CVE-2023-37190

CVE-2023-37190 — Issabel-PBX 4.0.0-6：存储型跨站脚本攻击（XSS） 📋 概述 字段| 详情 ---|--- CVE ID| CVE-2023-37190 漏洞类型| 存储型跨站脚本攻击（XSS） 受影响产品| Issabel-PBX 受影响版本| 4.0.0-6 严重性| 中危（CVSS v3.1 评分：5.4） 发现者| Sahil Ojha 披露日期| 2023年7月7日 供应商| Issabel 源代码| IssabelFoundation/issabelPBX 测试环境| Windows 📝 描述 Issabel-PBX 4.0.0-6...

Pentest-Tools-Framework

Pentest Tools Framework exploits, Scanner, Password. 詳細 | | ---|---|--- ニュース モジュール PTF アップデート! PTF オプション ------------------------------------------------------------------------------------- | グローバルオプション | ------------------------------------------------------------------------------------- | コマン...

AhMyth-Android-RAT

AhMyth Android Rat ベータ版 それは2つの部分から構成されています： サーバー側：Electronフレームワークに基づくデスクトップアプリケーション（コントロールパネル） クライアント側：Androidアプリケーション（バックドア） はじめに インストール方法は2つあります 1 ソースコードから 前提条件： Electron（アプリを起動するため） Java（APKバックドアを生成するため） Electron-builder と electron-packer（OSX、WINDOWS、LINUX用のバイナリをビルドするため） 1. git clone...

CVE-2019-1663

CVE-2019-1663 此存储库的目的是汇总我对CVE-2019-1663漏洞的研究， 该漏洞在Cisco RV110、RV130和RV225路由器的1.0.44.0版本中被发现。...

linux-4.19.72_CVE-2020-27786

Linux 内核 这里有若干份供内核开发人员和用户使用的指南。这些指南可以以多种格式呈现，例如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线查看： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件中包含的内...

bettercap

このリポジトリは廃止されました。bettercapの開発はこちらに移行しており、バージョン2.0.0未満はすべてレガシーとみなされ、サポートされていません。...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

tyton

Tyton This Project Is Now Archived Linux Kernel-Mode Rootkit Hunter for 4.4.0-31+. For more information, visit Tyton's website. Detected Attacks Hidden Modules Syscall Table Hooking Network Protocol Hooking Netfilter Hooking Zeroed Process Inodes Process Fops Hooking Interrupt Descriptor Table...

linux-4.1.15_CVE-2023-26607

Linux内核发布版4.x http://kernel.org/ 这些是Linux 4.x版本的发布说明。请仔细阅读，因为它们会告诉您这一切是怎么回事，解释如何安装内核，以及如果出现问题该怎么办。 什么是Linux？ Linux是Unix操作系统的克隆，由Linus Torvalds从头编写，并得到了来自互联网上一个松散的黑客团队的帮助。它旨在符合POSIX和单一UNIX规范。 它拥有你在一个现代完整的Unix中所期望的所有特性，包括真正的多任务、虚拟内存、共享库、按需加载、共享写时复制可执行文件、适当的内存管理，以及包括IPv4和IPv6的多栈网络。...

Gitmails

開発 - 重要 この Gitmails バージョンはメンテナンスされなくなりました。メンテナンスされ、できれば開発が続けられているバージョンを使用したい場合は、Gitmails Shell ポートをチェックしてください。 シェルポートを使用したくない場合や Python バージョンを好む場合は、自由に Gitmails をフォークして、ご自身の望むパスに進めてください。 概要 Gitmails は、Git コミットに作者が設定した名前とメールアドレスが含まれていること、そしてバージョン管理ホストサービスが多くのプロジェクトを保存するために使用されていることを調査します。 Gitmails...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED 以下を使用することを推奨します：https://github.com/Cyb3rWard0g/ATTACK-Python-Client MITRE ATT&CK Frameworkの独自APIを介して操作し、MITRE ATT&CK Team @MITREattack が提供するテクニック、戦術、グループ、ソフトウェア、およびリファレンスに関する情報を収集するためのPowerShellスクリプトです。このスクリプトはまだ非推奨のMediaWiki...

security-onion

Security Onion Security Onion 16.04 はサポート終了（End Of Life）に達しました: https://blog.securityonion.net/2021/04/security-onion-1604-has-reached-end-of.html 新しい Security Onion 2 リポジトリは以下にあります: https://github.com/Security-Onion-Solutions/securityonion/...

regreSSHion-CVE-2024-6387-

CVE-2024-6387 检查器 本 README 提供了使用脚本检查您的 OpenSSH 安装是否存在 CVE-2024-6387 漏洞的说明。该脚本会检查系统上已安装的 sshd 二进制文件，确定其版本，并根据检测到的版本检查漏洞状态。 要求 类 Unix 操作系统（Linux、macOS 等） 您的 Shell 环境中需包含 awk、grep、sed、strings 和 cut 工具 脚本概述 该脚本执行以下步骤： 1. 使用 type -a sshd 命令识别所有 sshd 实例。 2. 从每个 sshd 二进制文件中提取版本字符串。 3. 解析版本字符串，确定主版本号和次版本...

reternal-quickstart

RE:TERNAL 注: まだ開発中です。テスト目的のみで使用し、インターフェースを公開しないでください！現在のcomposeファイルはまだ動作しません。自分のやっていることを理解している場合のみ試してください。 RE:TERNAL は、サードパーティの C2 フレームワークを管理するための集中型パープルチームオーケストレーションサービスです。エンドポイントにエージェントをインストールして、ブルーチームの能力をテストするために、さまざまな既知のレッドチーム手法を実行します。シミュレーションは MITRE ATT&CK フレームワークにマッピングされます。このリポジトリには、Docker...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

osinteye

This will not receive any further updates. Instagram is deprecated, so I decided to just archive it. Username enumeration & reconnaisance suite Supported sites PyPI Github TestPypi About.me Instagram DockerHub Installation Clone project: $ git clone https://github.com/rly0nheart/osinteye.git $ cd...

CVE-2023-1454-EXP

JeecgBoot SQL（CVE-2023-1454）exp 1.漏洞详情 jeecg-boot 3.5.0版本存在SQL注入漏洞，该漏洞源于文件 jmreport/qurestSql 存在安全问题， 通过参数 apiSelectId 导致SQL注入。 2.使用方法 python3 CVE-2023-1454.py optional arguments: -h, --help show this help message and exit -u URL, --url URL Specify the base URL --current-db View current database...

CVE-2017-7529-

CVE-2017-7529-Nginx Range Header 整数溢出 Nginx 是一款高性能 Web 服务器，也是一款广泛使用的开源 Web 服务器，常用于反向代理、缓存服务器等。 在 Nginx 1.13.2 及更低版本中，存在一个因整数溢出导致的漏洞，攻击者可通过操纵 Range 头，泄露超出原始响应范围的内存片段或敏感信息。 Reference https://www.freebuf.com/articles/web/140178.html 漏洞环境搭建 输入以下命令以启动存在漏洞的 Nginx 环境。 bash docker compose up -d...

external_expat_AOSP10_r33_CVE-2022-25235

Expat，版本 2.2.6 Expat 是一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着您需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。起始标签就是您可以为其注册处理程序的那种结构的一个示例。 Windows 用户应使用 expatwin32 包，其中包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。您可以在随本包分发的文件 COPYING 中所包含的许可证条款下复制、分发和修改它。该许可证与 MIT/X...