CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 存在 CSV 注入漏洞。 厂商： https://github.com/minical/minical 演示应用： https://demo.minical.io/ PoC 步骤 1：导航到会计模块，并点击“创建新客户”。 步骤 2：在“名称”字段中输入有效载荷，然后点击“创建”。 Payload: =HYPERLINK"","ClickHere" 步骤 3：点击“下载 CSV 报告”，并观察有效载荷被渲染。...

analyzer

このプロジェクトは、Threat Intelligence Analyzer ロールの日常的なタスクを 内部的に 自動化し、外部リソースとのやりとりを必要としません。異なるモジュールを使用して特徴、アーティファクト、IoCを抽出することで、機密性の高い ファイル（マルウェア）やデータを分析、可視化、構造化します。これらのモジュールの出力は、研究やSOCプラットフォームに簡単に統合できます。 インストール git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run....

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

outpost

Outpost AWS 测试与报告管理 Outpost 是一个简单工具，用于生成 AssumeRole 的 AWS 配置文件，具备验证账户是否可用的测试能力，以及 ScoutSuite 扫描结果的报告生成器。 运行 ScoutSuite 解析结果 ✨生成报告发现✨ 安装 Outpost 需要 Python3 和 boto3 才能运行。 安装依赖。 virtualenv -p python3 . source bin/activate pip install -r requirements.txt python outpost.py --help 用法 usage: outpost.py ...

CVE-2024-4358

Telerik Report Server 认证绕过 - CVE-2024-4358 免责声明 ：本概念验证（POC）仅供教育和道德测试目的使用。在未事先获得双方同意的情况下，使用此工具攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 开始使用 查找目标 要查找潜在目标，请使用 Fofa（类似于 Shodan.io）： FOFA 搜索语法 ：title="Telerik Report Server" 克隆仓库 首先，克隆仓库： git clone...

CVE-2018-7854

CVE-2018-7854 受影响的产品 施耐德电气 Modicon M580 版本 2.90 施耐德电气 Modicon M340 版本 3.10 参考来源 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/ https://www.talosintelligence.com/vulnerabilityreports/TALOS-2019-0765 使用方法 python CVE-2018-7854.py --host 192.168.1.123...

Guinevere

Guinevere - 自動化されたセキュリティ評価レポートツール このツールは Gauntlet（プライベートツール）と連携し、評価レポート作成を自動化します。 主な機能は以下の通りです： 評価レポートの生成 評価データのエクスポート 再テストレポートの生成 ペンテストチェックリストの生成 評価レポートの生成 このオプションは、評価中に特定された脆弱性に基づいて .docx...

prithvi

Prithvi セキュリティ評価のためのレポート生成ツール Usage 私たちのこのプロジェクトはレポート生成に使用でき、非常に簡単に使えます。 以下の機能が含まれています。 1. Owaspのタイプと推奨事項を詳細とともに追加できます。 2. 複数のプロジェクトを追加し、それぞれ個別に作業できます。 3. 異なるプロジェクトに複数の脆弱性を概念実証付きで追加できます。 4. レポートを生成すると、ドキュメントファイル（.docx）が提供されます。 5. 現在、チャートなどの機能を追加しようとしており、まもなく更新されます。 Setup 1. サーバーにデータベース reporting...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

CVE-2025-43400

CVE-2025-43400 動画 + 私のレポート + クラッシュファイル .pfa...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit...

nmap-bootstrap-xsl

nmap-bootstrap-xsl Nmapスキャンの結果を確認するための便利なインターフェースです。このソフトウェアは、軍事機関や秘密情報機関による使用を禁じます。 使い方 1. 新しいNmapスキャン nmap-bootstrap.xslをスタイルシートとして、--stylesheet引数を使用してNmapスキャンに追加します： nmap -sS -T4 -A -sC -oA scanme --stylesheet...

IpGeo

IPGeo IpGeoはPythonツールで、キャプチャしたネットワークトラフィックファイル（pcap/pcapng）からIPアドレスを抽出し、各IPの地理位置情報の詳細を含むCSVレポートを生成します。 レポートの内容: 1. 国: 2. 国コード. 3. 地域 4. 地域名 5. 都市 6. 郵便番号 7. 緯度 8. 経度 9. タイムゾーン 10. ISP 11. 組織 12. IP インストール パッケージマネージャーのpip3を使用して必要なモジュールをインストールします。 pip3 install colorama pip3 install requests pip3...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

BlackStone

私のウェブサイト: https://microjoan.com 私のブログ: https://darkhacking.es/ 使用とインストールの動画: https://youtu.be/qasPlaaYxiU コーヒーをご馳走してください: https://www.buymeacoffee.com/microjoan BlackStone Project 2.0 Kali Linux用 BlackStoneプロジェクト、または「BlackStone Project」は、倫理的ハッキングやペネトレーションテストの監査に関するレポートの作成と提出作業を自動化するために作成されたツールです。...

CVE-2025-50754-PoC

CVE-2025-50754 PHPベースCMSプラットフォームにおける格納型XSSからリモートコード実行へ 概要 PHPベースのCMSプラットフォーム（バージョン5）には、「Report」機能に格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。管理者がユーザーから送信されたレポートを表示すると、悪意のあるJavaScriptが管理パネルコンテキスト内で実行されます。これにより、攻撃者は管理者セッションを乗っ取り、内蔵のテンプレートエディタを悪用してPHPウェブシェルをアップロードし、サーバー上で完全なリモートコード実行（RCE）を達成できます。 技術的詳細 脆弱性タイプ...

nullscan

説明 セキュリティテストを連鎖させ自動化するために設計されたモジュラーフレームワークです。コマンドラインからターゲット定義を解析し、対応するモジュールとその nullscan-tools を後で実行します。また、ホストを受け取り、最初に nmap を起動して基本的なポートスキャンを実行し、その後モジュールを実行することもできます。さらに、nullscan は指定された nmap ログファイルからオープンな TCP および UDP ポートを解析し、再度モジュールを実行できます。すべての結果は、クリーンな構造で指定されたディレクトリにログが記録され、後で HTML レポートを生成できます。...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...