CVE-2026-31431-CopyFail

██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚═╝...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal Una plataforma gratuita de escaneo de seguridad full-stack para cazadores de bug bounty e investigadores de seguridad — más de 50 detectores, monitorización continua y control de CI/CD desde un solo panel. ▶ App en vivo:bugbounty-arsenal.net — gratis, sin tarjeta de crédito. Si...

cornucopia

Proyecto OWASP Cornucopia OWASP Cornucopia es un mecanismo en forma de juego de cartas para ayudar a los equipos de desarrollo de software a identificar requisitos de seguridad en procesos de desarrollo ágiles, convencionales y formales. Es independiente del lenguaje, la plataforma y la tecnologí...

automatic-api-attack-tool

自动 API 攻击工具 Imperva 的可定制 API 攻击工具将 API 规范作为输入，并基于该规范生成并运行攻击作为输出。 该工具能够解析 API 规范，并根据 API 规范中定义的内容创建模糊测试攻击场景。每个端点都会被注入根据规范边界内生成的巧妙值，以及边界之外的值，然后发送相应的请求，并详细报告其成功或失败。您还可以扩展它以运行各种安全攻击向量，例如非法资源访问、XSS、SQLi 和 RFI，这些攻击针对现有端点，甚至不存在的端点。 无需人工干预。只需运行工具即可获取结果。 该工具可以轻松扩展以满足各种需求，例如针对想要测试其 API 的开发者，或希望对其公共 API...

fim-ebpf

FIM-eBPF：基于 eBPF 的文件完整性监控 一个轻量级的 eBPF 程序，用于监控 Linux 上的文件创建和修改事件。该工具利用 eBPF（扩展的伯克利数据包过滤器）直接从内核跟踪文件操作，以极低的开销提供高性能监控。 特性 内核级监控 ：直接从内核跟踪文件操作（touch、nano 等）。 CO-RE 支持 ：设计用于在支持 CO-RE 的内核（内核 5.x+）上实现“一次编译，到处运行”。 可配置过滤 ：通过简单的 YAML 配置，按文件路径、操作或用户过滤事件。 目录监控 ：支持递归监控整个目录。在受监控目录（例如 /tmp）中访问的任何文件都会被跟踪。 低噪音...

Lab4PurpleSec

Lab4PurpleSec 注意 ：本项目原名为“Lab4OffSec”，现已更名为“Lab4PurpleSec”，以更好地体现其紫队焦点。 注意 ：这是V1版本。欢迎反馈和贡献。 📜 许可证声明 ：本项目的使用（包括用于CTF、商业项目、培训或任何其他目的）受MIT许可条款和条件的约束。有关完整详情，请参阅LICENSE。使用本项目即表示您同意遵守许可条款，包括保留版权声明和许可信息。 目录 Lab4PurpleSec 概述 前提条件 硬件要求 最低配置（有限场景） 推荐配置（完整实验室体验） 最佳配置（最大性能） 软件要求 项目目标 TL;DR 网络架构 Lab4PurpleSec...

Security Bulletin: Vulnerabilities addressed in IBM Watson OpenScale

Summary Multiple vulnerabilities have been identified in IBM Watson OpenScale. The vulnerabilities affect the versions listed in the Affected Products and Versions section and have been addressed in the corresponding versions. Refer to the Vulnerability Details and Remediation/Fixes sections for...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

corelight-client

.. corelight-client: .. Version number is filled in automatically. .. |version| replace:: 1.5.17 ==================================== Corelight Sensor Command Line Client .. contents:: Overview This tool provides a command-line client for the Corelight Sensor , aBro appliance engineered from the...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

PCredz

PCredz 2.1.0 PCredz extrae credenciales y tokens de autenticación del tráfico de red archivos PCAP o captura en vivo. Características Protocolos Soportados Extrae credenciales del tráfico IPv4 e IPv6: NTLM : Hashes NTLMv1/v2 de HTTP, SMB, LDAP, MSSQL, DCE-RPC y más Kerberos : Hashes AS-REQ Pre-Au...

CVE-2019-5475

CVE-2019-5475 CVE-2019-5475 与 CVE-2019-15588 靶场: RCE 命令注入漏洞 0x00 背景 CVE-2019-5475 是 Nexus 关于内置插件 Yum Repository 的 RCE 命令注入漏洞，其最早被披露于 hackerone，但因官方第一次修复不完整，故又衍生出了 CVE-2019-15588 漏洞。 这两个漏洞都需要以 admin 身份登录后才可以利用，但是 nexus 默认管理员密码 admin123 经常被忽略修改，很容易就被利用了。 0x10 靶场环境 0x20 目录结构 CVE-2019-5475 ├──...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - Escalada de privilegios en REST API a RCE PoC Completo Versión afectada: 5.0.0 a 7.2.0 Requisito de usuario: usuario Suscriptor Método: Escalada de privilegios a Administrador y activación de RCE a través de la REST API Endpoint: /v1/members/me. Cómo usar Docker...

nuclei-action

Esta Nuclei Action facilita la orquestación de Nuclei con GitHub Action. Integra todas tus Nuclei Templates en potentes flujos de trabajo de seguridad continua y conviértela en parte de tu ciclo de vida de desarrollo de software seguro. Nuclei Action Compatibilidad v3.0.0+ se ejecuta en Node.js v...

sublime-rules

Sublime Rules por Sublime Security Este repositorio contiene reglas de código abierto para Sublime, una plataforma gratuita y abierta para detectar y prevenir ataques por correo electrónico como BEC, malware y phishing de credenciales. Ejemplos Contrabando de HTML Suplantación de VIP / ejecutivos...

CVE-2026-46420

CVE-2026-46420 PoC Inyección de comandos en shivammathur/setup-php cuando la versión de PHP se carga desde archivos controlados por el repositorio. Afecta: = 2.25.0, = 2.37.1 PoC El repositorio objetivo ya tiene un flujo de trabajo vulnerable que descarga el contenido de la solicitud de extracció...

PoisonApple

PoisonApple 这是一个命令行工具，用于在 macOS 上实现各种持久化机制技术。该工具旨在供威胁猎手用于网络威胁模拟目的。 安装 执行如下命令： $ pip3 install poisonapple --user 注意：PoisonApple 是基于 Python 3.9 编写和测试的，理论上应能在 Python 3.6 及以上版本中运行。 重要提示！ PoisonApple 会对您的 macOS 系统进行修改，建议仅在虚拟机上使用 PoisonApple。尽管使用此工具添加的任何持久化机制技术均可轻松移除（-r），请谨慎使用 ！ 请注意：此工具很可能触发常见防病毒/EDR/其...

Elemental

Elemental Elemental 是一个集中化的威胁库，包含 MITRE ATT&CK 技术、Atomic Red Team 测试以及超过 280 条 Sigma 规则。它提供了一种探索 ATT&CK 数据集的替代方式，将相关的 Atomic Red Team 测试和 Sigma 规则映射到对应的技术。Elemental 允许防御者创建自定义的 ATT&CK 技术并上传 Sigma 规则。ATT&CK 数据集通过 hunters-forge attackcti Python 客户端收集。Atomic Red Team 测试从 Atomic Red Team GitHub...

sarenka

♥ 免费软件，仅需第三方服务的免费账户 ♥ 缺乏知识……这就是问题所在。 William Edwards Deming SARENKA 是一个开源情报 OSINT 工具，帮助您获取并理解攻击面 。 主要目标是从搜索引擎中收集互联网连接设备的信息（https://censys.io/、https://www.shodan.io/、https://www.criminalip.io/ko）。 它抓取关于常见漏洞和暴露（CVE ）、常见弱点枚举（CWE ）的数据，并且拥有一个将 CVE 映射到 CWE 的数据库。 它还返回本地计算机的数据——本地已安装软件（来自 Windows...

CVE-2024-6536

Description This script is a PoC for CVE-2024-6536, where a XSS is possible in the Zephyr Project Manager plugin for Wordpress. It requires authentication and privileges as a project manager administrator. Usage python3 CVE-2024-6536.py -u -p -w Example: python3 CVE-2024-6536.py -u user -p user -...