93560 matches found
Fortinet FortiOS - Cross-Site Scripting
Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.7, 5.4.0 to 5.4.12, 5.2 and below versions under SSL VPN web portal are vulnerable to cross-site scripting and allows attacker to execute unauthorized malicious script code via the error or message handling parameters. id: CVE-2018-13380 info: name:...
Fortinet FortiOS <=5.2.3 - Cross-Site Scripting
Fortinet FortiOS 5.2.x before 5.2.3 contains a cross-site scripting vulnerability in the SSL VPN login page which allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. id: CVE-2015-1880 info: name: Fortinet FortiOS =5.2.3 - Cross-Site Scripting author: pikpikcu...
Fortinet FortiOS < 5.6.0 - Cross-Site Scripting
A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.6.0 and earlier allows attackers to execute unauthorized code or commands via the Replacement Message HTML for SSL-VPN. id: CVE-2017-3133 info: name: Fortinet FortiOS 5.6.0 - Cross-Site Scripting author: ritikchaddha severity:...
FortiClient EMS - Authentication Bypass
Detects whether Fortinet hotfix FG-IR-26-099 for CVE-2026-35616 is missing by comparing behavioral responses from a certificate-authenticated endpoint. The template sends X-SSL-CLIENT-VERIFY: SUCCESS without certificate material and checks whether this spoofed header changes server behavior. id:...
CVE-2019-11510-poc
CVE-2019-11510-poc Pulse Secure SSL VPN pre-auth 文件读取 参考 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...
shodan
Shodan Dorks（twitter.com/lothos612 作成） 自由に提案してください Shodan Dorks 基本 Shodan フィルター city: 特定の都市にあるデバイスを検索します。 city:"Bangalore" country: 特定の国にあるデバイスを検索します。 country:"IN" geo: 地理座標を指定してデバイスを検索します。 geo:"56.913055,118.250862" 場所 country:us country:ru country:de city:chicago hostname: ホスト名に一致するデバイスを検索します。...
shodan
Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...
redi
redi 自動リダイレクター設定ツール。HTTP RAT（CobaltStrike Beacon、meterpreterなど）およびCobaltStrike DNS Beaconと互換性があります。このスクリプトは、nginxリバースプロキシまたはdnsmasqを使用したDNSプロキシ/フォワーダーのいずれかをセットアップします。HTTPSを選択した場合、letsencrypt certbotを自動的にセットアップし、リダイレクターのドメイン名に対して有効なletsencrypt SSL証明書を取得し、生成された設定を使用してnginxを起動します。...
game-of-kingshot-re
got-re — リバースエンジニアリング: Game of Thrones: Conquest Android 教育プロジェクト。 目標は、現代の Unity/IL2CPP Android ゲームがどのように通信するか、そのネイティブ保護 SDK がどのように動作するか、そして実際の APK に対して静的解析＋動的解析技術をどのように適用するかを理解することです。 これは何か このリポジトリは、com.run.tower.defense Game of Thrones: Conquest の進行中のリバースエンジニアリング調査を文書化しています。これは、IL2CPP...
O-Saft
--- 本项目代码的任何用途，无论是过去还是现在，均未经我们许可而被 GitHub Copilot 使用。我们不同意 GitHub 在 Copilot 中使用本项目的代码。 O-Saft - OWASP SSL 高级取证工具 下载版本 24.09.24 快速开始 o-saft.pl --help o-saft.pl +check your.tld o-saft.pl +info your.tld o-saft.pl +quick your.tld o-saft.pl +cipher your.tld o-saft.pl --help=commands o-saft.tcl （简单...
dvwassl
SSL対応Damn Vulnerable Web App SSL対応のDamn Vulnerable Web Appを実行します。 なぜ？ SSL上でのWeb攻撃検出をテストしたい場合があります。 イメージをビルドする docker build -t dvwassl:latest . コンテナを実行する docker run -d -p 443:443 dvwassl:latest カスタムSSL証明書とキー イメージには事前生成されたSSL証明書とキーが含まれます。独自のものを使用するか、新しいものを生成することもできます： openssl req -x509 -newkey...
sslnuke
sslnuke —— 未经验证的 SSL 并不安全！ 我们都不止一次地听说过，未经验证的 SSL 并不安全。 如果 SSL 连接没有使用缓存的证书进行验证，那么任何攻击者都可以轻易地劫持它。 因此，在 2013 年，人们可能会认为我们已经彻底解决了这个问题。 浏览器会缓存证书，并在站点提供自验证证书（不应被信任）时非常醒目地警告用户， 浏览器厂商基本上已经解决了这个问题。然而，HTTPS 并不是唯一使用 SSL 的协议。 不幸的是，许多其他协议的客户端默认不进行验证，即使它们进行了验证，也无法保证证书的安全传输。 毕竟，有多少人愿意为自己的 FTPS 服务器花 50 美元购买 SSL...
cve-2026-19553-wrap-bio
abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · cve-2026-19553-wrap-bio cve-2026-19553-wrap-bio CPython ssl - Python Software Foundation ssl.SSLContext.wrapbio no requería que serverhostname fuera distinto de None cuando checkhostname está establecido. SSLObject...
cve-2026-19445-sni-uaf
abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · cve-2026-19445-sni-uaf cve-2026-19445-sni-uaf CPython ssl - Python Software Foundation 一个 TLS 服务器，如果为每个连接创建一个 SSLContext，设置 snicallback，并赋值 sslobj.context = otherctx，就可能丢弃对原始上下文的最后一个 Python 引用，而 OpenSSL...
pulsexploit
pulsexploit 用于利用 Pulse Secure SSL VPN 漏洞（CVE-2019-11510 apikey = '' Shodan search query edit this, but don't remove the html and port searchquery = 'html:"/dana/" port:"443"' 使用方法 python3 pulsexploit.py -t 免责声明 此脚本仅用于渗透测试和安全研究，如果你将其用于非法活动，我将不承担任何责任。...
CVE-2020-28502
CVE-2020-28502 node-XMLHttpRequest RCE NVD 描述 这影响包 xmlhttprequest 1.7.0 之前的所有版本；以及包 xmlhttprequest-ssl 的所有版本。当请求同步发送时（即 xhr.open 中的 async=False），恶意用户输入流入 xhr.send 可能导致任意代码被注入并执行。 演示 设置 1. 从 Dockerfile 构建镜像 $ docker build -t cve-2020-28502 . 2. 在新容器中运行 node app.js $ docker run --rm -p 3000:3000...
xortool
xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...
cipherscan
CipherScan Cipherscanは、指定されたターゲット上のSSL/TLS暗号の順序を、すべての主要なSSLおよびTLSバージョンについてテストします。また、いくつかの証明書情報、TLSオプション、OCSPステープリングなども抽出します。Cipherscanは openssl sclient コマンドラインのラッパーです。...
cipherscan
CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...