CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server 反序列化和认证绕过漏洞链，针对 CVE-2024-4358/CVE-2024-1800 技术分析 关于该漏洞的根因分析可在我的博客中找到 poc 概述 支持的版本？ 在漏洞发布时基本支持所有版本，为便于未来参考，以下列表中的每个主/次版本： 2012 2017 2018 2019 2020 2021 2022 2023 2024 用法 python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami" ^^...

Serverless-Top-10-Project

OWASP Serverless Top 10 概要 サーバーレスアーキテクチャを採用すると、アプリケーションを管理するサーバーを開発する必要がなくなります。これにより、セキュリティ脅威の一部をインフラプロバイダーに委ねることになります。コストやスケーラビリティなど、サーバーレスアプリケーション開発の多くの利点に加えて、セキュリティのいくつかの側面もサービスプロバイダーに任せることができ、通常は信頼できます。...

cve_manager

プロジェクト説明 NIST CVEデータベースの新たな脆弱性とその関連製品のxlsxスプレッドシートを毎日スケジュールでメール送信するPythonアプリとシェルスクリプトのコレクション。このスプレッドシートは、組織固有のリスクを手動で解釈するために使用できます。 元々はAntonios AtlasisによるGitHub上のオープンソースプロジェクトに基づく NISTのCVEおよびCPEデータベースをローカルに同期し、基本的なクエリ機能を提供 データからxlsxレポートを作成し、それらのレポートをメール送信 ファイル: cvemanager.py 元はAntonios...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...

NmapReportTemplate

Nmap レポートテンプレート Nmapスキャンから取得した情報を動的に表示するために設計されたテンプレートです。 スクリーンショット 使用方法 1. nmaptemplatereport.xsl ファイルをダウンロードし、Nmap の実行時にそのファイルを stylesheet として渡します。 例 nmap --open -A -T4 -F --script vulners -oX scanoutput.xml --stylesheet nmaptemplatereport.xsl 192.168.0.1-254 2. xsltproc ツールを使用して、html レポートを生成しま...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

Reflected XSS - Telerik Reporting Module

Cross-site scripting vulnerability in Telerik.ReportViewer.WebForms.dll in Telerik Reporting for ASP.NET WebForms Report Viewer control before R1 2017 SP2 11.0.17.406 allows remote attackers to inject arbitrary web script or HTML via the bgColor parameter to Telerik.ReportViewer.axd. id:...

AJ-Report < 1.4.1 - Remote Code Execution

AJ-Report before version 1.4.1 is affected by an authentication bypass vulnerability. A remote and unauthenticated attacker can append ";swagger-ui" to HTTP requests to bypass authentication and execute arbitrary Java code on the victim server through script engine injection in the validation rul...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

FuzzingTool

FuzzingTool は、ファジングを扱う Web 侵入テストツールです。テストが完了すると、脆弱性が疑われるすべてのエントリ（および応答データ）がレポートファイルに保存されます。 免責事項 本ツールの誤用について、私たちは一切の責任を負いません。このプロジェクトは教育目的で作成されており、法的な許可なく環境で使用すべきではありません。 スクリーンショット はじめに ペネトレーションテスト を開始する前に、インストール と前提条件 を確認してください。 Pypi からのインストール FuzzingTool が Pypi で利用可能になりました！以下のコマンドでインストールできます： $...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

ransomware-simulator

勒索软件模拟器 NCC 勒索软件模拟器 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 开发者：Donato Ferrante，donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator 根据 AGPL 许可发布，更多信息请参阅 LICENSE 启用报告模板 将 Word 报告模板从 extra\template\nccreporttemplate.docx 复制到最终可执行文件所在的文件夹（即...

PhishingKitHunter

PhishingKitHunter ブランド/組織のファイルや画像を使用するフィッシングキットを見つけます。 PhishingKitHunter （別名 PKHunter ）は、顧客を標的にし、顧客自身のウェブサイトファイル（CSS、JSなど）を利用するフィッシングキャンペーンで使用されるフィッシングキットURLを特定するために作られたツールです。 このツールはPython...

stylesmuggler

StyleSmuggler HTTP PoC 针对本地 Magento Open Source 实验环境，对 StyleSmuggler（CVE-2026-75650）进行纯 HTTP 复现的私有研究仓库。 完整技术解析请阅读 Magento StyleSmuggler RCE: Report Poisoning to Code Execution。 该 Python PoC 执行完整的未认证攻击序列： 1. 污染 Magento 错误报告并从响应中读取其报告 ID； 2. 创建访客购物车； 3. 设置失败支付通知所需的访客邮箱； 4. 存储嵌套的账单地址解析器构造； 5...

Metasploit-Attack-Report

このリポジトリには README がありません。...

CVE-2019-1315

Windows Error Reporting Manager 任意ファイル移動特権昇格 詳細: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html 実行するには NtApiDotNet ライブラリ と有効な Report.wer ファイルが必要です。どちらも poc.ps1 スクリプトと同じディレクトリに配置してください。 WER レポートファイルを生成するには、PowerShell で Environment::FailFast'Error'...