PTP-RAT

PTP-RAT 通过屏幕界面外传数据 关于该工具工作原理的更多信息，请访问 https://www.pentestpartners.com/security-blog/exfiltration-by-encoding-data-in-pixel-colour-values/...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

绝对、肯定不是用 Pcap 黑回去 以高概率导致攻击者命令与控制节点蓝屏或以其他方式崩溃的方式，流式传输意外网络字节序列 本内容已在 TheSAS2019 上展示：https://www.youtube.com/watch?v=Z1-4-amGdaM...

CVE-2020-0796

CVE-2020-0796 整数溢出漏洞 在OriginalCompressedSegmentSize字段中放入比可存储值更大的值。变量无法承受该值，导致被意外识别为非常小的数或负数。此时程序可能发生意外行为，例如蓝屏或权限提升。 简单来说，就是故意向某个变量中放入超过其承受能力的较大值。 演示视频 https://github.com/user-attachments/assets/2b897cfd-6009-4de8-9638-8a9bace6ec7e 参考...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT 是一款远程访问工具（RAT），旨在通过安全的加密连接远程监控和控制其他计算机 包含的项目 本项目包含以下内容 用于发送和接收命令的插件系统 用于控制客户端的访问终端 可通过终端管理的可配置客户端 记录所有重要事件的日志服务器 功能包括： 客户端屏幕查看与录制 客户端杀毒与完整性管理器 客户端SFTP访问（包括上传和下载） 客户端与服务器聊天窗口 客户端动态DNS与多服务器支持（可配置） 客户端密码恢复 客户端JIT编译器 客户端键盘记录 客户端反分析（可配置） 服务器控制的更新 客户端反恶意软件启动 服务器配置编辑器 服务器多端口接收器（可配置）...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen 是一款通过命令行更改 Windows 锁屏图像，以 SYSTEM 身份触发网络身份验证，从而执行权限提升攻击的工具，例如下面链接文章中所描述的攻击方式： https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 功能 默认情况下，Windows 10 具有一项名为 Windows Spotligh...

Apache OFBiz - Improper Authorization & Remote Code Execution

Improper Authorization vulnerability in Apache OFBiz. This issue affects Apache OFBiz: through 18.12.14. Users are recommended to upgrade to version 18.12.15, which fixes the issue. Unauthenticated endpoints could allow execution of screen rendering code of screens if some preconditions are met...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

fakelogonscreen

FakeLogonScreen FakeLogonScreen es una utilidad para falsificar la pantalla de inicio de sesión de Windows con el fin de obtener la contraseña del usuario. La contraseña ingresada se valida contra Active Directory o la máquina local para asegurarse de que sea correcta y luego se muestra en la...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz（仓库文档） 仓库目的： 提供关于 CVE-2024-38856（Apache OFBiz 错误授权 / 预认证 RCE）的信息性文档。 本仓库不 包含武器化漏洞利用代码。它仅用于防御性研究、补丁指导、检测和安全实验室测试。 概述 CVE-2024-38856 是 Apache OFBiz 中的一个错误授权漏洞，可能允许未经身份验证访问某些端点，并且在特定条件下，能够执行屏幕渲染代码，从而导致在受影响系统上远程执行代码。该问题已在 Apache OFBiz 18.12.15 中修复；直到 18.12.14 的早期版本均受影响。...

BadParcel

BadParcel 关于此漏洞类的深入分析，请参见 Bundle Fengshui。 此仓库包含 CVE-2023-20963 的 PoC，该漏洞是 Android WorkSource 的 parcel/unparcel 逻辑中的不匹配问题。 该漏洞已在 2023 年 3 月的 Android 安全公告中修复。该利用应适用于运行 AOSP 版本 11、12、12L、13，且安全补丁级别在 2023 年 3 月之前的设备。 利用 CVE-2023-20963 PoC 绕过屏幕锁...

CVE-2022-21907

CVE-2022-21907 Descripción 1. Este repositorio detecta un sistema vulnerable a CVE-2022-21907 CVSS:3.1 9.8 y protege contra esta vulnerabilidad si se desea. Ofrezco 2 códigos de PowerShell en 1 línea. 2. Propongo scripts puros en Python, PowerShell, Ruby y módulos de Metasploit y Nmap para atacar...

Powershell-RAT

Powershell-RAT 基于Python的后门程序，利用Gmail以电子邮件附件形式窃取数据。 该RAT可帮助红队人员在演练中对任意Windows机器植入后门。它通过屏幕截图追踪用户活动，并将信息以电子邮件附件形式发送给攻击者。 注意：这段代码完全无法被反病毒（AV）软件检测（FUD）。 本项目不得用于非法目的或未经授权入侵系统，仅限教育用途及实验性研究。 欢迎对本工具提出任何建议或想法——只需在推特上@我 @ManiarViral RAT 架构图 截图 首次运行 Powershell-RAT 时，用户会看到以下选项： 使用 Hail Mary 选项对 Windows 机器植入后门...

nosferatu

nosferatu Windows NTLM/Kerberos Authentication Backdoor How it Works First, the DLL is injected into the lsass.exe process, and will begin hooking authentication WinAPI calls. The targeted functions are: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen Reescritura del script de pantalla azul del 0708 escrito por un experto, modificado para provocar pantallazos azules en lote por segmento de red. Uso: root@kitploit: python3 poc.py 192.168.20 64 Ataca en lote a todos los hosts 1-255 del segmento de red 192.168.20...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708批量蓝屏恶搞 测试环境：win7 、win2008、win2008r2 用法： python bluekeep.py -u ./你的文件.txt -b 64电脑系统位数）...

CVE-2025-29824

CVE-2025-29824 win1021h2190445608x64 win1123h2226315126x64 testclient 测试程序 monitorclfssys 监控clfs 所有IRP请求的驱动程序 poc Crash 蓝屏poc LPE win10poc win11poc 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell WordPress 预认证反射型 XSS 并可能升级为 PHP 代码执行 📌 概述 CVE-2026-64638 是一个影响 WordPress 登录界面的高危预认证反射型跨站脚本（XSS）漏洞。 在特定条件下，该漏洞可被串联利用，进而在服务器上实现远程代码执行（RCE） （研究人员将这一利用链称为 XSS2Shell ）。 🔍 技术摘要 该漏洞存在于 WordPress 处理登录失败时用户名 的方式中。 输入会经过 sanitizeuser 和 wpstripalltags 处理（后者依赖 PHP 的 striptags）。...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

lockphish

Lockphish v2.0 Lockphish是首个（2020年4月7日）针对锁屏的钓鱼攻击工具，旨在使用HTTPS链接获取Windows凭证、Android PIN和iPhone密码。 LockPhish教程：https://www.kalilinux.in/2020/05/lockphish.html 作者：The Linux Choice（已删除其GitHub仓库） 推特：https://twitter.com/linuxchoice 功能： 用于Windows、Android和iPhone的锁屏钓鱼页面 自动检测设备 通过Ngrok进行端口转发 IP追踪器 法律免责声明：...