cve-2021-42013L

cve-2021-42013 Apache 2.4.50 Vulnerabilidad de recorrido de rutas Síguenos Youtube Twitter Telegram Vulnmachines.com...

CVE-2026-20223

CVE-2026-20223 ⚠️ 安全研究与法律免责声明 📌 本仓库的用途 本仓库仅严格用于教育、学术及已获授权的网络安全研究目的 。 其旨在帮助理解： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在已获明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 已获授权的渗透测试项目 学术或网络安全培训环境 严禁在授权环境之外的任何使用。 ⚖️ 不承担任何责任/免责声明 本仓库的作者和贡献者不对 因使用、滥用或分发本项目或其内容而产生的任何误用、损害、损失或法律后果承担责任、义务或问责 。...

Bashark

Bashark 2.0 ポストエクスプロイテーションツールキット Basharkは、セキュリティ監査のポストエクスプロイテーションフェーズにおいて、ペネトレーションテスターやセキュリティ研究者を支援します。 使用方法 侵害されたホストでこのツールを起動するには、ターミナルから bashark.sh スクリプトを source してください: $ source bashark.sh 次に help と入力してヘルプメニューを表示します ライセンス このソフトウェアは MITライセンス の下で提供されています。...

svja

svja La RDPS Super Vulnerable Java Application es exactamente eso: una aplicación Java súper vulnerable creada para que todos puedan ver una variedad de vulnerabilidades comunes y, a menudo, "complejas". Este software se creó como parte del Roniel and DaRon Podcast Show...

monkey365

...

monkey365

Monkey365 は、Microsoft 365、Azure、Microsoft Entra ID 向けのオープンソースのセキュリティ評価フレームワークです。セキュリティ専門家、コンサルタント、管理者、インシデント対応担当者が、設定ミスの特定、クラウドセキュリティ態勢の確認、業界のセキュリティベストプラクティスやコンプライアンス基準に照らした環境の評価を行うのに役立ちます。 Monkey365 は、複雑な API を学習したり、複数の Microsoft モジュールをインストールしたり、複数の管理ポータルを操作したりする必要なく、Microsoft...

CVE-2024-10924-PoC

PoC MFA 认证绕过 Really Simple Security WordPress 插件 | CVE-2024-10924 我们访问 WordPress 网页，会发现它通过该漏洞插件启用了 MFA： 我们必须运行 PoC 并提供访问数据： 自动地，浏览器将通过管理面板内的临时 .html 文件打开。 要自动部署一个可重现场景的脆弱环境，可以使用以下仓库： https://github.com/Trackflaw/CVE-2024-10924-Wordpress-Docker...

TraceTree

TraceTree TraceTree デモ TraceTree cascade-analyzer は、エージェンティック時代のために設計された自律型セキュリティ生物です。単純なスキャンを超え、堅牢で強化された拡張可能な検出エコシステムへと進化します。マスコットであるクモのように、TraceTree は8本の特殊な「脚」を使って開発ワークフローを包括的に保護するウェブを織り上げます。 目次 リポジトリ構造 動作レシートのエクスポート TraceTreeスパイダーの8本の脚 動作の仕組み 検出内容 行動シグネチャ 8パターン 時間的パターン 5パターン サポート対象...

CredSpy

CredSpy パブリックな GetCredentialType API を使用して、メールアドレスに対する Microsoft Entra ID の認証方式を列挙します。これは、Microsoft のログインページでユーザー名を入力する際に使用されるものと同じエンドポイントです。GetCredentialType メソッドを用いるほとんどのツールとは異なり、CredSpy は既存アカウントでサポートされている認証方式も表示します。 セキュリティ評価に役立ちます: ユーザー列挙、優先認証方式の発見、パスワード、Remote NGC 例:...

Aninda-security-advisories

This repository does not have a README...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 !Imagehtt...

graudit

graudit graudit は、GNU ユーティリティ grep を使用してソースコード内の潜在的なセキュリティ欠陥を見つけられるシンプルなスクリプトとシグネチャセットです。技術的要件を最小限に抑えつつ非常に柔軟であり、RATS、SWAAT、flaw-finder などの他の静的解析アプリケーションに匹敵します。 インストール インストールはユーザー単位または root でグローバルに行えます。単に make に userinstall または install 引数を付けて実行してください。ただし、配布ファイルに含まれていない追加のデータベースルールが含まれているため、git...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

restler-fuzzer

RESTler RESTlerとは？ RESTlerは、クラウドサービスのREST APIを介して自動的にテストを行い、セキュリティと信頼性のバグを発見するための、 初のステートフルREST APIファジングツール です。OpenAPI（旧Swagger）仕様を持つクラウドサービスに対し、RESTlerはその仕様全体を解析し、REST APIを通じてサービスをテストするテストを生成・実行します。...

CECster

CECSTeR CECSTeR 是消费电子控制安全测试资源（Consumer Electronics Control Security Testing Resource）——一个基于图形用户界面的工具，用于针对 HDMI CEC（消费电子控制）和 HEC（HDMI 以太网通道）协议执行安全测试。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，邮箱：andy dot davis at nccgroup dot com https://www.github.com/nccgroup/CECSTeR 根据...

node9-proxy

🛡️ Node9 What did your AI agent actually do? Find out...

WP-CVE-2023-32243

WP-CVE-2023-32243 如何使用 1. 确保你已安装依赖： root@kitploit: pip install requests 2. 使用目标列表文件运行脚本： root@kitploit: python2 file.py ⚠️ 免责声明 本仓库的创建仅供安全研究和教育目的所用 。 更多免责声明，你可以在 Jenderal92 的主页上查看。你可以点击这里 !!!...

Adversarial-Detection-Engineering-Framework

敵対的検出エンジニアリング ADE フレームワーク False Negative 見逃し を先取り するために、脅威アクターに悪用される前に検出ロジックがどのように失敗するかを理解します。 ウェブサイトをチェック: https://adeframework.org/ ADE とは？ 敵対的検出エンジニアリング ADE は、検出ルールにおける False Negative 見逃し について推論する学問です。ADE フレームワークは、検出ロジックバグ （検出ルールが 意図 する検出と 実際 の検出との間の不一致）を最新のオープンソースとして形式化したものです。 ADE の利点 実際の Fal...

CVE-2023-36003

CVE-2023-36003：Windows Defender 利用保护绕过 PoC 本仓库包含 CVE-2023-36003 的概念验证（PoC），这是一个影响 Windows Defender 利用保护的关键安全功能绕过漏洞。 概述 CVE-2023-36003 是 Windows Defender 中的一个漏洞，允许攻击者绕过旨在防止漏洞执行的缓解功能。成功利用后，恶意软件或恶意代码可规避标准的利用保护机制，从而增加系统被成功入侵的风险。 漏洞类型： 安全功能绕过 受影响组件： Windows Defender / 利用保护 发现/记录日期： 2023 年 11 月（微软补丁星期二...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...