cve-2015-3839_PoC

cve-2015-3839PoC cve-2015-3839 的概念验证（PoC），可能导致安卓短信应用崩溃（拒绝服务攻击） 该 PoC 在我的测试设备 Nexus 5（Android 4.4.4）和 Nexus 5（Android 5.0.1）上运行良好。...

tgscope

tgscope Telegram OSINT, scraping and archival. A local web app that runs entirely on your machine and talks only to Telegram. npm install npm start Then open http://127.0.0.1:5173. The first run walks you through API credentials, a QR sign-in and loading your dialogs. Telegram is the only server ...

macos_app_structure

Introducción a macOS - Estructura de las Apps de macOS Transicionar a macOS desde Linux o Windows puede sentirse como caminar por una tierra nueva y desconocida. Dado que Linux es de código abierto y Windows está bien documentado y es muy popular y macOS no es ninguna de las dos cosas, exactament...

CVE-2021-521-Exploit

CVE-2021-521-Exploit 实验室漏洞利用程序 CVE-2021-521：应用程序利用 Java 反射机制访问 Android 系统组件，获取所有已安装应用的列表。反射访问 ApplicationPackageManager 和 PackageManagerService，利用漏洞。...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App（DVHMA）是一款 故意 包含漏洞的混合移动应用（适用于 Android）。其目的是让安全专业人员能够合法地测试他们的工具和技术，帮助开发者更好地理解在安全开发混合移动应用时的常见陷阱。 动机与范围 开发此应用旨在研究开发混合应用（例如使用 Apache Cordova 或 SAP Kapsel）时的安全隐患。目前，主要焦点是深入理解利用 JavaScript 到 Java 桥接的注入漏洞。 安装 前提条件 我们假设您已安装： Android...

insightsnexus

Insight Nexus - OSINT 调查图谱分析工具 这个本地 Web 应用程序允许用户在屏幕上操作和连接节点，以简化 OSINT 调查和信息收集流程。 演示 成为 Alpha 测试员 在此注册：https://insightsnexus.org/ 功能特性 核心图谱功能 在屏幕上创建、编辑和删除节点 使用边连接节点以显示关系 保存和加载调查进度 撤销/重做功能（Ctrl+Z/Ctrl+Y） 使用 Shift+点击进行框选 使用 Ctrl+点击进行手动选择 使用 C 键按顺序连接节点 深色模式切换 缩放控制及重置视图功能 文件管理 将文件上传到节点（图片和文本文件）...

php-app-race-condition

存在漏洞的 PHP 应用（竞态条件） 环境搭建: docker-compose up 环境验证: 连接测试: http://localhost/test.php 漏洞端点: http://localhost/poc.php 竞态条件利用: echo http://localhost | nuclei -t race.yml 可以观察到，从余额中提取的金额少于 1280$（10$ 128 个请求），并伴有可变的净收益。 参考：https://defuse.ca/race-conditions-in-web-applications.htm...

Hermes-Proxy

Hermes Proxy Hermes Proxy 是一款基于 Electron 和 Vite 构建的桌面 HTTP/HTTPS 拦截应用。它可以捕获请求/响应、允许您重放请求，并支持导出/导入 HAR 文件。 功能特性 实时流量表格，展示请求/响应详情 重放请求（支持可编辑的 URL/Headers） 将所有流量导出为 HAR 格式 将 HAR 文件导入流量表格 保存响应体 规则引擎，匹配 Method/Host/URL/Headers，并可延迟请求、覆盖 Headers、覆盖完整响应或关闭连接 发布版本与二进制文件...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 概述 CVE-2025-55182 是一个影响使用 App Router 和 Server Actions 的 Next.js 应用中 React Server Components RSC 的严重远程代码执行 RCE 漏洞。 该漏洞存在于 Flight 协议反序列化过程中，使攻击者能够通过原型污染实现任意代码执行。 ⚠️ 免责声明 仅限授权安全测试使用 本工具仅供教育和授权渗透测试使用。未经授权访问计算机系统是违法的。任何违规或非法使用本工具的行为，一切后果由使用者自行承担，作者不承担任何责任。 使用本工具前请阅读完整的DISCLAIMER.md...

CVE-2020-13885

漏洞标题：适用于 Windows 的 Citrix Workspace 应用程序（1912 之前版本） - 权限提升 1 日期：2020-06-07 作者：Andrew Hess 软件链接：https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 公告：https://support.citrix.com/article/CTX275460 CVE：CVE-2020-13885 历史 2020.02.10 - 发现...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

com.cutestudio.colordialer

此存储库没有 README。...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

ctf-cve-2019-11043

任务管理应用（CVE-2019-11043 实验环境） 一个极简的PHP应用，带有故意易受攻击的Nginx/PHP-FPM配置，用于复现CVE-2019-11043。包含一个小型任务管理器、登录/管理员功能和数据库配置界面。 构建与运行（Docker） build docker build -t cve-2019-11043-lab:app . run docker run --rm -p 8080:80 cve-2019-11043-lab:app open open http://localhost:8080/ 漏洞利用快速开始 使用 phuip-fpizdam 针对...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

BridgeBlock

BridgeBlock BridgeBlock 是一款菜单栏应用程序，通过检测桥接条件并采取行动，防止无线桥接攻击。 它还提供了适用于系统管理员的命令行版本。 赞助商： 安装 GitLab 发布版 GUI 和 CLI 版本的压缩包均可在 发布页面 中找到。您可以解压并在任意位置运行，但最好将 GUI 版本安装到 /Applications，将 CLI 版本安装到 /usr/local/bin。 Homebrew Homebrew 软件包将在 2.0 版本中提供，具体取决于社区的反馈。 系统要求 macOS 13.0 Ventura 或更高版本。 已知问题 BridgeBlock 通过关闭...

macos_sandbox

Introduction to macOS - the App sandbox Continuing with my transition to macOS blogpost series, I'd like to discuss a bit about the macOS App sandbox. It is highly recommended to read the macOS App structure blogpost first - I will be assuming the reader knows the difference between Apps, process...

Mythic-Macro-Generator

Mythic-Macro-Generator 用于生成 MS Office 宏的 Python3 脚本，用于启动 Mythic JXA 有效载荷。 此脚本生成一个 Office 宏，该宏使用 osascript 下载并执行 Mythic JXA .js 有效载荷。 步骤： 1. 设置 Mythic C2 服务器并生成一个 "apfell" jxa 有效载荷（注意：此生成器假设有效载荷使用 http 而非 https...如果您使用 https，可以修改生成器脚本让 curl 使用 https）。在 Mythic 服务器上下载该有效载荷。 2. 删除 Mythic JXA .js...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

COVIDSafe-CVE-2020-12856

COVIDSafe-CVE-2020-12856：基于蓝牙的接触追踪应用中的静默配对问题 作者：Jim Mussared（George Robotics）、Alwen Tiu（澳大利亚国立大学） 在澳大利亚 COVIDSafe（v1.0.17 及更早版本）接触追踪应用的安卓版实现中发现了一个漏洞，该漏洞可能影响其他几个采用类似架构的接触追踪应用，例如新加坡的 TraceTogether 和阿尔伯塔省的 ABTraceTogether。该问题正在使用 CVE ID CVE-2020-12856 进行跟踪。...