46155 matches found
some-tweak-to-hide-jwt-payload-values
some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...
CVE-2026-23918
CVE-2026-23918: DoS por Doble Liberación en Apache HTTP/2 CVE-2026-23918 | Servidor HTTP Apache 2.4.66 | CWE-415: Doble Liberación | CVSS 8.8 | Corregido en 2.4.67 Una vulnerabilidad de doble liberación en modhttp2 h2mplx.c permite a atacantes remotos provocar una denegación de servicio caída del...
amtracker
amtracker Rastreador de malware Android Originalmente esto era parte de un módulo para el framework que estoy desarrollando constantemente. Los decodificadores utilizaban principalmente Androguard para extraer el C2 o las credenciales de los autores del malware. Uno de los decodificadores utiliza...
eBPF-hid_guard
eBPF-hidguard 请参见下文存档原因。 一个 Linux 内核空间安全监控工具，用于检测和阻止 HID 注入攻击（Rubber Ducky、O.MG Cable、基于 ESP32 的键盘模拟器），利用 eBPF HID-BPF structops。 功能介绍 恶意 HID 设备会模拟键盘并以远超人类打字速度的速度注入按键。本工具检测到这种时序异常后，会在攻击完成前将恶意设备从内核 HID 驱动中解绑。 启动时，工具会快照当前所有已连接的 HID 设备并忽略它们——仅监控新连接的设备。支持 USB 和蓝牙 HID 设备。 分支结构 main — 可用的概念验证...
Zin
Version 1.0 😎 Zin 😎 A Payload Injector for bugbounties written in go Features Inject multiple payloads into all parameters Inject single payloads into all parameters Saves responses into output folder Displays Status Code & Response Length Can grep for patterns in the response Really fast Easy to...
MetasploitMCP
Servidor MCP de Metasploit Un servidor de Protocolo de Contexto de Modelo MCP para la integración con Metasploit Framework. https://github.com/user-attachments/assets/39b19fb5-8397-4ccd-b896-d1797ec185e1 Descripción Este servidor MCP proporciona un puente entre grandes modelos de lenguaje como...
PrivEsc
PrivEsc by 1N3@CrowdShield http://crowdshield.com ABOUT: A collection of Windows, Linux and MySQL privilege escalation scripts and exploits. LINKS: For pre-compiled local linux exploits, check out https://www.kernel-exploits.com. DONATIONS: Donations are welcome. BTC...
CVE-2020-14292
CVE-2020-14292: Un problema de transporte bluetooth en la aplicación COVIDSafe Autor: Alwen Tiu, Universidad Nacional de Australia Última actualización: 2020-09-08 Resumen En la aplicación COVIDSafe hasta la versión 1.0.21 para Android, el uso inseguro de la opción de transporte Bluetooth en la...
CVE-2023-32590
CVE-2023-32590 Subscribe to Category = 2.7.4 - 未认证SQL注入 描述 Subscribe to Category WordPress插件在版本2.7.4及之前存在SQL注入漏洞，原因是用户提供的参数转义不足，且现有SQL查询缺乏充分的预处理。这使得未经身份验证的攻击者能够将额外的SQL查询追加到现有查询中，从而从数据库中提取敏感信息。CVE-2023-38382可能是此问题的重复分配。 详细信息 类型 : 插件 Slug : subscribe-to-category 受影响版本 : 2.7.4 CVSS分数 : 9.8 CVSS评级 : ...
CVE-2021-36747
CVE-2021-36747 Blackboard Learn 9.1 及之前版本允许经过身份验证的用户通过“反馈给学习者”表单进行 XSS 攻击。 发现时间：2018年5月11日 Blackboard 安全团队已收到此问题的通知。他们于2018年5月14日确认了该漏洞。 描述： Blackboard 工具（常用于K-12和高等教育）允许教师和评分者对提交的作业提供反馈。该反馈是纯文本，会被转换为HTML。这可能允许恶意行为者插入JavaScript，当学习者查看反馈时，会在其Web浏览器中执行。 影响： 任意脚本可能在用户的Web浏览器上执行（CWE-79）。 受影响版本：...
CVE-2021-43657
CVE-2021-43657 这是 CVE-2021-43657 的参考/POC 此漏洞是在我探索开源软件（负责员工任务管理系统）时发现的。...
test_for6387
cve-2024-6387-poc...
relay_bible
中继圣经 — 内部渗透测试中继指南 一份全面的NTLM中继攻击参考，适用于授权内部渗透测试。涵盖身份认证基础、强制认证技术、各协议的中继目标、工具使用、高级链式攻击及防御缓解措施。 先决条件 Linux攻击主机（Kali、Parrot或类似系统） 已安装Python 3.10+及Impacket 能够访问目标环境网络（授权渗透测试） 基本了解Active Directory和Windows网络 目录 1. 基础原理 NTLM认证与中继理论 — NTLM工作原理、为何能中继、NTLMv1与v2对比、签名、EPA Kerberos认证与中继理论 —...
Dna
Dna Dna es un framework de análisis binario estático construido sobre LLVM. Cabe destacar que está escrito casi en su totalidad en C, incluyendo enlaces administrados para LLVM, Remill y Souper. Funcionalidad Dna implementa una reconstrucción iterativa del grafo de flujo de control fuertemente...
kasld
KASLD recupera el diseño de memoria virtual y física del kernel de Linux — principalmente la base del texto del kernel — desde un proceso local, usando tanto como la posición del proceso lo permita: sus privilegios y capacidades, la configuración del sistema y cualquier confinamiento de contenedo...
detectar_cve-2024-3094
Detectarcve-2024-3094...
Ratpack-1
Ratpack 是什么？ Ratpack 是一个简单而强大的工具包，用于创建高性能的 Web 应用程序。 Ratpack 基于 Java 和 Netty 事件驱动网络引擎构建。 其 API 针对 Groovy 和 Java 8 进行了优化。 可选的 Google Guice 集成为以托管方式扩展应用程序规模提供了基础。 可选的 Gradle 构建时支持让构建和测试应用程序变得轻而易举。 http://www.ratpack.io 想要贡献吗？ 请参阅 CONTRIBUTING.md...
CVE-2021-22986
CVE-2021-22986 这是一个简单的脚本，用于从大量IP地址中判断某个IP是否受此CVE漏洞影响。 要查找大量IP地址，请使用shodan或zoomeye cli。 将所有IP保存到名为"testips.txt"的文件中。...
dejavu
DejaVu Este contenedor ejecuta una aplicación web que analiza imágenes y devuelve sus metadatos usando exiftool. Los usuarios envían a la aplicación una URL de una imagen y la aplicación la recupera, la analiza y devuelve los resultados. La versión de exiftool utilizada por la aplicación es...