The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

POSTDump

POSTDump LSASSプロセスのミニダンプを、検出を回避するいくつかの手法を用いて実行するための別のツールです。 POSTDumpは、ReactOSのミニダンプ機能（nanodumpなど）のC/.NET実装であり、Windows APIのMiniDumpWriteDump関数の呼び出しを回避します。 ダンプロジックコードはPOSTMinidumpプロジェクトに保存されており、自分のプロジェクトで自由に使用できます。 NanoDumpと同様に、ミニダンプを暗号化したり、無効な署名を使用したりできます。...

sshkey-grab

sshkey-grab このスクリプトは、ssh-agent のバグを利用して、エージェントに最後に追加された鍵を取得します。これにより、ssh-agent が終了されておらず、以前の鍵が削除された後に新しい鍵が追加されていない場合、ssh-add -t、-d、-D を介して ssh-agent から削除された鍵を復元できる可能性があります。このバグは報告されており、新しいバージョンの OpenSSH で修正される可能性があります。修正されると、このツールは動作しなくなります。 要件 grabagentmem.sh は、ターゲットマシン上で root アクセスと gdb が必要です...

ProcDump-for-Linux

ProcDump ProcDump は、Windows 用の Sysinternals ツールスイートに含まれるクラシックな ProcDump ツールを Linux および Mac 向けに再構築したものです。ProcDump は、パフォーマンストリガーに基づいてアプリケーションのコアダンプを作成する便利な方法を Linux および Mac の開発者に提供します。Linux および Mac 向けの ProcDump は Sysinternals の一部です。 インストールと使い方 要件 最小 Linux OS: Red Hat Enterprise Linux / CentOS 7...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 漏洞利用工具 该仓库包含一个 Python 脚本，用于识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞（CVE-2023-34598）。该脚本可以扫描目标网站是否存在潜在漏洞，如果成功，则下载 SQL 导出文件以供进一步分析。它还提供了一个内置的 FOFA 查询，帮助定位潜在的可利用目标。 概述 名称： CVE-2023-34598.py 目的： 识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞。 主要功能： 扫描单个目标 是否存在漏洞。 提取部分数据库导出...

WSASS

WSASS 这是一个利用旧版 WerfaultSecure.exe 程序来转储受 PPL（Protected Process Light，受保护进程轻量级）保护的进程（如 LSASS.EXE）内存的工具。 输出为 Windows MINIDUMP 格式。 该工具会自动将"MDMP" 魔数头替换为 PNG 魔数头。 转储完成后，你需要将文件开头的 4 字节魔数恢复为原始值：0x4D, 0x44, 0x4D, 0x50 "MDMP"。 命令行语法 WSASS.exe pathtowerfaultsecure.exe targetPID 示例：WSASS.exe...

LinkedInDumper

LinkedInDumper LinkedIn APIから会社の従業員をダンプするPython 3スクリプト 💬 説明 LinkedInDumperは、LinkedInのソーシャルネットワーキングプラットフォームから従業員データをダンプするPython 3スクリプトです。 結果には、名、姓、役職（肩書き）、場所、およびユーザーのプロファイルリンクが含まれます。従業員が10人以下の会社の場合は、すべての従業員を取得するために2回のAPI呼び出しのみが必要です。それ以外の場合は、API結果をページネーションする必要があります。--email-format...

tofu

tofu オフラインのWindowsファイルシステムをハッキングし、ログイン画面をバイパスするためのモジュラーツール。ハッシュダンプ、OSKバックドア、ユーザー列挙などが可能です。 動作の仕組み : Windowsマシンがシャットダウンされると、Bitlockerや他の暗号化サービスが有効になっていない限り、ストレージデバイスには、ロック解除された状態と同じようにデバイスに保存されているすべてのデータが含まれています。つまり、起動可能なUSBからオペレーティングシステムを起動してファイルにアクセスしたり、ファイルシステムを別のコンピュータに接続したりすることができます。...

GhostKatz

GhostKatz 脆弱な署名済みドライバーを悪用し、MmMapIoSpace を介した物理メモリ読み取りプリミティブを使用して、LSASS の資格情報を物理メモリから直接抽出します。従来のユーザーモード検出機能をバイパスします。 このツールは Julian Peña と Eric Esquivel の協力により開発されました。 このリリースの GhostKatz は、既に公開された脆弱性のあるドライバーを使用しています。最良の結果を得るには、GhostKatz...

cdpsnarf

CDPSnarf v0.1.6 Cisco Discovery Protocol 嗅探器 作者：Tasos "Zapotek" Laskos [email protected] [email protected] 根据 GNU 通用公共许可证 v2 授权 General CDPSnarf 是一款网络嗅探器，专门用于从 CDP 数据包中 提取信息。 它提供了一条 "show cdp neighbors detail" 命令在 Cisco 路由器上返回的所有信息，甚至更多。 Features 以下是功能列表： o CDP 通告之间的时间间隔 o 源 MAC 地址 o CD...

DahuaConsole

Dahua Console 版本：Pre-alpha Bug：确实有 待办：很多事情 安装依赖 sudo pip3 install -r requirements.txt 参数 -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol Default: dvrip --relay RELAY ssh://:@: --aut...

antivmdetection

Antivmdetection 背景 VM検出を難しくするためにVirtualBoxで使用できるテンプレートを作成するためのスクリプトです。 このテーマに関する最初の投稿は2012年であり、その後不定期に更新してきました。ブログ形式は情報を公開する最良の方法ではなかったかもしれません。また、内容に基づいた「適用しやすい」便利なスクリプトを作成してくれた方もいました。 新しいコンテンツを追加しやすくするために、私も同じことをすることにしました。...

MultiDump

MultiDump MultiDump 是一个用 C 编写的后渗透工具，用于隐秘地转储和提取 LSASS 内存，不会触发 Defender 警报，并附带一个用 Python 编写的处理程序。 博客文章：https://xreous.io/posts/multidump MultiDump 支持通过 ProcDump.exe 或 comsvc.dll 转储 LSASS，它提供两种模式：本地模式将转储文件加密并存储在本地，远程模式则将转储发送到处理程序进行解密和分析。 使用方法 | / | | | | \ | |/| | | | | | | | | | | | | | ' | ' \ |...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

fatal_core_dump

致命的コアダンプ殺人ミステリー コアダンプデバッグ殺人ミステリーゲームサイトを生成するためのリポジトリ。 このリポジトリにはゲームのネタバレが含まれています!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ここでプレイできます: https://www.robopenguins.com/fatalcoredump/ デザインプロセスに関するブログ記事はこちら: https://www.robopenguins.com/core-dump-game/ ブラウザでコアダンプをデバッグするためのVMをホストするリポジトリ:...

dump

Dump 本仓库包含已死亡/未完成的项目、小脚本或那些不值得单独建仓的东西。 目录 git-gat：用于发现私有git仓库的后利用脚本 Infinity（已停更）：查找任意Facebook用户的电话号码 json2paths：将JSON键转换为路径，用于发现隐藏端点 jsonpy：高效的JSON回调漏洞扫描器 reverse-domain：查找与给定域名托管在同一服务器上的域名 reverse-whois：查找具有给定whois信息的域名 uro：从URL列表中删除重复/无趣的URL tweetad（已停更）：一个用于从Twitter转储推广话题标签的小脚本...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap 双重释放 → 远程代码执行 TL;DR. 一个畸形的 DUMP 载荷传递给 RESTORE 会触发 Redis 传统哈希 zipmap 加载器中的堆双重释放 。在默认的 jemalloc 下，该双重释放是 静默 的（服务器继续运行），从而将其转化为可控的类型混淆 原语。本仓库利用此原语实现了在启用 ASLR 的情况下远程代码执行 —— Redis worker 调用 system"" 并保持服务。不是 DoS。 默认 Redis（DEBUG 禁用），ASLR 开启 —— 最自包含的利用（无 libc 偏移量）： ...

PPLBlade

PPLBlade 保護プロセスダンパーツール。メモリダンプの難読化と、ディスクに保存せずにリモートワークステーションへ転送をサポートします。 主な機能 : 1. PPL保護のバイパス 2. メモリダンプファイルを難読化し、Defenderのシグネチャベース検出メカニズムを回避 3. RAWおよびSMBアップロード方式でメモリダンプをディスクに保存せずにアップロード（ファイルレスダンプ） 本ツールで使用されるテクニックの概要はこちら:...

CVE-2022-46463

CVE-2022-46463 Harbor 公開イメージダウンロード Harborはオープンソースのイメージホスティングプラットフォームです。 このスクリプトは、すべての公開イメージを列挙し、ダンプ操作（docker pullと類似）をサポートし、公開されたイメージから機密情報の漏洩を探すのに便利です。 Usage $ python3 harbor.py https://192.168.11.11 + grafana/grafana + library/openjdk $ python3 harbor.py https://192.168.11.11 --dump...