EUVD-2026-87514

OpenClaw versions before 2026.8.1 fail to validate all source fields in structured message attachments, allowing attackers to hide unvalidated host paths behind allowed attachment sources. Attackers can exploit this by providing multiple source fields to bypass sandbox path validation and cause...

avet

反病毒逃避工具 AVET 因技术发展和时间限制不再继续开发。 AVET 是一款反病毒逃避工具，旨在让渗透测试人员的工作更轻松，并用于实验反病毒逃避技术以及恶意软件使用的其他方法。 关于 v2.4 的新功能以及过往版本更新的概览，请查看 CHANGELOG 文件。 目录 安装 Docker AVET 简易方式 AVET 常规方式 文档（ 点击展开 ） 数据检索方法 加密与编码 沙箱逃逸 附加命令执行 辅助工具 AVET 与 Metasploit psexec 对抗样本 更多 部分特性 当运行由 msfpayload 等工具生成的 .exe 文件时，该文件通常会被杀毒软件识别 AVET...

PRETty

PRETty “打印机利用工具包”局域网自动化工具 （它只是 PRET 的一个 Python 包装器……实际上就是个 for 循环） PRETty 在网络中存在大量打印机时很有用。无需扫描、记录并手动对每台打印机运行 PRET，PRETty 会自动发现并对目标网络中的所有打印机运行选定的 PRET 载荷。 此外，PRETty 可用于自动向给定的打印机列表发送命令/载荷（参见“列表”部分）。 指南： 安装 一行命令包含 PRET 安装：sudo apt -y install imagemagick ghostscript arp-scan tshark && sudo pip instal...

hyperhives-macos-infostealer-analysis

HyperHives macOS Infostealer — Análisis Técnico Completo Inteligencia de amenazas: Infostealer universal binario de macOS basado en Rust entregado a través de un falso proceso de entrevista de trabajo en Wellfound anteriormente AngelList. El operador con el alias "Felix" de "HyperHive" engañó a l...

Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el equipo. Puedes encontrar un tutorial aquí:...

HtmlSmuggling

HtmlSmuggling HTML走私是一种恶意技术，黑客利用它将恶意载荷隐藏在经过特殊构造的HTML附件或网页的编码脚本中。 当受害者打开/点击HTML附件/链接时，恶意脚本会解码并部署载荷到目标设备上。 HTML走私技术利用合法的HTML5和JavaScript功能来隐藏恶意载荷，从而逃避安全检测。 HTML走私方法具有很强的隐蔽性。它可以绕过标准的边界安全控制（如Web代理和电子邮件网关），这些控制通常只检查可疑附件，如EXE、DLL、ZIP、RAR、DOCX或PDF。...

device-activity-tracker

Device Activity Tracker Rastreador de actividad de WhatsApp y Signal mediante análisis RTT ⚠️ DESCARGO DE RESPONSABILIDAD : Prueba de concepto únicamente con fines educativos y de investigación en seguridad. Demuestra vulnerabilidades de privacidad en WhatsApp y Signal. Descripción general Este...

Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el sistema. Se puede encontrar un tutorial aquí:...

ExifSmugglingPoC

Contrabando de Exif Una evolución de prueba de concepto del Contrabando de Caché. Este ataque oculta un payload ejecutable dentro de los datos Exif de un JPG. Como resultado, el almacenamiento en caché de imágenes como el de un navegador web puede usarse para descargar pasivamente el payload. Com...

trojanizer

TROJANIZER（特洛伊制造器） root@kitploit: 版本发布 : v1.1（稳定版） 作者 : pedro ubuntu r00t-3xp10it 代号 : TroiaRevisited 支持的发行版 : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 开发 @2017 框架描述 root@kitploit: Trojanizer 工具使用 WinRAR（SFX）压缩用户输入的两个文件， 并将其转换为 SFX 可执行（.exe）存档。当 SFX 存档执行时，...

PixelCode-Attack

Técnica de entrega de PixelCode malicioso Malicious PixelCode es un proyecto de investigación en seguridad que demuestra una técnica encubierta para codificar archivos ejecutables en datos de píxeles y almacenarlos dentro de imágenes o vídeos. Un cargador ligero recupera el archivo multimedia,...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

macOSTools

macOSTools macOS 攻击性工具 AUnit 音频单元插件的示例 XCode 项目 MigrationToolPayload 迁移工具插件 SpecialDelivery 安装程序插件 authplugin 认证插件 dylibinjection dylib 注入的源代码。基于 Jonathan Levin 的代码 http://newosxbook.com/src.jl?tree=listings&file=inject.c HIDMan IOHIDManager 键盘记录器 脚本运行器 jxarunner 用于内存中 JXA 执行的 Rust 库 先决条件 1. Rust...

CVE-2017-0199

Kit de explotación CVE-2017-0199 - v4.0 El kit de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar RCE en Microsoft Office. Puede generar un archivo RTF/PPSX malicioso y entregar...

CVE-2026-51788

Aviso de Seguridad: CVE-2026-51788 Vulnerabilidad de Denegación de Servicio DoS en cleverangeauth v0.1.10 ID de CVE: CVE-2026-51788 Estado: Asignado Fecha de descubrimiento: 2026-04-27 Investigador: Aykhan Isgandarli Gravedad: Alta CVSS v3.1: 7.5 Vector CVSS:...

xsser

XSSER 演示 从 XSS 到 RCE 2.75 - Black Hat Europe Arsenal 2017 演示 版本 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 版本 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 版本 2.75 - 2017: 目前暂无 要求 Python 2.7.，开发和测试使用版本 2.7.14...

PENeL

PENeL - 嵌入 .NET 库的 PowerShell 脚本生成工具 程序，用于将 .NET DLL 库嵌入 PowerShell 脚本中运行 创建者： Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator 免责声明 此代码仅用于研究目的而创建和维护。请勿用于恶意目的。 目标 创建一个程序，用于准备任意 .NET DLL 库，并生成嵌入了该 DLL 的 PowerShell 脚本以供交付。 特性 支持 .NET Core 和经典 .NET 库 仅暴露公共方法 待定 参数 --source...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Esta versión del exploit de PrintNightmare se basa en el código creado por Cube0x0, con las siguientes características: Capacidad para atacar múltiples hosts. Servidor SMB integrado para la entrega del payload, eliminando la necesidad de recursos compartidos de...

DNSStager

什么是DNSStager? DNSStager是一个基于Python的开源项目，用于使用DNS隐藏和传输你的载荷。 DNSStager将创建一个恶意的DNS服务器，处理针对你域名的DNS请求，并将你的载荷作为特定记录请求（如 AAAA 或 TXT 记录）的响应返回，在将其分块并使用不同算法编码后。 DNSStager可以生成用 C 或 GoLang 编写的自定义代理，该代理将解析一系列域名，检索载荷，解码载荷，并最终根据你选择的任何技术将其注入内存。 你可以随意编辑DNSStager代理的代码，并使用你自己的自定义执行技术进行构建。...

rpi-hunter

rpi-hunter 自动化发现局域网上的 Raspberry Pi 并通过 SSH 植入 payload 或者直白的说法：自动化使用 sshpass 传递命令 当局域网内有多个使用默认或已知凭据的 Raspberry Pi 时，rpi-hunter 可用于自动化向它们发送命令/payload。 指南： 安装 1. 安装依赖：sudo pip install -U argparse termcolor 和 sudo apt -y install arp-scan tshark sshpass 2. 下载 rpi-hunter：git clone...