45664 matches found
Burp-Encode-IP
概要 この拡張機能は、IPアドレスをあまり知られていないさまざまなエンコード技術に変換します。 この技術は、SSRF（Server-Side Request Forgery）、Open Redirect、RFI（Remote File Inclusion）などの脆弱性のテストに重点を置いています。 TL;DR 簡単インストール Burp Proをお持ちの場合は、BAppから直接インストール可能です： 拡張機能に⭐⭐⭐⭐⭐の評価を忘れずにお願いします ; インストール Extensions → Installed → Add → burp-encode-ip.py の順に進みます。...
check-spelling
@check-spelling/check-spelling GitHub Action 概述 每个人都会打错字。这不仅包括编写文档和注释的人，也包括为变量、函数、API、类和文件名命名的程序员。 通常，程序员在命名时会使用 InitialCapitalization、camelCase、ALLCAPS 或 IDLCase 等风格。这样一来，简单的拼写工具很难识别拼写错误，而且由于误报率非常高，人们往往根本不会启用拼写检查。 本仓库的工具能够容忍所有这些命名变体。具体来说，w 对程序员的命名方式有足够的理解，能够将上述约定拆分为类似单词的片段，以便与词典进行比对。...
SockTail
SockTail SockTail 是一个小型二进制文件，可将设备加入 Tailscale 网络，并在端口 1080 上暴露本地 SOCKS5 代理。它专为红队行动设计，当你需要网络访问目标系统时，无需设置繁琐的端口转发、持久化守护进程或嘈杂的隧道。 特性 通过 Tailscale 在端口 1080 上提供 SOCKS5 代理 支持 IPv4、IPv6 和域名地址 通过 tsnet 加入 Tailscale，无外部依赖 认证密钥可硬编码（XOR 混淆以逃避静态分析）或在运行时提供 完全自包含，无需配置文件或（磁盘写入） 这不适用于持久化。它是红队行动中的一次性 SOCKS 投递工具。...
PHP-Shell-Detector
Web Shell Detector Web Shell Detector は、php/cgiperl/asp/aspx シェルを見つけて識別するための PHP スクリプトです。Web Shell Detector は「Web シェル」シグネチャデータベースを備えており、最大 99% の精度で「Web シェル」を識別できます。最新の JavaScript および CSS 技術を使用することで、軽量で親しみやすいインターフェースを実現しています。 Web Shell Detector は MIT ライセンスのもとで公開されています...
CVE-2024-4439
CVE-2024-4439 CVE-2024-4439 docker and poc 靶场设置 启动docker容器后还需要一些设置 访问127.0.0.1:8080，完成配置后 在后台-外观-主题中，选中一个主题，自定义，进行设置 进入设计-模版-单篇文章 右边选中头像，进入主题编辑器 先点击头像，然后右上方点击设置，右方有两个属性，链接到用户个人资料和在新窗口打开，把两个按钮勾选上 发布任意文章后，就可以进行评论，在评论中把作者的名字换成xss恶意语句 " onmouseover="alert1" 参考 CVE-2024-4439 Wordpress XSS存储型漏洞复现 - 先知社...
CVE-2024-24576-PoC-BatBadBut
CVE-2024-24576-PoC-BatBadBut CVE-2024-24576 漏洞 "BatBadBut" 的 PoC 信息 运行脚本后，它会要求你输入一个参数，该参数将被传递给 bat 文件。如果你用 " 结束该参数并在其后加上 &，就可以运行任意 Windows 命令。 例如： root@kitploit: helloworld" & whoami 结果，你将执行 whoami 命令。 当然，在实际场景中不会是这个样子，这只是该 CVE 的 PoC。 用法 克隆仓库： root@kitploit: git clone...
CVE-2021-43326_Exploit
CVE-2021-43326 漏洞利用程序 Automox Windows 代理权限提升漏洞利用程序 Lacework Labs 博客文章 https://www.lacework.com/blog/cve-2021-43326/ Automox 社区帖子 https://community.automox.com/product-updates-4/cve-2021-43326-and-cve-2021-43325-local-privilege-escalation-in-automox-agent-windows-only-1636 CVE-2021-43326...
cve-2020-11023-scanner
💥 Escáner CVE-2020-11023: Encuentra y Conquista el XSS Antes de que Sea Demasiado Tarde! 💥 ¿Te persigue el espectro de las vulnerabilidades de Cross-Site Scripting XSS acechando en tu código JavaScript? ¿Te preocupa que CVE-2020-11023 deje tus aplicaciones web abiertas a ataques? ¡No temas más! E...
CVE-2019-0708-Windows
CVE-2019-0708-Windows Este artículo compartirá la vulnerabilidad del servicio de escritorio remoto de Windows CVE-2019-0708 y explicará en detalle dicha vulnerabilidad y sus medidas de defensa. Como principiante en seguridad cibernética, el autor comparte algunos tutoriales básicos de...
MSFinger
MSFinger - Microsoft 网络服务指纹识别工具 版本： 1.0 作者： Laurent Gaffie 公司： Secorizon 概述 MSFinger 是一款面向内网侦察的高性能网络指纹识别工具。它能够快速识别 Microsoft 服务、检测安全配置，并突出显示 SMB、LDAP 和 LDAPS 协议中的潜在漏洞。 主要功能： 针对内网优化的快速并发扫描（默认超时 1 秒） SMB/SMB2/SMB3 版本与签名检测 LDAP/LDAPS 签名与通道绑定检测 操作系统版本识别及内部版本号映射 使用 SQLite 数据库持久化保存扫描结果 彩色输出，突出显示安全风险 支持...
EDRChoker
EDRChoker EDRChoker 使用基于策略的服务质量（QoS）对端点检测与响应（EDR）代理设置硬带宽上限（限速），使它们始终超时 - 从而有效阻止它们。 这些规则会立即生效，并在目标重启 Windows 后依然有效。 EDRChoker 依赖 Windows 的 pacer.sys 驱动程序。 命令行语法 EDRChoker.exe 为 ListFile 中的所有进程名称创建 QoS 策略 - 每行一个进程 EDRChoker.exe 移除所有已安装的 QoS 策略 链接 EDRChoker：阻塞遥测数据流以绕过防御 一些已成功测试的 EDR/防病毒软件 Elastic...
halite
Halite Halite 是一个高级密码学接口，其所有底层密码学操作均依赖于 libsodium。 Halite 由 Paragon Initiative Enterprises 创建，这是我们为改善生态系统并让 PHP 中的密码学 更安全、更易于实现而持续努力的结果。 你可以在线阅读 Halite 文档。 Halite 根据 Mozilla Public License 2.0 发布。如果你希望在扩展 Halite 时不必让衍生作品遵循 MPL 条款，可获取商业许可证，由 Paragon Initiative Enterprises 提供。 如果你对用于后端 Web 应用程序的 MP...
libsrtp
Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...
libsrtp
libSRTP 简介 本软件包提供了安全实时传输协议（SRTP）、通用安全转换（UST）以及配套加密内核的实现。SRTP API 文档见 include/srtp.h，库文件为 libsrtp2.a（编译后生成）。 本文档描述 libSRTP，即来自 Cisco Systems, Inc. 的开源安全 RTP 库。RTP 是实时传输协议（Real-time Transport Protocol），是 IETF 定义的用于传输电话、音频和视频等实时数据的标准，参见 RFC 3550。安全 RTP（SRTP）是 RTP 的一种轮廓（profile），用于为 RTP 数据提供机密性，并为 RT...
CVE-2018-6574
This repository does not have a README...
CVE-2022-24086-RCE
CVE-2022-24086-RCE CVE-2022-24086 RCE 描述 Adobe Commerce 版本 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本）在结账过程中存在不当的输入验证漏洞。利用此问题无需用户交互，可能导致任意代码执行。 POC RCE...
Joomla-3.4.6---configuration.php-Remote-Code-Execution
Joomla-3.4.6---configuration.php-Remote-Code-Execution 影响范围：3.0.0-3.4.6 1、漏洞验证 python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 显示“Vulnerable”证明存在漏洞 python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121 执行成功 并在“configuration.php”写入随机密码的一句话木马...
CVE-2024-26229
CVE-2024-26229 Windows CSC服务特权提升漏洞。 当程序向缓冲区写入的数据超出其处理能力时，就会发生基于堆的缓冲区溢出，从而导致多余的数据溢出到相邻的内存区域。这种溢出会损坏内存，并可能使攻击者能够执行任意代码或未经授权访问系统。本质上，攻击者可以编写触发溢出的恶意代码或输入，从而控制受影响的系统、执行 任意命令、安装恶意软件或访问敏感数据。 微软已发出警告成功利用此漏洞的攻击者可以获得 SYSTEM 权限，这是 Windows 系统上的最高访问级别。这增加了与 CVE-2024-26229 相关的风险，使其成为恶意行为者的主要目标。 compiled by clx...
CVE-2024-1403
CVE-2024-1403 Progress OpenEdge 身份验证绕过 Progress OpenEdge CVE-2024-1403 利用的概念验证。 博客文章 更多详情请见： https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive 使用方法 您必须自行提供以下 jar 文件的版本： progress.jar oeauth-12.8.-.jar osmetrics.jar juniper.jar 编译 root@kitploit:...