retire.js

Retire.js Retire Status What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now ...

cve-2023-50164

免责声明 尽管您与 Sysdig 签订的协议中可能包含任何相反的规定，Sysdig 不对这些脚本提供任何支持、更新或任何形式的保证或担保，包括其功能或其在您的环境中运行的能力。Sysdig 不承担与使用这些脚本相关的任何责任。 简介 用于演示 Sysdig 能够检测 CVE-2023-50164 的简单应用。...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

WPScan

==许可证== WPScan - WordPress 安全扫描器 版权所有 C，ClsHack.com 本程序是自由软件：您可以根据自由软件基金会发布的 GNU 通用公共许可证的条款（许可证第 3 版，或（根据您的选择）任何更高版本）重新分发和/或修改它。 本程序的发布目的是希望它有用，但不提供任何保证；甚至不包含对适销性或特定用途适用性的默示保证。详情请参阅 GNU 通用公共许可证。 您应该已随本程序收到一份 GNU 通用公共许可证副本。如果没有，请访问 http://www.gnu.org/licenses/。 本项目基于以下开源项目的一些文件：...

advisory

Avisos de Seguridad — bl4dsc4n Repositorio público que contiene avisos de seguridad, análisis técnicos y Pruebas de Concepto PoCs para vulnerabilidades descubiertas de forma independiente en software de código abierto. Todas las vulnerabilidades fueron identificadas mediante revisión manual del...

CVE-2014-0816

CVE-2014-0816 这是针对CVE-2014-0816 JVNDB-2014-000026：Norman Security Suite 权限提升漏洞 的利用程序。 该利用程序通过利用 ngs.sys / ngs64.sys 中 IOCTL 处理程序的漏洞，从非管理员权限启动具有 SYSTEM 权限的 CMD.exe。 用法 C:\Users\user\Desktop exploitngs.exe Exploit Norman General Security Driver ngs.sys / ngs64.sys Target file version: ver 5.0.740.0...

Zeus

Zeus AWS 审计与加固工具 Zeus 是一款强大的工具，用于 AWS EC2 / S3 / CloudTrail / CloudWatch / KMS 的最佳安全实践。它根据用户创建的配置文件检查安全设置，并根据用户的请求，基于 CIS AWS 基准源将其更改为推荐设置。 目前，它仅包含日志记录机制。 身份与访问管理 避免使用 "root" 账户 确保所有拥有控制台密码的 IAM 用户启用了多因素认证（MFA） 确保禁用超过 90 天或更长时间未使用的凭证 确保访问密钥每 90 天或更短时间轮换一次 确保 IAM 密码策略要求至少一个大写字母 确保 IAM 密码策略要求至少一个小写...

bypass-403

Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...

CVE-2023-2640-32629

Ubuntu 权限提升：CVE-2023-2640 和 CVE-2023-32629 这是一个影响某些 Ubuntu 内核的本地权限提升漏洞。它允许非特权用户在已挂载的文件系统上设置特权扩展属性，绕过安全检查并可能获得提升的权限。该漏洞涉及两个 CVE：CVE-2023-2640 和 CVE-2023-32629。受影响的内核版本包括 6.2.0、5.19.0 和 5.4.0，涉及多个 Ubuntu 发行版。及时应用 Ubuntu 提供的补丁并遵循安全最佳实践以缓解这些漏洞至关重要。 用法 1. 使脚本可执行： chmod +x poc.sh 2. 运行脚本： ./poc.sh 演示 演...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. npm install -g yo npm install -g generator-burp-extension Then generate your new project: yo burp-extension Burp Extension features When you generate your...

cve-2022-31692

CVE-2022-31692 演示 概述 一个简单的 Spring Boot 应用程序，演示了一种存在 CVE-2022-31692 漏洞的配置。 该漏洞因其严重性而备受关注——它的 CVSS 3.x 基础评分为 9.8，因为它允许身份验证绕过。 本项目的目的是演示安全公告中描述的、导致该漏洞成立的条件。 应用程序期望 Spring Security 对 forward 和 include 调度器类型应用安全机制。 应用程序手动使用 AuthorizationFilter，或通过 authorizeHttpRequests 方法使用。 应用程序将 FilterChainProxy...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

gophish

Gophish Gophish：开源钓鱼工具包 Gophish 是一个开源钓鱼工具包，专为企业和渗透测试人员设计。它能够快速轻松地设置和执行网络钓鱼演练以及安全意识培训。 安装 安装 Gophish 非常简单 —— 只需下载并解压包含适用于你系统版本的 zip 压缩包，然后运行其中的可执行文件。Gophish 提供 Windows、Mac 和 Linux 平台的可执行文件。 从源码构建 如果你从源码构建，请注意 Gophish 需要 Go v1.10 或更高版本！ 要从源码构建 Gophish，只需运行 git clone...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

CLSA-2026-1790957410 TuxCare security update for org.springframework.security (1 CVE)

TuxCare rebuilt 19 org.springframework.security packages to address 1 CVE. Fixed in 6.2.7-tuxcare.6...

shiguresh

Shiguresh...

wpBullet

wpBullet 一个针对 WordPress 插件/主题（和 PHP）的静态代码分析工具 安装 只需克隆仓库，安装依赖项并运行脚本： $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 使用方法 可用选项： --path 必需 系统路径或下载 URL 示例： --path="/path/to/plugin"...

hackbox

HackB0x v2.0 HackBox 是出色工具与技术的结合。 HackBox 是一个功能全面且强大的工具，它融合了多种前沿技术，旨在增强安全专业人员在识别和修复 Web 应用程序及网络漏洞方面的能力。该工具配备了广泛的功能，使用户能够高效、便捷地执行各种安全评估和渗透测试活动。 该工具拥有若干关键功能，用于识别和缓解常见的 Web 应用程序漏洞。例如，HackBox 包含一个 XSS 功能，可让用户测试 Web 应用程序是否存在跨站脚本（XSS）漏洞。此外，该工具还包含一个 Exploits 功能，允许用户模拟攻击并测试各种漏洞利用，包括 SQL 注入和远程文件包含。 HackBo...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 基于 PowerShell 的全面 SharePoint 安全监控解决方案，具备 CVE-2023-29357 和 CVE-2023-33157 防护、智能 DLL 管理、高级威胁检测和自动化告警功能。 📋 目录 🌟 项目概述 ✨ 主要功能 🏗️ 解决方案架构 🚀 快速入门指南 📁 文件结构 🆕 相比原始 v3.9 的关键增强 ⚙️ 技术规格 🔧 部署与设置 📧 邮件配置 🎯 实现效益 📅 版本历史 🔮 未来增强 📄 许可证 💬 支持 🌟 项目概述 原始的 5,519 行 PowerShell 脚本已增强为高性能...