get-pixels-updated

这是get-pixels的更新版本，修复了CVE-2020-8175安全问题。创建时，除package.json外，每个文件均与原仓库相同。 get-pixels-updated 以下内容来自get-pixels的GitHub页面。如前所述，此仓库无破坏性更改，且与原仓库几乎完全相同。 给定一个URL或路径，获取图像中的所有像素，并以ndarray形式返回结果。100%纯JavaScript编写，在browserify和node.js中均可运行，且无外部原生依赖。 目前支持以下文件格式： PNG JPEG GIF 示例 var getPixels =...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE 漏洞分析: https://www.cnblogs.com/tr1ple/p/12348886.html...

rsyscall

摘要 rsyscall 是一个库，它为不断增长的 Linux 系统调用子集提供了接口。 该接口具有以下特性： 进程无关 ：所有系统调用都作为进程对象上的方法进行调用，这些对象可以引用“本地”进程或我们控制下的其他进程，甚至可能位于远程主机上。 类型安全 ：许多 Linux API 的约束通常留给用户代码来强制执行，而现在它们在类型系统中被明确表示。 底层 ：任何可以通过底层 Linux API 实现的操作，都可以通过 rsyscall 实现；没有禁止或限制的操作。 有关 rsyscall 背后的概念和动机的更多细节，请阅读file:docs/conceptual.org概念介绍。 快速开...

pyOneNote

pyOneNote pyOneNote 是一个轻量级的 Python 库，用于读取 OneNote 文件。该解析器的主要目标是让网络安全分析师能够从 OneNote 文件中提取有用信息。 安装解析器 安装最新开发版本 pip install -U https://github.com/DissectMalware/pyOneNote/archive/master.zip --force 运行解析器 将当前目录中的所有嵌入文件导出 pyonenote -f example.one 将 example.one 中的所有嵌入文件导出到 outputdir pyonenote -f...

CVE-2025-24071

CVE-2025-24071 Windows 文件资源管理器欺骗漏洞 - CVE-2025-24071 通过提取精心构造的ZIP或RAR文件，并利用Windows处理.library-ms文件（一种用于指定库和网络连接的文件类型）时的漏洞，泄漏Windows的NTLM哈希。 受影响版本 Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit Systems Windows Server 2025 Server Core installation Windows Server 2025...

Blackash-CVE-2025-32463

CVE-2025-32463 通过 Sudo chroot 在 Linux 中实现本地权限提升至 Root 🛑 以下是对 CVE-2025-32463 的摘要（不含链接）： 🔍 漏洞概述 CVE-2025-32463 是 Sudo 版本 1.9.14 至 1.9.17 中的一个本地权限提升 漏洞。它通过操纵 Sudo 处理 nsswitch.conf 的方式来滥用 --chroot（-R）选项。这允许本地攻击者诱骗 Sudo 加载恶意共享库 ，从而获得 root 访问权限 ，即使他们不在 sudoers 文件中也是如此。 ⚠️ 严重性 CVSS 3.1 评分 ：9.3（严重 ⚫） 攻击向量...

CVE-2018-1207-better

CVE-2018-1207 漏洞利用 PoC：Dell iDRAC7/iDRAC8 RCE（反向 Shell） 本仓库包含一个概念验证 Python 脚本，用于演示 iDRAC7 和 iDRAC8 设备（固件版本 2.52.52.52 及更早版本）中存在的远程代码执行漏洞。该漏洞允许攻击者以 root 用户身份运行代码，可能导致系统完全被接管。在代码中，我们通过利用该漏洞执行反向 shell 攻击来展示这一点。本仓库中的代码是对 Michael Gargiullo mgargiullo 原始漏洞利用代码的编辑版本。 免责声明 -...

MemoryMapper

内存映射器 内存映射器是一个轻量级库，允许通过用户指定的进程注入或自注入（将程序集注入当前尝试注入的进程）的方式，将原生和托管程序集映射到内存中。该库不仅提供映射程序集的工具，还具备加密、解密和生成各种加密强度数据的能力。 需求 注意: （仅适用于使用内存映射器的运行程序集——不适用于存根/Shellcode） Windows 7 SP1 及更高版本 .NET Framework 4.6.1 功能 探索PE（可移植可执行文件）的结构 从托管和原生程序集中读取资源 使用进程注入和自注入将原生程序集映射到内存 使用进程注入和其他技术将托管程序集映射到内存 获取任意大小文件的字节数组...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO Apache Commons IO 库包含实用工具类、流实现、文件过滤器、文件比较器、字节序转换类等。 文档 更多信息请访问 Apache Commons IO 主页。 可浏览 JavaDoc。 有关 Apache Commons IO 使用的问题，请发送至 用户邮件列表。 从哪里获取最新版本？ 您可以从我们的 下载页面 下载源代码和二进制文件。 或者，您也可以从 Maven 中央仓库获取： commons-io commons-io 2.6 贡献 我们接受通过 GitHub 提交的 Pull Request。开发者邮件列表 是贡献者的主要沟通渠道。...

ff4j__ff4j_CVE-2022-44262_1-8-13

✨✨✨ FF4J - 面向Java的特性开关 ✨✨✨ Codacy Badge FF4j 是 Feature Toggle（特性开关） 模式的一种实现。 🤘特性 特性开关： 运行时启用或禁用特性——无需重新部署。在你的代码中，通过动态谓词（if/then/else）实现多路径执行。 基于角色的开关： 不仅通过开关值启用特性，还可以通过角色和组（金丝雀发布）控制访问。支持多种框架，从 Spring Security 开始。 基于策略的开关： 实现自定义谓词（策略模式）来评估特性是否启用。开箱即用提供：白名单/黑名单、基于时间、基于表达式。可连接外部来源如 Drools 规则引擎。 AOP...

DocViewerExploitApp

DocViewerExploit 应用 - CVE-2021-40724 这是利用 Document Viewer 的源码，由 MobileHackingLab 提供。 关于存在漏洞的应用 这是一个针对 MobileHackingLab DocumentViewer Android 应用动态代码加载 RCE 挑战 的漏洞利用应用。 该挑战模拟了 Adobe Acrobat Reader Android 应用中发现的 CVE-2021-40724 漏洞。 该应用从库文件动态加载代码，但由于应用处理传入 URI 的方式（使用 getLastPathSegment）存在 LFI 漏洞。...

bof

BOF BOF（Boiboite Opener Framework）是一个用于现场协议实现和设备的测试框架。它是一个 Python 3.6+ 库，提供发送、接收、创建、解析和操作受支持协议帧的方法。 该库目前为 KNXnet/IP 提供发现和扩展测试功能，这是我们的重点，但它也可以扩展到其他类型的 BMS 或工业网络协议。它还提供针对依赖 KNXnet/IP、LLDP、Profinet DCP 和 Modbus TCP 的工业网络的多播和/或端到端发现功能。 请注意，针对工业系统可能会对人员、工业运营和建筑物造成严重影响，因此必须谨慎使用 BOF。 安装 从 PyPI 安装 pip...

Forerunner

Forerunner Forerunner 库是一个快速、轻量且可扩展的网络库，旨在帮助开发健壮的网络中心型应用程序，例如：IP 扫描器、端口敲门工具、客户端、服务器等。在目前的状态下，Forerunner 库能够同步和异步地扫描和端口敲门 IP 地址，以获取该端点设备的相关信息，例如：IP 是否在线、物理 MAC 地址等。该库完全面向对象且基于事件，因此扫描数据被包含在专门定制的“扫描”对象中，这些对象设计用于处理从结果到异常的所有数据。 系统要求 .NET Framework 4.6.1 功能 方法| 描述| 用法 ---|---|--- Scan| 扫描单个 IP 以获取信息|...

nahsra__antisamy_CVE-2022-29577_1-6-6-1

AntiSamy 一个用于对来自不可信来源的 HTML 执行快速、可配置清洗的库。支持 Java 7 及以上版本。 换一种说法：它是一个 API，可帮助您确保客户端在其个人资料、评论等中提供的 HTML 中不包含恶意代码，这些内容会持久化存储在服务器上。在 Web 应用中，“恶意代码”通常指“JavaScript”。大多数情况下，级联样式表（CSS）只有在调用 JavaScript 时才会被视为恶意。然而，在很多情况下，“正常”的 HTML 和 CSS 也可能被以恶意方式使用。 如何使用 1. 导入依赖 首先，从 Maven 添加依赖： org.owasp.antisamy...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy 用于快速、可配置地清理来自不可信来源的HTML的库。支持Java 8+。 另一种说法可能是：这是一个API，帮助您确保客户端在其个人资料、评论等中提供的HTML中不包含恶意代码，这些代码会被持久化在服务器上。对于Web应用程序而言，“恶意代码”通常指“JavaScript”。大多数情况下，层叠样式表仅在调用JavaScript时才被视为恶意。然而，在很多情况下，“正常”的HTML和CSS也可能被恶意使用。 重要！- 1.7.0版本中的API破坏性变更...

CVE-2022-35914-poc

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Uso pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

DInvoke

DInvoke Windows 上 PInvoke 的动态替代方案。DInvoke 包含强大的原语，可以智能地组合，以高精度地从磁盘或内存动态调用非托管代码。它可用于多种目的，例如 PE 解析、智能动态 API 解析、在运行时动态加载 PE 插件、进程注入以及规避 API 钩子。 功能特性： 无需 PInvoke 即可动态调用非托管 API 提供能够进行战略性 API 钩子规避的原语 从托管代码手动映射非托管 PE 模块 将 PE 模块映射到由磁盘上任意模块支持的内存区域 模块化的进程注入 API 不断增长的数据结构、委托和函数包装库（欢迎分享 :-） 支持 .NET v3.5+ 会议演...

brutto

brutto 轻松对任何目标进行暴力破解，其魔力在于递增数值并直接生效。 实现 克隆 git clone https://github.com/jofpin/brutto.git 下载最新版本 用Python安装：python setup.py install So you import the library from bruttoeasy import Brutto 如何使用 包含所有字母（A - Z），区分大小写。 所有数字都会体现在过程中（0-9） 同样包含所有符号和空格。 设置 scope（范围） letters（字母） numbers（数字） symbols（符号）...

Driver-SoulExtraction

SoulExtraction SoulExtraction es una biblioteca de controladores de Windows para extraer información de certificados en controladores de Windows Compilar Visual Studio 2022 & WDK10 llvm-msvc enlace Créditos linux BackEngineerLab https://git.back.engineering/gmh5225/Driver-SoulExtraction Algunas...

CVE-2022-45025

CVE-2022-45025 通过PDF导入实现的命令注入漏洞，影响Markdown Preview Enhanced（VSCode，Atom） 描述 Mume Markdown 工具库由于使用带有 shell: true 选项的 spawn 命令，存在命令注入漏洞。攻击者可通过诱骗受害者使用 VSCode 或 Atom 打开特制的 Markdown 文件，实现任意代码执行。该库为 VSCode 和 Atom 上的 Markdown Preview Enhanced 插件提供支持。 漏洞代码片段： const task = spawn "pdf2svg", "$pdfFilePath",...