hosting

基本信息： 这是一个基于Tor的共享托管服务器设置。按原样提供，在生产环境使用前，您应根据自身需求进行修改。此项目仍在开发中，更新前请仔细查看提交历史记录中的变更。 对于生产服务器，建议至少1TB SSD磁盘空间、32GB RAM和8个CPU核心。对于小型测试/个人服务器，4GB RAM和1个CPU核心就足够了。 翻译： 翻译工作通过 Weblate 进行管理。 如果您更喜欢手动提交翻译，可以使用脚本 update-translations.sh 从源码更新语言模板和翻译文件。 它将生成文件 var/www/locale/hosting.pot，您可将其作为基础，在...

sshhipot

版本2正在开发中。 请切换到 v2 分支，构建并使用 -h 运行。 SSHHiPot 高交互SSH蜜罐（好吧，它实际上是一个日志记录SSH代理）。 仍然或多或少是一个进行中的工作。 如果你想尝试，请随意 go install 这个仓库。 使用 -h 运行以查看更多选项。 特别是，日志记录有点粗糙。 总有一天会有更好的文档，真的。 总体思路是 sshlowpot 运行在攻击者和真实SSH服务器之间，使得攻击者登录蜜罐，而蜜罐再登录到服务器。 Contact 在目前开发阶段，在Freenode上找到我可能比任何事情都容易，不过阅读源代码也是一种选择。 并没有那么痛苦。 我通常在 freeno...

dumpulator

dumpulator 注意：这是一个正在开发中的原型，请视其如此。欢迎提交 Pull Request！您可以从good first issues 开始入手。 一个易于使用的库，用于模拟 minidump 文件中的代码。以下是一些使用 dumpulator 的帖子/视频链接： 与 OALabs 的介绍视频：Dumpulator - Using Binary Emulation To Automate Reverse Engineering Emulating malware with Dumpulator Emotet x64 Stack Strings Config Emulation ...

MalvexC2

!WARNING Trabajo en curso: Este es un proyecto paralelo en desarrollo que está incompleto y no es seguro. ¡Está pensado únicamente como un campo de pruebas para mí mismo! !CAUTION Úselo bajo su propio riesgo: El código en este repositorio podría ser dañino. ¡Ejecute y use solo cosas que entienda!...

XeytanWin32-RAT

ADVERTENCIA Este es un RAT con errores, no completado, no estable. Sigue siendo una aplicación "en progreso". Introducción Proyecto creado para matar algo de mi tiempo libre, no se mantiene activamente. Hay muchas cosas que mejorar/arreglar, y llevará tiempo alcanzar estabilidad en este proyecto...

centipede

Centipede - un motor de fuzzing distribuido. Trabajo en curso. Por qué Centipede ¿Por qué no? Actualmente intentamos fuzzear objetivos muy grandes y muy lentos para los que libFuzzer, AFL y similares no escalan necesariamente bien. Para uno de nuestros ejemplos motivadores, ver SiliFuzz. Mientras...

Purpleteam

Purpleteam work in progress Scripts que hice para generar eventos para detecciones del SOC, mapeados a técnicas de MITRE ATT&CK...

CVE-2026-106145

In Progress® Telerik® Report Server prior to version 12.2.26.1007, incorrect privilege assignment in the service-agent SignalR hub allows an authenticated user, including a low-privilege or guest account with a valid bearer token, to register as a trusted service agent. On the next server...

how_to_become_a_malware_analyst

Métodos de estudio para convertirse en analista de malware work-in-progress Esta es la opinión personal de @PINKSAWTOOTH y puede que no sea necesariamente el mejor método para ti. Espero que te sirva como un ejemplo de método de estudio. Antes de leer esto, la analista de malware a quien respeto,...

CVE-2026-24061

Exploit CVE-2026-24061 - Versión funcional v0.1 Uso Ejecute el script con un host objetivo: python3 exploit.py 192.168.1.1 -p 2323 --debug Argumentos argumentos posicionales: target IP o nombre de host del objetivo opciones: -h, --help muestra este mensaje de ayuda y sale -p, --port PORT Puerto p...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Un plugin automatizado de búsqueda de blind-xss para Burp Suite. Instalación Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - busca y selecciona blind-xss.py Cómo usar Configuración En primer lugar, debes configurar tu UR...

CVE-2023-0386

CVE-2023-0386 En progreso...

CVE-2026-103670

When a Gitea Actions run was inserted, older runs in the same workflow-level concurrency group were cancelled without checking whether the new run still needed approval. Because fork pull request runs are inserted under the base repository, a user who can open a pull request from a fork could...

EUVD-2026-93911

When a Gitea Actions run was inserted, older runs in the same workflow-level concurrency group were cancelled without checking whether the new run still needed approval. Because fork pull request runs are inserted under the base repository, a user who can open a pull request from a fork could...

CVE-2026-103670 Gitea trusted workflow cancellation by unapproved fork runs

When a Gitea Actions run was inserted, older runs in the same workflow-level concurrency group were cancelled without checking whether the new run still needed approval. Because fork pull request runs are inserted under the base repository, a user who can open a pull request from a fork could...

CVE-2026-103670

The Gitea actions system is vulnerable to unauthorized workflow cancellation. When a new actions run is inserted into a concurrency group with cancel-in-progress enabled, the system cancels older runs without verifying if the new run requires approval. Because fork pull request runs are inserted ...

certipy-merged

certipy-merged Este repositorio contiene un fork de ly4k/Certipy con muchos pull requests abiertos fusionados, hechos compatibles entre sí y probados hasta cierto punto. Como esto es un trabajo en curso , algunas funciones pueden o no funcionar como se espera y las cosas podrían romperse...

CVE-2020-25705

CVE-2020-25705 PoC para CVE-2020-25705 POC-2020-25705 Esto es un trabajo en progreso. Lo terminaré el lunes :p pero probablemente ya hay suficiente aquí para que lo completes...

PT-2026-107172

Name of the Vulnerable Software and Affected Versions Gitea affected versions not specified Description A flaw exists in Gitea Actions where older runs within the same workflow-level concurrency group are cancelled upon the insertion of a new run without verifying if the new run requires approval...

CVE-2017-13089

CVE-2017-13089 wget v1.19.1 para el desarrollo de exploits. NOTA Esto no es un exploit funcional: está en desarrollo. Uso Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be mounted at /opt/CVE-2017-13089/sr...