CVE-2026-93925

A flaw was found in Apache Thrift. An incorrect bitwise integer shift in the C++ THeaderProtocol implementation can cause a stack-based buffer overflow. A remote, unauthenticated attacker could exploit this vulnerability by sending specially crafted input, resulting in a Denial of Service DoS...

CVE-2026-91135 Apache Thrift: C++ `THeaderTransport::transform()` heap buffer overflow (write direction)

Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application enables the ZLIB transform for the frames it sends, THeaderTransport::transform copies the compressed frame into the write buffer without making sure it fits. Data that does not compress, such as...

SharpCollection

SharpCollection 常见 C 攻击性工具的每日构建，直接从各自 master 分支获取最新代码，使用 Azure DevOps 发布管道以 CDI 方式构建并发布。 找不到你喜欢的工具？欢迎提交 issue 或在 X 上私信我 @Flangvik 请注意，Cobalt Strike 的 execute-assembly 仅接受以 "Any CPU" 配置编译的二进制文件。 OpSec 在实际交战中，我应该盲目部署这些二进制文件吗？ 当然不行 ，始终仔细检查你在客户端或网络上部署的任何内容。例如 https://github.com/dnSpyEx/dnSpy...

CVE-2026-93925

Apache Thrift versions before 0.25.0 are vulnerable to a stack-based buffer overflow caused by an incorrect bitwise integer shift within the C++ THeaderProtocol implementation. Specifically, the flaw exists in the THeaderTransport::writeVarint32() function when processing a negative protocol ID. ...

DCOMUploadExec

DCOM 上传与执行 滥用 IMsiServer 接口的 DCOM 横向移动 POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor 该解决方案包含 2 个项目 DCOMUploadExec - 一个承载横向移动攻击代码的 C++ 项目 AssemblyPayload - 一个弹出 MessageBox 的 .NET DLL。它是 DCOMUploadExec 使用的默认载荷 基本用法 编译该解决方案 Usage: DCOMUploadExec.exe...

process-inject-kit

Process Inject Kit 这是将 Cobalt Strike 的 Process Inject Kit 从 C 移植到 C++ BOF 模板的版本。 工作原理 内置的 fork 与 run 进程注入技术可以通过 PROCESSINJECTSPAWN 和 PROCESSINJECTEXPLICIT 钩子进行更改。 本仓库提供以下内容： 实现内置技术的源代码。 用于实现钩子的 Aggressor 脚本。 用于编译并生成分发目录的 Visual Studio 解决方案。 PROCESSINJECTSPAWN 允许用户定义 spawn 进程注入技术的实现方式。...

ADFSDump

ADFSDump 一个用于从 AD FS 中导出各种好东西的 C 工具。 由 Doug Bienstock @doughsec 在 Mandiant FireEye 期间创建。 该工具设计为与 ADFSpoof 配合使用。ADFSdump 将输出使用 ADFSpoof 生成安全令牌所需的全部信息。 详细描述 ADFSDump 是一个从 Active Directory 和 AD FS 配置数据库中读取生成伪造安全令牌所需信息的工具。这些信息随后可以输入到 ADFSpoof 中以生成相应令牌。 要求 ADFSDump 必须在 AD FS 服务帐户的用户上下文下运行。您可以通过在 AD FS...

IronSharpPack

IronSharpPack IronSharpPack 是一个包含常用 C 项目的仓库，这些项目已被嵌入到 IronPython 脚本中，脚本会执行 AMSI 绕过，然后反射加载 C 项目。IronPython 和 DLR 几乎没有（如果有的话）检测机制，这使其成为执行这些程序集的有效语言。它的灵感来自 S3cur3Th1sSh1t 广受欢迎的 PowerSharpPack 项目。C 程序集来自 Flangvik 的 Sharp Collection。 该项目还包含 IronEmbed，一个可自动压缩并将 .NET 程序集嵌入到脚本包装器中的脚本。只要程序集具有 Main 或...

revng-c

此仓库已合并到 rev.ng 的主仓库。...

CsWhispers

CsWhispers 用于向 C 项目添加 D/Invoke 和间接系统调用方法的源生成器。 快速开始 将最新的 NuGet 包添加到你的项目，并允许不安全代码。 Exe net481 enable enable 12 true true 在你的项目中创建一个名为 CsWhispers.txt 的文件，并将其生成操作属性设置为 AdditionalFiles。 添加每个要包含在项目中的 NT API 以及任何支持的 struct/enum。每一项必须单独占一行，例如： NtOpenProcess HANDLE NTSTATUS CLIENTID UNICODESTRING...

php_mt_seed

phpmtseed phpmtseed 是一个 PHP mtrand 种子破解器。在最简单的调用模式下，它能在使用 mtsrand 播种后，仅凭首个 mtrand 输出值找出可能的种子。在高级调用模式下，它还能将多个、非首个和/或不精确的 mtrand 输出值与可能的种子值进行匹配。 PHP 的 mtrand 算法自 PHP 3.0.6 引入以来经历了多次变更。phpmtseed 4.0 支持该算法的 3 个主要修订版本：PHP 3.0.7 至 5.2.0、PHP 5.2.1 至 7.0.x，以及 PHP 7.1.0+（至少支持到撰写本文时的最新版本，即 PHP 7.2.0beta3）。...

CVE-2023-28252-

CVE-2023-28252- CVE-2023-28252 漏洞利用检测 监控目录中文件的创建，漏洞利用程序在硬编码路径下留下的用于利用的文件：文件夹 "C:\Users\Public"、"C:\Users\Public.container"、"C:\Users\Public\MyLog.blf" 和 "C:\Users\Public\p"。...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

chromebackdoor

VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go python chromebackdoor.py user: root pass: toor KALI LINUX web...

bst

バイナリ文字列ツールキット 概要 Binary String Toolkit（略称BST）は、セキュリティ分野でエクスプロイトや概念実証（PoC）の開発に使用されるソースコードに含めるのに適したさまざまな形式にバイナリ文字列を変換する、かなりシンプルなユーティリティです。 機能 バイナリファイルをバイナリ文字列形式で標準出力に変換およびダンプします。 プレーンな16進数入力文字列を16進数エスケープバージョンに変換します。 バッファ内の不良文字を検出するための不良文字シーケンスを生成します。 エクスプロイトコードの可読性を高めるために、バイナリ文字列の幅を制限します。...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

pafish

Pafish Pafish is a testing tool that uses different techniques to detect virtual machines and malware analysis environments in the same way that malware families do. The project is free and open source; the code of all the anti-analysis techniques is publicly available. Pafish executables for...

ThunderShell

ThunderShell ThunderShellは、HTTPリクエストを介して通信するC製RATです。すべてのネットワークトラフィックは、RC4の第2層で暗号化され、SSLインターセプトを回避し、ターゲットシステム上でのネットワーク検出を無効にします。RC4は弱い暗号であり、トラフィックの難読化に使用されます。HTTPSオプションを使用して、整合性と強力な暗号化を提供する必要があります。 ツールの使用方法とサポートされている機能については、Wikiをご覧ください。 現在のベータ版 現在のリリースは3.1.2です。 クレジット Mr.Un1k0d3r @MrUn1k0d3r Tazz0...

CVE-2026-23009-DICOM-Network-Image-Injection-Without-Authentication

CVE-2026-23009 – 无认证的 DICOM 网络图像注入 程序代码 Python pydicom dicomserversim.py - DICOM C-STORE SCP with no AE title check from pynetdicom import AE, evt, AllStoragePresentationContexts def handlestoreevent: ds = event.dataset No authentication, accepts any image from any remote...

NashaVM

NashaVM - ネイティブSharp仮想マシン Nashaは.NETファイル用の仮想マシンで、そのランタイムはC++/CLIで作られています。 インストール git clone https://github.com/Mrakovic-ORG/NashaVM --recurse cd NashaVM\NashaVM nuget restore msbuild 依存関係 dnlib .NET Framework Visual C++ Redistrutable よくある質問 このプロジェクトの目的は？...