widevine-l3-decryptor

弃用警告 该仓库曾包含用于绕过 Windows 机器上 Chrome 浏览器中 Widevine L3 DRM 的代码。 自 2021 年 5 月 31 日起已不再有效，但您可以阅读逆向分析报告。 更新 Google 针对该仓库的大部分分支发出了 DMCA 删除请求。仓库当时的原始内容已归档如下。 Widevine L3 解密器 Widevine 是 Google 旗下的 DRM 系统，被许多流行的流媒体服务（Netflix、Spotify 等）用于保护媒体内容不被下载。 但 Widevine 安全性最低的 L3 级别（大多数浏览器和 PC 所采用的）完全以软件方式实现（即没有硬件...

widevine-l3-decryptor

Deprecation Warning This repository used to contain code to circumvent Widevine L3 DRM in Chrome on Windows machines. It's not working anymore as of May 31st 2021, but you can read the reversing writeup. Update Google issued a DMCA takedown request against most forks of this repository. The...

CVE-2022-21882

CVE-2022-21882 win32k 本地提权绕过 CVE-2021-1732 测试 仅在 Windows 20H2 19042.1415 上测试过 在 Windows 21H1 上测试过（未成功） 下载 https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe 非常感谢 Kalendski。 基于： https://twitter.com/kalendsi/status/1483770845138804738 图片...

PowerSploit

本项目已不再支持 PowerSploit 是一组 Microsoft PowerShell 模块，可用于在评估的各个阶段帮助渗透测试人员。PowerSploit 包含以下模块和脚本： CodeExecution 在目标机器上执行代码。 Invoke-DllInjection 将DLL注入到你选择的进程ID中。 Invoke-ReflectivePEInjection 将Windows PE文件（DLL/EXE）反射加载到PowerShell进程中，或者将DLL反射注入到远程进程中。 Invoke-Shellcode...

CVE-2026-89151

Forgejo before 16.0.4 allows use of restricted API tokens for unintended access to the "allow maintainer edit" feature...

CVE-2026-88260

Authentication bypass using an alternate path or channel and Improper validation of syntactic correctness of input vulnerability in Brainzcompany Zenius EMS 8.0 allows Remote Code Inclusion. This issue affects Zenius EMS 8.0: through OAM Build 109...

CVE-2026-78135

libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine. Because CREATECHILDSA requests are mishandled, there can be an authentication bypass...

DEBIAN-CVE-2026-78135

libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine. Because CREATECHILDSA requests are mishandled, there can be an authentication bypass...

RefleXXion

简介 RefleXXion 是一款旨在帮助绕过 AV/EPP/EDR 等安全产品所实施用户态钩子的工具。为了绕过用户态钩子，它首先收集 LdrpThunkSignature 数组中的 NtOpenFile、NtCreateSection、NtOpenSection 和 NtMapViewOfSection 系统调用编号。之后，用户可以选择两种技术来绕过用户态钩子。 技术一：从 C:\Windows\System32\ntdll.dll 文件中读取 NTDLL。解析后，用干净的 NTDLL 的 .TEXT 段替换内存中已加载的 NTDLL（即钩子所在位置）的 .TEXT 段。...

ScareCrow

此仓库已归档 要查看最新版本的 ScareCrow 或提交问题，请参考 https://github.com/Tylous/ScareCrow。 ScareCrow 更多信息 如果你想了解本框架所用技术的更多细节，请查看第1部分和第2部分 描述 ScareCrow 是一个载荷生成框架，用于侧加载（而非注入）到合法的 Windows 进程中（绕过应用程序白名单控制）。一旦 DLL 加载器被加载到内存中，它就会利用一种技术清除进程内存中运行的系统 DLL 上的 EDR 钩子。这之所以有效，是因为我们知道 EDR 的钩子是在进程生成时放置的。 ScareCrow 可以针对这些 DLL，通过使用...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye 远程代码执行 RCE CVE-2025-60787 的专业概念验证 PoC，这是 MotionEye（版本 ≤ 0.43.1b4）中的一个严重远程代码执行 RCE 漏洞。 技术概述 该漏洞源于 configUiValid JavaScript 函数中的客户端验证绕过。虽然 UI 验证了文件名字段，但服务器端在将这些输入写入 camera-N.conf 文件之前未能正确清理它们。攻击者可以通过 imagefilename 参数注入任意 shell 命令，导致在服务重新加载或重启时完全控制系统。 安装 按照以下步骤设置环境和漏洞利用工具：...

Spray365

什么是 Spray365？ Spray365 是一款密码喷洒工具，用于识别 Microsoft 账户（Office 365 / Azure AD）的有效凭据。Spray365 与许多其他已有的密码喷洒工具有何不同？Spray365 允许从“执行计划”中喷洒密码。预先生成的执行计划可以提前描述喷洒操作，这不仅带来了 Spray365 所利用的许多其他好处，还允许在网络错误或其他中断后恢复密码喷洒（-R 选项）。虽然直接使用 Spray365 生成执行计划最为简便，但其他工具生成的兼容 JSON 结构也能轻松构建独特的密码喷洒工作流。 Spray365...

PowerShellArmoury

!IMPORTANT 此仓库现已归档。虽然这是一段有趣的旅程，但我认为 PSArmoury 已不再有用。 PowerShellArmoury PowerShell Armoury 专为渗透测试人员、红/蓝/紫队成员以及所有在参与行动时使用各种 PowerShell 工具的人设计。它允许您在一个经过混淆的文件中下载并存储您所有喜爱的 PowerShell 脚本。 您无需再手动更新 Rubeus、PowerView 等。只需创建一次配置文件，或使用工具附带的默认配置。从现在开始，在开始下一次行动前，您只需运行 "New-PSArmoury" 即可。 此外，PSArmoury...

Dent

此仓库已归档 如需查看最新版本的 Dent 或提交问题，请参考 https://github.com/Tylous/Dent。 Dent 更多信息 如果您想了解更多关于本框架所利用的技术，请参阅此文章。 描述 此框架生成代码，用于利用 Microsoft Defender 高级威胁防护的攻击面减少（ASR）规则中的漏洞，以在不被检测或阻止的情况下执行 shellcode。ASR 被设计为第一道防线，通过检测违反一组规则的事件来发现威胁。这些规则专注于终端上通常与攻击者的策略、技术或程序（TTP）相关的特定行为指标。这些规则重点关注 Microsoft Office...

CVE-2023-6329

CVE-2023-6329 — Control iD iDSecure 身份验证绕过 这是一个针对 CVE-2023-6329 的 Python 概念验证漏洞利用程序，该漏洞是 Control iD iDSecure 4.7.43.0 及以下版本 中存在的不当访问控制漏洞。该缺陷允许未认证的远程攻击者通过利用一个完全依赖公开可获取值（设备序列号、服务器提供的 nonce 以及硬编码盐）的可预测密码派生算法，重建有效的登录凭据。一旦认证成功，攻击者便可在 Web 界面上创建新的管理员用户。 基于 Michael Heinzl 的原始 Metasploit 模块转换为 Python。原始漏洞...

haxx

haxx 在 iOS 14 - iOS 14.8.1 上以 root 权限实现未绑定 + 未沙盒化的代码执行 haxx。 基于 CoreTrustDemo，另外请注意证书不受版权保护。 使用 注意：需要 macOS + 已越狱设备 启动与运行 此方法适用于 14.0-14.6。14.7 14.7b1-14.8.1 需要替换 launchd（参见 launchd.c），安全性较低。 1. 确保你拥有来自 Procursus Team 的 ldid。 2. 根据需要修改 haxx.c 以包含你自己的代码。 3. 运行 make 构建。如果你不在 macOS 上，请指定...

unshackle

支持终止 ⚠ 该项目现已归档，由于维护该项目以及在性能不佳的电脑上使用VMware进行测试所需的时间，将不再继续开发。 Unshackle - 密码绕过工具 Unshackle 是一款基于Linux的开源工具，可通过可启动USB绕过Windows和Linux用户密码。 欢迎贡献。 待办清单： 功能| 状态 ---|--- 易于使用| ✅ 支持Windows| ✅ 简单CLI| ✅ 支持Linux| ✅ 教程视频| 🟡 易于构建| ❌ 简单GUI| ❌ ✅ = 已完成 🟡 = 开发中 ❌ = 计划中 要求 使用Unshackle需要： 1. Unshackle ISO 2. Rufus 3...

V8-sbx-bypass-collection

V8 Sandbox escape/bypass/violation and VR collection A collection of links related to V8 sandbox VR and exploitation Contents IssueTracker Articles Papers & Slides Design documents IssueTracker 2023: "issue id: 40940619, V8 Sandbox escape due to type tags in ExternalPointerTable being too coarse...

Web-Penetration-Test

Web-Penetration-Test Exploiting WordPress vulnerabilities CVE-2025-34077, authentication bypass via cookie injection, and privilege escalation to root. Part of my Cybersecurity Specialization. Day 1: Hacking my First Website Lab Report: Exploiting the "BigWear" Server In this first session of my...

CVE-2025-11986

1 从受限页面提取公开的 cryptoajax nonce root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' 备用提取方法 -z "$NONCE" &&...