159775 matches found
CVE-2021-26855-exploit-Exchange
CVE-2021-26855 exploit-Exchange 自动扫描全球并自动利用 RCE 由 EOG 团队...
ZackAttack
ZackAttack! - 中继 NTLM 如入无人之境 ======= 这到底是什么鬼？ tl;dr 版本 - ZackAttack! 是一套全新的工具集，用于执行 NTLM 认证中继，与目前市面上的任何其他工具都不同。 = 那么 ZackAttack! 有何不同 / 更好？与其他工具相比... 支持 NTLMv2 : 通过将 NTLM 中继到外部 Exchange Web Services 服务器，为 NTLM 带来外部影响（想想手机用户 : ） 自定义 Rogue HTTP 和 SMB 服务器，汇聚到单一池化源，能识别用户身份，并在不关闭套接字的情况下让其持续认证...
sh1mazu
Shimazu 4.0 - 代号 met@rpet@r 这是一个自动反向后门shell程序，用于利用操作系统漏洞。...
CVE-2024-3094
xz-utils 漏洞检查与更新工具 该脚本用于检查系统上已安装的 xz-utils 版本是否存在漏洞。如果检测到存在漏洞的版本，脚本会提供自动下载并安装稳定版本的功能，以减轻潜在的安全风险。 要求 运行该脚本需要以下组件： Python 3 requests 库（可通过 pip install requests 安装） tarfile 库（Python 3 自带） 用于下载稳定版本归档文件的互联网访问 功能 自动检测已安装的 xz-utils 版本。 对照已知漏洞版本列表进行检查。 如果检测到存在漏洞的版本，则下载并安装稳定版本。 安装后清理已下载的归档文件。 使用方法 1...
CVE-2025-55319-PoC
Reference: CVE-2025-55319 针对 HTB "Checkpoint" 挑战的 VS Code .vsix 扩展概念验证。 安装后，扩展自动激活并产生一个隐藏的 PowerShell 反向 shell 回连到攻击者。 ⚠️ 仅限授权使用。 这是一个 CTF/实验室环境产物。仅可部署在你拥有或明确授权测试（例如 HTB 目标机）的机器上。 工作原理 extension/package.json — 扩展清单。"activationEvents": "" 使它在 VS Code 加载时即刻运行，无需用户交互。 extension/extension.js — 在...
Helix3-Mass-Exploiter
Escáner y Auto-Escritura CVE-2026-49049 Una herramienta especializada de investigación de seguridad para identificar y probar la vulnerabilidad CVE-2026-49049 que afecta al framework JoomShaper Helix3. Solo con fines educativos. Este proyecto está destinado a pruebas de seguridad autorizadas e...
CVE-2020-1971
CVE-2020-1971 CVE-2020-1971 自动扫描与远程漏洞利用脚本。自动本地扫描与补丁脚本。 当前开发进度 已修补的 OpenSSL 1.1.1i 源代码 从源代码安装/更新 .deb 脚本 开发中（下午5:38） 已完成（下午5:50） 从源代码安装/更新（Windows） 开发中（下午6:06） 已完成（下午6:40） 自解压 EXE 文件 下载地址： 32位/64位 自动扫描漏洞/远程漏洞利用脚本（本地） 自动扫描漏洞/远程漏洞利用脚本（远程） 2020年12月9日 下午5:03 我正在开发脚本，希望今晚能把所有内容放出。目前此仓库只包含修补后的 OpenSSL...
CVE-2026-12171
auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...
CVE-2026-12171
Versions of auto-changelog prior to 2.6.1 are vulnerable to code execution , argument injection , path traversal , and SSRF because they process untrusted configuration from within the target repository (e.g., .auto-changelog or package.json). Specifically, the handlebarsSetup option is passed to...
CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF
auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...
EUVD-2026-92475
auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...
CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF
auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...
git-clean-filter
这是一个已记录（已知）的问题，但我在研究过程中发现了它，而且它对红队/渗透测试非常有用。 摘要： .git/config 中的 filter..clean 指令指向一个脚本，而 .gitattributes 将该过滤器绑定到一个被跟踪的文件。每当 git 渲染该文件的真实 git diff 时，它都会先通过 clean 命令处理工作区内容，因此 git 会盲目启动我们在此处指定的任何路径。 现在有趣的地方来了。我们的编辑器会在你点击已更改文件的瞬间自动运行 git diff，以填充其...
RevShell
🔥 RevShell 项目 — 高级 Windows 反向 Shell ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░ ▒██████▒▒░▓█▒░██▓...
Adaptive_Greedy_Local_Search
自适应贪心局部搜索 AGLS 语义保持的提示劫持：针对自动提示优化的黑盒对抗攻击 ICME 2026 摘要： 大型语言模型（LLMs）日益配备自动提示优化模块，这些模块会重写用户的输入，并在生成最终响应之前明确展示一个"改进后"的提示。尽管这种可见性旨在增强信任和用户控制，但优化器自主选择单一"最佳"候选的过程仍不受约束。攻击者可以劫持原始提示或由自动提示优化生成的提示，进行替代性重写，从而诱发语义漂移并完成劫持优化过程，进而严重影响 LLM...
outlook-auto-register
Outlook Auto Register Microsoft Outlook 纯协议批量注册 · PerimeterX 打码 · Web 控制台 · 代理池 / 账号池 / 测活一体化 它解决什么 · 界面预览 · 快速开始 · 代理推荐 · 防封策略 · English · Tiếng Việt · Telegram 本仓库地址 ：lxf746/outlook-auto-register 本项目仅供学习与研究，不得用于商业违规用途。使用者需自行评估并遵守 Microsoft 服务条款，所产生的一切后果由使用者自行承担。 一句话 ：纯协议 Outlook 批量注册 + Web 控制台，...
streambox-cve-2026-28618
Zero-click APV, in a player that auto-plays shared clips CVE-2026-28618 in StreamBox — the same OpenAPV decoder class as CVE-2026-0006, turned into a heap write against a session object. This repo is a public, redacted writeup: flags, instance tokens, and the HMAC key are omitted. The APK and...
CVE-2025-70341
CVE-2025-70341：App-Auto-Patch 中的不安全权限与任意代码执行 摘要 App-Auto-Patch v3.4.2 使用世界可写权限（chmod 777）创建其工作目录，从而引发本地 TOCTOU（时间检查-时间使用）竞争条件。未授权的本地攻击者可利用此漏洞在安装前将经过验证的软件包替换为恶意软件包，从而以 root 身份执行任意代码。此外，恶意的 Installomator 标签片段可在标签解析期间通过eval对未净化的输入执行任意代码。 受影响版本 受影响版本： App-Auto-Patch = 3.4.2 修复版本： App-Auto-Patch 3.5.0...
CVE-2017-9779
通过路径用户从Windows自动执行Payload :: 什么是Cmder？ Cmder是一个软件包，创建它的纯粹原因是Windows上缺乏好用的控制台模拟器。它基于优秀的软件，并加入了Monokai色彩方案和自定义提示布局，从一开始就看起来很性感。 Cmder网站框架！ http://cmder.net/ 什么是.bashrc 是可执行文件。您编写的任何单词都会直接显示在终端上。不幸的是，对于所有Linux系统，它都适用于所有它们。 Windows中的Users是什么？ 是用户基本文件后面的文件，适用于Windows的说明性图片。 | 视频...