crypter

Crypter 此加密器使用 Python 3 编写，可用于混淆、加密 Python 源代码以绕过反病毒软件。还能够绕过虚拟机，如 VirtualBox、VMware、Sandboxie。 使用 AES-256 位加密和 Base64 编码对源代码进行两次加密。 3 种强大方法检测是否运行在虚拟机或真实机器上。 免责声明 :computer: 本项目仅出于良好目的和个人使用而创建。 此软件按“原样”提供，不提供任何形式的担保。您自行承担使用本软件的风险。使用者的责任完全由最终用户承担。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 功能 跨平台 可使用 AES 256...

CVE-2023-25581

Este script en Python demuestra la explotación de la vulnerabilidad CVE-2023-25581 en pac4j-core. La vulnerabilidad permite a un atacante ejecutar código arbitrario RCE mediante la deserialización de datos codificados en Base64 maliciosamente manipulados. Requisitos previos Antes de ejecutar el...

owasp-java-encoder

OWASP Java Encoder Contextual output encoding for Java 8+. Choose an encoder for the parser context receiving untrusted text: HTML, JavaScript, CSS, XML or a URL component. The core has no runtime dependencies; optional JSP and Jakarta adapters provide view-layer bindings. Encoding is one part of...

CVE-2022-28986

CVE-2022-28986 Una vulnerabilidad de referencias directas a objetos inseguras IDOR en el "Simple 2FA Plugin for Moodle" de LMS Doctor Detalles de la vulnerabilidad Riesgo : Crítico Vendedor: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Divulgado por: Flaviu Popescu Descripción: U...

CVE-2026-105241

A flaw was found in Apache log4net. An attacker who can supply data that is recorded in system logs can submit unencodable Unicode characters, triggering an encoding error in the SmtpPickupDirAppender component. When this failure occurs, the application discards all buffered log messages in the...

NOW

NØW — Codificador de Shellcode Basado en Palabras Codifica shellcode como prosa en inglés de aspecto natural. Descifralo con la frase y contraseña correctas. ¿Qué es NØW? NØW Natural Output Words es una herramienta en C que convierte bytes de shellcode sin procesar en texto inglés legible por...

Steganography

Steganography 目录 安装 字节序列操作 WavSteg LSBSteg StegDetect 如果你不熟悉隐写术技术，我还写了一篇该领域的概述文章： Steganography: Hiding Data Inside Data。 安装 该项目已上传至 PyPI，可通过以下命令安装： pip install stego-lsb 或者，你也可以直接从本仓库安装： git clone https://github.com/ragibson/Steganography cd Steganography python3 setup.py install 安装完成后，在终端中使用...

PowerExfil

PowerExfil Una colección de scripts personalizados de exfiltración de datos para evaluaciones de Red Team. ExfilCards.ps1 - Este script exfiltrará números de tarjetas de crédito mediante cadenas codificadas en base64 a un servidor DNS personalizado. ExfilDataStreamDNS.ps1 - Este script exfiltrará...

dns-rebinding-tool

受 @tavisio 启发 该项目旨在成为一个全能工具包，用于测试进一步的 DNS 重新绑定攻击，也是我对这类攻击的个人理解。它包含一个 Web 服务器和一个仅响应 A 查询的伪 DNS 服务器。 Web 服务器的根索引页面提供了一个简陋的 Web 界面，用于配置和运行攻击。参见 dnsrebindtool.43z.one。 一个用于托管 Web 服务器的基本 nginx 配置 server listen 80; servername dnsrebindtool.43z.one; location / proxypass http://localhost:5000; Web 服务器的...

cook

COOK 一个功能强大的词列表生成器、分割器、合并器、查找器、保存器，可创建单词排列与组合，应用不同的编码/解码，以及您所需的一切。 挫败感终结者！并且可定制！ 目录 安装 配置 基础 范围 参数方式 COOK 的原料 类别 将词列表/列表/字符等全部保存到 my.yaml 函数 自定义 my.yaml ▸ 添加/更新 ▸ 删除 本地文件 / 获取 URL 方法 多重编码 打破命名惯例 💫 所有方法 cook help methods 一些用例示例 逐行合并词列表 每一步都打印 与其他工具结合 终极用法 现实生活中的使用示例： 重复运算符 和 解析规则 标志 作为库使用 在...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - Vulnerabilidad de Path Traversal en el conector PHP LocalVolumeDriver Descripción Vulnerabilidad de Path Traversal en el conector PHP LocalVolumeDriver. Esta vulnerabilidad puede ser explotada al permitir que usuarios no confiables escriban en el sistema de archiv...

CyberChef

CyberChef 网络瑞士军刀 CyberChef 是一款简单直观的 Web 应用，用于在浏览器中执行各种“网络（cyber）”操作。这些操作包括 XOR 和 Base64 等简单编码，AES、DES 和 Blowfish 等更复杂的加密，生成二进制和十六进制转储，数据压缩与解压缩，计算哈希和校验和，解析 IPv6 和 X.509，更改字符编码，以及更多功能。 该工具旨在让技术型和非技术型分析人员都能以复杂的方式处理数据，而无需应付复杂的工具或算法。它由一位分析人员利用其 10% 的创新时间，历经数年构思、设计、构建并逐步改进而成。 目录 官方网站 本地运行 使用 Docker 从源码...

CVE-2019-13292-WebERP_4.15

Exploit de Inyección SQL Ciega para WebERP Este es un script de Python3 que demuestra un exploit para una vulnerabilidad de Inyección SQL Ciega en WebERP versión 4.15, descubierta inicialmente por Semen Alexandrovich Lyhin el 10 de junio de 2019. El exploit original se puede encontrar aquí, y se...

static_asm

staticasm Una biblioteca de C++20 header-only para la codificación de instrucciones x86/x86-64 en tiempo de compilación. Este proyecto tiene doble licencia bajo la Boost Software License 1.0 y la MIT License. Puedes elegir cualquiera de las dos licencias. Propósito Aprender la codificación de...

DoodleCloud

DoodleCloud ☁️ 将 Instagram 变成你的个人无限云存储。 DoodleCloud 是一个概念验证 PoC 工具，它利用 Instagram 的内部 API 免费存储无限文件。通过将文件转换为“视觉噪点”图像并以 DM 涂鸦形式上传，我们可以绕过文件类型限制，将 Instagram 的服务器用作后端。 🚀 工作原理 1. 漏洞原理： Instagram 允许用户在私信 DM 中发送“涂鸦”。这些涂鸦本质上是托管在 Facebook CDN 上的 PNG 图像。 2. 编码： DoodleCloud 将任意文件（MP3、APK、ZIP...

cve-2020-14882

CVE-2020-14882 Versiones afectadas: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; imagen: EXP:...

CVE-2013-2028_Checker

CVE-2013-2028 - Desbordamiento de búfer en la pila por codificación fragmentada chunked en Nginx HTTP Server 1.3.9-1.4.0 Descripción La función ngxhttpparsechunked en http/ngxhttpparse.c en nginx 1.3.9 hasta 1.4.0 permite a atacantes remotos causar una denegación de servicio bloqueo y ejecutar...

CVE-2022-22978

CVE-2022-22978 Spring Security Pasar Spring Security 成功 http://localhost:9090/login%0a Pasar Spring Security con SayMyName 失敗 http://localhost:9090/name%0d Saltar Spring Security con RBAC personalizado 失敗 http://localhost:9090/admin/admin%0d Saltar Spring Security con RBAC de anotaciones 失敗...

go-pkcs12

package pkcs12 import "software.sslmate.com/src/go-pkcs12" El paquete pkcs12 implementa parte de PKCS12 también conocido como P12 o PFX. Está pensado para decodificar archivos P12/PFX codificados en DER para usarlos con el paquete crypto/tls, y para codificar archivos P12/PFX para aplicaciones...

awesome-web-security

Awesome Web Security - ZH 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...