CVE-2020-11579

CVE-2020-11579 简介 PHPKB 9.0 企业版（MySQL 数据库） 存在一个通过恶意 MySQL 服务器触发的未认证任意文件读取漏洞。 远程攻击者只需发送单个 HTTP GET 请求，即可在远程受害主机上以 Web 服务器权限（例如 www-data）读取任意文件。 阅读更多：https://shielder.it/blog/mysql-and-cve-2020-11579-exploitation 说明 该脚本也可以以 server-only mode（仅服务端模式）运行，并提供一个独立的 MySQL 服务器，可用于类似的漏洞利用。 用法 usage:...

PULSE-C2

PULSE C2 框架 基于 HTTPS 的命令与控制基础设施，附带 Web 仪表板，用于远程 Windows 代理管理。 ⚠️ 仅限教育用途 - 非法使用后果自负。 特性 支持 TLS 加密的 HTTPS C2 服务器（Flask） 实时 Web 仪表板 XOR + Base64 加密协议 SQLite 数据库持久存储 远程 Shell、文件外泄、信标控制 静默代理，无调试输出 快速开始 服务端： cd server pip install flask python c2server.py 访问仪表板：https://localhost:8443 客户端： build.bat 编辑...

CVE-2021-32789

CVE-2021-32789 认证盲SQL注入。WordPress woocommerce插件版本 = 2.5.0 安装 git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt 利用 python3 exploit.py Enter URL: Example: http://exploit.cve/ Enter number: 1 - Output tables | 2 - Output tables + columns...

BeeLogger

BeeLogger Copyright 2017 BeeLogger 著者: Alisson Moretto - 4w4k3 Twitter: @4w4k3Official このツールは正当な目的、ペネトレーションテストのために設計されています。犯罪に使わないでください！ ダウンロードはこちらのみから行ってください。他の場所は信頼しないでください。 注: BeeLoggerは現在、ラテン言語のみ公式サポートしています。 インストール方法: 動画: https://www.youtube.com/watch?v=ifOGkOTS5zk クローン: git clone...

SAMDump

SAMDump ボリュームシャドウコピーサービス VSS を使用してWindowsのSAMおよびSYSTEMファイルを抽出し、複数の流出オプションとXOR難読化を提供するツール： VSSを使用してボリュームシャドウコピーを一覧表示し、必要に応じて作成する シャドウコピーからSAMおよびSYSTEMファイルを抽出する ファイル操作にNT APIコールを使用 NtCreateFile , NtReadFile , NtWriteFile XORエンコードによる難読化をサポート 流出方法: ローカル保存 または ネットワーク転送...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...

invoke-antivm

Invoke-AntiVM v1.0 はじめに Invoke-AntiVMは、Powershellを介してVMの検出とフィンガープリンティング（エクスフィルトレーションを含む）を実行するためのモジュールのセットです。 互換性 スクリプト check-compatibility.ps1 を実行して、どのモジュールまたは関数が使用中のPowerShellバージョンと互換性があるかを確認してください。 私たちの目標は、PowerShell 2.0からの互換性を実現することですが、まだそこには達していません。 check-compability.ps1...

CVE-2025-2812

CVE-2025-2812 — Mydata Bilişim Ltd. Şti 开发的“Bilet Satış Otomasyonu”中的 SQL 注入漏洞 📌 CVE-ID: CVE-2025-2812 📢 USOM 公告: tr-25-0099 🛡️ 漏洞类型: CWE-89 - SQL 注入（基于布尔值的盲注） 🏢 受影响产品: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 示例目标 URL: https://otobusfirmasi.com.tr/otobus-bileti/SifremiUnuttum.php 🔍 漏洞概述...

nuguard

js-sdsl logo 一款参考 C++ STL 实现的 JavaScript 标准数据结构库 English | 简体中文 ✨ 包含的数据结构 Stack - 先进后出的堆栈 Queue - 先进先出的队列 PriorityQueue - 堆实现的优先级队列 Vector - 受保护的数组，不能直接操作像 length 这样的属性 LinkList - 非连续内存地址的链表 Deque - 双端队列，向前和向后插入元素或按索引获取元素的时间复杂度为 O1 OrderedSet - 由红黑树实现的排序集合 OrderedMap - 由红黑树实现的排序字典 HashSet...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - 通过 'to' 和 'from' 参数实现认证（订阅者及以上）SQL注入 描述： WordPress 的 Nexter 主题在版本 2.0.3 及以下中，由于对用户提供的参数转义不足，且未对现有 SQL 查询进行有效预处理，导致存在通过 'to' 和 'from' 参数进行的 SQL 注入漏洞。这使得经过身份验证的攻击者（至少拥有订阅者级别权限）能够向已有查询中附加额外的 SQL 查询，从而用于从数据库中提取敏感信息。 Severity: high CVE ID: CVE-2023-45657 CVSS Score: 8.8...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

cloudsplaining

Cloudsplaining Cloudsplainingは、AWS IAMの最小権限の違反を特定し、リスク優先度でソートされたHTMLレポートを生成するAWS IAMセキュリティ評価ツールです。 サンプルレポート ドキュメント 完全なドキュメントについては、ReadTheDocs上のプロジェクトをご覧ください。 インストール チートシート サンプルレポート 概要 Cloudsplainingは、AWS...

QueenSono

QueenSono ICMP データ流出 ICMP プロトコル（IPv4 および IPv6）を使用したデータ流出のための Golang パッケージ。 QueenSono ツールは、ICMP プロトコルが監視されていないという事実のみに依存しています。これはかなり一般的です。また、基本的な ICMP 検査（例：頻度とコンテンツ長監視）が行われるシステム内で、または公共 Wi-Fi（空港 Wi-Fi など）で認証後にユーザーを認証するために使用されるキャプティブポータルでの認証手順をバイパスするために使用されることもあります。PyExfil（およびその他）を模倣しようとし、対象のマシンに...

VeilTransfer

VeilTransfer 2.0 VeilTransfer 是一款数据外传工具，旨在测试和增强检测能力。该工具模拟高级威胁行为者使用的真实数据外传技术，使组织能够评估并改进其安全态势。通过利用 MEGA、GitHub、SFTP、WebDAV 等多种外传方法，VeilTransfer 可帮助识别防御中的缺口，并确保您的安全解决方案已准备好应对现代数据泄露。 支持的外传方法 MEGA GitHub Dropbox Telegram Pastebin WebDAV Webhook SFTP FTP DoH（基于 HTTPS 的 DNS） QUIC ICMP MITRE ATT&CK 映射 ID...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

概念验证：CVE-2024-42008 和 CVE-2024-42010 此概念验证（PoC）演示了 Roundcube Webmail 中两个漏洞的利用，这些漏洞可实现 CSS 注入和跨站脚本（XSS）。攻击分两个阶段： 1. 通过恶意 XML 附件进行 XSS（CVE-2024-42008） 由于文件上载检查不足，可以发送包含 JavaScript 代码的 XML 文件作为附件，例如： alertorigin 这是一个已知问题，被追踪为 CVE-2020-13965，缓解措施是禁用“打开附件”选项。但文件仍然可以通过端点访问：...

libssh2-Exploit

libssh2-Exploit 针对CVE-2019-13115描述的libssh2漏洞创建一个利用程序 目标 1. 建立一个openssh服务器。 // Complete by Oct 20 2. 创建一个libssh2 cpp客户端并建立与服务器的连接。 // Complete by Oct 20 3. 修改服务器以触发客户端崩溃。 // Complete by Oct 31 4. 修改服务器以从客户端检索敏感数据。 // Complete by Oct 31 5. 探索使用libssh2的现实世界应用，并看看我们的恶意服务器能否用来利用这些应用。 // Complete by Oc...

CVE-2024-4367-PoC

CVE-2024-4367-PoC 此概念验证（PoC）演示了对CVE-2024-4367漏洞的利用，该漏洞涉及跨站脚本（XSS）攻击。 功能 此PoC收集并显示以下类型的信息： 1. 常规信息： 域名 标题 当前URL 来源URL 与域名关联的Cookie 2. 浏览器环境信息： LocalStorage和SessionStorage数据 用户代理 屏幕分辨率 平台（操作系统） 3. Web特性： Cookie启用/禁用状态 请勿追踪状态 最大触摸点数（适用于移动设备） 连接类型（例如4G、WiFi） 电池电量（如果可用） 4. 屏幕信息： 屏幕分辨率 色深 可用宽度和高度...

log4j2-exploit

Log4Shell CVE-2021-44228 概念验证 环境要求 Java JDK/JRE 8 或更高版本 curl exploitable 一个简单的 Spring Boot 应用程序，提供一个包含用户名和密码的登录页面。当通过 POST 提交到 / 时，它会记录用户名。应用程序并不需要记录用户提供的任何输入。启用使用了存在漏洞的 log4j2 版本的访问日志就足够了。 如何运行： cd exploitable ../mvnw -q spring-boot:run 默认情况下，它监听 8080 端口。如果在浏览器中访问...

CVE-2026-105105

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 概述 一个后渗透利用工具，演示了如何完整地在内存中绕过 Chromium 的 应用绑定加密（App-Bound Encryption, ABE） 。本项目利用 基于直接系统调用（Direct Syscall）的反射式进程镂空（Reflective Process Hollowing） 来以挂起状态启动一个合法的浏览器进程，隐蔽地注入载荷以劫持其身份和安全上下文。这种 白加黑（Living-off-the-Land, LOTL）...