、さまざまな調査目的に役立ちます。 警告 :...

poro

poro 描述 扫描 AWS 环境中公开可访问的资产 本工具覆盖的服务： AWS ELB API Gateway S3 存储桶 RDS 数据库 EC2 实例 Redshift 数据库 Poro 还会检查你指定的标签是否应用于已识别的公开资源，使用 --tag-key 和 --tag-value 参数。 先决条件 具有对上述服务只读权限的 AWS 账号 Python 3.X requests=2.22.0 boto3=1.20 botocore=1.20 enlighten=1 用法 克隆此仓库 使用有效凭证配置环境 - aws configure sso pip install -r...

aws_exposable_resources

AWS 公開可能リソース このリポジトリの目的は、公開される可能性のあるすべてのAWSリソースのリストを維持することであり、最終的には信頼されていないアカウントと共有できるリソースも含めることです（そのセクションはまだ開発中であり、ここには含まれていません）。 このリストには以下の概念が適用されています： 別のリソースを通じて間接的に公開される可能性のあるリソースは含まれていません。例えば、CloudTrailログは公開されているS3バケットに送信できますが、誤って設定されているのはS3バケットであるため、CloudTrailは公開可能なリソースとしてリストされていません。...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...