CVE-2023-24055

CVE-2023-24055 CVE-2023-24055 的 POC 和扫描器 使用风险自负！ configscanner.py 一个简单的解析器，用于运行在 Windows 下的 KeePass 配置文件。 该工具将打开目录 %APPDATA%\Roaming\KeePass\KeePass.config.xml 并输出所有触发器。这些触发器 执行命令行/URL 将活动数据库与文件/URL同步 导出活动数据库 被标记为危险。这是我个人的看法，我相信你也可以通过其他一些操作执行恶意行为！ 提示：如果你不认识某些触发器，请仔细检查它们！ poc.py CVE-2023-24055...

Manipulating-Web-Agents

Manipulación de agentes web autónomos basados en LLM mediante ataques de inyección indirecta de prompts Con la ubicuidad de las aplicaciones integradas con LLM, investigar los posibles riesgos de seguridad es crucial. Una de las vulnerabilidades más significativas de estos sistemas es su...

USP

USP 功能 该 Go 程序通过在 Linux 系统上创建一条 udev 规则来建立持久化，该规则会触发指定载荷（二进制文件或脚本）的执行。它提供两种触发选项： USB 持久化： 每当插入 USB 设备时执行载荷。 启动持久化： 利用 /dev/random 设备在系统启动时执行载荷。 此外，它还提供了一个清理选项以移除已建立的持久化。 用法 1. 编译 Go 脚本： go build -o usp 2. 使用 root 权限运行脚本（sudo）： sudo ./usp 可以使用以下标志自定义行为： -f : 指定载荷写入的路径（默认：/usr/local/bin/persistence...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 CVE-2011-2523 的 FreePascal 实现 漏洞 vsFTPD 2.3.4 在用户名中使用 : 会在目标上以 root 身份在端口 6200 打开后门 要求 Synapse。如果没有，请通过 OPM 安装...

CVE-2023-24055_PoC

CVE-2023-24055 概念验证 KeePass 2.5x 正在讨论和分析中... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ 攻击者如果拥有对 KeePass 配置文件的写入权限，可以修改该文件并注入恶意触发器，例如通过添加导出触发器来获取明文密码。 https://nvd.nist.gov/vuln/detail/CVE-2023-24055...

KeePwn

一个帮助红队发现KeePass实例并提取秘密的Python脚本。 功能 KeePass 发现 通过 SMB C$ 共享查找 KeePass 安装文件。 接受多个目标来源（IP、CIDR、主机名、文件）。 检查 KeePass 元数据（版本、上次访问时间）。 通过基于 Impacket 的 RPC 检查正在运行的 KeePass 进程。 多线程实现以避免瓶颈主机。 将搜索结果导出为 CSV。 查找 KDBX 数据库。 KeePass 插件滥用 通过 SMB C$ 共享添加和删除 KeePass 插件（参见 KeeFarce Reborn）。 在远程主机上检索明文导出。 KeePass...

vsftpd-234-backdoor

vsftpd 2.3.4 后门利用工具 一个轻量级、无外部依赖的 Python 3 利用工具，用于 vsftpd 2.3.4 后门 （CVE-2011-2523 ）。它通过 FTP 触发后门，并将你放入一个交互式 root shell 中，连接到生成的监听器。 作为依赖 telnetlib 的旧利用脚本的现代替代品编写——该库已在 Python 3.13 中从标准库中移除。此版本仅使用标准库，并通过 select 读取 shell，而不是固定睡眠，因此输出不会被截断。 ⚠️ 仅限授权使用。 此工具针对已知存在漏洞的服务，旨在用于安全教育和实验室环境，例如 Metasploitable 2...

kimi

kimi - 恶意Debian包生成器 用于生成恶意 debian 软件包（debian 木马）的脚本。 关于 & 优点 & 用法 & 测试平台 ::: Kimi 的名字灵感来源于《火影忍者》中我最喜欢的角色之一“君麻吕”（Kimimaro）。 Kimi 是一个为 Metasploit 生成恶意 debian 包的脚本，其中包含一个 bash 文件。该 bash 文件被部署到 "/usr/local/bin/" 目录中。 由于 postinst 文件的存在，当受害者尝试安装 deb 包时，后门就会立即执行。 Bash...

androrat

'está en progreso la internacionalización, bienvenido a unirse. Androrat Fork/Silent Edition Herramienta de Administración Remota para Android Androrat es una aplicación cliente/servidor desarrollada en Java Android para el lado del cliente y en Java/Swing para el servidor. El nombre Androrat es...

BadOutlook

Bad Outlook 一个简单的PoC（概念验证），它利用Outlook应用程序接口（COM接口）根据特定的触发主题行在系统上执行shellcode。 通过使用 Microsoft.Office.Interop.Outlook 命名空间，开发者可以表示整个Outlook应用程序（至少根据微软的说法）。这意味着新应用程序应该能够执行从读取邮件（是的，这还包括存档、垃圾邮件等）到发送邮件的所有操作。 基于数百万现有的C...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 工具集。 1）DCOM 横向移动 一个快速 PoC，通过 beacon 对象文件使用 DCOM（ShellWindows）进行横向移动。你可以指定凭据或使用当前用户。使用当前用户时，只需将域、用户名和密码留空。一篇关于在 C 中使用 COM 对象的简短文章可在此处找到：https://yaxser.github.io/CobaltStrike-BOF/。 2）WMI 横向移动 - Win32Process Create 与上一个概念类似，但是一次有趣的学习体验。代码改编自 CIA Vault...

Multimodal-Unlearnable-Examples

Ejemplos Multimodales No Aprendibles: Protección de Datos contra el Aprendizaje Contrastivo Multimodal ACM MM2024 Resumen : El aprendizaje contrastivo multimodal MCL ha mostrado avances notables en la clasificación zero-shot al aprender de millones de pares imagen-texto extraídos de Internet. Sin...

PowerLurk

PowerLurk PowerLurk 是一个用于构建恶意 WMI 事件订阅的 PowerShell 工具集。其目标是在渗透测试或红队行动期间更轻松地触发 WMI 事件。更多详细信息请参阅我的文章 利用 WMI 事件监控用户：PowerLurk 介绍 ：https://pentestarmoury.com/2016/07/13/151/ 要使用 PowerLurk，您需要将 PowerLurk.ps1 模块导入到您的 PowerShell 实例中。可以通过以下几种方式完成： 本地导入 PS powershell.exe -NoP -Exec ByPass -C Import-Module...

DoH_c2_Trigger

DoHc2Trigger Código para el artículo del blog: https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

EmbedInHTML

将任意文件嵌入并隐藏到HTML中 作者: Arno0x0x - @Arno0x0x 该工具的作用是获取一个文件（ 任何类型的文件 ），对其进行加密，并将其作为资源嵌入到HTML文件中，同时包含一个自动下载程序，模拟用户点击嵌入的资源。 然后，当用户浏览该HTML文件时，嵌入的文件会即时解密，保存到临时文件夹中，并呈现给用户，如同从远程站点下载一样。根据用户的浏览器和呈现的文件类型，文件可能由浏览器自动打开。 该工具有两种形态，提供相同的整体功能，但在使用方式上略有不同： 1. 一个Python脚本 ，基于模板生成输出HTML文件，使用RC4加密...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 漏洞利用工具 Credits Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Warnings For educational purposes only. Use on authorized systems. Modifies database/filesystem. 增强型Python工具，用于检测和利用CVE-2025-25257（Fortinet FortiWeb中的预认证SQL注入到远程代码执行）。 功能 漏洞检测与版本检查。 通过SQL注入上传持久化Webshell。...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP 自动触发载荷 python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help 显示此帮助信息并退出 -s SERVER, --server ECP 服务器地址，示例: http://ip/owa -u USER, --user USER 登录账户，示例: domain\user -p PASSWORD, --password...

RadareEye

一种扫描附近设备并在目标设备进入范围内时执行命令的工具。 注意：- RadareEye 的所有者不对任何用户使用此工具进行的恶意活动负责。仅用于学习目的。 RadareEye 的安装： git clone https://github.com/souravbaghz/RadareEye 使用方法： ./radare 可用选项有： -blue 蓝牙 RadareEye -ble BLE radareEye -wifi WiFi AP radareEye 运行蓝牙 RadareEye： sudo bash radare XX:XX:XX:XX:XX:XX -blue 运行 BLE...

phywhispererusb

PhyWhisperer-USB 这是什么东西？这是一个针对USB物理层（USB phy）进行故障注入（FI）或侧信道攻击（SCA）的硬件触发器。请务必阅读文档：http://phywhispererusb.readthedocs.io/ ！ 如果你刚开始使用，这里有几个演示笔记本，展示了如何： 嗅探数据 流式传输更长的捕获 在数据包上触发 获取 PhyWhisperer-USB 请查看 https://www.crowdsupply.com/newae/phywhisperer-usb 了解众筹供应！ 照片 与其他项目的对比 什么是...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP RCE mediante Deserialización Insegura de Pickle Gravedad: Alta CVSS 3.1: 8.8 Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — Control Inadecuado de Recursos de Código Gestionados Dinámicamente Afectado: apache-airflow-providers-http = 5.1.0...