Awesome-BEC

Awesome-BEC 用于商业电子邮件欺诈（BEC）调查的攻击与防御信息资源库 Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 许可 Microsoft 门户 Azure 应用 ID Microsoft 第一方应用 ID 与 Graph 权限 Microsoft 已知客户端 ID 攻击/防御研究 作者| 链接 ---|--- Lina Lau| 将 Office 365 和 Active Directory 植入后门 - Golden SAML...

CVE-2025-14847-PoC

CVE-2025-14847 概念验证 学术与防御研究声明 本仓库包含一个严格用于学术分析、防御研究和漏洞验证目的的概念验证（PoC）。 该项目的目标是帮助安全研究人员、防御人员及厂商在受控且授权的测试环境中了解 CVE-2025-14847 的技术行为与影响。 授权要求 此概念验证只能在测试者拥有的系统或已获得明确授权的系统上执行。 任何未经授权使用该代码的行为都可能违反当地或国际法律。作者不鼓励或支持对暴露服务进行误用、大规模利用或滥用。 意图说明 尽管该PoC展示了漏洞的潜在影响，但其并非旨在用于操作利用、大规模扫描或现实世界滥用。 PoC...

AI-PASSWORD-TESTING-AGENT

AI Password Attack Orchestrator - Defensive Research Repository ⚠️ LEGAL DISCLAIMER & RESEARCH PURPOSE THIS REPOSITORY IS FOR DEFENSIVE CYBERSECURITY RESEARCH AND EDUCATIONAL PURPOSES ONLY NO EXPLOITABLE CODE - This repository contains only theoretical research, conceptual analysis, and defensive...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究仓库 🛡️ 伦理免责声明 本仓库专为防御性网络安全研究 和教育目的而设。所有内容聚焦于： 为防御目的理解漏洞 开发检测机制 实施缓解策略 提升安全意识 请勿 将本信息用于未经授权的访问、恶意活动或任何非法目的。 📋 概述 本仓库包含针对 CVE-2025-55182 的全面研究与文档，该漏洞需要深入分析和理解以进行恰当的防御和缓解。 快速链接 技术分析 实验环境搭建指南 检测规则 缓解指南 参考资料 🚨 漏洞摘要 ⏱️ 时间线 日期| 事件 ---|--- 2025-11-29| 漏洞发现 2025-12-03| CVE 分配 2025-12-03|...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究仓库 道德免责声明 本仓库仅用于防御性网络安全研究 和教育目的。所有内容侧重于： 以防御为目的理解漏洞 开发检测机制 实施缓解策略 提升安全意识 请勿 将本信息用于未经授权的访问、恶意活动或任何非法目的。 概述 本仓库包含对 CVE-2025-55182 的全面研究与文档，该漏洞需要深入分析与理解，以便进行适当的防御和缓解。 快速链接 技术分析 实验室搭建指南 检测规则 缓解指南 参考资料 漏洞摘要 时间线 日期| 事件 ---|--- 2025-11-29| 发现漏洞 2025-12-03| 分配 CVE 2025-12-03| 公开披露...

CVE-2025-55182-Researching-process

CVE-2025-55182 Research Repository Ethical Disclaimer This repository is dedicated to defensive cybersecurity research and educational purposes only. All content is focused on: Understanding vulnerabilities for defensive purposes Developing detection mechanisms Implementing mitigation strategies...

CVE-2026-21445-PoC

CVE-2026-21445 概念验证 学术与防御性研究声明 本仓库包含一个概念验证（PoC），其开发目的严格限于 学术分析、防御性研究以及漏洞验证。 本项目的目标是帮助安全研究人员、防御者 和厂商在受控且经授权的测试环境中理解 CVE-2025-14847 的技术行为与影响。 授权要求 本概念验证只能在测试者自有系统或已获得明确授权的 系统上执行。 未经授权使用此代码可能违反当地或国际法律。 作者不鼓励或支持对暴露服务的滥用、大规模利用或恶意攻击。 意图说明 尽管该 PoC 演示了漏洞的潜在影响， 但其并非用于实际利用、大规模扫描或真实世界中的 滥用。 该 PoC...

Mass-Scanner-CVE-2026-3891

批量扫描器 CVE-2026-3891 一个简洁且动态的 GitHub 展示页面，用于介绍基于 Python 的批量扫描器 CVE-2026-3891，其重点是在受控环境中验证特定的 WordPress AJAX 行为。 本仓库严格仅用于授权安全测试、内部审计、实验室环境及防御性研究 。 概述 本项目旨在帮助防御者和研究人员，在他们拥有、管理或明确获准评估的环境中，审查特定的 WordPress AJAX 相关行为。 其设计用途包括： 内部验证 安全研究 受控测试 实验室环境复现 防御性评估工作流 存在原因...

CVE-2026-15583-PoC

CVE-2026-15583 概念验证 学术与防御研究声明 本仓库包含一个概念验证（PoC），仅用于学术分析、防御研究和漏洞验证目的。 本项目的目标是帮助安全研究人员、防御者和供应商在受控且授权的测试环境中了解 CVE-2026-15583 的技术行为及影响。 https://t.me/thecodeb0ss 授权要求 此概念验证仅可在属于测试者自身拥有或已获得明确授权的系统上执行。 未经授权使用此代码可能违反当地或国际法律。作者不鼓励或支持对暴露服务的滥用、大规模利用或恶意操作。 意图说明 尽管 PoC 展示了漏洞的潜在影响，但其并非用于实际利用、大规模扫描或真实世界滥用。 PoC...

Exploit for CVE-2026-63030

wp2r00t - WordPress REST Batch Route-Confusion SQLi PoC A sel...

Exploit for CVE-2026-31431

Copy-Fail---CVE-2026-31431 CVE-2026-31431 "Copy Fail" - Analys...

Exploit-for-OSVDB-75095-LotusCMS-3.0

LotusCMS 3.0 eval RCE — Defensive Research Overview This...

-Exploit-for-OSVDB-75095-LotusCMS-3.0-

LotusCMS 3.0 eval RCE — Defensive Research Overview This...

coruna-exploit-kit-analysis

Coruna iOS Exploit Kit — Reverse Engineering Analysis Def...

Assessing Spear-Phishing Website Generation in Large Language Model Coding Agents

Large Language Models are expanding beyond being a tool humans use and into independent agents that can observe an environment, reason about solutions to problems, make changes that impact those environments, and understand how their actions impacted their environment. One of the most common...

Exploit for Reliance on Untrusted Inputs in a Security Decision in Microsoft

CVE-2026-21509 — Educational Dummy PoC for Defender Visibility...

📄 Dahua TPC-AEBF5201 P2P Camera ToolsComplete Security Analysis Suite

This PHP proof-of-concept provides defensive tooling to analyze DH-P2P / Easy4IP behaviors observed during DFIR activities. It includes routines to decrypt Account1SecEData, derive device-specific cryptographic keys, and reproduce authentication code generation logic. The project is intended to...

MalGEN: a Generative Agent Framework for Modeling Malicious Software in Cybersecurity

The dual use nature of Large Language Models LLMs presents a growing challenge in cybersecurity. While LLM enhances automation and reasoning for defenders, they also introduce new risks, particularly their potential to be misused for generating evasive, AI crafted malware. Despite this emerging...

Exploit for CVE-2025-37899

This is the artefact repository associated with my blog post Ho...

TiEtwAgent - PoC Memory Injection Detection Agent Based On ETW, For Offensive And Defensive Research Purposes

This project was created to research, build and test different memory injection detection use cases and bypass techniques. The agent utilizes Microsoft-Windows-Threat-Intelligence event tracing provider, as a more modern and stable alternative to Userland-hooking, with the benefit of Kernel-mode...