59 matches found
ThievingFox
ThievingFox ThievingFox es una colección de herramientas de post-explotación para recopilar credenciales de varios gestores de contraseñas y utilidades de Windows. Cada módulo utiliza un método específico de inyección en el proceso objetivo, y luego engancha funciones internas para recopilar...
CVE-2016-2334
利用 CVE-2016-2334 7zip HFS+ 漏洞 hfsGenerator.py 用于生成 HFS+ 文件的脚本 heap.js WinDbg js 脚本。 加载脚本后，按以下方式设置分配钩子： bp ntdll!RtlAllocateHeap "pt "dx Debugger.State.Scripts.heap.Contents.handleRtlHeapAlloc;g"" 然后你可以列出堆块，并查看其中分配的对象信息： 0:000 !heap -x 0x003a9bb0 Entry User Heap Segment Size PrevSize Unused Flags...
CVE-2021-34527-1675
CVE-2021-34527-1675 Cve-2021-1675 或 cve-2021-34527？Windows 打印后台处理程序 0day 漏洞的详细分析与利用！！！...
cve-2023-41993-test
来自po6ix的原始POC 后利用阶段我从nikiasb和Linus Henze的regexp漏洞利用、5aelo的Phrack论文/Pwn2Own 2018漏洞利用链、LiveOverflow博客/YouTube系列中复制的...
awesome-bugbounty-tools
Awesome Bug Bounty Tools A curated list of various bug bounty tools Contents Recon Subdomain Enumeration Port Scanning Screenshots Technologies Content Discovery Content Filtering Links Parameters Fuzzing Monitoring Waf Evasion Exploitation Command Injection CORS Misconfiguration CRLF Injection...
ProxyVulns
ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle Once a victim clicks this link, evil.com will receive the cookies...
Maximo_Sql_Injection-CVE-2019-4650
此存储库没有 README。...
pegasus-neo
| \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ PEGASUS-NEO...
Lockdoor-Framework
Lockdoor v2.3 ⚠️ 该项目已不再维护。 ⚠️ 了解更多：https://g.co/kgs/TtYRJJP 目录 目录 更新日志 📌 ： 徽章 📌 ： 支持我 💰 ： 贡献者 ⭐ ： 版本 2021年6月 ： 2.3 2020年3月 ： 2.2.3 博客与文章 📰 ： 概述 📙 ： 特性 📙 ： 渗透测试工具选择 📙 ： 资源与速查表 📙 ： 截图 💻 ： 演示 💻 ： 安装 🛠️ ： Lockdoor 工具内容 🛠️ ： 信息收集 🔍 ： Web 黑客攻击 🌐 ： 权限提升 ⚠️ ： 逆向工程 ⚡ ： 漏洞利用 ❗ ： Shell 🐚 ： 密码攻击 ✳️ ： 加密与解密 🛡️...
2017-11-17-Maldoc-Using-CVE-2017-0199
此存储库没有 README。...
Microsoft-Exchange-RCE
Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855与CVE-2021-27065...
CVE-2017-8917-Joomla-370-SQL-Injection
此存储库没有 README。...
CVE-2019-0708-poc
CVE-2019-0708 向人肉之王 Krebs 以及那位盗窃发明与全能欺诈者 Kevin 大声致敬。 https://www.youtube.com/watch?v=dQw4w9WgXcQ...
CVE-2019-6447-Exploitation
此存储库没有 README。...
ownCloud_RCE_CVE-2013-0303
此存储库没有 README。...
CVE-2023-24078
CVE-2023-24078 针对FuguHub / BarracudaDrive的CVE-2023-24078 https://github.com/overgrowncarrot1/CVE-2023-24078./assets/78485709/5385a824-8000-4731-8d30-dc6ef27b0dd2...
APT-Backpack
Mochila-APT CVEs más comunes utilizados por APT, RAT legítimos y otras herramientas utilizadas por el adversario CVEs CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 Lectura de archivo no autenticada CVE-2019-19781 Citrix ADC & Gateway Directory Traversal CVE-2020-5902 F5 Big IP RCE CVE-2021-1497...
CVE-2026-49104-
CVE-2026-49104- CVE-2026-49104 集成用于 Keap/Infusionsoft PHP 对象注入漏洞利用...
CVE-2025-41242
Vulhub Vulhub是一个开源的、即开即用的漏洞靶场环境集合。无需Docker基础，只需一条命令即可快速启动用于安全研究、学习或演示的漏洞环境。 快速开始 安装Docker （以Ubuntu 24.04为例）： curl -s https://get.docker.com/ | sh systemctl start docker 其他操作系统请参考Docker官方文档。 虽然所有Vulhub环境都基于Docker compose制作，但你不再需要安装独立的docker-compose，而是使用Docker自带的compose命令来启动Vulhub环境。 下载并解压Vulhub： g...