android-pentest-tool

Android 渗透测试工具 专为 Kali Linux 设计 javaFX + Spring boot + bash 脚本 一键完成所有常规步骤 更新 已发布 1.0 版本！ 构建 root@kitploit: mvn clean package 运行 root@kitploit: java -jar target/android-pentest-tool.jar 待办事项： 添加安装步骤 添加功能列表 更多截图 Bug 修复 添加自定义 Intent 发送器 添加打开 URL 的 Intent 截图 使用的工具...

randy

Randy 简介 这是针对 Inductive Automation Ignition 的一个预认证 RCE 漏洞利用工具，影响版本 = 8.1.16。我们在 2022 年迈阿密 Pwn2Own 大会上因漏洞利用代码粗糙且没有调试环境而未能成功利用这些漏洞，但此后我们找到了时间和精力来改进它！ 作者 Incite Team 的 Chris Anastasio 与 Steven Seeley mrme 构建 1. 使用 mvn clean compile assembly:single -DskipTests 构建 测试 该漏洞利用工具已针对 8.1.16 进行了测试，使用的是 Windo...

rebrowser-patches

🪄 Patches for undetectable browser automation This repo contains patches to enhance popular web automation libraries. Specifically, it targets the puppeteer and playwright packages. Some aspects of automation libraries or browser behavior cannot be adjusted through settings or command-line...

rebrowser-patches

🪄 用于实现无法被检测的浏览器自动化的补丁 此仓库包含用于增强热门 Web 自动化库的补丁。具体来说，它针对 puppeteer 和 playwright 包。 自动化库或浏览器行为的某些方面无法通过设置或命令行开关进行调整。因此，我们通过修补库的源代码来解决这些问题。虽然这种方法很脆弱，并且可能随着库源代码的更改而失效，但我们的目标是在社区帮助下维护此仓库，使补丁保持最新。 我真的需要补丁吗？ 开箱即用的 Puppeteer 和 Playwright 带有一些明显且易于检测的重大泄漏。无论你的代理、指纹和行为脚本有多好，如果没有打补丁，对任何主流网站来说，你都只是一面巨大的红旗。 🕵️...

SCRAPPER

🕷️ سكربّر من BertUI مراقب الجلسة لأتمتة الويب سكربّر ليس أداة كشط — إنه مراقب جلسة يلتقط بيانات متصفحك الحقيقية لاستخدامها في أي أداة أتمتة. مبني على إطار عمل BertUI React GitHub: BunElysiaReact/SCRAPY لا نطاق. لا سحابة. كل شيء محلي. كل شيء لك. 📋 جدول المحتويات المشكلة التي يحلها سكربّر ما هو...

BAS-Guardian

⚠️ 仓库已归档 此仓库已归档 ，不再维护。 所有开发工作已迁移至统一的 ICS OT Protector 单体仓库： https://github.com/spinfosecurity/ics-ot-protector 该扫描器的位置 原仓库| 新位置 ---|--- Energy-Grid-Protector| scanners/energy-grid/ BAS-Guardian| scanners/bas/ Rail-OT-Protector| scanners/rail/ water-utility-protector| scanners/water/ 快速开始（BAS...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

cve-2022-1471-jira-lab

CVE-2022-1471 — SnakeYAML RCE 实验环境（Jira / Automation for Jira 场景） 离线、自包含的实验环境，用于证明 CVE-2022-1471 背后的机制 （SnakeYAML 不安全反序列化 → RCE，CVSS 9.8），正如在 Jira / Jira Service Management 针对运行 9.4.9 的主机（受影响 范围 9.4.0–9.4.12，9.4.14 中修复 — 参见 Atlassian JSDSERVER-14906）的发现中所利用的那样。 该实验环境恰好演示两件事： 1. SnakeYAML 1.31 （Ji...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

UDFPwn-CVE-2012-5613

UDFPwn.py MySQL 4.x/5.0 Linux - Script de automatización de biblioteca dinámica 2 de función definida por el usuario UDF...

CVE-2025-46295-fix-fms

FileMaker Apache Commons JAR 替换器 概述 FileMaker Apache Commons JAR 替换器是一种自动化解决方案，通过替换 FileMaker Server 安装中易受攻击的 Apache Commons JAR 文件来解决 CVE-2025-46295 。该方案无需升级整个 FileMaker Server，而是遵循 Claris 官方指南，仅将易受攻击的 commons-text 和 commons-lang3 JAR 文件替换为更新版本。 快速下载 对于大多数用户，请直接下载最新版本，而无需从源码构建： 下载最新版本 1. 前往发布页面 ...

CVE-2023-23752

CVE-2023-23752 一个利用 Joomla! API 4.0 - 4.2.7 中易受攻击端点的 bash 脚本，通过 curl 和自动化实现。 测试环境 Tryhackme: https://tryhackme.com/r/room/joomify...

like-dbg

LIKE-DBG LIKE-DBG LI nux-KE rnel-D e B u G ger 旨在自动化搭建 Linux 内核调试环境时那些繁琐的步骤。 我开始深入研究内核漏洞利用领域，发现现有解决方案不够好用。 因此，本项目试图让正式开始研究之前的所有必要预备步骤尽可能轻松有趣。 从构建内核、在模拟环境中运行内核，到附加调试器，所有步骤都在 docker 容器内透明地完成，以将系统要求降至最低。 目前，以下每个步骤都有一个专用的 docker 容器： 构建内核 创建可与内核配合使用的根文件系统 作为被调试对象（debuggee）启动内核 + 文件系统...

SuperMem

概述 一个基于分类类型处理 Windows 内存镜像的 Python 脚本。 依赖项 Python3 Bulk Extractor Volatility2 及社区插件 Volatility3 Plaso Yara 使用方法 快速分类 python3 winSuperMem.py -f memdump.mem -o output/ -tt 1 完整分类 python3 winSuperMem.py -f memdump.mem -o output/ -tt 2 综合分类 python3 winSuperMem.py -f memdump.mem -o output/ -tt 3 安装 1...

fuzzing-templates

Fuzzing Templates Community curated list of fuzzing templates for the nuclei engine to find unknown security vulnerabilities. Documentation • Contributions • Discussion • Community !Caution This repository is archived and merged into nuclei-templates project under /dast directory...

SkeletonKey

CVE-2026-6765 · FormAutofill test-only handlers reachable outside automation Reporter credited by Mozilla in MFSA 2026-30 : Abdulaziz Alasaiqah. This directory holds a real reproduction harness for the vulnerability. It is meant to be run against a locally downloaded vulnerable Firefox build. It...

Yordam-Kutuphane-Otomasyonunda-Coklu-HTML-Enjeksiyonu

Yordam-图书馆自动化系统中的多重HTML注入 CVE-2026-77818 · CVSS 3.1 6.1（中危）· 网络安全委员会 · 发布时间 2026-09-04 · TR-26-1011 状态： 漏洞已在 v22.2 版本中修复。受影响的安装必须升级到 v22.2 或更高版本。 概述 Yordam 图书馆自动化系统是土耳其大学、公共和机构图书馆中广泛使用的商业图书馆自动化及在线目录（OPAC）软件。该软件为本地部署（on-premise）；每家客户机构运行独立的副本。 在产品的 v22.1 版本中，存在三个相互独立的位置 的反射型 HTML...

CVE-2026-77393 Inductive Automation Ignition Incorrect Default Permissions

In Ignition 8.1.53 and earlier, the Gateway "Create Project Roles" setting shipped blank, which permitted any authenticated user to create projects if they can execute gateway scripts. Ignition 8.1.54 restricts project creation to Designer sessions and no longer relies on this setting. The 8.3...

CVE-2026-19727

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. Library Information and Document Automation Program allows XSS Targeting HTML Attributes. This issu...

CVE-2026-81859 Multiple security vulnerabilities are addressed with IBM Cloud Pak for Business Automation iFixes for August 2026.

CP4BA - IBM Enterprise Records could allow a local attacker to obtain sensitive information due to the use of a broken or risky cryptographic algorithm...