strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense La Interfaz Web de Strelka es un frontend de envío de archivos basado en navegado...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes...

ManticoreUI

Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore Manticore 用户界面（MUI）项目为不同的反汇编器提供了一个图形用户界面插件，使用户能够轻松交互并查看 Manticore 符号执行引擎 在分析智能合约和原生二进制文件时的进度。 我们正在为 Binary Ninja 和 Ghidra 开发 MUI...

CVE-2022-40127-Airflow-RCE

Apache Airflow Apache Airflow的示例DAG中存在一个漏洞，允许具有UI访问权限且能触发DAG的攻击者通过手动提供的runid参数执行任意命令。该问题影响Apache Airflow 2.4.0之前的版本。 该仓库是为一篇CVE分析博客文章创建的，文章可在vsociety博客上查阅。 https://github.com/jakabakos/CVE-2022-40127/assets/42498816/2094f2ec-f074-41e6-99f4-f9f77dd09df6 用法 你可以克隆该仓库： git clone...

RAU_crypto

RAUcrypto Exploit combinado para Telerik UI for ASP.NET AJAX. Subida de archivos para CVE-2017-11317 y CVE-2017-11357 - subirá el archivo automáticamente Deserialización .NET para CVE-2019-18935 Ahora admite la comprobación de la capacidad del objetivo para obtener payloads remotos desde un...

CVE-2018-25031

CVE-2018-25031 描述： Swagger UI 4.1.3 之前版本存在一个漏洞，远程攻击者可能利用该漏洞进行欺骗攻击。通过诱骗受害者打开精心构造的 URL，攻击者可利用此漏洞显示远程 OpenAPI 定义。 攻击前截图： PoC： /index.html?configUrl=https://raw.githubusercontent.com/afine-com/CVE-2018-25031/main/poc.json...

de4py

de4py ⚠️ de4py 是免费且开源的 CC BY-NC 4.0。 任何在其他地方销售的付费版本或商业使用均不被允许。 如果你为 de4py 付费了，那你被误导了。 De4py 是一款先进的 Python 反混淆工具，拥有精美的用户界面（PySide6）和一套强大的功能，专为恶意软件分析师和逆向工程师设计。它同时支持常见加壳器的自动反混淆以及手动分析工具。 由 Fadi002 和 AdvDebug 维护。 🚀 功能 功能| 作用 ---|--- Onyx 引擎 AI| 结合本地 LLM（Ollama）、AST 清理、控制流扁平化恢复和模式匹配的先进反混淆技术。 传统反混淆|...

Mythic

Mythic 一个基于 GoLang、docker、docker-compose 及 Web 浏览器 UI 构建的跨平台后利用、红队框架。旨在为操作人员、管理人员和报告人员在整个红队过程中提供协作且用户友好的界面。 查看 系列 YouTube 视频，演示操作人员用法 查看 系列 YouTube 视频，演示开发者技巧与窍门 启动 Mythic Mythic 通过 mythic-cli 二进制文件进行控制。要生成该二进制文件，请在 Mythic 主目录下运行 sudo make。然后，可以运行 sudo ./mythic-cli start 来启动所有默认的 Mythic 容器。...

UI_CVE-2017-9248

UICVE-2017-9248 针对 CVE-2017-9248（Telerik UI for ASP.NET AJAX 对话框处理器）的基于 Base64 的加密预言机漏洞利用...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI 4.1.3 之前版本 一个简单的概念验证（CVE-2018-25031），诱使受害者输入授权码，然后该授权码被发送给攻击者。 你可以结合 XSS 漏洞 https://github.com/VictorNS69/swagger-ui-xss 使用它。 需要找到参数并指定正确的文件：对于 configUrl ，是 JSON 文件；对于 url ，是 YAML 文件。 示例：...

CVE-2026-0047-poc

CVE-2026-0047：ActivityManagerService 中缺失的权限检查 从每个正在运行的应用中窃取成堆的位图 — 零权限、零用户交互。 ActivityManagerService.dumpBitmapsProto 中缺少 enforceCallingOrSelfPermissionDUMP 检查，导致 Android 16 QPR2 Beta Baklava 上任何已安装的应用都能从所有正在运行的进程中窃取 UI 位图。 注意： 此漏洞并非由我们发现。发现并负责任地报告该漏洞的所有功劳归于原始研究人员。本仓库包含我们独立的补丁分析、复现过程和教育性分析文章...

SnitchDNS

!CAUTION 此仓库已不再维护，请访问 https://github.com/sadreck/SnitchDNS 获取最新版本。 SnitchDNS SnitchDNS 是一个由数据库驱动的 DNS 服务器，带有 Web 界面，使用 Python 和 Twisted 编写。所有配置更改立即可见，无需重启任何系统服务，从而简化了 DNS 管理。 其主要功能之一是记录所有 DNS 查询，从而发现网络流量端点；同时，它支持通过电子邮件、Web Push、Slack 和 Teams 发送通知，因此可用于实现蜜罐令牌（Canary Tokens）。红队成员也可使用 SnitchDNS...

xpfarm

XPFarm Una plataforma de seguridad ofensiva aumentada con IA de código abierto que envuelve herramientas de seguridad conocidas detrás de una interfaz web unificada — con escaneo distribuido, informes generados por IA, un planificador de escaneo inteligente, un gráfico de ataque interactivo y un...

IotShark

cs219-f19-final-project IoTShark 这是我们在2019年秋季学期CS 219课程的期末项目。 IoTShark 是一个物联网监控服务，允许用户监控其物联网设备在数据发送/接收方面的趋势。通常，设置一个配置正确的中间人攻击需要相当长的时间，对于在计算机安全甚至计算机科学领域经验不足的人来说，可能看起来难以实现。 IoTShark...

CVE-2017-6640-POC

CVE-2017-6640-POC Prueba de concepto para CVE-2017-6640 como extensión de Burp Cisco Prime Data Center Network Manager DCNM implementa credenciales estáticas. Ver también: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 Más específicamente, la interfa...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估IP是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t 192.168.44.21 评估主机名是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估CIDR网络范围是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 是一个影响 Apache ShardingSphere ElasticJob-UI 3.0.0 及以下版本的漏洞，该漏洞会导致权限提升。但是，通过滥用提升后的权限，可以执行 JDBC 攻击并实现远程代码执行（RCE）。你可以从此处阅读漏洞分析，并从此处逐步阅读漏洞利用编写博客。 该漏洞利用的工作原理如下： 使用低权限账户登录。 获取未安全生成的 accessToken。 解码未安全生成的 accessToken。 从 accessToken 中解析解码后的数据。 从解析的数据中检索 root 账户凭据。 使用 root...

CVE-2023-20198

CVE 2023-20198 简介 Cisco IOS XE 软件的 Web 用户界面组件存在一个此前未发现的漏洞，当暴露于互联网或不受信任的网络时，该漏洞已被积极利用，据 Cisco 称。由于此漏洞，远程未经身份验证的攻击者能够在易受攻击的系统上设置一个具有特权级别 15 访问权限的账户。随后，攻击者可以使用该账户控制被入侵的机器。 CVE-2023-20198 是一个影响 Cisco IOS XE 软件的特权提升漏洞，获得了最高的 CVSS 评分 10 分。成功利用此漏洞将允许攻击者创建一个拥有完全管理员权限的用户账户。 免责声明：仅限教育目的...

SteppingStones

Stepping Stones 目的 一个用于红队活动的中心枢纽，有助于记录保存、态势感知和汇报。 Stepping Stones 为团队提供了一个基于 Web 的界面，用于记录活动并生成报告片段。 该界面的设计足够快捷，可在整个任务过程中使用，而不仅仅是在汇报阶段。 发布博客文章 安装 Stepping Stones 是一个 Python Django 应用程序，要运行本地副本，请执行以下操作： 1. 安装最新版本的 Python 3（已在 Windows 和 Linux 上使用 3.12.2 测试） 2. 进入此仓库副本的根目录 3. 创建虚拟环境，使依赖项与其他应用隔离：pytho...

http-breakout-proxy

HTTP Breakout Proxy 一个用 Go 编写的轻量级 HTTP/HTTPS 拦截代理和流量分析工具，带有基于 Web 的 UI，可实时检查、过滤、着色和注释捕获的流量。 概述 HTTP Breakout Proxy 既可作为 HTTP 和 HTTPS MITM 代理，也可作为实时可视化工具。 它捕获两个软件组件之间的请求和响应，让开发者能够： 检查每个请求和响应的标头、正文及时间详情。 组织、过滤和持久化捕获的数据。 根据用户定义的颜色规则 高亮请求。 动态暂停或恢复捕获。 将请求时序以甘特图 形式查看，以可视化性能阶段。 该代理嵌入了一个功能完整的 UI，可通过任何现代...