CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...

OptixGate

Optix Gate es una herramienta de administración remota segura multipropósito para Microsoft Windows. Proporciona acceso remoto a múltiples sesiones y/o máquinas Windows simultáneamente. Historia Optix Gate fue creado, entre otras cosas, para mantener y desarrollar mis habilidades de programación ...

CVE-2020-27955-LFS

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

e013

e013 一个从Windows窃取WiFi密码的小型VBScript脚本 在WifiName.txt文件中，你可以看到每个支持VBscript的Windows计算机上所有已保存WiFi的密码 ⚠️ 不要使用记事本修改脚本，请使用文本编辑器（如GNU Emacs、Vim、Atom、VSCode、Sublime Text等）⚠️...

cve-2022-32223

CVE-2022-32223 用于生成 CVE-2022-32223 演示利用的源文件： Node.js 在 Windows 平台上的某些情况下容易受到执行流劫持：DLL 劫持的影响。 如果受害者在 Windows 机器上具有以下依赖项，则可以利用此漏洞： OpenSSL 已安装，并且存在 “C:\Program Files\Common Files\SSL\openssl.cnf”。 只要满足上述条件，node.exe 将在当前用户目录中搜索 providers.dll。 之后，node.exe 将按照 Windows 中的 DLL 搜索顺序尝试搜索 providers.dll。...

BrainDamage

BrainDamage 一个基于Python的远程管理工具，使用Telegram作为C&C服务器。 root@kitploit: /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | 作者: Mehul Jain -- 仅限Windows | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ || |,||,|| ||/ -- 持久化 -- USB传播 -- 端口扫描 -- 路由器发现 -- 运行Shell命令 -- 键盘记录 -- 插入按键...

obfus.h

obfus.h obfus.h es una biblioteca de solo macros para ofuscar aplicaciones C en tiempo de compilación, diseñada específicamente para Tiny C tcc puedes descargarlo aquí - Tiny-C-Compiler/releases. Está adaptada para plataformas Windows x86 y x64 y soporta casi todas las versiones del compilador...

Palsy-Virus

Palsy Virus Virus en Python que paralizará tu PC una vez que se abra ,se oculta a sí mismo y se agrega al inicio del registro ^^ Plataforma : -- Windows solo :P...

libptrace

libptrace libptrace是一个事件驱动的进程/线程调试、追踪和操作框架。它使用C语言编写，并具有Python 2.7和3.7的绑定。 它的设计初衷是作为库使用。API在设计时考虑了跨平台支持。虽然当前版本仅运行在32位和64位（支持wow64）的Windows上，但其设计和抽象使得其他平台甚至远程调试支持可以在同一API下添加。 它是多核/多线程感知的，可以轻松地同时运行多个事件循环。通过增加执行核心数量，可以扩展调试进程组或管道，或追踪大量进程的能力。 前言 我在2006年还在大学时编写了libptrace的初始版本，并于2011年将其重新授权给当时的雇主Immunity...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - 以明文存储用户凭据 适用于 Windows 的 Playground Sessions v2.5.582（及更早版本）以明文形式存储用户凭据，任何能够访问 C:\Users\AppData\Roaming\Playground\Local StoreSharedObjects\Playground.swf\UserProfiles.sol 的人均可提取电子邮件和密码。 登录页面： 密码： 披露时间线： 2020年8月18日 - 已报告给 [email protected] - 给予 90 天披露时间线 -...

CVE-2020-27955-LFS

Git-lfs 远程代码执行 RCE 漏洞利用 CVE-2020-27955 .bat / powershell 版本 受影响软件: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 等 发现者：Dawid Golunski https://legalhackers.com https://exploitbox.io 已在Windows上测试： git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

CVE-2024-4577

CVE-2024-4577: Vulnerabilidad crítica en las configuraciones CGI de PHP Existe un grave fallo de seguridad en el modo CGI de PHP que permite a los atacantes ejecutar comandos arbitrarios manipulando los parámetros de la URL. Versiones afectadas Versiones de PHP anteriores a 7.4.29 y 8.0.19 en...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 概念验证 这是 shutil 内置模块导出的 makearchive 函数中漏洞的概念验证。 该漏洞存在于 CPython Python 2.7 中，早于提交 add531a1e55b0a739b0f42582f1c9747e5649ace。 要使该漏洞在实际环境中可被利用，需要满足以下几个条件： 1. 代码必须在 Windows 机器上运行； 2. 必须有一个可通过命令行访问的 zip 工具，例如 Zip for Windows； 3. 导入 zipfile 必须失败。 请参阅 poc.py 获取代码示例。...

CVE-2024-36991-Tool

CVE-2024-36991-Herramienta Este POC binario automatiza la explotación de CVE-2024-36991 mediante el envío de solicitudes curl diseñadas a una instancia vulnerable de Splunk. Recupera archivos sensibles y los guarda localmente para su posterior análisis. El script es modular, permitiendo a los...

EUVD-2026-74506

Out of bounds write in ANGLE in Google Chrome on on Windows prior to 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-87525

Out of bounds read in Chromoting in Google Chrome on on Windows prior to 153.0.8010.36 allowed a local attacker to read memory outside the sandbox via a local program. Chromium security severity: High...

Symlink Attack

Overview Magick.NET-Q16-x64 is a Magick.NET allows you can use ImageMagick without having to install ImageMagick on your server or desktop. More information about specific builds see the official docs https://github.com/dlemstra/Magick.NET/tree/main/docs Affected versions of this package are...

Linux Distros Unpatched Vulnerability : CVE-2026-79139

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper input validation in Media in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in DevTools in Google Chrome on Windows prior to 108.0.5359.71 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page. Chromium security severity: Medium...