firefox: Internally found bugs fixed in Firefox 155, Firefox ESR 153.2 and Firefox ESR 140.15

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Internally found bugs present in Firefox 154, Firefox ESR 153.1 and Firefox ESR 140.14. Some of these bugs showed evidence of memory corruption or another security-relevant defect and we presume...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

vger

V'ger V'ger 是一款交互式命令行应用程序，用于已认证 Jupyter 实例的后利用阶段，专注于 AI/ML 安全运营。 用户故事 作为红队成员 ，你发现了 Jupyter 凭据，但不知道能用来做什么。V'ger 采用对大多数进攻性安全专业人员直观的格式组织，帮助他们理解目标 Jupyter 服务器的功能。 作为红队成员 ，你知道某些基于浏览器的操作对合法 Jupyter 用户是可见的。例如，修改标签页会出现在他们的工作空间中，在单元格中输入的命令会记录到历史中。V'ger 降低了检测风险。 作为AI 红队成员...

ShodanFortiOS

Este repositorio no tiene un README...

cloud

云 监控云格局 我们此项目的使命是提供一张始终最新且可自由访问的云格局地图，涵盖所有主要云服务提供商。 我们决定从收集 AWS EC2 和 GCP 机器的 SSL 证书数据开始，考虑到这些数据对安全研究人员的价值。不过，我们计划在不久的将来扩展项目，纳入更多数据和提供商。您的意见和反馈对我们非常宝贵，请随时通过 Twitter 或 Discord 联系我们，告诉我们您认为我们接下来应该优先关注哪些领域！ SSL 证书数据能给您带来什么好处？ SSL 数据 以 CSV 文件形式组织，每份发现的证书均收集了以下属性： IP 地址 通用名称 组织 国家 地点 省份 主题备用 DNS 名称 主题...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

Bashark

Bashark 2.0 后渗透工具包 Bashark 帮助渗透测试人员和安全研究人员在安全审计的后渗透阶段工作。 使用方法 要在受感染的主机上启动该工具，只需在终端中导入 bashark.sh 脚本： $ source bashark.sh 然后输入 help 查看帮助菜单。 许可证 本软件采用 MIT 许可证...

ipv4Bypass

ipv4Bypass 使用 IPv6 绕过安全防护 依赖（在 Kali Linux 上测试通过） python3 nmap arp-scan（apt-get install arp-scan） python-nmap（https://pypi.org/project/python-nmap/） 运行工具的示例 root@kitploit: $ python bypass.py -i eth0 -r 10.5.192.0/24 $ python bypass.py -h Usage: bypass.py options Options: -h, --help show this help...

POC-S

POC-S: POC-T Strengthen Version POC-T加强版 POC-T的wiki文档请看doc目录 前言: 目前 法律免责声明 未经事先双方同意，使用POC-S攻击目标是非法的。 POC-S仅用于安全测试目的 特点 兼容POC-T的语法 良好的poc分类，灵活的poc加载方式，支持单文件，批量，任意目录的加载方式 提供pocs/poc-s终端命令，让框架和poc分离，可以将自定义的poc放在任意目录 提供简易的dns平台，只需要一个域名一个公网ip即可运行, 可用于快速验证命令盲注和sql盲注，简单高效。 提供良好的单元测试脚本 TODO...

VECTR

VECTR 文档： https://docs.vectr.io VECTR 社区 Discord 频道： https://discord.gg/2FRd8zf728 VECTR 是一款工具，用于跟踪红蓝队测试活动，以衡量在不同攻击场景下的检测与防御能力。VECTR 允许创建评估组，其中包含一系列行动（Campaigns）和支撑测试用例（Test Cases），用于模拟对手威胁。行动可以广泛覆盖杀伤链中的各个阶段，从初始入侵到权限提升、横向移动等，也可以范围较窄，专注于特定的检测层、工具和基础设施。VECTR...

MalQR.github.io

MalQR 关于 MalQR 是一系列 恶意 二维码和条形码的集合，可用于测试扫描器的安全性。它让您能够 轻松 进行此类测试：您只需拥有一部智能手机、平板电脑或笔记本电脑，并连接互联网，访问 MalQR.shielder.com，即可获得大量常见载荷。 目前包含以下码制标准： QR Data Matrix Aztec Code 128 本项目由 Shielder 维护，灵感来源于 smaury。 贡献 如果您认为有应包含的码制标准、载荷类型或载荷，请执行以下任一操作： 提交拉取请求 创建 issue 并说明可添加的内容 发送邮件至 [email protected]...

owasp-scs

OWASP Smart Contract Security SCS Únete al Slack de OWASP Smart Contract Security Discusiones y soporte Este es el repositorio oficial de GitHub del proyecto OWASP Smart Contract Security SCS. Esta iniciativa integral proporciona estándares de seguridad, guías y recursos para el desarrollo,...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

vulns

informes de vulnerabilidad Avisos de HN Security. https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo. Múltiples vulnerabilidades en Solaris dtprintinfo y libXm/libXpm CVE-2022-46285, CVE-2023-24039, CVE-2023-24040. Zyxel HNS-2022-02-zyxel-zysh. Múltiples vulnerabilidades en Zyxel zysh...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS Command Injection - Prueba de concepto POC Descargo de responsabilidad Esta es una herramienta para equipos de ingeniería de seguridad y evaluación de vulnerabilidades para verificar rápidamente la existencia de la vulnerabilidad en sus activos en todo e...

HPE System Management - Cross-Site Scripting

HPE System Management contains a cross-site scripting vulnerability which allows an attacker to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and launch other...

WSO2 User Registration - Arbitrary Account Creation

The SOAP admin service in WSO2 products has a security vulnerability that allows the creation of new user accounts regardless of the self-registration configuration settings. id: CVE-2024-7097 info: name: WSO2 User Registration - Arbitrary Account Creation author: iamnoooob,rootxharsh,pdresearch...

Mitel MiCollab - Arbitary File Read

The Mitel Collab Arbitrary File Read vulnerability allows an unauthenticated attacker to read arbitrary files from the underlying file system on a Mitel Collab server. Exploiting this flaw involves sending specially crafted requests to the server, bypassing access controls and allowing the attack...

Chamilo LMS <= 1.11.24 - Remote Code Execution

Unrestricted file upload in big file upload functionality in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 allows unauthenticated attackers to perform stored cross-site scripting attacks and obtain remote code execution via uploading of web shell. id: CVE-2023-422...