269953 matches found
traitor
Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...
remote-method-guesser
Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints. remote-method-guesser was presented at Black Hat USA2021 within the Arsenal sessions. The recording of the session and...
cisco-security-research
Cisco 安全研究 研究员： 0xReadingSteiner 联系方式： [email protected] 厂商： Cisco Systems, Inc. 已通知厂商： 2026-08-04（Cisco PSIRT、ZDI、SSD） 厂商回应： 无 为何存在 针对市售 Cisco 产品的独立安全研究已在多条产品线中发现严重漏洞——包括企业赖以进行语音通信、协作和网络安全的系统。 在发布前已进行多次协调尝试： 向 Zero Day Initiative（ZDI）提交 17 份报告 ——未处理 SSD 暂停了所有 Cisco 漏洞收购，称 Cisco 不会处理现有报告 于...
boko
boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...
fast-security-scanners
Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...
teatime
=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...
mole
Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...
xxexploiter
XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application written with...
retire.js
Retire.js Retire Status What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now ...
AllAboutBugBounty
Todo sobre bug bounty Estas son mis notas sobre bug bounty que he recopilado de varias fuentes, ¡tú también puedes contribuir a este repositorio! Lista de Vulnerabilidades Subida Arbitraria de Archivos Inyección CRLF Falsificación de Petición en Sitios Cruzados CSRF Cross Site Scripting XSS...
pyt
.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...
CVE-2019-9745
作者：Arn Vollebregt 引言 创造力是渗透测试的核心，这也让我们的工作充满趣味。然而，一个常见的陷阱是倾向于“过度设计”攻击场景，并只专注于 bug（错误条件）。而 flaws（非预期行为）同样可能存在，并带来同等严重的破坏性后果。本文通过一个案例研究来证明针对此类 flaws 进行渗透测试的重要性，同时也为采用 SDLC（安全开发生命周期）流程提供了有力论据。 本文是漏洞 CVE-2019-9745 的 负责任披露（RD）工作的一部分，并与厂商 CloudCTI 密切合作撰写。文章首先对漏洞进行高层概览，再深入技术细节。在演示漏洞利用之后，给出结论并总结了经验教训。 概要...
php_code_analysis
this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...
not-going-anywhere
概述 Not Go-ing Anywhere 是一组存在漏洞的 Golang 程序，旨在展示常见漏洞，并为用户提供一个测试平台，用于发现、修复和补救 Golang 漏洞。 它仿照我们的 不那么智能的合约 仓库，包含两类程序的混合： 一个使用 gRPC、Web 与 database/sql 的全面漏洞生态，以及 一组专注的程序，用于演示我们常见的 Golang 问题...
nimbostratus-target
Nimbostratus 靶标 此仓库包含一个靶标基础设施，可用于测试 nimbostratus。 此代码部署了一个存在多种漏洞和弱配置设置的 Amazon AWS 基础设施，可使用 nimbostratus 进行利用。 如果你不确定这是什么，最好不要使用这里的任何代码。 安装 sudo apt-get install python-mysqldb git clone [email protected]:andresriancho/nimbostratus-target.git cd nimbostratus-target pip install -r...
OWASP-Calculator
OWASP リスク評価計算機 🧮 OWASPリスク評価に基づいてWeb脆弱性のリスクを評価するオンライン計算機。 オンライン計算機に移動 スペインで ❤️ を込めて作成...
web-hacking-playground
Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...
CVE-2018-16509
CVE-2018-16509 Ghostscript には複数の -dSAFER サンドボックス回避の脆弱性が存在します 実行 $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...
gha-lab-51c6b6d0a0
自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞研究。它是 parse-community/parse-server 在提交 e78e58d77858ea0ca6a7e9511c0df2fbc53cc567（2025-12-04）处的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值 —...