cbrutekrag

cbrutekrag 使用字典攻击对 SSH 服务器进行渗透测试。使用 C 语言编写。 brute krag 在南非荷兰语中意为“暴力破解” 免责声明 此工具仅用于道德测试目的。 cbrutekrag 及其所有者不对用户的滥用行为负责。 用户必须遵守当地法律的规定。 运行 root@kitploit: $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | | | | | | || | || / | | | | | | | ||./|| ,|\||\| ,|, | OpenSSH...

mssqlbof

mssqlbof Un conjunto de Beacon Object Files para Microsoft SQL Server que habla directamente TDS 7.4 en el cable, en C. Sin msodbcsql.dll, sin sqloledb.dll, sin .NET CLR, sin PowerShell. Un COFF por arquitectura, se carga en cada beacon que respeta la API Beacon canónica. Por qué SQL Server apare...

SharpEDRChecker

SharpEDRChecker 全新改进的 C 实现版 Invoke-EDRChecker。检测运行中的进程、进程元数据、当前进程中加载的 DLL 及其元数据、常见安装目录、已安装的服务及其二进制元数据、已安装的驱动程序及其驱动元数据，所有这些都用于发现已知的防御产品，如杀毒软件、EDR 和日志记录工具。还能通过元数据检查捕获隐藏的 EDR，更多信息请参阅我的博客文章此处。 该二进制文件可以通过加载模块然后运行的方式载入你的 C2 服务器。注意：该二进制文件现已包含在 PoshC2 中，因此无需手动添加。 我会在时间允许时继续添加和完善列表。完整路线图见下文。 如有任何问题或疑问，可在...

GDA-android-reversing-Tool

ˇ GDA（GJoy Dex分析器） GDA是一个用C++实现的强大的Dalvik字节码反编译器，具有分析速度快、内存和磁盘消耗低、反编译apk、dex、odex、oat、jar、class、aar文件能力强的优点。 GDA是完全原生的软件，无需任何安装和Java虚拟机即可运行，在任何新的Windows系统和虚拟机系统中都可以正常工作，无需额外配置。GDA反编译器项目始于2013年，首个版本1.0于2015年在GDA官网发布。...

php_mt_seed

phpmtseed phpmtseed es un cracker de semillas para mtrand de PHP. En el modo de invocación más trivial, encuentra posibles semillas dado el primer resultado de mtrand después de un posible sembrado con mtsrand. Con modos de invocación avanzados, tambien es capaz de relacionar múltiples, no primer...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 的 C 实现（也被称为 HiveNightmare/SeriousSAM），包含内置解析器。...

SharpExchangePriv

SharpExchangePriv 描述 PrivExchange 的 C 实现，作者 @dirkjan。感谢 @g0ldenGunSec，因为我的代码依赖了他的代码。 已在 Exchange 2016 上测试过。 编译说明 SharpExchangePriv 基于 .NET 3.5 构建，并与 Visual Studio 2017 兼容。只需打开解决方案文件并生成项目即可。 我使用了 CommandLineParser 来解析参数。这将创建 CommandLine.dll 文件以及可执行文件。你可以简单地将 .exe 和 .dll 合并为一个可执行文件： ILMerge.exe...

CVE-2020-0796-SMB

CVE-2020-0796-SMB Este recurso es una reproducción de la vulnerabilidad CVE-2020-0796, incluyendo versiones en Python y C++. Principalmente recopila recursos de grandes maestros de GitHub, ¡espero que te guste C++ Python EXP POC Explotación de la vulnerabilidad： Escalada de privilegios local...

CVE-2025-46817-PoC

Exploit de Desbordamiento de Enteros CVE-2025-46817 en Redis Una implementación ligera en C del exploit CVE-2025-46817 para la vulnerabilidad de desbordamiento de enteros en Redis. 🚀 Características Ligero : Un único archivo C, sin dependencias externas más allá de hiredis Rápido : Compilación...

CVE-2023-21823

CVE-2023-21823 Reverse Shell para Windows Este repositorio contiene código C que implementa una reverse shell para el sistema operativo Windows. Una reverse shell permite el control remoto del sistema mediante la línea de comandos, proporcionando la capacidad de ejecutar comandos en la máquina...

cve-2021-42013

CVE-2021-42013 Implementación en C del infame exploit de Apache 2.4.50 Compilación $ gcc cve-2021-42013.c -lcurl -o cve-2021-42013 Uso $ ./cve-2021-42013 Ejemplo...

CVE-2021-21401_nanopb-c_AOSP10_R33

Nanopb - Protocol Buffers para Sistemas Embebidos ============================================== Nanopb es una implementación de Protocol Buffers de tamaño de código reducido en C ANSI. Es especialmente adecuado para su uso en microcontroladores, pero se adapta a cualquier sistema con restriccion...

[SECURITY] Fedora 45 Update: perl-XML-Bare-0.53-47.fc45

This module is a 'Bare' XML parser. It is implemented in C. The parser itself is a simple state engine that is less than 500 lines of C. The parser builds a C struct tree from input text. That C struct tree is converted to a Perl hash by a Perl function that makes basic calls back to the C to go...

CVE-2026-22590

eprosima Fast DDS is a C++ implementation of the DDS Data Distribution Service standard of the OMG Object Management Group. Versions prior to 2.6.12, 2.14.6, 3.2.4, 3.3.1, and 3.4.2 have a remotely triggerable Out-of-Bounds Read while processing RTPS DATAFRAG submessages. An attacker can craft a...

[SECURITY] Fedora 44 Update: perl-XML-Bare-0.53-45.fc44

This module is a 'Bare' XML parser. It is implemented in C. The parser itself is a simple state engine that is less than 500 lines of C. The parser builds a C struct tree from input text. That C struct tree is converted to a Perl hash by a Perl function that makes basic calls back to the C to go...

[SECURITY] Fedora 44 Update: unbound-1.25.2-1.fc44

Unbound is a validating, recursive, and caching DNSSEC resolver. The C implementation of Unbound is developed and maintained by NLnet Labs. It is based on ideas and algorithms taken from a java prototype developed by Verisign labs, Nominet, Kirei and ep.net. Unbound is designed as a set of modula...

CVE-2026-64608: Access of Resource Using Incompatible Type

Heap type confusion and out-of-bounds read/write in the Apache Fory C++ implementation. When deserializing data in compatible mode, the field-skip paths do not correctly validate the declared field types against the actual data, so input with an inconsistent schema can cause type confusion and...

[SECURITY] Fedora 44 Update: python-ujson-5.12.0-1.fc44

UltraJSON is an ultra fast JSON encoder and decoder written in pure C with bindings for Python...

ChaCha20‑Poly1305 AEAD Production Decryptor

This C implementation provides a secure ChaCha20‑Poly1305 decryption function fully compliant with RFC 8439...

[SECURITY] Fedora 41 Update: unbound-1.24.1-1.fc41

Unbound is a validating, recursive, and caching DNSSEC resolver. The C implementation of Unbound is developed and maintained by NLnet Labs. It is based on ideas and algorithms taken from a java prototype developed by Verisign labs, Nominet, Kirei and ep.net. Unbound is designed as a set of modula...