331 matches found
jsunpack-n
jsunpack-n jsunpack-n emula la funcionalidad del navegador al visitar una URL. Su propósito es detectar exploits que apuntan a vulnerabilidades del navegador y sus complementos. Acepta muchos tipos diferentes de entrada: Archivos PDF - samples/sample-pdf.file Capturas de paquetes -...
sonar.js
sonar.js 一个用于识别并利用内部网络主机漏洞的框架。通过 WebRTC IP 枚举、WebSocket 主机扫描以及外部资源指纹识别实现。 它是如何工作的？ 在现代 Web 浏览器中加载 sonar.js 负载后，将发生以下过程： sonar.js 会使用 WebRTC 枚举出加载该负载的用户所具有的内部 IP 地址。 随后 sonar.js 会尝试通过 WebSocket 发现内部网络中的存活主机。 如果发现存活主机，sonar.js 会通过 和 尝试链接到该主机，并挂钩 onload 事件，从而对主机进行指纹识别。如果预期的资源成功加载，将触发预设的 JavaScript...
PyStegosploit
PyStegosploit - 通过隐写术与多格式文件实现漏洞利用投递 video1 | video2 | page 作者：Charmve - yidazhang1 at gmaildotcom, @Charmve @therealsaumil @amichael 2021年5月...
slipstream
NAT Slipstreaming NAT 滑流攻击 允许攻击者远程访问受害者 NAT 后方 任意系统 上的任何 TCP/UDP 服务，只需受害者访问一个网站即可绕过受害者的 NAT/防火墙（远程任意防火墙端口控制）。 v1 开发者 ：@SamyKamkar // https://samy.pl v2 开发者 ：Samy Kamkar && Ben Seri && Gregory Vishnipolsky of Armis。 阅读Ben 和 Gregory 关于 v2 的优秀技术文章，其中深入介绍了他们对 v2 的更新以及大量额外细节。 v1 发布日期 ：2020年10月31日 👻 v2...
henkaku
Compilación Solo se admite Linux. Necesitarás: Python 3 Vita SDK Uglify JS paquete node-uglify de Ubuntu 16.04 versión probada 2.4.15 Otras herramientas estándar que ya deberías tener instaladas, como openssl, dd, cat, touch Todas las herramientas deben estar en tu PATH. Ejecuta ./build.sh para...
C2-and-Post-Exploitation-Framework
Capstone Docker 实验室 概述与目的 受害者浏览托管网页。利用过程通过嵌入在 utils.js 中的 shellcode 发起（在受害者浏览器客户端运行，利用 CVE-2021-21220）。shellcode 在受害者机器上运行，调用 HTTPS 交付服务器，下载 MicrosoftEdgeUpdate.exe 并执行。一旦运行，植入程序通过中间跳板（C2 重定向器）使用 TLS 连接 C2 服务器以获取签名证书，然后通过完整的双向 TLS 重新连接。C2 控制器接收连接并呈现交互式反向 Shell 菜单，允许操作员在受害者机器上远程执行 Windows 命令。 威胁模型...
jitsploitation
jitsploitation 针对 CVE-2020-9802 的 iOS 浏览器利用，这是一个旧版 JIT 漏洞。 这是一个针对 macOS 和 iOS 上 WebKit 引擎中知名 JIT 编译器漏洞的利用程序，该漏洞最初由 Project Zero 记录。 我重新实现了这个漏洞的利用代码，以此作为学习浏览器漏洞利用的练习。 视频讲解：如何通过一次点击破解你的 iPhone 鸣谢 ProjectZero 博客 JakeBlair420 实现...
CVE-2016-3861
CVE-2016-3861 这是 Mark Brand 的 libutils 漏洞利用的扩展版本，源自 Google Project Zero 博客文章：https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html 主要区别： 所有用于漏洞利用的 mp4 文件都在浏览器中动态生成 带有 'extragroom' 选项，因为某些 5-6 版本区间的 AOSP 构建需要额外的堆 grooming 这真的有效吗？ 是的，但它只能控制 PC（程序计数器），没有进一步操作...
CVE-2026-73827
SOY Calendar is affected by a cross-site scripting (XSS) vulnerability that allows an arbitrary script to be executed in the web browser of a user who is logging into the product. The vulnerability requires low privileges and active user interaction , with a CVSS 3.0 base score of 5.4 (MEDIUM) an...
Malicious code in npm-builderio-qwik-poc (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 11a743cdce28dd141d636ff13baaee44df53fbaaed17efdc5a7380281b7097e1 The package's main entry index.js is a working browser exploit, not a library. When loaded in a DOM context, it creates a hidden iframe pointing at...
📄 WebRemoteControl Unauthenticated Remote Filesystem Access
WebRemoteControl suffers from an unauthenticated remote filesystem access vulnerability. This proof of concept exploit lets you browse directory contents and access files. Exploit Title: WebRemoteControl - Unauthenticated Remote Filesystem Access Date: 2026-04-14 Exploit Author: Chokri Hammedi...
SUSE CVE-2025-64443
MCP Gateway allows easy and secure running and deployment of MCP servers. In versions 0.27.0 and earlier, when MCP Gateway runs in sse or streaming transport mode, it is vulnerable to DNS rebinding. An attacker who can get a victim to visit a malicious website or be served a malicious advertiseme...
New ChatGPT Atlas Browser Exploit Lets Attackers Plant Persistent Hidden Commands
Cybersecurity researchers have discovered a new vulnerability in OpenAI's ChatGPT Atlas web browser that could allow malicious actors to inject nefarious instructions into the artificial intelligence AI-powered assistant's memory and run arbitrary code. "This exploit can allow attackers to infect...
EUVD-2019-3890
Malware in sbrugna...
EUVD-2021-13394
Malware in sbrugna...
EUVD-2016-6112
Malware in sbrugna...
EUVD-2016-3865
Malware in sbrugna...