hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

system_bt_AOSP10_r33_CVE-2021-0431

Fluoride Bluetooth stack Building and running on AOSP Just build AOSP - Fluoride is there by default. Building and running on Linux Instructions for Ubuntu, tested on 14.04 with Clang 3.5.0 and 16.10 with Clang 3.8.0 Download source mkdir /fluoride cd /fluoride git clone...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 Local Privilege Escalation POC authors: chompie For demonstration purposes only. Complete exploit works on vulnerable Windows 11 22H2 systems. Adapting the exploit to all vulnerable systems is left as an exercise to the reader. Git gud, etc. Usage: WindowsMSKSSRVLPECVE-2023-6802.ex...

AllTools

所有工具 所有相当稳定的工具 AccessMask - 解码常见对象类型的访问掩码 BgInfo - Sysinternals BgInfo 工具的 WPF 版本 BITSMgr - BITS 任务管理器应用程序 CLR Explorer - 查看 .NET 进程信息/转储文件 CpuStres - 线程/CPU 压力测试应用 CpuStress v3 - 线程/CPU 压力测试应用 DebugPrint - 监视 OutputDebugString/DbgPrintEx 调用（无需驱动） DriverMon - 监视任意驱动程序活动 ErrorLookup - Win32...

EUVD-2026-92243

A weakness has been identified in itsourcecode Online Admission System 1.0. The affected element is an unknown function of the file /admin/confirm.php. This manipulation of the argument schedid causes sql injection. It is possible to initiate the attack remotely. The exploit has been made availab...

CVE-2026-105183

A SQL injection vulnerability exists in the itsourcecode Online Admission System 1.0 within an unknown function of the /admin/confirm.php file. The flaw is caused by improper handling of the schedid argument, which allows for remote exploitation. Public exploit code is available, though no specif...

Auto-Elevate

Auto-Elevate 此工具演示了UAC绕过和Windows内置功能的能力。该工具自动定位winlogon.exe，窃取并模拟其进程令牌，并使用窃取的令牌生成一个新的SYSTEM级进程。结合来自hfiref0x的UACME工具中的UAC绕过方法41（ICMLuaUtil UAC绕过），此工具可以将低权限的管理员帐户自动提升到NT AUTHORITY\SYSTEM。 下图演示了在Windows 10 21H1上，使用UACME结合Auto-Elevate从低权限管理员帐户提升到NT AUTHORITY\SYSTEM的过程。...

CVE-2022-38766

CVE-2022-38766 雷诺ZOE无钥匙系统漏洞的PoC CVE-2022-38766 简介 Companylogo AUTOCRYPT MalHyuk 概述 该漏洞引发了人们对ZOE电动汽车是否能免受RF黑客攻击的质疑。为此，我们以今年发布的量产ZOE车辆为目标进行了攻击。同时，还研究了该攻击如何绕过滚动码（RF黑客攻击的一种防御技术），并就车辆发生故障时的处理方法进行了大量思考。 攻击场景 大多数汽车仍然通过RF通信来开关车门。这就是为什么经典的攻击方法能够打开车门。 PoC 我的笔记本电脑和HackRF正在汽车上运行 重放攻击 DoS攻击 目标车辆 - Renault 202...

log4j-detector

Log4j-检测器 扫描器，用于检测易受攻击的 Log4J 版本，帮助团队评估其对 CVE-2021-44228（严重）、CVE-2021-45046、CVE-2021-45105 和 CVE-2021-44832 的暴露程度。可通过仔细检查整个文件系统（包括所有已安装的应用程序）来搜索 Log4J 实例。它能够找到隐藏多层深处的 Log4J 实例。适用于 Linux、Windows 和 Mac，以及 Java 能运行的任何地方！ 目录 简介 使用示例 更多使用示例 理解结果 用法 从源码构建 测试 许可证 常见问题解答 它是如何工作的？ 此扫描仪仅报告对 log4j-core...

Antecursor

Antecursor Antecursor 项目是一个开源和开放硬件的项目，由信息安全专业学生创建，目标是为基于网络的信息收集和利用开发一个自主且模块化的系统。 受众 Antecursor 旨在帮助蓝队和红队双方，可用于不同目的： 作为自动化网络侦查/扫描的多功能工具 作为网络设备行为验证的验证工具 作为安全系统（如 SIEM、IPS 和 IDS 传感器）的培训工具，进行信息收集和漏洞利用 原则 Antecursor 是一个开放项目，遵循强原则，旨在模块化、灵活且合法。 模块化：Antecursor 旨在包含大量具有明确定义功能的组件 可用安全：Antecursor...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge 身份验证绕过 Progress OpenEdge CVE-2024-1403 利用的概念验证。 博客文章 更多详情请见： https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive 使用方法 您必须自行提供以下 jar 文件的版本： progress.jar oeauth-12.8.-.jar osmetrics.jar juniper.jar 编译 $ javac -cp...

EUVD-2026-92178

A security flaw has been discovered in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer0/admins/assessments/activities/btnfunctions.php?action=update. The manipulation of the argument Title results in sql injection. The attack may be...

CVE-2026-105182

A security flaw exists in SourceCodester Online Reviewer Management System 1.0 within the file /reviewer_0/admins/assessments/activities/btn_functions.php?action=update. An SQL injection vulnerability is triggered by manipulating the Title argument. This flaw can be exploited remotely, and the ex...

CVE-2026-105182 SourceCodester Online Reviewer Management System btn_functions.php update sql injection

A security flaw has been discovered in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer0/admins/assessments/activities/btnfunctions.php?action=update. The manipulation of the argument Title results in sql injection. The attack may be...

usbsnoop

usbsnoop — 基于两个 fentry 钩子的实时 USB 传输嗅探器 一个实时、彩色化的 USB 流量全系统 馈送——构建于每个主机控制器驱动程序都会流经的两个通用 URB 瓶颈点之上，因此它同样适用于 xHCI/EHCI/OHCI/dwc，无需每个控制器的跟踪点，也无需 usbmon。完全 CO-RE 可移植。 fentry 钩子| 它告诉我们什么 ---|--- usbsubmiturb| 传输已排队（设备、端点、类型、负载） usbhcdgivebackurb| 传输已完成（状态、移动字节数、延迟、负载） 一个以 URB 指针为键的 lruhash...

sysflow

SysFlow: 云原生系统遥测管道 此仓库托管所有 SysFlow 项目的文档和问题追踪。 快速参考 文档 : SysFlow 文档 获取帮助的渠道 : SysFlow 社区 Slack 提交问题的位置 : GitHub 问题追踪器 此描述的来源 : 仓库的 readme 历史 Docker 镜像 : docker hub | GHCR 什么是 SysFlow？ SysFlow 遥测管道是一个用于监控云工作负载并创建性能和安全分析的框架。该项目的目标是构建系统遥测所需的所有基础设施，以便用户能够专注于在可扩展的、通用的开源平台上编写和分享分析。遥测管道的核心是一种名为 SysFlow...

CVE-2025-59287

En este estudio, examinaremos una vulnerabilidad crítica CVE-2025-59287 descubierta en el entorno de Microsoft Windows Server Update Services WSUS. Esta vulnerabilidad surge de la deserialización insegura de objetos AuthorizationCookie enviados al endpoint GetCookie, donde los datos cifrados de l...

Disk-Arbitrator

Introducción Disk Arbitrator es una utilidad forense para Mac OS X diseñada para ayudar al usuario a garantizar que se sigan los procedimientos forenses correctos durante la creación de imágenes de un dispositivo de disco. Disk Arbitrator es esencialmente una interfaz de usuario para el framework...