wordpress-php-object-helper

wordpress-php-object-helper Acerca de ¿Tienes un plugin conocido con un exploit de objetos PHP?, pero necesitas determinar qué librería usar para explotar el problema y ejecutarlo con phpggc. Esto debería ayudarte. Ejemplo de salida $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst...

json_cve_2020_10663

CVE-2020-10663 的解决方法（json gem 中的漏洞） json gem 存在一个安全漏洞 CVE-2020-10663。在解析某些 JSON 文档时，json gem 可能被诱导在目标系统中创建任意对象。 强烈建议用户升级到 json 2.3.0 或更高版本。 对于无法升级 json 版本的用户，此 gem（jsoncve202010663）会对您的 json 版本进行 monkey-patch，以抵御 CVE-2020-10663。 请注意，如果您使用的是当前版本的 Rails 3.2 LTS 或 4.2 LTS，则不再需要此 gem。 环境要求 Ruby 1.8.7...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE 利用工具 一个用于检测和测试 expr-eval 和 expr-eval-fork npm 包中 CVE-2025-12735 漏洞的安全研究工具。 ⚠️ 免责声明 本工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在您拥有所有权或明确书面授权的系统上使用本工具。 📋 概述 CVE-2025-12735 是 expr-eval 和 expr-eval-fork npm 包中的一个严重远程代码执行（RCE）漏洞。该漏洞允许攻击者在解析器使用的 context...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

Crawlector

Crawl e ctor Crawlector（名称 Crawlector 是 Crawl er （爬虫）与 Detector （检测器）的组合）是一个威胁狩猎框架，专门用于扫描网站中的恶意对象。 注意-1 ：该框架于 2022 年 10 月 22 日在意大利贝加莫的 No Hat 会议上首次展示（幻灯片，YouTube 录像）。此外，它于 2022 年 12 月 2 日在新加坡的 AVAR 会议上第二次展示。 注意-2 ：演讲中提到的配套工具 EKFiddle2Yara（ 该工具可将 EKFiddle 规则转换为 Yara 规则 ）也同时在这两次会议上发布。 注意-3 ：2.0...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

mssqlbof

mssqlbof 一个面向 Microsoft SQL Server 的信标对象文件套件，使用 C 语言在底层直接实现 TDS 7.4 协议。无需 msodbcsql.dll、sqloledb.dll、.NET CLR 或 PowerShell。每个架构对应一个 COFF 文件，可加载到所有遵循标准信标 API 的信标中。 为什么 SQL Server 几乎出现在每一次渗透测试中。人们常用的两个工具是 SQLRecon / PowerUpSQL（CLR + PowerShell）以及任何封装了 sqlcmd.exe 的工具。这两者都会在信标内存中留下...

ASPX_WebShell_COFFLoader

使用COFF加载器的ASPX Web Shell 基于TrustedSec的CSCOFFLoader 描述 此ASPX Web Shell支持通过半交互式Python客户端在目标服务器上执行Beacon Object Files BOFs 。 它利用了源自TrustedSec的CSCOFFLoader的COFF加载器实现。 此项目严格 用于安全研究和授权渗透测试。使用本项目即表示您同意遵守所有适用法律法规。 前置条件 使用前，您需要： 1. 从 https://github.com/trustedsec/CSCOFFLoader/tree/main/beaconobject 编译...

CVE-2024-1651-PoC

CVE-2024-1651 此CVE由Fluid Attack Offensive Team的Carlos Bello发现。该发现讨论了利用不安全的对象反序列化实现远程代码执行（RCE）。这里，我创建了一个更快且更易使用的概念验证（PoC）。因此，任何人若想复现该发现，均可将其作为参考示例。 预览...

EventViewerUAC_BOF

EventViewerUACBOF 这是对 @orange8361 发现的、由 CsEnox 整理的 Event Viewer 反序列化 UAC 绕过的 Beacon Object File 实现。 已在 x64 Win10/Win11 上测试 OPSEC 警告！ 该 UAC 绕过会执行以下操作，需考虑其对 OPSEC 的影响： -1. 将二进制文件写入 %LOCALAPPDATA%\Microsoft\Event Viewer\RecentViews -2. 调用 ShellExecute 启动 mmc.exe / Event Viewer --A. Event Viewer...

pgaudit

pgAudit Registro de Auditoría de Código Abierto para PostgreSQL Introducción La Extensión de Auditoría de PostgreSQL pgAudit proporciona un registro de auditoría detallado de sesión y/u objeto a través del sistema de registro estándar de PostgreSQL. El objetivo de pgAudit es ofrecer a los usuario...

toastnotify-bof

toastnotify-bof 一个用于发送Windows Toast通知的信标对象文件（BOF）。配合博客文章了解完整上下文和用例。 子命令 getaumid 枚举系统中注册的AUMID（应用程序用户模型ID）。在发送Toast之前，使用此命令查找合适的身份以借用。 inline-execute toastnotify.o go getaumid 示例输出： Notifications\Settings - HKCU Microsoft.Windows.Explorer MSEdge com.squirrel.AnthropicClaude.claude...

kube-score

kube-score kube-score 是一个对您的 Kubernetes 对象定义进行静态代码分析的工具。 输出是一系列建议，帮助您提高应用程序的安全性和弹性。 您可以通过在线演示（源代码）在浏览器中尝试 kube-score。 安装 kube-score 安装简单，可通过以下途径获取： 发行方式| 命令 / 链接 ---|--- macOS、Linux 和 Windows 的预构建二进制文件| GitHub releases Docker| docker pull zegl/kube-score Docker Hub Homebrew（macOS 和 Linux）| brew...

IDA2Obj

IDA2Obj IDA2Obj 是一个实现 SBI（静态二进制插桩） 的工具。 工作流程很简单： 直接从可执行 二进制文件 中转储 目标文件（COFF） 。 链接 这些 目标文件 为一个新的二进制文件，与旧文件几乎相同。 在转储过程中，你可以 在任何位置插入任何数据/代码 。 SBI 只是其中一种使用场景，对黑盒模糊测试尤其有用。 使用方法 0. 准备环境： 在 idapython.cfg 中设置 AUTOIMPORTCOMPATIDA695 = YES，以支持旧版 IDA 6.x 风格的 API。 安装依赖：pip install cough 1. 创建一个文件夹作为工作空间。 2...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw python CVE-2020-2555.py ip port test.ser...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP Object Injection → RCE Unauthenticated Remote Code Execution via PHP Object Injection in JoomShaper SP LMS comsplms ≤ 4.1.3 for Joomla CMS. Author: Amin İsayev / Proxima Cyber Security Overview SP LMS is a popular Joomla Learning Management System extension by JoomShap...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File para Cobalt Strike que ejecuta ensamblados .NET en beacon con técnicas de evasión. Resumen Arquitectura Principal ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Proceso Padre │...

Koh

Koh Koh 是一个 C 和 Beacon 对象文件 BOF 工具集，通过有意泄露令牌/登录会话来捕获用户凭据材料。 部分代码灵感来源于 Elad Shamir 的 Internal-Monologue 项目（无许可证）以及 KB180548。关于为何可以实现以及 Koh 的方法，请参阅本文档的技术背景部分。 关于 Koh 背后的动机及其方法的更详细解释，请参阅 Koh: The Token Stealer 文章。 @harmj0y 是该代码库的主要作者。@tifkin 协助了方法、BOF 实现以及部分令牌机制。 Koh 根据 BSD 3-Clause 许可证授权。 目录 Koh 目录...

KslKatzBof

KslKatzBOF 一种使用 KslD.sys BYOVD 技术从 C2 进行内联 LSASS 凭据提取的 Beacon 对象文件 BOF。 本项目基于以下博文： https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team 致谢 此 BOF 基于 KslKatz Maximilian Barz，而 KslKatz 本身又建立在两个基础项目之上： KslDump – 通过 KslD.sys Microsoft Defender 的内核驱动程序 进行 BYOVD...