xencrypt

Xencrypt PowerShell 加密器 v1.0 作者 Xentropy @SamuelAnttila SecForce @SECFORCELTD 如果你想了解此工具的设计理念以及如何制作自己的加密器，我写了一篇文章： 用任何语言编写加密器 注意 不要当脚本小子，我以 GPLv3 发布此工具以便你进行自己的修改。此工具旨在演示编写自己的加密器是多么容易。它为其预期目的而工作，我不会为适应你的目的而对其进行修补。 运行效果 特性 Xencrypt： 绕过 AMSI 以及 VirusTotal 上所有主流的现代杀毒软件（截至撰写时） 压缩并加密 PowerShell 脚本...

CVE-2021-37748

CVE-2021-37748 的利用程序 完整文章：https://www.secforce.com/blog/exploiting-grandstream-ht801-ata-cve-2021-37748-cve-2021-37915/...

sparta

SPARTA v2.0 http://sparta.secforce.com 作者： SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis 描述 SPARTA 是一个 Python GUI...

WordPress Plugin Time Capsule 1.21.16 - Authentication Bypass

Exploit Title: Wordpress Time Capsule Plugin 1.21.16 - Authentication Bypass Date: 2020-01-16 Exploit Author: B. Canavate Vendor Homepage: https://wptimecapsule.com/ Software Link: https://wptimecapsule.com/ Version: Wordpress Time Capsule Plugin 1.21.16 Tested on: LAMP stack with most recent...

Apache mod_proxy Proof Of Concept

!/usr/bin/env python import socket import string import getopt, sys knownports = 0,21,22,23,25,53,69,80,110,137,139,443,445,3306,3389,5432,5900,8080 def sendrequesturl, apachetarget, apacheport, internaltarget, internalport, resource: get = "GET " + url + "@" + internaltarget + ":" + internalport...