r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

blogpost_cve-2018-19987-analysis

Análisis de CVE-2018-19987 inyección de comandos del sistema operativo en D-Link ¡Hola a todos! En esta breve entrada de blog desglosaré un análisis rápido que realicé para comprender mejor los detalles detrás de CVE-2018-19987. Al principio fui tras este CVE porque pensé que no había información...

CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Social Warfare WordPress插件远程代码执行漏洞 ⚠️ 免责声明： 本仓库仅用于教育和授权的安全测试 。请仅在你拥有或已获得明确书面授权的系统上使用。未经授权的访问是违法的。 📋 概述 属性| 值 ---|--- CVE ID| CVE-2019-9978 受影响软件| Social Warfare 插件 ≤ 3.5.2（WordPress） 漏洞类型| 远程代码执行（RCE）/ 远程文件包含（RFI） 是否需要认证| ❌ 不需要 – 无需认证 CVSS 评分| 9.8（严重） 修复版本| 3.5.3 是否已在野外被利用| 是 –...

capsule

Capsule 快速开始 • 文档 • 问题反馈 • 贡献指南 概述 Capsule 是一个在隔离环境中执行不受信任代码的运行时。每个任务都在自己的 WebAssembly 沙箱中运行，提供： 隔离执行 ：每个任务与主机系统隔离运行 资源限制 ：为每个任务设置 CPU、内存和超时限制 自动重试 ：无需手动干预即可处理故障 生命周期跟踪 ：监控哪些任务正在运行、已完成或失败 工作原理 使用 Python 只需用 @task 装饰器注解你的 Python 函数： from capsule import task @taskname="analyzedata", compute="MEDIUM...

log4shell-vulnerable-app

Log4Shell示例漏洞应用程序（CVE-2021-44228） 本仓库包含一个存在CVE-2021-44228（别名 Log4Shell）漏洞的Spring Boot Web应用程序。 它使用了Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）和JDK 1.8.0181。 运行应用程序 运行它： docker run --name vulnerable-app --rm -p 8080:8080...

fail2ban

/ | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system firewall rules to...

draytek-arsenal

Draytek Arsenal：Draytek边缘设备的可观测性与加固工具集 高级攻击者越来越多地将边缘设备作为目标。然而，这些设备由闭源软件（即固件）控制，通常以专有格式分发。这对于防御者和研究人员来说增加了难度，他们必须了解如何提取固件以评估其安全性。 这不仅仅是一种假设场景，正如我们最近在客户遭到入侵时发现的那样。由于客户基础设施边缘部署了Draytek设备，自然而然地产生了疑问：这是攻击者的入口点吗？超过50万台Draytek设备暴露在互联网上。然而，目前尚无有效的工具可以提取其固件并帮助研究人员和防御者处理这些设备。...

Pentest-tools

WMIHACKER无需445端口 免责声明：本项目涉及的技术仅供安全学习与研究防御用途，禁止非法使用！ 免杀横向移动命令执行测试工具无需445端口 介绍：免杀横向渗透远程命令执行，常见的WMIEXEC、PSEXEC执行命令是创建服务或调用Win32Process.create执行命令，这些方式都已经被杀软100%拦截，通过改造出WMIHACKER免杀横向移动测试工具。无需445端口 主要功能：1、命令执行；2、文件上传；3、文件下载 使用 C:\Users\administrator\Desktopcscript //nologo WMIHACKER0.6.vbs \ \ / / / |...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. 由 MaMe82 开发，是一个将树莓派 Zero W 转变为灵活、低成本的渗透测试、红队和物理接触平台的框架……或者说是一个“小型进攻型设备”。 0. 如何安装 最新镜像可在 Releases 标签下找到。 访问全新 P4wnP1 A.L.O.A. 安装最简单的方式是通过生成的 WiFi 使用 Web 客户端（预共享密钥为 MaMe82-P4wnP1，URL 为 http://172.24.0.1:8000）或 SSH（默认密码 toor）。 1. 功能特性 即插即用 USB 设备仿真 USB 功能： USB...

SynthAPT

SynthAPT 概述 SynthAPT 是一个基于剧本的对手模拟框架，用于复现复杂的攻击路径。它专为验证高级检测机制和基于 AI 的调查代理而设计。其核心思想是，恶意软件行为可以表达为 JSON 并编译成功能完整的恶意软件，从而利用大语言模型快速开发逼真的攻击场景。 核心植入物是一个由剧本解释器驱动的 shellcode 载荷。剧本预先定义了完整的攻击路径，植入物会依照路径执行，通过进程注入、横向移动等方式在网络环境中移动。每个植入物作为一个独立线程运行，拥有自己的指令集，因此多阶段攻击（例如初始访问 → 权限提升 → 横向移动 →...

SSTImap

SSTImap 本项目基于 Tplmap。 SSTImap 是一款渗透测试软件，可以检测网站是否存在代码注入和服务端模板注入漏洞，并对其进行利用，从而获得操作系统本身的访问权限。 该工具被开发为用于 SSTI 检测和利用的交互式渗透测试工具，支持更高级的利用方式。更多 SSTImap 的 payload 可以在此处找到。 Payload 和技术来源： James Kettle 的 服务端模板注入：现代 Web 应用的 RCE5 其他公开研究 11 22 88 对 Tplmap 的贡献 33 44 我自己的研究 99 该工具能够利用某些代码上下文逃逸和盲注场景。它还支持...

Sharp-SMBExec

Sharp-SMBExec Kevin Robertson 的 Invoke-SMBExec PowerShell 脚本的原生 C 转换版本。 https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 为 .NET 3.5 构建 使用方法 Sharp-SMBExec.exe hash:"哈希值" username:"用户名" domain:"域名.tld" target:"目标域名.tld" command:"命令" 描述 此程序集允许你通过为指定用户提供 NTLM 哈希值，使用 SM...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — PoC de RCE no autenticada en Langflow Solo para fines educativos y pruebas autorizadas. Resumen Langflow = 1.8.1 expone un endpoint público de construcción de flujos que acepta datos de flujo controlados por el atacante y que contienen código arbitrario. Ese código se pasa a...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx 远程代码执行 0x01 安装 phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src ale@Pentest /go cd b...

fawkes

Fawkes Mythic C2 Agent Fawkes 是一个完全以氛围驱动的方式（vibe-coded）编写的 Mythic C2 代理。它始于一个“我想知道”的念头，如今已成为一个目标。我的目标是：不为此代理写一行代码，而是完全通过提示语（prompt）来生成它。 我最初尝试自己编写代理，但在克隆示例容器、阅读 Mythic 文档、观看开发系列 YouTube 视频，以及从 Merlin 或 Freyja 等其他代理复制代码后，我意识到自己根本没有时间开发自己的代理。不过，编写提示语这件事，我还是有时间做的。 Fawkes 是一个基于 Go 语言的代理，具备跨平台能力。它支持...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

vibegate

Un punto de control de seguridad para herramientas de codificación con IA. Revisa cada archivo que un asistente de IA escribe y detiene los peligrosos antes de que lleguen al disco. ¿Qué problema resuelve esto? Los asistentes de codificación con IA Claude Code, Codex, … escriben código rápido,...

ForgottenButNotGone

Forgotten but Not Gone This repository contains proof-of-concept scripts for the vulnerabilities presented at the talk "Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services" from Black Hat USA 2026 and DEF CON 34. CVE-2026-28372 Local privilege escalation in TelnetD:...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...