USBArmyKnife

🚀 USB Army Knife v2 正在酝酿中——它将是一头猛兽 在 v1 上进行了两年的积极开发之后，v2 计划将 USB Army Knife 打造成一个完整的口袋里的红队平台 。今年秋天将发布重大公告，但我还是想先透露一下： 全新的 Web UI ——更小巧、更快速、更精致且支持多语言，内置 VNC 查看器 ，可直接从浏览器观看并操控目标。它不会像现在这样绑定任何 Web 工具，因此任何人都可以对其进行修改。 全新的 UAK 脚本引擎 ——兼容 DuckyScript v3，但在完整字符串和返回码支持方面远超 DuckyScript 3 所能做到的一切。这使得编写更整洁、更健壮...

VX-API

由 vx-underground 管理 | 在 Twitter 上关注我们 | 在 VXUG/samples 页面下载恶意软件样本 VX-API 版本：2.01.015 开发者：smellyvx VX-API 是一个恶意功能集合，旨在辅助恶意软件开发。建议您克隆和/或下载整个仓库，然后打开 Visual Studio 解决方案文件，以便轻松浏览功能和概念。 某些函数可能依赖于解决方案文件中的其他函数。使用此处提供的解决方案文件将更容易识别需要哪些其他功能和/或头文件数据。...

CVE-2025-30208

🔥 CVE-2025-30208 Vite Arbitrary File Read Vulnerability Scanner Advanced vulnerability scanner for CVE-2025-30208 with enterprise-grade features Professional penetration testing tool for Vite Arbitrary File Read vulnerability detection 🚀 Quick Start • 📋 Features • 🔧 Usage • 📊 Examples • 🛡️ Securit...

reverse-shell

reverse-shell Reverse Shell as a Service - https://reverse-shell.sh Easy to remember reverse shell that should work on most Unix-like systems. Detects available software on the target and runs an appropriate payload. Usage 1. Listen for connection On your machine, open up a port and listen on it...

FDD-book

简体中文版 zhCN 本目录包含《FreeBSD Device Drivers: From First Steps to Kernel Mastery》一书的简体中文翻译。下方的免责声明首先以英文呈现，然后以简体中文呈现，以便来自两种语言的读者都能在阅读本书之前了解此翻译的状态。 English Disclaimer: AI-Assisted Translation This Simplified Chinese edition of FreeBSD Device Drivers: From First Steps to Kernel Mastery was produced using...

CVE-2019-5420

CVE-2019-5420 Ruby on Rails 提供三种不同的运行环境：开发、测试和生产。显然，你不应该让开发或测试环境中的代码暴露在互联网上，但这种情况（和往常一样）确实会发生（例如在预发布环境中）。 Ruby on Rails 使用“签名会话”（signed-sessions）来让用户轻松扩展应用。随着时间的推移，会话处理方式发生了变化。到 5.2.2 版本，会话默认使用 AES GCM（aes-256-gcm）保护的 JSON 编码数据。 CVE-2019–5420...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 是 Adobe ColdFusion 远程开发服务 RDS 中的一个路径遍历 漏洞，CVSS 评分为 10.0（严重） 。它允许未经身份验证的攻击者通过 /CFIDE/main/ide.cfm 端点读写任意文件，从而导致远程代码执行 RCE 。 安装 克隆仓库 git clone https://github.com//CVE-2026-48282.git cd CVE-2026-48282 安装依赖（仅需要 requests） pip install -r requirements.txt 用法 单个目标 -t 检查漏...

CVE-2022-22947-exp

CVE-2022-22947-exp 复现了一下CVE-2022-22947漏洞，写了漏洞利用的exp 后面根据大佬的文章写了内存马注入的exp，仅供参考...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

AI_HACKING

AIHACKING 关于对 tenserflow 二进制进行 pwn 的 CVE（工作）合集 对于 CVE202223591（仍在进行中，我需要弄清楚如何将 JSON 转回 Protobuf，然后执行 with tf.io.gfile.GFile'test.pb', 'rb' as f: graphdef = tf.compat.v1.GraphDef print"aiciaaaaaaaaaaaaaa" printgraphdef graphdef.ParseFromStringf.read tf.savedmodel.load'/tmp/savedmodel'...

Shellcode-Test-Harness

Shellcode 测试工具 一个轻量级的测试工具，旨在通过提供集成崩溃诊断和调试输出重定向的执行环境，加速 shellcode 的开发。 特性 通过模块踩踏执行 shellcode 使用 VEH 捕获崩溃：如果 shellcode 出错，它会在故障点打印寄存器转储、堆栈转储和代码转储。 实时调试输出：拦截 shellcode 输出并在控制台中显示。 内置十六进制转储工具：通过在调试输出前添加 "HEXDUMP:0xADDR:SIZE"，加载器将自动转储该内存范围。 DLL 发现：查找兼容的 DLL，可选择过滤掉那些没有足够大的 .text 节来容纳特定 payload 的 DLL。...

github-dev-token-steal-poc

github-dev-token-steal-poc 对于来自 https://blog.ammaraskar.com/github-token-stealing 漏洞的概念验证...

SindriKit

SindriKit Offensive Development Deserves Better Architecture. A C library for building offensive capabilities. Core Concept Most offensive utilities hardcode their execution mechanics inside the technique's logic. A reflective loader doesn't just map an image; it maps it using a specific, hardcod...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

pwndbg

pwndbg pwndbg（/paʊnˈdiˌbʌɡ/）是一个GDB和LLDB插件，让调试不再痛苦，专注于低级软件开发人员、硬件黑客、逆向工程师和漏洞利用开发者所需的功能。 它拥有大量功能，请参阅我们的功能页面和CHEATSHEET（可以打印！）。如有任何问题，您可以阅读文档或在我们的Discord服务器上提问。 想要Pwndbg保持快速发展，或者让我们就此做个演讲？赞助我们！ 为什么？ 原生GDB和LLDB在逆向工程和漏洞利用开发中非常难用。输入x/30gx...

metasploit-framework

Metasploit Framework Metasploit Framework 是一款基于 BSD 风格许可证发布的开源工具。有关详细的许可信息，请参阅 COPYING 文件。 最新版本 从 Nightly Installers 页面获取 Metasploit 的最新版本。 文档 包括使用指南在内的全面文档，可在 Metasploit Docs 找到。 开发环境 要搭建开发环境，请访问 Development Setup Guide。 错误与功能请求 通过 GitHub Issues 跟踪器提交错误和功能请求。新提交可通过 MSF-BUGv1 表单 进行。 API 文档...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

crauEmu

Mascota diseñada por@kottsarapkin crauEmu es una extensión de uEmu para desarrollar y analizar payloads para ataques de reutilización de código. Diapositivas de ZeroNights 2019 Demo 1 - X32-64, Edge, rop-gadgets de pwnjs Demo 2 - ARM64, cadena de callback de checkm8 RopEditor Instalación 1. Coloq...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...