burp_global_match_replace

Global Match & Replace GMR Extensión de Burp Suite Global Match & Replace GMR amplía Burp Suite con reglas de coincidencia/reemplazo que se aplican globalmente o en múltiples herramientas de tu elección Repeater, Intruder, Proxy, etc.. Proporciona diferencias diffs por solicitud y respuesta para...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 该脚本提供了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。该漏洞被称为 MonikerLink 漏洞，影响深远，包括潜在的本地 NTLM 信息泄露和远程代码执行的可能性。此外，它突显了一种可能绕过 Office 受保护视图的攻击向量，从而将威胁扩展到其他 Office 应用程序。 🚀 用法 请负责任地使用此工具，并确保您已获得目标系统所有者的授权。该脚本需要 SMTP...

CVE-2019-5418

CVE-2019-5418 1.漏洞描述 Ruby on Rails是一个 Web 应用程序框架,是一个相对较新的 Web 应用程序框架，构建在 Ruby 语言之上。这个漏洞主要是由于Ruby on Rails使用了指定参数的render file来渲染应用之外的视图，我们可以通过修改访问某控制器的请求包，通过“…/…/…/…/”来达到路径穿越的目的，然后再通过“”来进行模板查询路径的闭合，使得所要访问的文件被当做外部模板来解析。 3.漏洞复现 burp抓包 单个正确漏洞验证：pocsuite -r CVE-2019-5418.py -u url 批量扫描：pocsuite -r...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer 版本: 0.4 Bytes Revealer 是一款功能强大的逆向工程和二进制分析工具，专为安全研究人员、取证分析人员和开发者设计。它提供十六进制视图、可视化表示、字符串提取、熵计算和文件签名检测等功能，帮助用户发现文件中隐藏的数据。无论是分析恶意软件、调试二进制文件，还是调查未知文件格式，Bytes Revealer 都能让您轻松浏览、搜索和提取任何二进制文件中的有价值信息。 Bytes Revealer...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | PoC de la vulnerabilidad de ejecución remota de código en Microsoft Outlook 📜 Descripción Este script presenta una prueba de concepto PoC para CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Outlook con un CVSS de 9.8. Denominada como el fal...

CVE-2019-5418

CVE-2019-5418 - Divulgación de contenido de archivos en Rails EDIT : esta CVE puede provocar una ejecución remota de código, más información: https://github.com/mpgn/Rails-doubletap-RCE Existe una posible vulnerabilidad de divulgación de contenido de archivos en Action View. Las cabeceras accept...

dsync

dsync IDAPython 插件，用于同步反编译与反汇编代码视图。 更多详情请参阅源代码中的注释。 需要 IDA Pro 7.3 注意：你可能希望改用 IDA 7.3 引入的官方同步功能。...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

YesWiki Archived Revision - Cross-Site Scripting

YesWiki's archived-revision view reflects the time GET parameter into a hidden HTML input in handlers/page/show.php without escaping. Because MySQL coerces malformed DATETIME strings, an attacker can append an XSS payload after a valid revision timestamp. id: CVE-2026-52773 info: name: YesWiki...

WPBot <= 8.4.9 - Cross-Site Scripting

WPBot = 8.4.9 is vulnerable to stored cross-site scripting via the conversation parameter in the qcldwbchatbotconversationsave AJAX action. The AJAX nonce qcsecretbotnonceval123qc is publicly emitted on every frontend page via wplocalizescript under the ajaxnonce key, making it freely obtainable ...

D-Link D-View 8 v2.0.1.28 - Authentication Bypass

Use of a static key to protect a JWT token used in user authentication can allow an for an authentication bypass in D-Link D-View 8 v2.0.1.28 id: CVE-2023-5074 info: name: D-Link D-View 8 v2.0.1.28 - Authentication Bypass author: DhiyaneshDK severity: critical description: | Use of a static key t...

Dashy <= 4.3.6 - Reflected XSS via Workspace

Dashy versions up to 4.3.6 contain a reflected cross-site scripting vulnerability in the workspace view. The url query parameter is passed directly to an iframe src attribute without scheme validation, allowing an attacker to inject javascript: URIs that execute arbitrary JavaScript in the contex...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 反弹shell...

CVE-2020-0014-Toast

CVE-2020-0014 Toast 复现 该漏洞可使恶意 App 通过构造一个可被点击的 Toast 视图来截获用户在屏幕上的操作，以达到搜集用户密码等敏感信息的目的。 影响范围：Android 8.0版本，8.1版本，9版本，10版本 只验证了可行性，未验证漏洞实际可以造成的危害 release LINKS 通过安卓最新 Toast 漏洞进行 Tapjacking Android 安全公告 CVE-2020-0014...

idaguides

IDA Guides 为 IDA 的小型插件，用于在反编译视图中添加缩进引导线。 安装 1. 克隆或下载此仓库 2. 将其内容解压到您的 IDA plugins 目录 3. 重启 IDA 测试环境 IDA 9.2, 9.3...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX 开源街道级地理定位引擎 上传任意街道照片，获取精确GPS坐标。 精度低于50米，无需地标，完全运行在你的硬件上。 演示 · 工作原理 · 快速开始 · 用法 · 常见问题 此版本已过时，请改用以下版本 新仓库 什么是Netryx？ Netryx是一款本地优先的地理定位工具，能够识别任意街道照片的精确GPS坐标。与反向图像搜索（比对已上传的网络图像）不同，Netryx针对系统性爬取的街景全景图 进行比对——这意味着它能够处理任何随机街道角落、且零网络存在的照片。 核心管道结合了三种最先进的计算机视觉模型： CosPlace ：用于全局视觉地点识别（检索） ALIKED/DIS...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

Netryx-Astra-V2-Geolocation-Tool

Netryx Astra V2 最先进的AI地理定位：仅凭单张图像。 核心理念 • 工作原理 • 快速开始 • 社区中心 • 安装 核心理念 你有一张照片。可能是一段视频的截图；可能是一张从网上摘取的、被裁切或模糊的手机照片；可能只显示了一个店面、一段道路或一栋建筑的角落。你想知道它 究竟 是在哪里拍摄的。 Netryx Astra V2 回答了这个问题。 这是一款开源的地理定位系统，它通过将单张图像与街景全景图数据库进行匹配，从而找到精确的 GPS 坐标。上传你的照片，几分钟内它就能告诉你街道、城市和坐标——误差仅几米。 与最初的 Netryx（以及市面上的其他工具）相比，V2...

CVE-2022-31101

CVE-2022-31101 PrestaShop bockwishlist 模块 2.1.0 SQL注入漏洞利用 CVE-2022-31101 使用方法 python3 cve-2022-31101.py 在提示时提供愿望清单的url。例如：http://example.com/module/blockwishlist/view?idwishlist=1 在提示时提供你账户的cookies。 现在它将开始攻击该网站。 实际运行效果 注意 此利用程序假设数据库中表名的前缀为 ps。这是 PrestaShop 提供的默认前缀。...