CVE-2022-41852

JXPath 库远程代码执行 CVE-2022-41852 概念验证 CVE-2022-41852 允许攻击者在应用服务器上执行代码。 您可以在此处了解更多关于此漏洞的信息： https://hackinglab.cz/en/blog/remote-code-execution-in-jxpath-library-cve-2022-41852/ 注意： 我不是此 CVE 的作者。我只是创建了这个概念验证。 相关链接 JXPath GitHub JXPath 网站 MITRE CVE-2022-41852 NIST CVE-2022-41852 漏洞描述 JXPath 库支持在 XPath...

CVE-2019-11358

CVE-2019-11358（原型污染） 一个简单的原型污染PoC，发生在jQuery（3.4.0）的扩展方法中。 extend方法中的第一个参数（deep）必须为true。...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

themis

Themis 为忙碌的人们提供强大、易用的密码学 用于存储和消息传递的通用密码学库，支持 iOS（Swift、Obj-C）、Android（Java、Kotlin）、React Native（iOS、Android）、桌面 Java、С/С++、Node.js、Python、Ruby、PHP、Go、Rust、WASM。 非常适合多平台应用。隐藏密码学细节。由密码学家为开发者打造 🧡 Themis 是什么 Themis 是一个开源的高层密码学服务库，用于在身份验证、存储、消息传递、网络交换等过程中保护数据安全。Themis 解决了大多数应用常见的 90% 典型数据保护用例。 Themis...

CIFSwitch

CIFSwitch CVE-2026-46243 Writeup !WARNING 该 PoC 仅用于帮助防御者、维护者及获得授权的安全团队，在其拥有或明确获准测试的系统上验证补丁、缓解措施、检测规则及暴露面。 您需自行确保对此材料的使用是合法、经授权、可控的，并在隔离的测试环境中进行。 说明 需要 GCC —— 该 PoC 构建了两个内联的 C 辅助程序：一个伪造的 NSS 库（用于写入 sudoers.d 条目）和一个触发器，用于让 cifs.upcall 进入 PoC 的私有命名空间并加载该伪造的 NSS 库。 该 PoC 假定使用常见的 x8664 NSS 模块目录 ——...

VX-API

由 vx-underground 管理 | 在 Twitter 上关注我们 | 在 VXUG/samples 页面下载恶意软件样本 VX-API 版本：2.01.015 开发者：smellyvx VX-API 是一个恶意功能集合，旨在辅助恶意软件开发。建议您克隆和/或下载整个仓库，然后打开 Visual Studio 解决方案文件，以便轻松浏览功能和概念。 某些函数可能依赖于解决方案文件中的其他函数。使用此处提供的解决方案文件将更容易识别需要哪些其他功能和/或头文件数据。...

cve-2025-32463

cve-2025-32463 chroot sudo chroot Ejecuta el comando command en el directorio dir name seleccionado. Mecanismo de la vulnerabilidad Este problema se introdujo en sudo v1.9.14, una versión que actualizó el código de manejo de coincidencias cuando se utiliza la característica chroot. Este nuevo...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

pypacker

一般信息 这是 Pypacker：Python 中最快、最简单的底层数据包操作库。 参见下面的示例，了解您可以用它做什么。 如果您想支持此项目，可以通过 PayPal 进行捐赠。 使用 Pypacker 可以做什么 通过关键字或原始字节创建自定义数据包，并通过 Python 读取/更改其数据：examples/createpackets.py 从 pcap 文件读取/写入数据包（仅支持 Wireshark/tcpdump pcap 格式）：examples/pcapreadwrite.py 将多个 pcap 文件合并为一个文件。尝试读取损坏的 pcap...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

UnhookMe

UnhookMe - 动态解除挂钩的导入解析器 在侵入性防病毒软件和EDR引入热补丁以增强其监控能力的时代，现代对手必须拥有强大的工具来绕过这些看守。这里提出的动态导入解析器实现，能够即时解除所用函数的挂钩，是加强对手韧性努力的又一步。 我在这里提出的解决方案是，从使用链接器解析的WinAPI导入（在编译后可执行文件的PE头中可见，特别是导入地址表）转向完全动态的方法，仅以动态方式解析导入。这种动态解析器可以配备在后台运行的解除挂钩逻辑，无需操作员任何指导。 最简单的使用示例 以下是如何确保以解除挂钩、不受监控的方式调用MessageBoxW： RESOLVEuser32,...

wolfssl

wolfSSL 嵌入式 SSL/TLS 库 wolfSSL 嵌入式 SSL 库（前身为 CyaSSL）是一个用 ANSI C 编写的轻量级 SSL/TLS 库，面向嵌入式、RTOS 和资源受限环境——主要因为其体积小、速度快且功能丰富。由于免版税定价和出色的跨平台支持，它也常用于标准操作环境。wolfSSL 支持直至当前 TLS 1.3 和 DTLS 1.3 的行业标准，体积比 OpenSSL 小多达 20 倍，并提供渐进式密码，如 ChaCha20、Curve25519、BLAKE2b/BLAKE2s 以及后量子 TLS 1.3 组。用户基准测试和反馈报告显示，使用 wolfSSL 相...

X-force

Biblioteca IBM X-Force Exchange | Biblioteca IBM Security X-FORCE Exchange en Python 3. Búsqueda: threatactivities, threatgroups, malwareanalysis, collector e industries. Para otras aplicaciones. Ver ---|--- Instalación pip3 install XForce Uso Usando tu APIKEY, haz una autenticación básica. Ver...

boringssl

BoringSSL BoringSSL is a fork of OpenSSL that is designed to meet Google's needs. Although BoringSSL is an open source project, it is not intended for general use, as OpenSSL is. We don't recommend that third parties depend upon it. Doing so is likely to be frustrating because there are no...

boringssl

BoringSSL BoringSSL 是 OpenSSL 的一个分支，旨在满足 Google 的需求。 尽管 BoringSSL 是一个开源项目，但它并不像 OpenSSL 那样面向通用用途。我们不建议第三方依赖它。这样做很可能会令人沮丧，因为不保证 API 或 ABI 的稳定性。 程序在使用 BoringSSL 时会自带其副本，当决定进行 API 更改时，我们会按需更新所有内容。这让我们能够在兼容性方面尽量避免妥协。这对我们有效，但可能对您无效。 BoringSSL 的诞生是因为 Google 多年来以多种方式使用 OpenSSL，并随着时间的推移积累了大量补丁，这些补丁在跟踪上游...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...

atomic-red-team

Atomic Red Team Atomic Red Team™ 是一个测试库，映射到 MITRE ATT&CK® 框架。安全团队可以使用 Atomic Red Team 快速、可移植、可重复地测试其环境。 开始使用 您可以直接从命令行执行原子测试，无需安装。请参阅我们维基的入门页面。 为了获得更强大的测试体验，请考虑使用执行框架，如 Invoke-Atomic。 了解更多 Atomic Red Team 文档可在维基中获取。 有关 Atomic Red Team 理念和开发的信息，请访问我们的网站：https://atomicredteam.io。 要随时了解 Atomic Red...

declarative-policy

DeclarativePolicy：一个声明式授权库 该库提供了一个用于编写授权策略的 DSL。 它可以用于将逻辑与权限分离，并已在 GitLab.com 的生产环境中大规模使用。 该库的原始作者是 Jeanine Adkisson，版权归 GitLab 所有。 安装 在应用的 Gemfile 中添加以下内容： gem 'declarativepolicy' 然后执行： $ bundle install 或者通过以下方式自行安装： $ gem install declarativepolicy 示例 require 'declarativepolicy' class User...

TinyInst

TinyInst Copyright 2020 Google LLC Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at https://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in...

SharpSploit

SharpSploit SharpSploit 是一个用 C 编写的 .NET 后利用库，旨在突出 .NET 的攻击面，并使红队成员更容易使用进攻性 .NET。 SharpSploit 的命名，部分是为了向 PowerSploit 项目致敬，这是我个人的最爱！虽然 SharpSploit 确实移植了 PowerSploit 的一些功能，但我 没有 打算直接移植 PowerSploit。SharpSploit 将是一个独立的项目，尽管它与 PowerSploit 有类似的目标。 简介 你可以在这篇 介绍性博客文章 中找到 SharpSploit 项目的一些细节和动机。 文档 完整的...