kubesploit

Kubesploit Kubesploit 是一个跨平台的后渗透 HTTP/2 命令与控制服务器及代理，专为容器化环境设计，使用 Golang 编写，并基于 Russel Van Tuyl @Ne0nd0g 的 Merlin 项目构建。 我们的动机 在研究 Docker 和 Kubernetes...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 实验环境搭建 docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 描述 1.3.0 之前的 Langflow 版本在 /api/v1/validate/code 端点中容易受到代码注入的影响。远程且未经认证的攻击者可以发送特制的 HTTP 请求来执行任意代码。 使用方法 Git 克隆 git...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel Unauthenticated RCE / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit for Pterodactyl Panel ≤ 1.11.10 - unauthenticated LFI to RCE. 漏洞详情...

r0ak

r0ak r0ak es una utilidad de línea de comandos de Windows que permite leer, escribir y ejecutar código en modo kernel con algunas limitaciones desde el símbolo del sistema, sin necesidad de nada más que privilegios de Administrador. Primer vistazo r0ak v1.0.0 -- Ring 0 Army Knife...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes...

unicorn-bios

unicorn-bios 关于 用于Unicorn Engine的基本BIOS模拟器/调试器。 为调试 XEOS 操作系统 的启动序列而编写。 用法： Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: 显示帮助。 --memory / -m: 为虚拟机分配的内存量（以兆字节为单位）。默认为64MB，最小2MB。 --break / -b 在指定地址处中断。 --break-int: 在中断调用处中断。 --break-iret: 在中断返回处中断。 --trap: 中断时引发陷阱。 --debug-video:...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

dockerized-android

容器化的 Android 容器化的 Android 是一个基于容器的框架，允许在 Docker 内执行 Android 模拟器并通过浏览器进行控制。该项目旨在为将移动安全组件集成到网络靶场提供起点，但它可以用于任何目的。不过，对于开发和测试目的，推荐使用 docker-android 项目。 目录 目录 介绍 特性 架构 核心组件 UI 组件 实例管理器组件 Docker 镜像列表 如何运行 先决条件 操作系统兼容性 OS X 针对真实设备的变通方法 运行 构建 配置 许可协议 谁在谈论容器化的 Android 致谢 介绍...

HandleKatz

HandleKatz 本工具是我们 Brucon2021 会议演讲的一部分实现，演示了利用 对 Lsass 的克隆句柄 来创建其混淆内存转储的方法。 它编译为一个完全位于其文本段 的可执行文件。因此，提取出的 PE 文件 .text 段是完全的位置无关代码（PIC），意味着它可以像任何 shellcode 一样被处理。 HandleKatz 在内存中执行时占用非常小的足迹，因为它本身不分配任何额外的可执行内存，因此可以有效地与如 @ForrestOrr 描述的 PhantomDLL-Hollowing 等概念结合使用。这与诸如 Donut、SRDI 或反射加载器等 PIC PE...

CVE-2023-08-21-exploit

Exploit Title: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHeader'Content-Type', 'application/json'; xhr2.onreadystatechange = =...

CVE-2018-7691

CVE-2018-7691 SSC REST API 包含不安全的直接对象引用（IDOR）漏洞，允许经过身份验证的用户通过 POST 方法访问本地和 LDAP 用户的任意详细信息，并通过 GET 方法访问其他用户 Fortify 项目的任意详细信息。 Exploit-DB 发布在 https://www.exploit-db.com/exploits/45990 PacketStorm 发布在...

pike-agent

Pike 代理 pike-agent 记录并分析程序在 Linux 上的行为。它追踪程序的活动，将其索引到数据库中，并让您通过 LLM 代理在 TUI 中与之聊天。 提示词示例： 崩溃诊断：这个程序因总线错误崩溃了。发生了什么？ 竞态条件检测：这个程序创建临时文件的方式是否存在竞态条件？ 恶意软件分类：我在生产服务器上发现了这个进程。我该担心吗？ 参见 向 Pike 打个招呼！ 以了解介绍。 工作原理 pike-agent 使用 strace 记录程序执行的每个系统调用，然后将其全文索引到 SQLite 数据库中。LLM 代理通过工具调用查询该数据库，以回答您关于程序行为的问题。...

teampcp-supply-chain-attack

TeamPCP 供应链攻击：技术分析与检测指南 CVE-2026-33634 （CVSS 9.4）——2026 年迄今影响最大的 CI/CD 供应链攻击。 2026 年 3 月 19 日至 25 日期间，威胁行为者 TeamPCP （也被追踪为 DeadCatx3、PCPcat、ShellForce、CanisterWorm）在五个生态系统中实施了一次级联供应链入侵：GitHub Actions、Docker Hub、OpenVSX、npm 和 PyPI。该活动始于一个未完全轮换的 GitHub PAT，随后蔓延至两家主要开源安全厂商（Aqua Security 和...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

CVE-2024-23897

Jenkins 文件读取漏洞 - CVE-2024-23897 CVE-2024-23897 是 Jenkins 中的一个严重漏洞，允许未认证攻击者读取 Jenkins 控制器文件系统上的任意文件。该缺陷源于 args4j 库对命令行参数处理不当，特别是在命令行操作中，@ 字符后跟随文件路径可能导致未授权的文件内容泄露。 该漏洞风险极高，攻击者可借此访问敏感信息（如加密密钥和配置文件），进而可能被利用进行远程代码执行（RCE）。鉴于 Jenkins 在 CI/CD 流水线中的广泛使用以及全球范围内大量暴露的 Jenkins 实例，此问题尤为严峻。 修复该漏洞的安全更新已发布在 Jenki...

requests-ip-rotator

Orgullosamente patrocinado por Swiftproxy Proxies residenciales de alto rendimiento con un grupo de más de 80 millones de IPs en más de 195 países — mejore las tasas de éxito de las solicitudes y reduzca los bloqueos de IP durante la recolección de datos a gran escala y la automatización de...

waf-tester

🛡️ WAF 测试器 企业级 WAF 评估工具 — 真实的攻击载荷。真实的结果。符合合规要求的报告。 WAF 测试器通过向用户提供的 URL 发送真实攻击载荷，并报告这些载荷是否被拦截，从而评估 Web 应用防火墙（WAF）。提供 Windows 桌面应用（Electron）和可在任何地方运行的 Python CLI 两种形式。 ⚠️ 法律免责声明 此工具仅供授权的安全测试使用。 仅用于您拥有所有权或已获得明确书面许可的系统。 未经授权对第三方系统进行测试可能违反《计算机欺诈与滥用法》（CFAA）及您所在司法辖区的等效法律。 作者不对滥用行为承担任何责任。 功能特性 测试覆盖范围 — 6...

recon-skills

🛡️ 侦察与渗透测试技能包 169项进攻性安全技能 ，用于侦察与渗透测试。来自600+公司目标 跨45+行业 的现场验证技术。更新了浏览器指纹规避、反机器人绕过、硬编码凭证搜寻、SCADA/ICS枚举。 📖 博客与研究 : hiago.sh — 渗透测试手册、实地笔记与工具。 📦 包含内容（169项技能） recon-skills/ ├── SOUL.md — 哲学与代理操作指南 ├── AGENTS.md — 完整目录 + HARDLINE 技能标准 ├── recon/ 41 — WordPress/CORS/XMLRPC...

Veritensor

🛡️ Veritensor：AI 数据与制品安全 Veritensor 是 AI 制品的防病毒软件，也是 RAG 管道的终极防火墙。它通过扫描传统 SAST 工具遗漏的制品来保护整个 AI 供应链：模型、数据集、RAG 文档和笔记本。 Veritensor 实现了安全左移。Veritensor 不是在提示注入攻击您的 LLM 时才做出响应，而是在恶意文档、投毒数据集和受损依赖 进入 您的向量数据库或执行环境 之前 就将其拦截并净化。 与标准 SAST 工具（专注于代码）不同，Veritensor 能够理解机器学习中使用的二进制和序列化格式： 1. 模型： 对...