http-protocol-exfil

http-protocol-exfil HTTPプロトコルバージョンを使用して、ファイルを1ビットずつ送信します（"HTTP/1.0"は0、"HTTP/1.1"は1を表します）。GETリクエストを使用するため、Blue TeamはあなたのIPアドレスへのリクエストのみを確認します。ただし、大きなファイルを送信するには時間がかかり、例えば200KBを送信するのに1時間必要で、リクエスト数は非常に多くなります（ファイルのバイト数の8倍）。 リスナーの作成 リスナーを実行するには、listener.pyを使用します。オプションの引数としてリッスンするポートを指定します。 python3...

CVE-2026-33331

CVE-2026-33331 — oRPC OpenAPI 参考插件中的存储型 XSS orpc 的 OpenAPI 文档生成中存储型 XSS 的概念验证实验室 目的 oRPC 根据 OpenAPI 规范构建 API 文档页面。在 v1.13.9 之前，它使用 JSON.stringify 将规范直接转储到 标签中，且不进行任何 HTML 编码。攻击者控制的任何字段（如 info.description）都可以提前关闭该标签并运行脚本。 此仓库为您提供了一个本地实验室来复现该漏洞，并附带一个已修补版本以供对比。 快速事实 字段| 值 ---|--- CVE ID|...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

revshellgen

🚀 RevShellGen リバースシェルジェネレーター リバースシェル生成をスタイリッシュに自動化 手間をかけずにリバースシェルを生成、エンコード、待ち受け 特徴 • インストール • 使用方法 • 対応シェル • コントリビュート 📖 概要 RevShellGen は、リバースシェルコマンドの生成プロセスを簡素化する強力なコマンドラインツールです。構文の調べ直し、手動エンコード、設定の悩みはもう不要です。このツールは直感的なインターフェースで全てを処理します。 🎯 主な機能 🖥️ 対話型CLI - ユーザーフレンドリーなメニュー駆動インターフェース 🔄 自動エンコード -...

CVE-2026-21876

CVE-2026-21876 Bypass de WAF de OWASP CRS Contenedor docker de CVE-2026-21876 + PoC mínimo. Quiero agradecer por separado a @airween y a @fzipi por su rápida respuesta. ¡La corrección de la vulnerabilidad estuvo lista en muy poco tiempo! PoC POST /submit HTTP/1.1 Host: localhost User-Agent:...

apache-cve-2021-41773-lab

Apache 2.4.49 路径遍历实验室 — CVE-2021-41773 克隆 git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 用法 启动存在漏洞的服务器： ./apachelab.sh choose option 1 手动利用： curl --path-as-is http://127.0.0.1:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd...

CVE-2021-31166

CVE-2021-31166 为什么 我最近为 CVE-2021-31166 编写了一个漏洞利用程序，它利用了 CVE-2021-31166 和 CVE-2021-31166。渗透测试人员应该使用 https://github.com/mauricelambert/CVE-2021-31166，但在 SOC 团队中，我们需要了解具体的漏洞以便正确修复，这就是我编写此漏洞利用程序的原因。 描述 我提供了纯 Python、PowerShell、Ruby 脚本以及 Metasploit、nmap 模块，用于攻击易受攻击的 IIS Web 服务器（执行 DOS 攻击以使服务器崩溃（蓝屏））。...

cve-2021-41773-lab

CVE-2021-41773 — 极简 FastAPI 实验环境 一个小型自包含的 FastAPI 实验环境，演示了在验证文件系统边界之前解码用户输入如何导致目录遍历和本地文件包含（LFI），该环境模拟了 Apache HTTP Server 的 CVE-2021-41773 问题。 功能 极简且易于阅读的 FastAPI 示例：一个易受攻击的服务器和一个已修补的服务器 演示单重编码（%2e）和双重编码（%252e）绕过 根端点包含用于 curl 测试的快速有效载荷 无需 Docker — 使用 uvicorn 在本地运行 仓库结构 patchedapp.py —...

Ascii-And-Sub-Encoder

ASCII And/Sub Encoder 这个工具是在我备考进攻性安全 CTP 课程期间创建的，该课程通向旧版 OSCE 认证。该工具生成自定义 Ascii 减法编码器的、对 nasm 友好的汇编指令。该工具的开发基于 Vello Security 的以下博客文章中所述的 Ascii 减法编码器逻辑。 Vello Security - 使用受限字符集雕刻 Shellcode 编译 对于 x86 架构，运行 gcc sub.c -o sub 对于 x8664 架构，运行 gcc -m32 sub.c -o sub 用法 运行可执行文件时不提供任何参数，将显示用法信息 ./sub...

go-zeek-broker-ws

用于 Golang 的 Zeek Broker websocket 接口库 该库实现了 Zeek Broker websocket 接口。 提供了在 Zeek 和 Go 类型之间进行合理映射的辅助函数。 用法 该库包含两个包： encoding encoding 对用于表示 Zeek 类型的递归 JSON 数据结构（Data 结构体）以及 Zeek 事件和错误消息的 Broker 编码（DataMessage 结构体）进行了建模。这些结构可以直接使用（在某些情况下必须直接使用，参见下一节中的订阅示例），但一些辅助函数使构建消息更加方便。要手动构造一个 Zeek string：...

crypter

Crypter このCrypterはPython 3で書かれており、Pythonのソースコードを難読化・暗号化してアンチウイルスを回避するために使用できます。VirtualBox、VMware、SandboxieなどのVMもバイパス可能です。 AES-256ビット暗号化とBase64エンコードを使用して、ソースコードを2回暗号化します。 VM上で実行されているか、実機上で実行されているかを検出するための3つの強力な方法を備えています。 免責事項 :computer: このプロジェクトは、良い目的と個人使用のためにのみ作成されました。...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 远程文件读取 此脚本演示了如何利用系统中使用 iconv 库时对字符编码转换处理不当的漏洞（如 CVE-2024-2961 所述）。它允许攻击者通过利用 PHP filter 链和有缺陷的编码处理来读取服务器上的任意文件。 该脚本自动化上传精心构造的有效载荷、获取结果文件并显示其内容的过程。它基于文章中详细描述的研究成果：Iconv CVE-2024-2961：利用字符编码转换 工作原理 脚本遵循以下步骤： 1. 有效载荷创建 创建一个 PHP filter 链有效载荷，利用 iconv...

linux-apache-fix-mod_rewrite-spaceInURL

修复 Linux Ubuntu Apache modrewrite 中 URL 包含空格的问题 在最近的 Apache 升级后，我在 modrewrite 中遇到了“URL 中包含空格”的问题。 2023-04-25 - 升级 apache2:amd64 2.4.38-3+deb10u9 → 2.4.38-3+deb10u10 包含“空格”且已被替换为 %20 的 URL 开始被 Apache 返回 403 错误。 我发现此次更新实际上是为了修复以下问题：...

isa_recovery

ISA 恢复系统 一条逆向工程流水线，可将固件二进制文件及其（可能有误的）反汇编结果转换为可用的 Ghidra 处理器规范。当你遇到一个没有文档、也不受 Ghidra 支持的专有处理器时，此工具会恢复每条指令的真实编码——哪些位是操作码、哪些是寄存器、哪些是立即数——并写出一个你可以直接加载到 Ghidra 中对固件进行反编译的 SLEIGH 规范。 其底层是一个智能体工作流（agentic workflow） ：一条固定流水线，其中每个步骤都是一个被提示完成单项任务的大型语言模型。工作流由确定性代码编排——而非由 LLM 自身——并且最终生成的每个 SLEIGH 构造函数都必须先用...

Invoke-PSImage

Invoke-PSImage PowerShellスクリプトをPNGファイルのピクセルにエンコードし、実行するためのワンライナーを生成します Invoke-PSImageはPowerShellスクリプトを受け取り、そのスクリプトのバイトをPNG画像のピクセルにエンコードします。ファイルから、またはウェブから実行するためのワンライナーを生成します。...

CVE-2025-55315

CVE-2025-55315 CVE-2025-55315 的概念验证漏洞利用程序（.NET HTTP 请求走私）。展示了错误解析的分块编码如何让攻击者绕过易受攻击的 ASP.NET Core/Kestrel 服务器中的代理和负载均衡器进行请求走私。 📊 演示 查看交互式 Prezi 演示 🎥 点击上方徽章以查看完整的交互式 Prezi 演示 项目结构 Api - 整合的 ASP.NET Core API，包含两个 Dockerfile： Dockerfile.vulnerable - 使用 .NET 10.0.100-rc.1（易受 CVE-2025-55315 影响）...

ICMPExfil

ICMP Exfil ICMP Exfil 允许你通过合法的ICMP数据包传输数据。你使用客户端脚本传入要外传的数据，然后在接收设备上运行服务器。任何观察者（无论是人类还是安全系统）都只会看到合法的ICMP数据包，这些数据包的结构没有任何恶意。你的数据并未隐藏在ICMP数据包内部，因此查看数据包并不能告诉你外传了什么内容。 作者 Martino Jones，martinojones.com。 ASCII...

pixload

pixload -- 画像ペイロード作成ツール 説明 バックドアを隠すための 画像にペイロードを作成/注入するためのツールセット。 現在サポートされている画像形式: BMP、GIF、JPG、PNG、WebP。 概要 pixload とその使用例をより深く理解するための参考資料: ポリグロットJPEGを使用したCSPのバイパス ポリグロット画像を使用してマルバタイジング攻撃を隠すハッキンググループ PNG IDATチャンクへのWebシェルのエンコード PNGと変なコンテンツタイプを介したFacebookでのXSS PNG IDATチャンク内のXSSペイロードの再訪...

some-tweak-to-hide-jwt-payload-values

JWTペイロード値を隠すためのちょっとした調整 JWTペイロードを保護し、値を絶えず変化させることでデコードの試みを無意味にし、デコード出力を解読不能にしつつ、パフォーマンスへの影響を最小限に抑えるためのいくつかの調整とアイデアです。 JWTトークンとは？ JSON Web Token（JWT、「ジョット」と発音）は、2つの当事者間でJSONメッセージを渡すためのコンパクトでURLセーフな方法です。RFC 7519で定義された標準です。トークンは長い文字列で、ドットで区切られた部分に分割されています。各部分はbase64 URLエンコードされています。...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c，推特：@hooks3c 用于 CVE-2018-11776 的可运行 Python 测试与 PoC，最初发布于； https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 这是怎么回事？ Semmle 的 Man Yue Mo 披露了一个 Struts2 RCE 漏洞，该漏洞通过编码在请求 URL 路径中的载荷（payload）进行投递。 受影响版本为 2.3 至 2.3.34，以及 2.5 至 2.5.16。...