5274 matches found
petereport
PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...
reconmap
Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...
CVE-2024-20338
CVE-2024-20338 安全公告 本仓库包含我在利马索尔 Behind The Code 会议上演讲的演示文件。 免责声明 这些材料按“原样”提供，仅用于教育目的。作者不对任何人实施的恶意行为承担任何责任。 作者支持负责任披露，并鼓励其他人也这样做。...
Overflow-Demo-CVE-2017-11882
Overflow-Demo-CVE-2017-11882 通过 strcpy 文本字符串的简单溢出演示，类似 CVE-2017-11882 的 exp 构建 使用 Visual Studio 2017 构建（2019 也可用，2015 不可用）。 项目配置 root@kitploit: 项目设置： C/C++ 优化 优化：最大优化（利于体积）（/O1） 速度优先还是体积优先：利于小代码（/Os） 全程序优化：否 代码生成 基本运行时检查：默认 安全检查：禁用安全检查（/GS-） 链接器 高级 随机基址：否（/DYNAMICBASE:NO） 数据执行保护（DEP）：否（/NXCOMPAT:...
raven
Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...
CVE-2026-13157
CVE-2026-13157 Theme Demo Import = 1.1.3 — Carga Arbitraria de Archivos y Ejecución Remota de Código -E5A500?style=for-the-badge&logo=security&logoColor=white 📖 Descripción General del Aviso CVE-2026-13157 es una vulnerabilidad autenticada de carga arbitraria de archivos que afecta al plugin de...
cve-2018-14667
cve-2018-14667 cve-2018-14667 demostración...
CVE-2025-55182-demo
CVE-2025-55182 — 演示 本仓库提供了CVE-2025-55182 漏洞的演示，该漏洞允许在易受攻击的Next.js应用程序中执行远程代码（RCE）。 参考链接： CVE条目：https://vulners.com/cve/CVE-2025-55182 相关PoC：https://github.com/msanft/CVE-2025-55182 !WARNING 本演示仅用于安全研究、测试和教育目的。不要将其用于未经明确授权的系统。 开始 先决条件 安装并运行Docker和Docker Compose。 支持venv的Python 3.8+。 !NOTE...
sentinel-transitive-cve-demo
Este repositorio no tiene un README...
ios-malicious-bithunter
iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...
c2-cloud
About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...
Demo-Exploit-Jackson-RCE
Demo-Exploit-Jackson-RCE 基于项目 jackson-rce-via-spel，本项目作为一个示例Web应用程序，用于测试针对Jackson-databind漏洞的多种攻击向量（文件上传、表单）。 介绍 基于Angular7前端和spring-boot后端，可以测试不同的攻击向量，并对结果进行可视化和检查。 构建 构建并打包spring boot和angular7成一个可部署的war文件。 mvn package 运行 运行后会自动在浏览器中打开 http://localhost:4200。 backend/mvn spring-boot:run 截图...
log4j2
log4j2 esta es una demo de ataque log4j2 jmi, inspirada por enlace...
log4j-vulnerability
Vulnerabilidad LOG4J Un proyecto basado en Java que presenta cómo explotar la vulnerabilidad CVE-2021-44228. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 Requisitos Un sistema operativo basado en Linux: usé Ubuntu Desktop 20.10 64 bits...
hook
hook Esta es una demostración para CVE-2024-32002 POC...
CVE-2023-2822-demo
CVE-2023-2822-demo Aplicación flask simple para implementar una aplicación web intencionalmente vulnerable para demostrar CVE-2023-2822. Basado en el artículo de https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb...
maigret
Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...
toastfix-demo
ToastFix 演示 该项目演示了如何将逼真的 Windows 通知用于社会工程攻击，特别是利用 ClickFix 式诱饵。 在线演示可在此处查看（更逼真的攻击）： 👉 https://h4lpy.github.io/ 该技术的详细分析可在我的 Medium 文章中查看： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 发生了什么？ 1. 提示用户复制并运行一条 PowerShell 命令 2. 生成一条逼真的 Windows 通...
IntelOwl
Intel Owl 你是否想获取关于恶意软件、IP 地址或域名的威胁情报数据 ？你是否希望通过一次 API 请求 同时从多个来源获取此类数据？ 你来对地方了！ IntelOwl 是一个用于大规模威胁情报管理的开源解决方案。它集成了众多可在线获取的分析器以及大量尖端的恶意软件分析工具。 功能特点 此应用程序旨在水平扩展 并加快威胁信息的检索速度 。 它提供： 针对文件以及可观测指标（IP、域名、URL、哈希等）的威胁情报丰富化 。 基于 Django 和 Python 编写的完备 REST API。 一种轻松集成到安全工具栈的方式，以自动化通常由 SOC...