CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 存储型跨站脚本（XSS） 在 Chikitsa Patient Management System 2.0.0 版本的多个页面中存在一个存储型跨站脚本（XSS）实例，该漏洞允许在用户浏览器中执行任意 JavaScript，从而可能使用户提升权限。 受影响页面： /index.php/admin/adduser /index.php/appointment/todos...

tgt-monitor-bof

Kerberos TGT 监控与自动续期 本仓库包含两个异步 Beacon 对象文件 BOF。第一个 tgt-monitor 监控系统的 Kerberos 登录事件，并在捕获到新 Kerberos TGT 时唤醒代理。类似于 Rubeus 的 monitor 命令，该 BOF 会持续运行并定期检查 LSA 票据缓存。一旦检测到新的 TGT，它将打印票据元数据并输出 base64 编码的 kirbi 数据块，可用于通过传递票据攻击进行横向移动。第二个 tgt-renew 自动续期系统中剩余生命周期低于指定阈值（例如 15 分钟）的 TGT。 !Important 本仓库中的 BOF...

procinfo

procinfo Un inspector de procesos portátil para Linux y macOS. ¡Obtén detalles de cualquier proceso en ejecución al instante! Consulta también procinfominimal.sh: implementación pura en sh de procinfo. Instalación curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1 和 14.74.3 中的 CSRF 漏洞可导致账户接管 📌 摘要 在 ERPNext 14.82.1 和 14.74.3 中发现了一个跨站请求伪造 CSRF 漏洞，允许攻击者执行未授权操作，例如： 用户枚举 账户接管（密码重置） 任意用户删除 权限提升（添加角色） 该漏洞源于关键管理 API 端点缺乏 CSRF 保护 。如果经过身份验证的管理员访问恶意网站，其会话将被滥用，从而在未经同意的情况下执行这些操作。 🛠 技术细节 漏洞类型： CSRF（CWE-352） 受影响产品： ERPNext 版本：...

GetBlocked

GetBlocked! Cleaner pages. Fewer trackers. Local-only. GetBlocked! is a lightweight, local-only Chrome extension that helps reduce common third-party website tracking by blocking known tracker requests, cleaning tracking links, and explaining tracking attempts. An optional experimental Decoy Mode...

tesseract

Unit Testing for Tesseract Requirements Files and structure ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ...

tesseract

Tesseract 单元测试 要求 文件和结构 ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ├── eng.trainingtext │ │ ├── eng.unicharambigs │ │ ├── eng.wordlis...

zeek-caldera-detector

zeek-caldera-detector zeek-caldera-detector 是一个基于 Zeek 的软件包，用于检测 Caldera 信标（beacons）和代理下载。它旨在识别与 Caldera C2 框架相关的可疑活动，包括 Sandcat、Ragdoll 和 Manx。 该软件包提供了强大的机制，用于监控 HTTP 流量、检测信标模式以及根据预定义指标识别可疑的文件下载。 功能 Caldera C2 检测 ： 基于独特的 URI 路径和 User-Agent 字符串检测 HTTP 信标（Sandcat、Ragdoll 和 Manx）。 使用 Zeek 签名识别基于 TC...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

cc-ddos

Por favor, haz un Star a este repo si te resulta útil, ¡es gratis! : Información de donaciones en la release El script sigue funcionando normalmente, probado en 2025. cc-ddos Un script de Python para hacer DDOS a un sitio web usando múltiples métodos de HTTP Flood, ¡un sitio web normal solo...

nuclearpond

Nuclear Pond Nuclear Pond 用于在云端利用 Nuclei，具备超快的速度、灵活性，并且能以远低于一杯咖啡的成本执行互联网范围的扫描。 它利用 AWS Lambda 作为后端来并行调用 Nuclei 扫描，可选择将 JSON 发现结果存储在 S3 中以便通过 AWS Athena 进行查询，并且是执行云端扫描最经济的方式之一。 特点 将结果输出到终端、JSON 或 S3 以任意数量的批次指定线程和并行调用 像在本地一样指定任何 Nuclei 参数 指定单个目标或从文件读取 运行 HTTP 服务器以接收来自 API 的扫描请求 运行 HTTP 服务器以获取扫描状态 通...

wxpath

wxpath - 声明式网络图遍历与 XPath 新功能：TUI - 交互式终端界面（由 Textual 驱动），用于测试 wxpath 表达式和导出数据。 安装 需要 Python 3.10+。 pip install wxpath 如需 TUI 支持： pip install "wxpathtui" 立即通过 uv 启动 TUI： uvx --from "wxpathtui" wxpath-tui 什么是 wxpath？ wxpath 是一个声明式网络爬虫，其遍历逻辑直接通过 XPath 表达。无需编写命令式的爬取循环，wxpath...

GoPurple

GoPurple 此项目是多种Shell代码注入技术的简单集合，旨在简化端点检测评估的流程，同时挑战自我以进入Golang世界。 安装 1 - 需要安装 Go。 2 - 在项目目录下构建应用程序：go build。如果构建系统不是Windows，请设置 GOOS=windows。 / | | | | | | | | | | |/ | ' | | | | '| ' | |/ \ | || | | | | || | | | | | | / |/| ./ ,|| | ./||| | | | | || || by @s3cdev -a string 程序命令行参数 -b string...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

IPCDump

ipcdump 公告文章 ipcdump 是一个用于跟踪 Linux 上进程间通信（IPC）的工具。它涵盖了大多数常见的 IPC 机制——管道、FIFO、信号、Unix 套接字、基于环回的网络以及伪终端。它是调试多进程应用的有用工具，也是理解系统中不同组件如何相互通信的简单方式。ipcdump 可以跟踪通信的元数据以及内容，特别适合跟踪短生命周期进程之间的 IPC，而这在使用传统调试工具（如 strace 或 gdb）时可能很困难。它还具备一些基本的过滤功能，帮助您筛选大量事件。 ipcdump 收集的大部分信息来自放置在关键内核函数的 kprobes 和 tracepoints 上的...

CSPBypass

CSP Bypass Bienvenido a CSPBypass.com , una herramienta diseñada para ayudar a los hackers éticos a eludir Políticas de Seguridad de Contenido CSP restrictivas y explotar vulnerabilidades XSS Cross-Site Scripting en sitios donde las inyecciones están bloqueadas por CSP que solo permiten ciertos...

DarkWidow

DarkWidow 一款面向 Windows 的可定制投递工具。 特别鸣谢： 1. BlackHat Asia, 2024 - 工具征集 2. BlackHat USA, 2024 - 工具征集 3. BlackHat SecTor, 2024 - 工具征集 4. BlackHat Europe, 2024 - 工具征集 5. Wild West Hacking Fest 2024 - Arsenal 非常感谢 Soumyadeep Da 即 @SoumyadeepBas12 鼓励我申请这些会议，否则我不会这么做 : 非常感谢 Faran 即 @Chrollol33t...

angrgdb

angrgdb Use angr inside GDB. Create an angr state from the current debugger state. Install pip install angrgdb echo "python import angrgdb.commands" /.gdbinit Usage angrgdb implements the angrdbg API in GDB. You can use it in scripts like this: from angrgdb import gdb.execute"b 0x004005f9"...

nosqli

NoSQL注入器 一个快速的NoSQL扫描器和注入器。用于发现易受NoSQL注入攻击的网站，特别是MongoDB。 关于Nosqli 我想要一个更好的NoSQL注入工具，它应该易于使用、完全基于命令行并且可配置。为此，我开始开发nosqli——一个用Go编写的简单NoSQL注入工具。 它的目标是快速、准确且高度可用，并拥有易于理解的命令行界面。 特性 Nosqli目前支持Mongodb的NoSQL注入检测。它运行以下测试： 基于错误注入 - 注入各种字符和有效载荷，在响应中搜索已知的Mongo错误 布尔盲注入 - 使用真/假有效载荷注入参数，尝试判断是否存在注入 时间注入 -...

threagile

Threagile 敏捷威胁建模工具包 Threagile（详细信息请参见threagile.io）是一个用于敏捷威胁建模的开源工具包： 它允许以敏捷的方式直接在IDE内将架构及其资产建模为YAML文件。 执行Threagile工具包时，所有标准风险规则（以及存在的个别自定义规则）都会针对架构模型进行检查。 您可以在此处了解更多关于模型模式的信息：here。 该工具具有多种命令，并且可以通过标志和配置进行高度配置。 我们知道通过文本编辑器修改yaml文件可能很困难，为了简化，我们引入了： includes macros...