swift-nio-ssh

SwiftNIO SSH 本项目包含基于 SwiftNIO 的 SSH 支持。 SwiftNIO SSH 是什么？ SwiftNIO SSH 是 SSH 的一种编程式实现：也就是说，它是一组 API 集合，允许程序员实现能够说 SSH 协议的端点。关键在于，这意味着它更像 libssh2 而不是 openssh。SwiftNIO SSH 并不提供可直接用于生产的 SSH 客户端和服务器，而是提供构建此类客户端和服务器的基础构件。 提供编程式 SSH 实现有很多理由。其中之一是 SSH 与用户交互性有着独特的关系。技术用户非常习惯于以交互方式使用...

SSRFmap

SSRFmap SSRFは、他のサービスに対する操作を引き起こすためによく利用されます。このフレームワークは、これらのサービスを簡単に発見し、悪用することを目的としています。SSRFmapは、Burpリクエストファイルを入力として受け取り、ファジングするパラメータを指定します。 Server Side Request Forgery（SSRF）は、攻撃者がサーバーに対して自身の代わりにリクエストを実行させる脆弱性です。 概要 モジュール インストールとマニュアル 例 SSRFmap - テスト 貢献 貢献者 モジュール 以下のモジュールはすでに実装されており、-m引数で使用できます。 名...

canisrufus

CanisRufus GitHubをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドアです。 必要条件 Python 2.x pygithub3 module PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 機能 暗号化された通信メッセージ AES + SHA256ハッシュ化 システム情報/特性を使用してコンピューターの一意のIDを生成 SHA256ハッシュ ジョブIDはランダムなSHA256ハッシュ システム情報の取得...

S2-055

S2-055 反序列化漏洞Exploit CVE-2017-7525 利用过程 javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import...

sickle-pdk

Sickle - Kit de Desarrollo de Payloads Sickle es una herramienta que desarrollé originalmente para ayudarme a ser más eficaz, tanto en el desarrollo como en la comprensión de shellcode. Sin embargo, a lo largo de su desarrollo y uso, ha evolucionado hasta convertirse en un kit de desarrollo de...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit de omisión de autenticación en Microsoft SharePoint Server Crítico CVSS 9.8 — Escalada de privilegios no autenticada a Administrador de granja en Microsoft SharePoint Server Tabla de contenidos Descripción general Detalles de la vulnerabilidad Versiones afectadas Diagrama...

dicerosbicornis

DicerosBicornis 一个基于Python的隐蔽Windows后门，使用电子邮件作为命令与控制服务器。 需求 Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 特性 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一ID SHA256哈希 任务ID是随机的SHA256哈希 获取系统信息 获取地理位置信息（城市、国家、纬度、经度等） 获取运行进程/系统服务/系统用户/设备（硬件） 获取客户端列表 执行系统命令 从客户端下载文件...

local-mcp

local-mcp 零依赖的 MCP 服务器，用于本地文件操作。 13 个文件系统工具 + 3 个元工具用于渐进式发现 — 无需 SDK、无需框架、无需 npm install。 MCP 协议: 2024-11-05 · 传输: stdio + Streamable HTTP · 运行时: Node.js ≥ 22.0.0 架构 local-mcp.mjs — 595 lines, 13 tools, entry point lib/mcp-core.mjs — 229 lines, stdio + HTTP transport, 9 MCP methods lib/config.mjs...

JustTryHarder

JustTryHarder JustTryHarder は、PWKコースおよびOSCP試験を支援するチートシートです。 PayloadAllTheThingsに触発されました もし役立ったなら、Pull Requestを送ったりスターを残して愛を示してください。💖 Hacktoberfest 歓迎！ はい、Hacktoberfest の Pull Request を受け付けています！スパムではなく、このリポジトリに実際に貢献するものにしてください。ありがとうございます。ハッピーハッキング！ 免責事項: 以下にはPWKラボやOSCP試験のネタバレは含まれません。 クレジット情報...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 libssh 身份验证绕过，一个易受攻击的 Docker 容器，监听 2222 端口以供利用。容器中包含一个基础的 libssh 概念验证补丁，用于绕过身份验证。登录时使用 libssh 默认的 "myuser" / "mypassword"。该补丁应用于 Docker 容器中的 libssh 副本，会在任何身份验证（keyboard-interactive / pubkey / gss-api 等）尝试期间注入一个 SSH2MSGUSERAUTHSUCCESS...

venom

VENOM 1.0.17 - metasploit Shellcode generator/compiller Version release : v1.0.17 Author : pedro ubuntu r00t-3xp10it Codename: Aconite Aconitum napellus Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2019 LEGAL DISCLAMER The author does not...

htshells

HTSHELLS - Self contained web shells and other attacks via .htaccess files. Attacks are named in the following fashion, module.attack.htaccess and grouped by attack type in directories. Pick the one you need and copy it to a new file named .htaccess, check the file to see if it needs editing befo...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

Exploit for CVE-2026-91940

CVE-2026-91940: arbitrary file write in crawl4ai through the u...

CVE-2021-35211

Serv-U CVE-2021-35211 漏洞利用程序 可能导致 DoS——请检查您的交战规则 该漏洞利用并非每次都能成功，但成功率足够高，大约每运行 5 到 6 次就有 1 次能执行 shellcode。不过，偶尔一次失败的利用会使 Serv-U 服务器崩溃。请确保您的交战规则允许存在服务丢失或降级的风险。测试中观察到的症状包括： 崩溃并自动重启（最常见） 在成功和 不 成功的尝试中都会断开已登录用户的连接 崩溃后无法自动重启 风险自负 。 快速开始 版本很重要。此漏洞利用程序使用硬编码的 ROP 地址，仅对 Serv-U 版本 15.2.3.717...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core 预认证 RCE 实验环境 — 真实利用，RCE 服务器。 警告： 实验环境运行的是存在漏洞的 WordPress。请勿暴露到互联网。 结构 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py Full RCE exploit ├── REPORT.md Báo...

PraisonAI: API deploy code generator embeds unescaped YAML fields into Python source

API deploy code generator embeds unescaped YAML fields into Python source Summary PraisonAI's API deployment generator copies deploy.api.host from agents.yaml directly into generated Python source without safe literal encoding. A malicious PraisonAI project can set that host value to a Python...

GHSA-79FV-7HQ9-W7XG PraisonAI: API deploy code generator embeds unescaped YAML fields into Python source

API deploy code generator embeds unescaped YAML fields into Python source Summary PraisonAI's API deployment generator copies deploy.api.host from agents.yaml directly into generated Python source without safe literal encoding. A malicious PraisonAI project can set that host value to a Python...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

gdog

Gdog ステルス性の高いPythonベースのWindowsバックドアで、Gmailをコマンド＆コントロールサーバーとして使用します このプロジェクトは、byt3bl33d3r氏のgcathttps://github.com/byt3bl33d3r/gcat に触発されました。 要件 Python 2.x PyCrypto モジュール WMI モジュール Enum34 モジュール Netifaces モジュール 機能 暗号化された転送メッセージ AES + SHA256ハッシュ システム情報/特性を使用したコンピューター固有IDの生成 SHA256ハッシュ...