MISP

MISP - 威胁情报共享平台 MISP是一个开源软件解决方案，用于收集、存储、分发和共享网络安全指标以及关于网络安全事件分析和恶意软件分析的威胁信息。MISP由事件分析师、安全与ICT专业人士或恶意软件逆向工程师设计和维护，以支持他们的日常工作，高效地共享结构化信息。 MISP的目标是促进安全社区内外结构化信息的共享。MISP提供了支持信息交换的功能，同时也支持网络入侵检测系统（NIDS）、LIDS以及日志分析工具、SIEM等对信息的消费。 ● 核心功能 ● 网站 / 支持 ● 安装 ● 文档 ● 贡献 ● 许可证 最新版本 | ---|--- 持续集成 | Gitter |...

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

ttyd

ttyd - 端末をウェブ上で共有 ttydは、端末をウェブ上で共有するためのシンプルなコマンドラインツールです。 特徴 高速化のために libuv と WebGL2 をベースに構築 CJK および IME 対応の本格的な端末 ZMODEM lrzsz / trzsz ファイル転送サポート Sixel 画像出力サポート img2sixel / lsix OpenSSL / Mbed TLS ベースの SSL サポート カスタムコマンドをオプション付きで実行可能 基本認証サポートと多数のカスタムオプション クロスプラットフォーム: macOS, Linux, FreeBSD/OpenBSD...

mkdev

mkdev 本地开发的真实 HTTPS —— 带 TUI 和局域网共享。 mkdev 在 .local 上运行受信任的 HTTPS。单个 Go 二进制：证书颁发机构 + 反向代理 + /etc/hosts + mDNS 广播 + 完整的 TUI。 它的不同之处在于： 局域网共享 将路由标记为共享，从手机或同一 Wi-Fi 上的任何设备访问 https://app.local。 TUI，不仅仅是 CLI。 实时路由表、请求日志、证书检查、健康诊断。不带参数运行 mkdev 会进入 TUI。 强化的特权边界。 在任何提权调用之前，对 sudo...

misp-extractor

MISP Extractor This code connects to a given MISP Malware Information Sharing Platform server and parses a given number of events, writing the IP addresses, URLs, and MD5 hashes found in the events to three separate files. Usage To use this script, you will need to provide the URL of your MISP...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge 沙箱逃逸 - Edge 遗留漏洞 BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager 的 PoC，利用跨边界 XmlDocument 共享并逃逸 Edge 的 LPAC 沙箱 CVE-2019-0555。 该 PoC 在即时编译 JIT 过程中触发 notepad.exe 的执行。 测试环境 Windows 10 Version 1809 OS Build 17763.107 Microsoft Edge Microsof...

wholeaked

Introduction , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case of a leakage...

CVE-2025-68116

CVE-2025-68116 作者：@x0root 漏洞：通过浏览器可渲染的上传文件（SVG / HTML）导致的存储型跨站脚本（XSS） 受影响软件：FileRise（ 注意：GHSA-qrcv-vjvf-fr29 引入了一项缓解措施，阻止 SVG 在 FileRise Web UI（预览窗格）内渲染。本报告记录了该缓解措施的一种绕过方式——具体针对后端分享/下载端点——对应跟踪编号为 GHSA-35pp-ggh6-c59c / CVE-2025-68116。 摘要 本文档是 CVE-2025-68116 的完整技术记录：FileRise 中一种存储型...

CVE-2019-18655

CVE-2019-18655 metasploitモジュール。File Sharing Wizardアプリv.1.5.0におけるSEHベースのバッファオーバーフロー。 CVEサマリ: File Sharing Wizardバージョン1.5.0は、構造化例外ハンドラ（SEH）ベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者は、URLに悪意のあるペイロードを含むHTTP...

outis

outis outisは、カスタムリモート管理ツール（RAT）またはそれに類するものです。MeterpreterやEmpre-Agentのようなものを想像してください。ただし、このツールの焦点は、エクスプロイトツールキット（エクスプロイトはありません）でも、ターゲットの永続的な管理でもありません。焦点は、サーバーとターゲットシステム間の通信、ファイル転送、ソケット共有、シェルの起動などを、さまざまな方法とプラットフォームを使用して行うことです。 名前について...

CVE-2018-14772

CVE-2018-14772 情報 これは、pydio ファイル共有プラットフォームで発見した脆弱性 CVE-2018-14772 の PoC リモートコード実行エクスプロイトです。動作には pydio アプリケーションの管理者資格情報が必要です。以下のようにエクスプロイトを実行できます: 使用方法 $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD exploit some pydio...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 存储型XSS Suggested description: 应用程序（服务器版本：7.0.5 Seafile）存在通过共享库功能导致的存储型XSS漏洞。 Additional Information: Seafile 是一个开源、自托管的文件同步与共享解决方案，具有高性能和高可靠性。 已向供应商发送了关于该漏洞的信函。 Discovered: Alexander Semenenko Proof of Concept:...

pwndrop

pwndrop は、レッドチームのペイロード配信や、HTTPおよびWebDAVを介したプライベートファイルの安全な共有のための、自己展開型ファイルホスティングサービスです。 nginxやapacheのWebサーバーを素早くセットアップしてファイルをホストする必要があり、python -m SimpleHTTPServer の制限に不満を感じたことがあるなら、pwndrop は間違いなく最適です！ pwndrop を使えば、次のことが可能です： 独自のプライベートVPSを使い、ドラッグ＆ドロップで複数のファイルをアップロードし、すぐに共有できます。...

easy-file-share-7.2-exploit-CVE-2018-9059

easy-file-share-7.2-exploit-CVE-2018-9059 Easy File Sharing Web Server 7.2 - 'UserID' 我的版本 'DEP' 绕过，我的版本在其上实现 已在 Windows 7 Ultimate（x86）上测试...

CVE-2019-0708-Tool

CVE-2019-0708-ツール 50 Stars後にツールを共有します... 連絡先...

send

Send 这是 Mozilla 的 Firefox Send 的一个分支。 Mozilla 已停止维护 Send，此分支是社区为保持项目更新和活跃所做的努力。 从 这里 分叉自 Mozilla 最后公开托管的版本 Mozilla 和 Firefox 品牌标识已被 移除，以便你可以合法地自行托管 保持与 ffsend（Send 的命令行工具）兼容 依赖项已更新 Mozilla 自分叉以来的 更改 已被选择性 合并 不包括 Mozilla 的实验性报告功能、下载令牌、信任警告和 FxA 更改 在此处查找最新的 Docker 镜像：docs/docker.md Mozilla...

BurpSuite-Team-Extension

BurpSuite-Team-Extension 该 Burpsuite 插件允许多名测试人员实时共享实时/历史代理请求、作用域以及 Repeater/Intruder 载荷，从而实现真正的协作式 Web 应用测试。当连接到团队服务器并加入团队房间后，所有经过你的 Burp 客户端的请求都会与房间内的其他测试人员共享，反之亦然！ 从客户端发往目标的请求会传播给其他客户端 从目标返回客户端的响应会传播给其他客户端 功能 所有客户端之间实时共享请求/响应对 客户端与服务器之间的所有流量均采用双向 TLS 加密 独立的团队房间，允许多个团队共用 1 台服务器 可静音单个团队成员或整个房间...

abusech

abusech ThreatFox 是一个开放的情报共享平台，任何人都可以分享失陷指标（IOC）。 本仓库提供了一个命令行工具（CLI），用于与 ThreatFox API 进行交互。 安装与运行 Brew brew tap rollwagen/homebrew-tap brew install rollwagen/tap/abusech Go 直接运行： go run github.com/rollwagen/abusech@latest...

CVE-2026-94544

Next.js is a React framework for building full-stack web applications. From 16.3.0 until 16.3.8, pending use cache fills for the same key are shared without separating Draft Mode requests from regular requests. An overlapping regular request can receive unauthenticated unpublished content from an...

explo

explo explo 是一个简单工具，用于以人类和机器可读的格式描述 Web 安全问题。通过定义请求/条件工作流，explo 能够利用安全问题，而无需编写脚本。这使得复杂的漏洞能够以简单可读且可执行的格式共享。 例如，提取 csrf 令牌并在表单中使用： name: getcsrf description: extract csrf token module: http parameter: url: http://example.com/contact method: GET header: user-agent: Mozilla/5.0 extract: csrf: CSS,...