CVE-2019-7489

此存储库没有 README。...

spiderfoot

SpiderFoot はオープンソースインテリジェンス OSINT 自動化ツールです。利用可能なほぼすべてのデータソースと統合し、さまざまなデータ分析手法を活用して、データを簡単にナビゲートできるようにします。 SpiderFoot には、クリーンで直感的な Web ベースのインターフェースを提供する組み込み Web サーバーが搭載されていますが、コマンドラインから完全に使用することもできます。Python 3 で書かれており、MIT ライセンス です。 機能 Web ベースの UI または CLI 200 以上のモジュール 下記参照 Python 3.7+ YAML 設定可能な...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 请阅读，兄弟： 切勿在编辑器中打开此 Python 工具或删除某些代码，否则会导致错误。如果出现错误，请从本 Github 重新安装，谢谢。 另外，请在示例网站前加上 http://，例如 http://site.com。 捐赠： BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

ore-mal-pkg-inspector

OreWatch 多生态恶意包检测与供应链安全扫描器 一款生产级安全工具，用于检测 npm、PyPI、Maven、RubyGems、Go 和 Cargo 生态系统中的恶意包与供应链威胁。利用从可信安全来源自动收集的威胁情报，识别项目中受感染的依赖项。 OreWatch 是产品及 PyPI 包名。当前源代码仓库路径仍使用 ore-mal-pkg-inspector。 视频 安装 https://github.com/rapticore/ore-mal-pkg-inspector/issues/2issue-4215016110 OreWatch 与 Cursor...

spring-cloud-gateway-rce

Ejecución de comandos por inyección de expresión SpEL en la API Actuator de Spring Cloud Gateway CVE-2022-22947 1. Instalación pip3 install -r requirements.txt 2. Uso $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || ||...

-Pegasus-Suite

Pegasus-Suite 1000以上のペネトレーションテストとセキュリティ評価ツールを備えた包括的なセキュリティツールキット。 著者 Letda Kes Dr. Sobri, S.Kom. 連絡先: [email protected] GitHub: github.com/sobri3195 概要...

C4

C4 C yberdelia，一个C 命令与控制框架的C 集合 目录 C4 目录 这是什么？ Cyberdelia？ 什么是C2（框架）？ 为什么要创建这个仓库？ 格式 本仓库的计划 Github特定内容 贡献项目 所用资源 这是什么？ 这是一个非常动态（即不断变化）的GitHub仓库，将对红队/渗透测试行业中著名的命令与控制（C2）框架进行比较。 Cyberdelia？ Cyberdelia是电影《黑客》中的一个地点，所有主要演员常去那里聚会和闲逛。在那里，他们会交流技巧、窍门和知识，这也是我希望这个仓库能够实现的。 什么是C2（框架）？...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube 远程代码执行 一个针对 CVE-2025-49113 Roundcube Webmail 远程代码执行漏洞 的概念验证利用。 描述 该利用程序针对 Roundcube Webmail 1.5.0 至 1.6.10 版本中的一个反序列化漏洞。该漏洞允许经过身份验证的攻击者在服务器上执行任意代码。 受影响版本 1.5.0 - 1.5.9 1.6.0 - 1.6.10 环境要求 PHP 7.0 或更高版本 启用 cURL 扩展 目标运行受影响版本的 Roundcube 使用方法 php CVE-2025-49113.php 参数说明 :...

Suborner

Suborner：隐形账户伪造者 这是什么？ 一个简单的程序，用于创建一个只有你知道的Windows账户 : 无需 net user 或 Windows 操作系统用户管理应用程序（例如 netapi32::netuseradd）即可创建隐形本地账户 适用于所有 Windows NT 机器（Windows XP 到 11，Windows Server 2003 到 2022） 通过 RID 劫持 在成功认证后冒充任何现有账户（启用或禁用） 创建一个具有管理员权限的隐形机器账户，而无需触发那个烦人的 Windows 事件日志记录其创建！ 在哪里可以看到更多？ 发布于 Black Hat US...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

uncaptcha

uncaptcha 以 85% 的准确率击败 Google 的音频 reCaptcha 系统。 免责声明 unCaptcha 旨在成为一个概念验证 。截至我们的论文发表时，我们发现它成功解决了 reCaptcha 音频挑战的 85%。自那以后，reCaptcha 似乎加入了一些额外的保护措施，限制了 unCaptcha 的成功率。 我们不会维护此代码以使其成为对 reCaptcha 的有效攻击。 例如，Google 也改进了其浏览器自动化检测。这意味着在当前状态下，Selenium 无法用于从 Google 获取验证码。这可能导致 Google...

tookie-osint

ブランド名を変更する必要がありました 🔎 概要 Tookie-osint は使いやすい UI を備えており、非常に簡単です。 Tookie-osint の主なアイデアは、入力から要求されたユーザー名を発見することです。 Tookie-osint は Sherlock というツールに似ています。さまざまな Web サイト上のすべてのユーザーアカウントを検出し、Tookie-osint はこのタスクにほぼ 80% の確率で成功します。 私たちのツールは私とコミュニティによって作成され、自由に使用できます。 私のツールによって引き起こされた悪意のある行為や責任については一切責任を負いません。:...

CVE-2023-4771

CKEditor AJAX 示例中的跨站脚本漏洞 CVE-2023-4771 PoC CKEditor 4 AJAX 示例中的跨站脚本（XSS）漏洞 本文档介绍如何使用 CKEditor 利用此 XSS 漏洞（CVE-2023-4771）。 请务必极其谨慎地按以下步骤操作： 先决条件 • 拥有对 CKEditor 实例的访问权限。 文件：ckeditor/samples/old/ajax.html。 利用 XSS 漏洞的步骤： 访问 CKEditor 示例页面 打开你常用的浏览器，访问此 URL：/ckeditor/samples/old/ajax.html。该 URL 应指向被测 We...

drupal-cve-2019-6339

drupal-cve-2019-6339 Drupal 远程代码执行漏洞...

CVE-2026-14382

CVE-2026-14382 Bin 触发器 Bug 修复 $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 此漏洞的根本原因似乎与 CVE-2025-6558 相似。基于我目前的分析，我怀疑它可能是 CVE-2025-6558 的一个变体。因此，我改编了 CVE-2025-6558 的 PoC，并创建了以下文件： poc.c 是主要的 PoC，但仅适用于 32 位环境。与原始...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb 概念验证 描述 CVE-2026-49975，也称为 HTTP/2 Bomb ，是一种远程拒绝服务（DoS）漏洞，影响大多数主流 Web 服务器在其默认 HTTP/2 配置下的运行。 该漏洞由 OpenAI Codex 在结合两种已存在近十年的技术时发现： HPACK Bomb ：网络中的一个字节在服务器端会转化为完整的标头分配 Slowloris-style hold ：零字节流量控制窗口阻止内存释放 受影响的服务端 服务端| 受影响版本| 状态 ---|---|--- nginx| 1.29.8| ✅ 已修复 Apache...

CVE-2017-11882

CVE-2017-11882 原脚本来自于 https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

svja

svja RDPS 超级易受攻击 Java 应用程序（Super Vulnerable Java Application）顾名思义，就是一个超级易受攻击的 Java 应用程序，其创建目的是让所有人看到各种常见、往往“复杂”的漏洞。该软件是 Roniel 和 DaRon 播客节目（https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA）的一部分，这样我们就可以以一种比网上许多其他工具更真实的方式来讨论和展示我们经常遇到的一些漏洞。要查看示例漏洞利用，请观看我们的播客。 重要...

sigmalite

github.com/runreveal/sigmalite sigmalite 包提供了 Sigma 检测格式 的解析器和执行引擎。 rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection if err != nil return err entry := &sigmalite.LogEntry Message: "Hello foo",...

directus-preso

我的演示文稿中关于 Directus 漏洞的 reveal.js 文件...

email-prediction-asterisks

ASTERISKS & OBELIX 邮件预测星号 是一个脚本，能够让你识别隐藏在星号背后的电子邮件。它是OSINT分析师和安全部门的理想工具。通过利用Intelx泄露数据，它可以智能预测与我们正在寻找的人员相关的电子邮件。此外，它还能通过生成的CSV数据集自动获取邮件信息，便于手动分析。 推特上带有星号的电子邮件示例 演示 安装 需要安装Python的intelx库 git clone https://github.com/Quantika14/email-prediction-asterisks pip3 install -r requeriments.txt git clone...

CVE-2024-1208

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你无法完成这步，那其实不应该使用本工具） 通过 pip 安装 pip install CVE-2024-1208 运行以下命令检查 CVE-2024-1208 -h 配置 2. 我们集成了 Telegram API，用于接收漏洞检测的即时通知。 Telegram 通知 CVE-2024-1208 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3. 本工具有多种使用场景。 检测单个 URL CVE-2024-1208 -u...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan 为在线平台上的电子邮件地址和用户名使用提供准确 且快速 的检查。 给定一个电子邮件地址或用户名，socialscan 返回该地址或用户名在在线平台上是可用、已被占用还是无效。 socialscan 与类似工具（例如 knowem.com、Namechk 和 Sherlock）的不同之处在于： 1. 100% 准确率 ：socialscan 的查询方法消除了类似工具中常见的误报和漏报，确保结果始终准确。 2. 速度 ：socialscan 使用 asyncio 和 aiohttp...

awesome-osint-arsenal

🔍 素晴らしいOSINTアーセナル 究極のオープンソースインテリジェンス＋セキュリティツールキット 751以上のツール · 50のカテゴリ · マルチディストリビューションインストーラ · ジョージアOSINT · Termux対応 インターネット上で最も包括的なOSINTおよびセキュリティツールキット — すべてのツールにインストール手順または確認済みリンク付き。 ⚡ ワンコマンドですべてを入手bash git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal &...

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805 以静默安装的方式注入一个root利用程序，在设备上执行恶意任务。 漏洞 AndroRAT并不专注于攻击特定用户，而是致力于获取整个网络的信任。利用漏洞可以促进数据在网络中的移动，以及从任何可到达的设备上传数据。它被用于远程管理Android手机。 漏洞描述...

CVE-2017-7269

EN GenWebDavIISExploit 是一个 PoC 工具，演示针对 IIS6 WebDAV 组件中一个已知漏洞的利用。该工具仅为教育和研究目的而设计，用于展示如何利用该漏洞在远程服务器上执行任意代码。 免责声明 本项目仅供教育目的 使用。请负责任地使用此工具，并且仅在您拥有或获得明确测试许可的系统上使用。未经授权访问计算机系统是非法的。 功能特性 在易受攻击的 IIS6 WebDAV 服务器上执行远程代码。 使用用户指定的反向 IP 和端口动态生成攻击载荷。 易于使用的命令行界面，可快速进行漏洞利用。 前提条件 Python 3.x ：确保您的系统已安装 Python 3。...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0 被发现存在跨站请求伪造（CSRF）漏洞，涉及组件 /system/article/categoryedit PoC history.pushState'', '', '/' 成功：...

Ultimate-wp2shell

WP2Shell – 概念验证 用于验证对WordPress核心漏洞CVE-2026-60137和CVE-2026-63030 WP2Shell暴露的教育性和防御性概念验证 PoC 概述 此仓库提供了针对统称为 WP2Shell 的WordPress核心漏洞的防御性检测与验证概念验证 。 根据公开可用的安全研究，WP2Shell 描述了一个涉及 CVE-2026-60137 和 CVE-2026-63030 的漏洞链，在特定条件下可能导致未经授权的远程代码执行 RCE 。 本项目的目标是为以下人员提供帮助： 安全研究员 渗透测试人员 蓝队 事件响应人员 系统管理员...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 安全研究实验室 CVE-2025-14847 | CVSS 8.7（高危）| 未认证内存泄露 📖 完整文档 • 🔬 技术分析 • ⚡ 快速命令 🎯 CVE-2025-14847 概述 MongoBleed 是 MongoDB 网络传输层中的一个严重内存泄露漏洞，允许未认证的远程攻击者 无需任何凭据或用户交互，即可窃取敏感的堆内存数据。 影响 类别| 描述 ---|--- 攻击类型| 远程未认证内存泄露 根本原因| zlib 解压返回分配的缓冲区大小，而非实际数据长度 泄露的数据| 数据库密码、API 密钥、会话令牌、AWS...

zdr

Zero Data Retention ZDR for LLM Providers 最后更新： 2026年4月 一份关于在使用LLM API时保护数据隐私的实用指南。涵盖零保留端点、自托管、合规性要求以及面向受监管行业工程师的数据保护模式。 目录 哪种方法适合我？ 威胁模型 提供商参考 OpenAI Anthropic Google Vertex AI Azure OpenAI AWS Bedrock Mistral AI Groq Fireworks AI Together AI Cohere Hugging Face Inference Endpoints Replicate...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...

EvtMute

EvtMute 这是一个工具，允许你以攻击性方式使用 YARA 对 Windows 事件日志报告的事件应用过滤器。 使用方式 从这里获取最新版本。EvtMuteHook.dll 包含核心功能；注入后，它会应用一个临时过滤器，允许所有事件被报告。该过滤器可以动态更新，无需重新注入。我编写了 SharpEvtMute.exe，它是一个 C 程序集，可以通过 shad0w 中的 execute 或 cobalt strike 中的 execute-assembly 轻松运行。我将用 C 编写一个原生版本，以便与 shad0w 更好地集成。 禁用日志...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

difuze

difuze：Linux 内核驱动模糊测试器 本仓库包含所有源码（包括设置脚本），你需要这些来让 difuze 正常运行。 测试环境 Ubuntu = 14.04.5 LTS 0. 通过 Docker 运行 difuze 参考 readme 如我们的论文所述，difuze 包含两个主要组件：接口恢复 和 模糊测试引擎 1. 接口恢复 接口恢复机制基于 LLVM 分析过程。接口恢复的每个步骤都编写为独立的过程。按照以下说明操作，让 接口恢复 正常运行。 1.1 设置 此步骤负责安装 LLVM 和 c2xml： 首先，确保已安装 libxml（c2xml 所需）： sudo apt-get...

QuadraInspect

QuadraInspect / /\ \ / / / / / / / / / / / / / / / / // // / / / / / / / // / // / // / // / / / // // // / / // / / // / \\,/,/,// ,/// /// .//// // モバイルデバイスのセキュリティは、機密データがますます多く保存されるようになったため、重大な懸念事項となっています。Android...

CloudPulse

CloudPulse - AWS云基础设施搜索引擎 在侦察阶段，攻击者会搜索关于目标的任何信息，以构建一个档案，这有助于他们后续识别进入组织的可能途径。 CloudPulse 是一款强大的工具，用于简化和增强 SSL 证书数据的分析。它利用了从 Trickest Cloud 提供的 AWS EC2 机器中获取的大量 SSL 证书库。借助 CloudPulse，安全研究人员可以高效地探索 SSL 证书详情、发现潜在漏洞，并为各种安全相关任务收集有价值的见解。 架构与工作原理 它如何使你受益 通过用户友好的界面简化安全评估。你可以轻松地在 AWS 云上找到公司的资产： IP 地址 子域名...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-漏洞利用-反弹Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' 通过 CURL（修改粗体 值）： curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

zeek-community-id

面向 Zeek 的 "Community ID" 流哈希 这个 Zeek 包提供对 Community ID 流哈希的支持，这是一种在网络监控器中标记流量流的标准化方式。加载该包后，它会在 conn.log 中添加一个 communityid 字符串字段。 注意 Zeek 6 及更高版本已包含 Community ID 支持。 使用这些 Zeek 版本时，您不再需要此包。 详情请参阅 相关文档。 该包实现了一个 BiF 来执行哈希逻辑，因此需要二进制编译，所以它同时也是一个 Zeek 插件。以下是一个生成的 conn.log 示例： separator \x09 setseparator...

CVE-2017-13156

Check-CVE-2017-13156.py root@ubuntu:/CVE-2017-13156$ pip install androguard root@ubuntu:/CVE-2017-13156$ python Check-CVE-2017-13156.py InsecureBankv2.apk Checking if InsecureBankv2.apk is vulnerable to CVE-2017-13156 vulnerability InsecureBankv2.apk md5: 5ee4829065640f9c936ac861d1650ffc...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView 反序列化RCE，需要登录。 PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1 Content-Type:...

smack

SMACK 既是一个 模块化软件验证工具链 ，也是一个 独立的软件验证器 。它可用于验证输入程序中的断言。在默认模式下，断言会在给定的循环迭代和递归深度边界内进行验证；同时，它也包含对无界验证的实验性支持。SMACK 能处理 C 语言的复杂特性，包括动态内存分配、指针算术和位运算。 在底层，SMACK 是一个将 LLVM 编译器的常用中间表示（IR）转换为 Boogie 中间验证语言（IVL）的翻译器。利用 LLVM IR 可以借助越来越多的编译器前端、优化和分析工具。目前，SMACK 仅通过 Clang 编译器支持 C 语言，但我们正在努力增加对其他语言的支持。以 Boogie...

NSEC3-Encloser-Attack

NSEC3-Encloser-Attack 区域文件生成 本项目使用自定义的 NSEC3 参数生成 DNS 区域文件，以复现和评估 CVE-2023-50868 中的攻击。 要求 Python3（已在 Python3.10 上测试） 已安装的 Python 依赖： cryptography 42.0.5 dnspython 2.6.1 组件 lib：Python 工具，包括： keys.py：用于加载/存储密钥到文件的封装函数 nsec.py：DNSSEC NSEC 哈希的实现 dnssec.py：支持 NSEC3 的修改/修补版 dnspython 函数 config.py：配置加载工...

GyoiThon

GyoiThon : 下一代渗透测试工具 日文页面请点击此处。 演讲与展示 January 25th,2018:JANOG41 March 23th,2018:Black Hat ASIA 2018 Arsenal August 12th,2018:DEFCON26 DemoLabs October 24th,2018:OWS in CSS2018 November 3rd,2018:AV TOKYO 2018 HIVE December 22-23th,2018:SECCON YOROZU 2018 March 28th,2019:Black Hat ASIA 2019 Arsenal...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

snallygaster

snallygaster 查找 HTTP 服务器上的文件泄露和其他安全问题。 这是什么？ snallygaster 是一个工具，用于查找 Web 服务器上不应公开且可能构成安全风险的可访问文件。 典型的例子包括可公开访问的 git 仓库、可能包含密码或数据库转储的备份文件。此外，它还包含一些针对其他安全漏洞的检查。 作为这些问题的入门介绍，你可以观看以下演讲： 通过 HTTP 请求进行攻击 请参阅 TESTS.md 文件以了解所有测试的概述以及关于这些问题的进一步信息链接。 安装 snallygaster 可通过 pypi 获取： pip3 install snallygaster...

MFASweep

MFASweep MFASweep 是一个 PowerShell 脚本，它使用提供的凭据尝试登录多种 Microsoft 服务，并尝试检测是否启用了 MFA。根据条件访问策略和其他多重身份验证设置的不同配置方式，某些协议可能会保留为单因素身份验证。该脚本还包含对 ADFS 配置的额外检查，如果检测到本地 ADFS 服务器，则可以尝试登录。 目前 MFASweep 能够登录到以下服务： Microsoft Graph API Azure Resource Manager API Microsoft 365 Exchange Web Services Microsoft 365 Web...

evil-winrm

Evil-WinRM !Version-shield !Ruby2.3-shield !Gem-Version !License-shield !Docker-shield 用于黑客/渗透测试的终极 WinRM 外壳 描述与用途 该外壳是用于黑客/渗透测试的终极 WinRM 外壳。 WinRM（Windows 远程管理）是微软对 WS-Management 协议的实现。它是一种基于 SOAP 的标准协议， 允许来自不同供应商的硬件和操作系统进行互操作。微软将其包含在其操作系统中， 以便让系统管理员的工作更加轻松。 该程序可用于任何启用了此功能（通常位于端口 5985）的 Microsof...

ritm

Ruby In The Middle（HTTP/HTTPS 拦截代理） Ruby in the middle （RITM）是一个 HTTP/HTTPS 拦截代理，支持即时生成并签名证书，让用户能够利用 Ruby 语言的完整能力，随心所欲地拦截甚至修改请求和响应。 安装 gem install ritm 基本用法 1. 编写拦截处理程序 require 'ritm' 对谷歌搜索的所有请求给出统一回答 Ritm.onrequest do |req| if req.requesturi.host.startwith? 'www.google.' newquerystring =...