DanderSpritz_lab

DanderSpritz ラボ 目的 DanderSpritz ラボの目的は、研究者や防御者が、完全に機能するバージョンの DanderSpritz（Equation Group のポストエクスプロイテーションツールセット）と、ターゲットとしての Windows Server 2008 ドメインおよびクライアントを迅速に立ち上げられるようにすることです。Windows ターゲットには、DanderSpritz とその機能を調査する際に有用だと私が判断したリバースエンジニアリングツールがいくつか含まれています。 DanderSpritz ラボについて詳しくはこちらをご覧ください:...

CVE-2021-4034

CVE-2021-4034 本仓库包含用于 cve-2021-4034 的单文件漏洞利用程序，该漏洞是 Polkit 本地权限提升漏洞。请谨慎使用！ 漏洞描述 CVE-2021-4034，通常被称为 Pwnkit ，是 Polkit 中 pkexec 组件的一个内存损坏漏洞。Polkit 是用于在类 Unix 系统中定义和处理授权的工具包。该漏洞源于对环境变量的不当处理，允许本地用户以 root 用户身份执行任意代码。 核心问题在于 pkexec 在解析环境变量之前未能正确地对其进行清理。这导致在某些情况下出现越界 写入条件，最终允许本地权限提升。该漏洞自 2009 年 pkexec...

EUVD-2026-72357

A flaw was found in FreeIPA's idp-add command, where insufficiently validated --organization/--base-url input reaches a constrained eval call before the corresponding LDAP access control check is enforced. This allows any authenticated IPA principal, regardless of privilege level, to enumerate an...

CVE-2026-79678

A flaw in FreeIPA 's idp-add command allows insufficiently validated --organization/--base-url input to reach a constrained eval() call before the corresponding LDAP access control check is enforced. Any authenticated IPA principal, regardless of privilege level, can enumerate and read environmen...

CVE-2026-79678

A flaw was found in FreeIPA's idp-add command, where insufficiently validated --organization/--base-url input reaches a constrained eval call before the corresponding LDAP access control check is enforced. This allows any authenticated IPA principal, regardless of privilege level, to enumerate an...

nosferatu

nosferatu Windows NTLM/Kerberos Authentication Backdoor How it Works First, the DLL is injected into the lsass.exe process, and will begin hooking authentication WinAPI calls. The targeted functions are: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

testenv

SQL 注入测试环境 一组存在 SQL 注入漏洞及其他缺陷的网页： conf/ - 由 deployment.sh 使用的操作系统配置文件。 dbs/ - 某些数据库管理系统（如 Microsoft Access）的独立数据库。 libs/ - 用于连接数据库管理系统、执行所提供的语句并返回其输出的 Web API 库。 schema/ - 用于创建测试数据库、测试表并向其中填充测试条目的 SQL。 其他目录 - 针对每种数据库管理系统的易受攻击页面。 deployment.sh - 一个 bash 脚本，用于从零开始部署一台功能完备的 Linux（Debian 或...

sitrep

SitRep 拡張可能で設定可能なホストトリアージ。 目的 SitRepは、軽量で拡張可能なホストトリアージの代替手段を提供することを目的としています。チェックは独立したファイルから実行時に動的に読み込まれます。これにより、オペレーターは既存のチェックを迅速に修正したり、必要に応じて新しいチェックを追加したりできます。 チェックはカテゴリごとにグループ化され、OpSecセーフ/アンセーフとしてマークできます。アンセーフチェックは、/AllowUnsafeフラグが指定された場合のみ読み込まれます。 興味深い結果は「」で強調表示されます。 チェック...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd 参数注入身份验证绕过 GNU InetUtils 版本 1.9.3 至 2.7 在 telnetd 服务器中存在一个远程身份验证绕过漏洞。telnetd 守护进程在将 USER 环境变量作为命令行参数传递给 login1 程序之前，未能正确对其进行清理。当 telnet 客户端发送包含命令行标志（如 -f root）的 USER 环境变量时，telnetd 会直接将该未清理的值传递给 login 程序。login 工具将 -f 标志解释为绕过身份验证的指令，从而使攻击者能够在无需提供任何凭据的情况下获得未经授权...

monkey365

...

CVE-2026-61511

cve-id 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 获得授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

CVE-2022-28219-Like

CVE-2022-28219-Like 建立一個概念類似 CVE-2022-28219 的測試環境...

CVE-2026-8461

cve-id ⚡ 简单用法 仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN任意文件读取 关于如何使用此仓库的详细信息，请参阅 https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read 开始 docker-compose up --build 安装 镜像运行后，您可以通过127.0.0.1或10.2.0.101访问安装页面。 如果您想使用BURP，请不要安装在127.0.0.1上，否则URL重定向会出现问题。 在安装页面填写所有详细信息。您可以阅读或编辑compose文件以获取凭据。 DB: ossn usernam...

CVE-2021-30005-POC

CVE-2021-30005-POC PoC para CVE-2021-30005. Detalles La vulnerabilidad reside en el hecho de que PyCharm activaba automáticamente un entorno virtual encontrado en el proyecto cuando se abría por primera vez. Esto permitía a un atacante crear un repositorio que contuviera un entorno virtual...

keystone

Keystone Engine Keystone is a lightweight multi-platform, multi-architecture assembler framework. It offers some unparalleled features: Multi-architecture, with support for Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ & X86 include 16/32/64bit...