CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer 团队成员 信息 概述 目标 复现 漏洞原因 调试器视图 KASAN 日志 致谢 bobfuzzer 韩国 BoB（即 Best of the Best）项目团队。[email protected] 寻找 Linux 内核文件系统模块中的漏洞 团队成员 项目成员 ：김동희Kieast, 조형진zkaryaJo, 홍승표Ph4nt0m, 남지효NJhyo, 정원영nonetype 项目负责人 ：조성준DelspoN 项目导师 ：이상섭k1rh4, 박천성Ashine 信息...

exphub

Notice 终究还是觉得每个漏洞每个单独的脚本很不方便，故将所有的poc和exp脚本整在一起，可以一键扫描+漏洞利用，由于近期都在做整合所以exphub搁置许久没有更新，目前整合版已经接近尾声，将在10月发布（节后），敬请关注 已经发布 --- https://github.com/zhzyker/vulmap Exphub Exphub漏洞利用脚本库 （想要star⭐ 目前包括Webloigc、Struts2、Tomcat、Drupal的漏洞利用脚本，均为亲测可用的脚本文件，尽力补全所有脚本文件的使用说明文档，优先更新高危且易利用的漏洞利用脚本...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

IPBan

IPBan - 在 Linux 和 Windows 上快速轻松阻止攻击者的免费软件 有用链接 访问 https://ipban.com/upgrade-to-ipban-pro/ 可获 IPBan Pro 折扣。 将 IPBan 与 IPThreat 集成，IPThreat 是一个 100% 免费使用的网站和服务，社区提交恶意IP地址。帮助使互联网更安全，并加入其他数百名志同道合的用户。 您也可以访问 IPBan Discord（https://discord.gg/GRmbCcKFNR）与其他 IPBan 用户交流。 注册 IPBan 邮件列表 要求 IPBan 免费版需要 .NET ...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

casbin

Apache Casbin 新闻 ：还在担心如何编写正确的 Apache Casbin 策略吗？Apache Casbin online editor 即将为你提供帮助！请访问：https://casbin.apache.org/editor/ Apache Casbin 是一个强大且高效的开源访问控制库，适用于 Golang 项目。它支持基于各种访问控制模型来执行授权。 Apache Casbin 支持的所有语言： 目录 支持的模型 工作原理 功能 安装 文档 在线编辑器 教程 快速开始 策略管理 策略持久化 多节点策略一致性 角色管理器 基准测试 示例 中间件 我们的采用者 支持的模...

ssct

ShadowSocks ConnecTion ssct是封装了 shadowsocks 更易用的代理工具。 快速开始 自动连接 直接在终端执行ssct，ssct会自动从 ishadowsocks 获取服务器信息并自动连接。 连接指定服务器 首先获取可用的服务器信息 root@kitploit: ssct --list 然后连接指定服务器 root@kitploit: ssct -n 5 另外，也可连接其它已知服务器 root@kitploit: ssct -s -p -l -k -m 使用指南 依赖解决 1 安装必选模块 root@kitploit: pip3 install...

ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

interactsh

一个 OOB 交互收集服务器和客户端库 功能 • 用法 • Interactsh 客户端 • Interactsh 服务器 • Interactsh 集成 • 加入 Discord Interactsh 是一个用于检测带外交互的开源工具。它旨在检测导致外部交互的漏洞。 功能 DNS/HTTPS/SMTPS/LDAP 交互 支持 IPv4 和 IPv6 CLI / Web / Burp / ZAP / Docker 客户端 AES 加密且零日志记录 自动基于 ACME 的通配符 TLS，支持自动续期 云元数据服务的 DNS 条目 动态 HTTP 响应控制 自托管 Interactsh 服务...

mininode

Mininode Mininode is a CLI tool to reduce the attack surface of the Node.js applications by using static analysis of source code. It supports two modes of reduction 1 coarse, 2 fine. Mininode constructs the dependency graph modules and functions used of the application starting from main file, i....

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

テナント内のMicrosoft 365グループをメタデータと共に列挙する 説明 allgroups.py スクリプトを使用すると、Azure ADテナント内のすべてのMicrosoft 365グループをそのメタデータと共に列挙できます: 名前 可視性: 公開または非公開 説明 メールアドレス 所有者 メンバー Teams有効? SharePoint URL 例: Teams共有ファイル用 これらすべて、非公開グループでも可能です！ 詳細については、私のブログ記事「Microsoft TeamsとMicrosoft 365グループのリスク」をご覧ください。 reporting.py...

nightHawkResponse

nightHawk Response 专为异步取证数据展示而构建的应用程序，基于 Elasticsearch 后端。 该应用程序旨在导入 Mandiant Redline "collections" 文件，并提供了灵活的搜索、堆叠和标记功能。 该应用的诞生源于无法在单一视图中控制多个调查（或数百个终端）的需求。 为了导入 Redline 审计数据，我们创建了 nightHawkResponse，这是一个完全成熟的 GOpher 应用程序，旨在配合此框架使用。该应用的源代码在此仓库中提供，已编译的二进制文件并运行在 ISO 中，从初次启动即可导入数据。 版本 2.0 - 预计 2020 年...

ore-mal-pkg-inspector

OreWatch 多生态恶意包检测与供应链安全扫描器 一款生产级安全工具，用于检测 npm、PyPI、Maven、RubyGems、Go 和 Cargo 生态系统中的恶意包与供应链威胁。利用从可信安全来源自动收集的威胁情报，识别项目中受感染的依赖项。 OreWatch 是产品及 PyPI 包名。当前源代码仓库路径仍使用 ore-mal-pkg-inspector。 视频 安装 https://github.com/rapticore/ore-mal-pkg-inspector/issues/2issue-4215016110 OreWatch 与 Cursor...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - 概念验证 ⚠️ 警告：此仓库仅供教育和安全研究使用。请勿将本漏洞利用程序用于未经您明确授权测试的系统。 概述 本仓库包含 CVE-2025-55182 的概念验证演示，这是一个影响 React 服务器组件的严重预认证远程代码执行漏洞。 CVSS 评分： 10.0（严重） 受影响版本： React Server Components 19.0.0、19.1.0、19.1.1 和 19.2.0...

of-CORS

of-CORS of-CORS 是 Truffle Security 的工具套件，用于通过域名抢注发现和利用漏洞赏金目标内部网络上的 CORS 配置错误。 更多信息请阅读 https://trufflesecurity.com/blog/of-CORS 它是如何工作的？ of-CORS 是一个基于 Django 和 Django Rest Framework 构建的 Python3 Web 应用程序。一旦设置并配置完成，of-CORS 会自动在任何访问该应用程序的受害者的浏览器中注册浏览器服务工作者。这些服务工作者向预配置的内部域名列表发送 HTTP 请求，目的是发现内部网络上的 COR...

evilqr

邪恶QR 该工具包展示了 QRLJacking 攻击的另一种方法，通过登录二维码钓鱼实现远程账户接管。 它由攻击者用于提取登录二维码的浏览器扩展，以及一个服务器应用程序组成，后者可检索登录二维码并将其显示在托管的钓鱼页面上。 在 Youtube 上观看演示视频 在我的博客上了解更多：https://breakdev.org/evilqr-phishing 配置 邪恶QR 使用的参数硬编码在扩展和服务器源代码中，因此在构建和部署工具包之前，务必修改这些参数以使用自定义值。 参数| 描述| 默认值 ---|---|--- APITOKEN| 用于向服务器上托管的 REST API...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

CertVerify

CertVerify CertVerify 是一款旨在检测使用不受信任或已泄露的代码签名证书签名的可执行文件（exe、dll、sys）的工具。该工具的目的是识别那些使用已被泄露、被盗或来自不可信来源的证书签名的潜在恶意文件。 为什么需要这个工具？ 使用已被泄露或不受信任的代码签名证书签名的可执行文件可用于分发恶意软件和其他恶意程序。攻击者可以利用这些文件绕过安全控制，使其恶意软件对受害者看似合法。此工具有助于识别这些文件，以便进一步移除或调查。 作为之前恶意软件扫描器项目的延续，我创建了这样一个工具。在安全事件应急响应中，此类工具也至关重要。 使用范围与限制 1. CertVerify...

BloodHound

BloodHound 是一个单体 Web 应用程序，由嵌入的 React 前端（使用 Sigma.js）和基于 Go 的 REST API 后端组成。它部署了 Postgresql 应用数据库和 Neo4j 图数据库，并由 SharpHound 和 AzureHound 数据收集器提供数据。 BloodHound 利用图论揭示身份和访问管理系统中隐藏且通常非预期的关系。由 OpenGraph 驱动，BloodHound 现已支持超越 Active Directory 和 Azure 环境的全面分析，使用户能够映射跨多种身份平台的复杂权限关系。攻击者可以利用 BloodHound...