CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Generador de docx malicioso para explotar Ejecución remota de código en Microsoft Office Word La creación de este script se basa en CVE-2021-40444 PoC de LockedByte y en el informe de Tothi Uso Primero modifica backup.html y reemplaza el payload de PowerShell...

vet

Inicio Rápido • Documentación • Comunidad...

DriverSentinel

🛡️ DriverSentinel 🛡️ Escáner de Controladores Vulnerables de Windows DriverSentinel es una herramienta de seguridad desarrollada en Go que detecta controladores maliciosos y vulnerables en sistemas Windows, comparándolos con la base de datos de LOLDrivers.io. Características • Instalación • Uso •...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

msidump

msidump MSI Dump - una herramienta que analiza paquetes de instalación MSI maliciosos, extrae archivos, flujos, datos binarios e incorpora un escáner YARA. En documentos de Office con macros, podemos usar rápidamente oletools mraptor para determinar si un documento es malicioso. Si queremos...

cve-2020-16898

Zeek Package for Bad Neighbor Detection .. image::...

CVE-2018-11235

CVE-2018-11235 1. 通过 ssh 连接到你的 VPS。 2. 克隆此仓库： root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. 为 exploit.sh 添加执行 x 权限，然后运行它： root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh 它会下载 apache2 并为我们构建恶意仓库。 4. 完成后，我们可以使用链接 http://vps-ip/malicious.git 作为 gi...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v4.0 漏洞利用工具包 CVE-2017-0199 - v4.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft Office RCE。它可以生成恶意的 RTF/PPSX 文件，并在无需复杂配置的情况下向受害者传递 metasploit / meterpreter / 其他有效载荷。 免责声明 本程序仅供教育目的使用。未经许可不得使用。通常的免责声明适用，尤其是本人 bhdresh...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

CVE-2025-34299

CVE-2025-34299 Monsta FTP 2.11 及更早版本存在一个漏洞，允许未经身份验证的任意文件上传。此缺陷使得攻击者能够通过从恶意 SFTP 服务器上传特制文件来执行任意代码。 此检测方法如何工作？ 此检测模板通过向目标 URL 发送 GET 请求，检查响应是否包含 Monsta FTP 且状态码为 200，使用正则表达式从 title 标签中提取版本号，然后将其与 2.11 版本进行比较，以识别存在漏洞的实例。 如何运行此脚本？ 1. 下载并安装 Nuclei。 2. 将此仓库克隆到本地系统。 3. 运行以下命令： root@kitploit: nuclei -u -...

packj

Packj 标记恶意/高风险的开源包 Packj （发音为 package）是一款帮助缓解软件供应链攻击的工具。它可以检测来自流行开源包注册中心（如 NPM、RubyGems 和 PyPI）的恶意、存在漏洞、已废弃、拼写错误以及其他“高风险”包。该工具易于定制以降低噪音。Packj 始于一个博士研究项目，目前正在多个政府资助下进行开发。 注意 本月晚些时候将推出自托管 Packj Web 服务器和多项集成 👊 关注此仓库以获取最新信息。 目录 快速开始 - 可作为 Docker 镜像、GitHub Action 和包使用 功能 - 深度静态/动态代码分析与沙箱 支持的生态系统 -...

CVE-2022-22947_EXP

一、Spring Cloud Gateway远程代码执行漏洞 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 ​ CVE编号：CVE-2022-22947 二、影响范围： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 验证单个目标： 1、python cve-2022-22947.py 进入交互模式后，根据提示输入目标url和需要执行的命令，注意命令的正确性 2、python...

CVE-2021-40444

CVE-2021-40444 PoC 恶意 docx 生成器，用于利用 CVE-2021-40444 Microsoft Office Word 远程代码执行 此脚本的创建基于对野外使用的样本进行的一些逆向工程：938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx 文件 您需要先安装 lcab sudo apt-get install lcab 查看 REPRODUCE.md 了解手动复现步骤 如果生成的 cab 不起作用，请尝试将 exploit.html 的 URL 指向 calc.cab 使用...

CVE-2026-18238

libpcap versions before 1.10.7 are affected by an out-of-bounds read in the rpcap client . The code that processes an RPCAP_MSG_PACKET message from the server incorrectly validates its headers, allowing a malicious server to cause the client to treat up to 20 bytes of client process memory beyond...

EUVD-2026-72021

The rpcap client code that processes a RPCAPMSGPACKET message received from the server incorrectly validates its headers. A malicious server can send a crafted message and cause the client to treat up to 20 bytes of the client process memory beyond the end of the buffer as if it was a part of the...

nord-stream

Nord Stream Nord Stream 是一款工具，允许你通过部署恶意流水线来提取存储在 CI/CD 环境中的机密。 它目前支持 Azure DevOps、GitHub 和 GitLab。 在以下博文中了解更多信息：https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks 目录 Nord Stream 目录 安装 用法 共享参数 描述令牌 构建 YAML YAML 清理日志 签名提交 Azure DevOps 服务连接 SSH 列出组织 帮助 GitHub 列出保护 禁用保护 强制...

Certitude

Certitude 是一个 Python 包，用于使用词典和证书特征的联合集进行监督式恶意 URL 分类。 所有 COSSAS 项目都托管在GitLab 上，并配备了到 GitHub 的推送镜像。问题/贡献请查看 CONTRIBUTING.md 快速入门 Certitude 需要 whois，在某些系统上可能不可用，因此以 Docker 镜像形式分发。 如果 whois 可用，也可以作为 Python 包安装，请参阅下面的开发部分。 root@kitploit: 从仓库拉取镜像 docker pull registry.gitlab.com/cossas/certitude:latest...

SkillsGuard

支持开发 如果 SkillsGuard 保护了你的流水线，请考虑支持持续的研究和新的检测规则。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上方钱包地址。 AI 智能体技能包的静态安全扫描器。 在运行前检测恶意的 SKILL.md 文件和捆绑脚本。 “审计技能。不信任任何事物。安全交付。” ⚡ 60 秒内安装并使用 选项 A — 免费云 API（无需安装）bash Scan any SKILL.md with a single curl — no account, no key curl -s...

Security-Datasets

Conjuntos de Datos de Seguridad El proyecto Security Datasets es una iniciativa de código abierto que contribuye con conjuntos de datos maliciosos y benignos, de diferentes plataformas, a la comunidad de seguridad informática para acelerar el análisis de datos y la investigación de amenazas...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v4.0 漏洞利用工具包 CVE-2017-0199 - v4.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft Office 远程代码执行（RCE）。它可以生成恶意的 RTF/PPSX 文件，并在无需复杂配置的情况下向受害者投递 metasploit / meterpreter / 其他有效载荷。 免责声明...