recaptcha

描述 此仓库包含对 Google 反机器人系统 reCAPTCHA 的技术分析，重点关注： 载荷结构与值 指纹识别技术 混淆技术 反调试/篡改技术 虚拟机 联系方式 Discord: @grecaptcha Telegram: @lyxlobyx 混淆技术 reCAPTCHA 是拥有最复杂混淆技术的反机器人系统之一，它采用一系列变换使代码难以阅读且更难进行逆向工程。大多数混淆可以通过抽象语法树 AST 轻松处理，但有些是在运行时处理的，这使得 AST 在这种情况下毫无用处。多态性也被应用于代码，以在脚本的每个版本中改变其结构。例如，代码不会直接执行操作，而是使用形状变化的对象或函数。...

CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 Un Proof of Concept en Python para CVE-2018-7600 , también conocido como Drupalgeddon2. CVE-2018-7600 es una vulnerabilidad crítica que afecta a ciertas versiones de Drupal 7. En configuraciones vulnerables, un atacante no autenticado podría inyectar entrada maliciosa y...

CVE-2025-53690-POC

Sitecore 关键反序列化 RCE CVE-2025-53690 PoC 和 Nuclei 模板 简短摘要 此仓库托管了针对 CVE-2025-53690 Sitecore 的检测模板及辅助材料。内含的 Nuclei 模板可帮助扫描配置方式可能易受我文章中所述问题影响的 Sitecore 实例（实验室复现分析与 PoC）。本仓库旨在帮助防御者、事件响应人员和审计人员快速识别其资产中可能受影响的系统。 ⚠️ 仅限负责任使用。 请勿扫描或测试你不拥有或未获得明确书面授权的系统。未经授权的扫描可能违法并造成损害。请阅读下方的“负责任披露与法律”部分。 快速开始 — 使用 Nuclei 扫描...

GitMiner

⚠️ Repositorio Obsoleto — Proyecto Reemplazado Este repositorio ya no se mantiene y ha sido oficialmente obsoleto. El proyecto continúa en desarrollo activo en: https://github.com/unkl4b/Gitminer3 Por favor, migra a GitMiner3 para acceder a las últimas actualizaciones, mejoras y soporte activo. +...

static-analysis

Este repositorio enumera herramientas de análisis estático para todos los lenguajes de programación, herramientas de compilación, archivos de configuración y más. El enfoque está en herramientas que mejoran la calidad del código, como linters y formateadores. El sitio web oficial,...

claude-code-backdoor

Claude Code 后门 PoC 一个概念验证，展示如何利用 Claude Code（Anthropic 的 CLI AI 代理）的钩子实现初始访问和持久化。 ⚠️ 免责声明 本项目仅供教育和道德安全测试使用。未经授权访问计算机系统是违法的。作者不对任何误用此信息的行为承担责任。 🔍 概述 类似于经典的 VSCode tasks.json 后门，Claude Code 提供了一个“钩子”机制。钩子允许用户在特定的生命周期事件（例如启动会话或执行命令）期间执行自动化脚本。 从安全角度来看，这些钩子代表了一个显著的攻击面： 初始访问：通过在仓库中包含恶意的...

CVE-2019-19781

CVE-2019-19781 Exploit de Ejecución Remota de Código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ejemplo : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

write-ups

Informes RCE en Github Desktop v2.9.4 RCE mediante gh run download GitHub CLI Claude Code: ejecución de código sin sandbox mediante inyección de prompt a través de la confusión del worktree de .git — CVE-2026-55607...

CVE-2025-13486-POC

CVE-2025-13486 概念验证 CVE-2025-13486 的概念验证（PoC）漏洞利用，针对 Advanced Custom Fields: Extended ACFE WordPress 插件中的远程代码执行漏洞。 漏洞概述 该漏洞存在于 ACFE 0.9.0.5 至 0.9.1.1 版本中，允许未经身份验证的攻击者通过 acfe/form/renderformajax AJAX 操作执行任意 PHP 函数。该插件在使用 calluserfuncarray 时未对用户输入进行适当验证。 功能特性 验证模式 ：使用 printr 安全验证目标是否存在漏洞（非破坏性） 利用模式...

cve-2025-29384

Prueba de Concepto del Exploit CVE-2025-29384 Resumen Este repositorio contiene un exploit avanzado de prueba de concepto PoC para CVE-2025-29384 , una vulnerabilidad crítica de desbordamiento de búfer basado en pila descubierta en el router Tenda AC9 que ejecuta la versión de firmware...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - Inyección de argumentos de Git en Prefect GitRepository Vulnerabilidad: inyección de argumentos de git que conduce a RCE a través de commitsha además de inyección de argumentos a través de directories Versión: vulnerable en 3.6.23, corregida en 3.6.25+ Archivo:...

CVE-2024-4577

最快的 CVE-2024-4577 漏洞利用工具 描述：PHP CGI 远程代码执行 CVE-2024-4577 漏洞利用工具（exploit.py）是一个 Python 脚本，旨在利用 Web 服务器的特定漏洞（CVE-2024-4577）。它通过发送 POST 请求到提供的目标列表，并根据响应内容判断这些主机是否存在漏洞。 功能特点 多线程执行，可在多个主机上快速测试。 通过发送带有自定义标头和数据的 POST 请求来检查 CVE-2024-4577 漏洞。 将结果输出到控制台，并可选择输出到指定的文件。 提供请求总数、发现的脆弱主机数、未发现漏洞的主机数以及遇到的错误数的摘要。 要...

CVE-2024-34832

CubeCart - Directory Traversal Puede Conducir a RCE CVE-2024-34832 TL;DR En el panel de administración, parámetros como g y node se utilizan para construir la ruta con la que se incluyen archivos .inc.php y se ejecuta código PHP. Un usuario malintencionado con la capacidad de subir archivos...

ToolShell

Exploit para SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Cómo usar: python exploit.py -u -c Ej: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 扩展插件 功能 被动扫描 : 自动检测所有经过 Burp 的 Next.js 站点 内存码注入 v2.2 New! 右键点击目标请求，选择 注入蚁剑内存码 AntSword，支持 GET 和 POST 两种类型的内存码。 连接地址 : http://target/qaz 连接密码 : nb 编码器 : default 无需特定编码器 注入成功后，可以直接使用蚁剑连接该地址进行管理。 漏洞检测逻辑 Echo 方式 : 发送 echo random 并检查响应，速度快，无外连。 DNSLog 方式 : 使用 Burp...

CVE-2022-29359

学校社团申请系统 问题：未经验证的存储型跨站脚本攻击到HTML注入再到远程代码执行 作者：Zak Clifford 日期：2022年4月12日 厂商：https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html 软件：https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参考：https://github.com/ZSECURE...

CVE-2023-42793

CVE-2023-42793 Solo con fines educativos PoC para CVE-2023-42793 Uso de CVE-2023-42793admin.sh: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Prueba de funcionamiento: Uso de CVE-2023-42793rce.sh: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname por...

CVE-2021-40444

Vulnerabilidad de ejecución remota de código en Microsoft MSHTML CVE-2021-40444 ¿Cómo deshabilitar los controles ActiveX en un sistema individual? 1. Para deshabilitar la instalación de controles ActiveX en Internet Explorer en todas las zonas, pegue lo siguiente en un archivo de texto y guárdelo...

Linux-kernel-code-injection_CVE-2014-3153

此存储库没有 README。...

Spring4Shell

Spring RCE CVE-2022-22965 漏洞环境 环境信息 springboot jdk11 tomcat9.0.30 payload 请求头配置 "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", 请求体数据...