sandcat

Sandcat Browser Sandcat is a lightweight multi-tabbed web browser that combines the speed and power of Chromium and Lua. Sandcat comes with built-in live headers, an extensible user interface and command line console, resource viewer, and many other features that are useful for web developers and...

XenoScan

XenoScan XenoScan is a memory scanner which can be used to scan the memory of processes to locate the specific locations of important values. These types of tools are typically used when hacking video games, as they allow one to locate the values representing the game's state in memory. XenoScan ...

proxmark3

Iceman Fork - Proxmark3 The Proxmark3 is the swiss-army tool of RFID, allowing for interactions with the vast majority of RFID tags on a global scale. Originally built by Jonathan Westhues, the device is now the goto tool for RFID Analysis for the enthusiast. Iceman repository is considered to be...

CVE-2026-53713

Envoy Gateway (an open-source project for managing Envoy Proxy as a standalone or Kubernetes-based application gateway) has an authentication bypass in its Lua validator. Prior to versions 1.7.4 and 1.8.1 , the to_absolute_normalized_path function in internal/gatewayapi/luavalidator/security.lua ...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP服务器远程代码执行漏洞利用 本仓库提供了针对Wing FTP服务器 中CVE-2025-47812 （远程代码执行漏洞）的概念验证利用代码。攻击者可以通过在认证过程中滥用username参数注入并执行任意的Lua系统命令，从而实现完全的远程代码执行。 📌 漏洞利用功能特性 🔧 远程执行自定义shell命令 🧬 多个内置的反向shell有效载荷（bash、Python、netcat等） 🪪 从Set-Cookie自动提取UID 📦 将成功的UID记录到founduids.txt 🧪 试运行模式（不发送实际请求——安全测试输入/输出逻辑） 🔁...

Urgent11-Suricata-LUA-scripts

Urgent11-Suricata-LUA-scripts CVE-2019-12255、CVE-2019-12256、CVE-2019-12258、およびCVE-2019-12260を検出するためのSuricata LUAスクリプト CVE-2019-12255 このスクリプトはCVE-2019-12255をチェックします。チェックされるパケットにはPSH、ACK、URGフラグが設定され、ペイロードサイズが1500バイトを超えている必要があります。次に、緊急ポインタの値が0に設定されているかどうかを確認します。これにより、影響を受けるデバイスで整数アンダーフローが発生します。...

redis_exploit

CVE-2025-49844 RediShell - Lab Environment A practical lab environment for testing and understanding the critical CVE-2025-49844 RediShell vulnerability in Redis. ⚠️ WARNING This is for educational purposes only! Only use on systems you own or have explicit permission to test Never expose to the...

CVE-2025-49844

CVE-2025-49844 - RediShell Redis Lua スクリプティングにおける Use-after-free がリモートコード実行につながる。 CVE の概要 Redis はオープンソースのインメモリデータベースです。CVE-2025-49844 は、Redis に組み込まれた Lua スクリプティングエンジンにおける Use-after-free の脆弱性です。Lua スクリプティングへのアクセス権を持つ認証済みユーザーは、特別に細工されたスクリプトを送信することでガベージコレクションを操作し、メモリ破損を引き起こし、Lua...

rspamd

简介 Rspamd 是一个先进的垃圾邮件过滤系统和邮件处理框架，允许通过大量 规则（包括正则表达式、统计分析和自定义服务）， 例如 URL 黑名单。每条消息由 Rspamd 分析并给出裁决，该裁决可供 MTA 用于进一步处理（例如拒绝消息，或添加指示垃圾邮件的特殊头部），并附带其他信息，如可能的 DKIM 签名或建议对消息进行的修改。 Rspamd 可以充当 Milter，允许与流行的 MTA 系统（如 Postfix 或 Sendmail）直接交互。 Rspamd 旨在同时每秒处理数百条消息，并提供大量 实用功能，包括全面的 Lua...

CVE-2022-37932

HPスイッチファームウェア認証バイパス脆弱性 CVE-2022-37932 ファームウェアバージョン: PD.02.21 影響を受けるデバイス: HP 1920シリーズスマートマネージドスイッチ 概要 このリポジトリは、ファームウェアバージョンPD.02.21を実行するHP 1920シリーズスマートマネージドスイッチにおける重大な認証バイパス脆弱性を文書化しています。この脆弱性により、認証されていない攻撃者が事前認証なしに管理者パスワードを変更でき、実質的にデバイスを完全に乗っ取ることが可能になります。 技術的詳細...

OffensiveLua

Offensive Lua Offensive Lua es una colección completa de scripts de seguridad ofensiva y red team escritos en Lua con FFI Foreign Function Interface. Estos scripts aprovechan el poder y la flexibilidad de LuaJIT en Microsoft Windows para realizar operaciones avanzadas de pruebas de penetración y...

lua-resty-limit-traffic

名称 lua-resty-limit-traffic - 用于在 OpenResty/ngxlua 中限制和控制流量的 Lua 库 目录 名称 状态 示例 描述 安装 社区 英文邮件列表 中文邮件列表 Bug 与补丁 作者 版权与许可证 参见 状态 这个库已经可以使用，尽管仍处于高度实验阶段。 Lua API 仍处于变动之中，并且可能在不久的将来恕不另行通知地发生变化。 示例 root@kitploit: demonstrate the usage of the resty.limit.req module alone! http luashareddict mylimitreqstor...

AntiCheat-Testing-Framework

反作弊测试框架 用于测试市面上任何反作弊软件的框架。它可作为模板或代码库，用于测试任何反作弊软件并在此过程中学习。逆向反作弊和作弊软件的入门门槛相当高，因此，我公开发布在研究期间开发的所有代码。主要目的是帮助人们并激励他们进入这个非常有趣且有许多值得研究的领域。 所有这些代码是为Recon2019（蒙特利尔）和BlackHat Europe 2019（伦敦）所做的研究成果。 推特: @Niemandsec 更多信息：个人博客 每个模块的描述可在对应文件夹中找到 。 模块可以一起使用或单独使用。 由于代码的模块化，定制应该很简单。 使用方法...

cyberprobe

Cyberprobe 完全なドキュメントは https://cybermaggedon.github.io/cyberprobe-docs/ にあります。 概要 Cyberprobe は、ネットワークのリアルタイム監視のためのネットワークパケット検査ツールキット（ディープパケットインスペクション）です。これは、ネットワーク監視、侵入検知、フォレンジック分析、防御プラットフォームとしての用途があります。Cyberprobe のパケット検査は、物理ネットワークだけでなく、クラウド VPC でも動作します。クラウド規模の展開を可能にする機能があります。...

CVE-2025-47812-poC

CVE-2025-47812-poC 针对 Wing FTP Server RCE（CVE-2025-47812）的简易漏洞利用工具，用于执行命令和获取反向 Shell。仅限教育用途。 漏洞详情 该安全漏洞由 RCESecurity（https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/）公开披露并详细介绍。 该漏洞利用脚本由本人出于教育和测试目的编写。本人并非该漏洞的原始发现者。 Wing FTP Server RCE（CVE-2025-47812） 该漏洞源于 Wing...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 ホストコマンド実行 詳細な解説 @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua はサーバーへの手動エクスプロイトを示します cve2020-13151.py は自動エクスプロイト用です run-poc.sh はローカル実験用の Docker 環境をセットアップします...

Astra Linux – Vulnerability in Redis

Redis is an open-source, in-memory database that persists data on disk. When using the Redis Lua Debugger, users can send malformed requests, causing the debugger’s protocol parser to read data beyond the actual buffer. This issue affects all versions of Redis with Lua debugging support 3.2 or...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Luaサンドボックスバイパス コマンド実行 Usage python3 CVE-2022-0543.py...

CVE-2025-47812-poc

CVE-2025-47812 Exploit de Ejecución Remota de Código RCE en Wing FTP Server CVE-2025-47812 📌 Crédito : Vulnerabilidad descubierta por Julien @MrTuxracer. Esta implementación de PoC se basa en su investigación original. Este repositorio alberga un exploit en Python para la vulnerabilidad de...

lua_CVE-2020-24370_AfterPatch

Lua 5.3 README blockquote, .display border: solid a0a0a0 2px ; border-radius: 8px ; padding: 1em ; margin: 0px ; .display word-spacing: 0.25em ; dl.display dd padding-bottom: 0.2em ; tt, kbd, code font-size: 12pt ; Lua 5.3 へようこそ 概要 · インストール · 変更点 · ライセンス · リファレンスマニュアル Luaについて...