CVE-2019-18935-memShell

CVE-2019-18935-memShell 来源 CVE-2019-18935-Memshell 编译 1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs 2.Convert dll to byte array 3.Replace rawData in memShell.cpp 4.csc /target:module empty.cs 5.cl /c memShell.cpp 6.link /DLL /LTCG /CLRIMAGETYPE:IJW...

AgrusScanner

Agrus Scanner Network reconnaissance tool with deep AI/ML service detection. Scans your network to discover hosts, open ports, and identifies AI services running across your infrastructure. Built for security teams, IT admins, and researchers who need visibility into shadow AI, rogue LLM...

ysonet

YSoNet 为授权安全研究生成 .NET 反序列化载荷， 提供交互式向导和命令行，便于重复性工作。 交互式配置： 选择 gadget 或插件，获取每项设置的帮助， 并复制等效命令。 可搜索的发现： 按格式化器、输入、效果、目标 要求和记录的运行时版本筛选 gadget。 有文档记录的要求： 在选择载荷之前，查看模块帮助以了解目标依赖项和运行时 限制。 广泛的载荷覆盖： 在 目录中探索 gadget、插件、格式化器和变体。 本地验证： 使用支持的本地自测和随附的 CLR 测试 宿主，在您自己的环境中检查载荷。 YSoNet 是 ysoserial.net 的分支， 由 Alvaro...

NorthStarC2

NorthStarC2は、Engin Demirbilekによってペネトレーションテストおよびレッドチーム活動のために開発されたオープンソースのコマンド＆コントロールフレームワークです。 NorthStar C2フレームワークは、セッションを管理するためのサーバー側GUIウェブアプリケーションと、C2サーバーと通信するためのクライアント側ステージャーの2つのアプリケーションで構成されています。 クイックインストール git clone https://github.com/EnginDemirbilek/NorthStarC2.git cd NorthStarC2/ chmod +x...

WebGoat.NET

Webgoat.NET ソースコード: https://github.com/jerryhoff/WebGoat.NET ZIPのダウンロード: https://github.com/jerryhoff/WebGoat.NET/zipball/master このWebアプリケーションは、一般的なWebセキュリティの脆弱性を教えることを目的とした 学習プラットフォームです。ほとんどのWebアプリケーションに該当する汎用的な セキュリティ脆弱性を含んでいます。また、.NETフレームワークに特化したレッスンも 含まれています。このアプリの演習は、Webセキュリティ攻撃と、開発者がそれらを...

HttpRemotingObjRefLeak

HTTP .NET Remoting を介した ObjRef の漏洩と悪用 CVE-2024-29059 このリポジトリは、同じタイトルのCODE WHITEブログ記事 Leaking ObjRefs to Exploit HTTP .NET Remoting に関するさらなる詳細とリソースを提供します: 1. 脆弱なASP.NET Webアプリケーションの作成 2. ObjRef リークの検出 3. TypeFilterLevel.Low の制限下で動作するデシリアライゼーションペイロードの例 4. ペイロードを配信するためのエクスプロイトスクリプト 1. 脆弱なASP.NET...

VulnerableDotNetHTTPRemoting

易受攻击的 Dot Net HTTP Remoting 项目 此存储库包含一个易受攻击的 C 应用程序（客户端/服务器），它使用基于 HTTP 的 .NET Remoting。这可用于测试目的，并且可以使用不同版本的 .NET Framework 进行编译。 它还包含一份 ysoserial.net（15/03/2018）的副本，该副本已由 irsdl 修改以适用于 .NET Framework 2.0。虽然此项目可用于攻击使用 .NET Framework v2.0 的应用程序，但它也需要目标机器上安装 .NET Framework 3.5，因为相关 gadgets 依赖它。如果将发现...

matt.net

Matt.Net NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ Matt Lewis によって開発、matt dot lewis at nccgroup dot com http://www.github.com/nccgroup/matt.net AGPL のもとで公開されています。詳細については LICENSE を参照してください。 概要 Matt.Net は、Microsoft の CAT.NET コード監査ツールのシンプルな GUI ラッパーです。 指定されたフォルダ内の .NET...

ncccodenavi

ncccodenavi NCC Code Navi は、コードレビュアーのためのテキストビューア／検索ツールです NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Ollie Whitehouse、ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/ncccodenavi AGPL のもとで公開。詳細は LICENSE を参照 ドキュメント...

ExternalC2

ExternalC2 Una librería para integrar canales de comunicación con el servidor External C2 de Cobalt Strike Esta librería proporciona una implementación de la especificación External C2 de Cobalt Strike, incluyendo un canal web básico y un canal websocket. La base de código ha sido documentada y...

agentic-workflow-injection

Agentic 工作流注入：测试夹具与覆盖率对比 针对以 CVE-2026-44246 发布的这一类漏洞（nnU-Net，agentic 工作流注入，CVSS 7.2，CWE-1427），提供可复现的易受攻击/已修复测试夹具，以及三个检测器针对这些夹具的实测输出。 它之所以存在，是因为此前没有任何东西可以用来测试检测器。为这一类漏洞编写规则意味着要手工编写一个夹具，并希望它是忠实的；而已发布的修订版本只有在你知道该看哪个提交时才能获取，而这恰恰成了有趣的部分。 这一类漏洞 一个 GitHub Actions 工作流将不受信任的文本交给一个持有仓库凭据的 AI agent。...

dotNIET

.NIET .NIET は IDA Pro プラグインです。その目的は、.NET Native でコンパイルされたバイナリが実行時に解決する欠落シンボル（通常は数千個）をインポートすることです。これらのシンボルは SharedLibrary.dll 内に存在し、この DLL からはエクスポートされません。 .NIET は、以下のプラットフォームで python 3.8 を使用し、IDA Pro 7.5 でテストされています: Windows Linux このプラグインは現在、以下の .NET Native フレームワーク バージョンをサポートしています: 1.3 1.6 1.7 2.2...

seal-security-nuget-demo-net7

浏览器 + CLI 演示（NuGet/C）— .NET 7 版本 为什么选择 .NET 7 分支？ 这是规范版 seal-security-nuget-demo（目标框架为 net9.0）的重定向分支。漏洞利用场景、控制器和密封包列表完全相同——只有TargetFramework 不同。 它存在的原因是大多数企业客户无法按需迁移到最新的 .NET SDK。.NET 7 已于 2024 年 5 月 14 日停止支持 ，但真实的生产环境仍然基于它运行，原因可能是兼容性、认证或运维需求。这正是 Seal Security 的设计场景：当客户无法（或不愿）进行主版本升级时，Seal...

Important: Red Hat Security Advisory: skopeo security update

An update for skopeo is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

net/http/internal/http2: golang: golang.org/x/net: Go HTTP/2: Denial of Service via malformed SETTINGS_MAX_FRAME_SIZE frame

A flaw was found in the HTTP/2 protocol implementation within the Go standard library golang.org/x/net and net/http/internal/http2. A remote attacker can exploit this vulnerability by sending a specially crafted HTTP/2 SETTINGS frame with the SETTINGSMAXFRAMESIZE parameter set to zero. This...

-cve-2021-45232

完整文章即将发布在 https://Hellofhackers.com...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase 定时服务未授权 RCE Mohammed Idrees Banyamer 安全研究员 约旦 🇯🇴 🧨 概述 本仓库包含针对 Hyland OnBase 定时服务 未授权远程代码执行漏洞的概念验证（PoC）利用程序，该漏洞源于不安全的 .NET Remoting BinaryFormatter 反序列化 。 该漏洞允许未授权攻击者向定时服务端点发送精心构造的 BinaryFormatter 载荷，并以 NT AUTHORITY\SYSTEM 权限执行任意代码。 产品： Hyland OnBase Workflow / Workview 定时服务 端口：...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: Privilege escalation via incorrect Punycode label processing

A flaw was found in golang.org/x/net/idna. ToASCII and ToUnicode incorrectly accept Punycode-encoded labels that decode to an ASCII-only hostname for example, xn--example-.com returns example.com instead of an error. Applications that validate the ASCII form then convert to Unicode may grant acce...

kernel-rt security, bug fix, and enhancement update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...