wvctf

WebVulnCTF WVCTF または WebVulnCTF は、ペネトレーションテストと Web アプリケーション開発のセキュリティを楽しみながら訓練できるゲーム化された Web プラットフォームです。報酬システムを通じて、ユーザーは脆弱なアプリケーション内で、Web アプリケーションによくある脆弱性に対応する一連のフラグを探さなければなりません。 詳細は公式ウェブページをご覧ください: https://repojfm.github.io/wvctf/ ビルドとデプロイ 必要条件: Java 8 JDK（推奨: jdk1.8.0251 または最新） Apache Maven 3.6....

sql-global-injector

Ultimate-Dork 网络爬虫及SQL注入漏洞扫描 使用与安装 - Installation apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - Usage python3 ultimate-dork.py -h show help and description Default Crawli...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

DVWA

DAMN VULNERABLE WEB APPLICATION（脆弱極まりないWebアプリケーション） Damn Vulnerable Web Application（DVWA）は、非常に脆弱なPHP/MariaDBベースのWebアプリケーションです。その主な目的は、セキュリティ専門家が合法的な環境でスキルやツールをテストし、Web開発者がWebアプリケーションのセキュリティ確保プロセスをより深く理解し、学生や教師が制御された教室環境でWebアプリケーションセキュリティを学ぶための支援を提供することです。 DVWAの目標は、さまざまな難易度レベル で、最も一般的なWeb脆弱性のいくつか...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

The vulnerability of the platform for creating individual web applications in CRM. The leader involved in this issue faces unlimited distribution of resources, allowing attackers to compromise the accessibility of protected information.

The vulnerability of the platform for creating individual web applications in CRM involves unlimited distribution of resources. Exploiting this vulnerability can allow a malicious actor to compromise the accessibility of protected information...

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

The vulnerability of the platform for creating individual web applications in CRM involves an incorrect restriction on the path to the catalog, allowing attackers to delete arbitrary files.

The vulnerability of the platform for creating individual web applications in CRM involves incorrect restrictions on the path to the catalog. Exploiting this vulnerability could allow a malicious actor to delete arbitrary files remotely...

The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.

The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...

OSTE-Meta-Scan

OSTE-Meta-Scanner このプロジェクトは現在OSTEによってメンテナンス・サポートされており、オープンソースプロジェクトとしては提供されていません。ご質問、商用利用、サポートについては、LinkedIn、公式ウェブサイト、またはWhatsApp経由で+213.7.98.38.94.54のセールスチームまでお問い合わせください。 このプロジェクトは、Dynamic Application Security Testing（動的アプリケーションセキュリティテスト）の分野を簡素化することを目的としています。OSTEメタスキャナーは、Nikto...

AutoProber

AutoProber AutoProberは、ハードウェアハッカー向けのフライングプローブ自動化スタックであり、「新しいターゲットがプレートに載った」状態から、安全に個々のピンをプローブするために必要なすべてをエージェントに提供します。 デモ動画: https://gainsec.com/autoprober-demo-mp4/ フロー 1. エージェントにプロジェクトを取り込むよう指示します。 2. すべてのハードウェアを接続します。 3. エージェントにすべての部品が動作していることを確認するよう指示します。 4. ホーミングを実行させ、その後キャリブレーションを実行させます。 5...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

frida-ui

Frida UI 一个现代、轻量、基于网页的用户界面，用于 Frida，专为 Android 应用程序渗透测试 设计。它允许您直接从浏览器与设备、进程和脚本进行交互。 快速开始 使用 uv（推荐）或 pipx/pip 安装 uv tool install frida-ui 或者：pipx install frida-ui 或者：pip install frida-ui 启动服务器 frida-ui 打开您的浏览器并访问：http://localhost:8000 功能特性 📱 设备管理 自动发现 ：自动检测连接的 USB 和本地设备。 远程设备 ：轻松添加和管理远程 Frida 服务器（...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

MalleableC2Profiles

MalleableC2Profiles 用于 Cobalt Strike 3.6+ 的可塑 C2 配置文件 bingsearchgetonly.profile - Bing 网络搜索配置文件，仅使用 GET 请求 cnnvideogetonly.profile - MSNBC 视频直播配置文件，仅使用 GET 请求 googledrivegetonly.profile - Google Drive 文档查看器配置文件，仅使用 GET 请求 microsoftupdategetonly.profile - Microsoft Update 应用程序配置文件，仅使用 GET 请求...

TIWAP

完全に安全ではないWebアプリケーションプロジェクト TIWAP TIWAPは、Flaskで作られたWebセキュリティテストラボであり、セキュリティ愛好家がさまざまなWeb脆弱性について学ぶために作られました。DVWAに触発され、コントリビューターはさまざまなWeb脆弱性を再現するために最善を尽くしました。 このアプリケーションは教育目的専用であり、合法的な環境でWebハッキングを学ぶために作られています。 こちらで詳細を読む 免責事項 ラボはライブWebサーバー（内部または外部）ではなく、仮想マシンにインストールすることを強くお勧めします。...

CVE-2023-27216

CVE-2023-27216 - DLink 路由器 本文档记录了我——一名固件逆向与漏洞利用新手——的个人经验。 范围 为了演示，我们将分析并复现 CVE-2023-27216。 CVE 编号： CVE-2023-27216 漏洞描述： D-Link DSL-3782 v.1.03 中存在的一个问题允许远程认证用户通过网络设置页面以 root 身份执行任意代码。 设备型号： D-Link DSL-3782 固件版本： DSL-3782A1EU1.01 制造商官网： http://www.dlink.com.cn/ 固件地址：...

ivre

IVRE IVRE （Instrument de veille sur les réseaux extérieurs）または DRUNK （Dynamic Recon of UNKnown networks）は、受動的および能動的偵察のためのツールを含むネットワーク偵察フレームワークです。IVRE は以下のデータを使用できます。 受動的ツール: Zeek Argus Nfdump p0f airodump-ng 能動的ツール: Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 宣伝スローガンは次のとおりです。 （フランス語）:...

JAW

J A W Webサイト | ドキュメント | セットアップ | クローラ | クイックスタート | Docker（例） JAW JavaScript用のプロパティグラフのオープンソース・プロトタイプ実装です。esprima パーサと EsTree SpiderMonkey Spec に基づいています。JAWは、WebアプリケーションのクライアントサイドやJavaScriptベースのプログラムの解析に使用できます。 このプロジェクトは GNU AFFERO GENERAL PUBLIC LICENSE V3.0 の下でライセンスされています。詳細はこちらをご覧ください。 JAWはGith...