Nimcrypt2

Nimcrypt2 Nimcrypt2 是另一个旨在绕过 AV/EDR 的 PE 打包器/加载器。它是对我原始 Nimcrypt 项目的改进，主要改进包括使用直接系统调用以及能够加载常规 PE 文件和原始 Shellcode。 在进一步介绍之前，我必须感谢为本项目做出绝大部分工作和研究的那些人。首先，我要感谢 @byt3bl33d3r 的 Offensive Nim 仓库，以及 @ShitSecure 公开发布的所有代码片段。这个工具的原版就是基于这些创建的，当前版本也不例外。特别是，本工具中使用的新 PE 加载功能只是实现了 ShitSecure 最近发布的 Nim-RunPE 代码。...

PraisonAI: `--api-key` flag on `praisonai serve` is not properly enforced

Summary praisonai serve agents and praisonai serve unified both accept --api-key for authentication. The flag is parsed but never wired into the FastAPI app — no middleware, no header check, nothing. The server runs wide open regardless of what key you set. Tested on 4.6.50 from PyPI. Affected...

frida-snippets

以及输出示例 目录 原生 加载 C/C++ 模块 一次性监视点 套接字活动 拦截 open 执行 shell 命令 枚举模块 记录 SQLite 查询 记录方法参数 拦截整个模块 转储内存段 内存扫描 Stalker Cpp 名称反混淆 早期钩子 Android Binder 事务 获取系统属性 揭示手动注册的原生符号 枚举已加载的类 类描述 关闭 WiFi 设置代理 获取 IMEI 钩子 io InputStream Android 弹 Toast 等待特定模块加载 Webview URL iOS OS 日志 iOS 弹窗 文件访问 观察类 查找应用 UUID 提取 Cookie...

memdumper

memdumper memdumper lee la memoria de un proceso de macOS en ejecución bajo el entitlement de depurador de otro binario firmado. La idea es que taskforpid y ptrace se ejecuten como ese binario con entitlement, de modo que un EDR lo registre a él en lugar de a memdumper. por cenobyte...

CVE-2023-31290-Scanner-

捐赠: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec 为加密研究社区而建 ❤️ 🚀 CVE-2023-31290 扫描器 - 比特币和以太坊漏洞利用 ⚡ 最快的比特币和以太坊 CVE-2023-31290 Milk Sad 扫描器 🔥 现代硬件上高达每秒 150,000 个种子！ 📌 这是什么？ 此工具利用了 CVE-2023-31290 漏洞 （也称为 "Milk Sad" ），该漏洞存在于 libbitcoin-explorer 库中。漏洞源于使用以 32 位时间戳 作为种子的 Mersenne Twister PRNG...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Escalada de Privilegios por Asignación Masiva PoC Vulnerabilidad de escalada de privilegios en Camaleon CMS /updatedajax con passwordrole=admin inyectado en los parámetros de contraseña. 4. Verifica que el rol se haya actualizado a admin. Requisitos Python 3 Instalar...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP SPIP 4.2.1 之前的版本存在未认证的远程代码执行漏洞。密码重置表单中的 oubli 参数因反序列化处理不当，导致 PHP 对象注入。精心构造的序列化负载以 Web 用户身份在服务端执行，其输出会反映在响应中 oubli 输入字段的值内。 工作原理 1. 从 /spip.php?page=spippass 获取反 CSRF 令牌。 2. 发送包含 PHP 序列化负载的 POST 请求，注入到 oubli 参数中。 3. 从响应中已反射的 value 属性中提取命令输出。 4. 循环执行交互式命令，每次请求都刷新 CSRF 令牌。 依赖要求...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 之前的版本存在认证远程代码执行漏洞。管理员文件管理器（admin.php?action=files）未验证文件扩展名，允许上传 .phar 文件，Apache 会将其作为 PHP 执行。通过此端点上传 webshell 会导致以 Web 服务器用户身份执行远程代码。 工作原理 1. 使用提供的管理员密码进行身份验证。 2. 通过管理员文件管理器上传 PHP webshell 为 shell.phar。 3. 通过请求 shell 并运行 id 验证执行。 4. 针对上传的 webshell...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 远程代码执行（PoC） Fuel CMS 1.4.1 中未经身份验证的 RCE 漏洞。在 /fuel/pages/select/ 端点的 filter 参数未经清理就传递给了 PHP 后端的 eval 调用，允许通过精心构造的载荷执行任意代码。与盲注入不同，输出 会直接反映 在 HTTP 响应中，因此无需中间文件。 工作原理 1. 向 /fuel/pages/select/ 发送一个携带特制 filter 载荷的 GET 请求，该载荷调用 PHP 的 system 执行所需命令。 2. 使用正则表达式模式从 HTTP...

CVE-2019-11510

CVE-2019-11510 Exploit para lectura arbitraria de archivos en Pulse Secure SSL VPN CVE-2019-11510 Puedes usar un solo dominio o una lista de dominios. Debes incluir https:// al frente del dominio. Uso : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com...

OSweep

OSweep™ 不只搜索 OSINT。全面清扫。 描述 如果你从事 IT 安全工作，那么你很可能会利用 OSINT 来理解 SIEM 向你发出的警报内容，以及世界上其他人对此的看法。更有可能的是，你不只使用一项 OSINT 服务，因为大多数情况下 OSINT 只会提供基于 IOC 最近一次分析的报告。对某些人来说，这已经足够了。他们创建网络和邮件拦截规则，为 IDS/IPS 编写新规则，更新 SIEM 内容，为 Google Alerts 和 DomainTools 等监控工具创建新警报，等等。而对另一些人来说，他们部署这些相同的应对措施，依据的是公司花费数千美元购买的第三方工具提供的报...

CVE-2018-4416-exploit

前言 :PROPERTIES: :CUSTOMID: preface :END: 好的，二进制安全不仅仅是 /堆/ 和 /栈/，尽管常规 CTF 挑战之外我们还有很多要探索。浏览器、虚拟机以及内核在二进制安全中都扮演着重要角色。我决定先学习浏览器。 我选择了一个相对简单的：/WebKit/。（ChakraCore 可能更简单，哈哈。但有传言说微软取消了这个项目，因此我决定不选它。） 我将撰写一系列文章来记录我学习 /WebKit/ 安全的笔记。这也是我第一次学习浏览器安全，我的文章 可能 会包含 大量 错误。如果你发现了，请务必联系我进行纠正。 在阅读之前，你需要了解：- C++ 语法 ...

XStream-1

master: v-1.4.x: XStream Serialización de Java a XML, y viceversa Binarios Todos los artefactos binarios están empaquetados en el archivo -bin. Incluye los jars de XStream y cualquier otra biblioteca utilizada en tiempo de compilación, o extras opcionales en tiempo de ejecución. Se recomienda el...

cve-2020-11651

CVE-2020-11651 这是一个针对 CVE-2020-11651 的 POC，可以在 SaltStack Master 上获取预授权 RCE，以及/或所有相关 Minion。有关该问题的详细信息在此。不包含 2020-11652 的 POC。 通过创建 salt.cmd 运行器并使用 cmd.execcode 函数，在 Master 上获取命令执行权限。没有实现交互性，你需要获取一个反弹 Shell。 使用 在 Debian10 上测试，目标也是 Debian10 实例。需要 ncat 来接收和发送 Shell，以及 pip3 install salt 库用于传输。...

cve-2018-15473

CVE-2018-15473 OpenSSH直到7.7版本存在用户枚举漏洞，原因是在包含请求的数据包完全解析之前，未对无效认证用户的延迟退出进行处理，涉及auth2-gss.c、auth2-hostbased.c和auth2-pubkey.c。 安装 您可能需要安装您发行版对应的 openssl-dev 包 root@kitploit: NOTE: if you're installing on kali, you can skip the pip install; paramiko is already there. git clone...

IPI-exposure-signal

IPI Exposure Signal Este es el repositorio de código de nuestro artículo: Your Agentic LLMs Secretly Encode Latent Signals of Indirect Prompt-Injection Exposure. Versión en arXiv y enlace al artículo: https://arxiv.org/abs/2608.02657 Este repositorio implementa el pipeline de sondeo para señales...

CVE-2018-19518

CVE-2018-19518 最后报告在此：https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 用法 运行应用 root@kitploit: docker-compose up -d Web 应用的正常使用示例。 imap : webmail.grenoble-inp.org 用户 : [email protected] 密码 : xxx 利用 使用 echo '1234567890'/tmp/test0001。...

CVE-2022-42889

🚀 CVE-2022-42889 Text4Shell 利用工具 一个针对 CVE-2022-42889 Text4Shell 的 Python 利用工具，该漏洞是 Apache Commons Text 1.10.0 之前版本中的一个严重远程代码执行漏洞。 📋 目录 描述 漏洞详情 受影响版本 利用工具特性 环境要求 使用方法 示例 工作原理 检测 缓解措施 参考资料 免责声明 📝 描述 该工具针对 CVE-2022-42889 Text4Shell 漏洞，这是 Apache Commons Text 中的一个漏洞，允许通过经 StringLookup 插值器处理的特制输入字符串实现...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Componente de Gráficos de Windows RCE x64 Ejecución remota de código crítica mediante JPEG malicioso – Windows 11 24H2 sin parche CVSS 9.8 – Sin privilegios, sin interacción requerida root@kitploit: CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by...

web-check

Web-Check Inteligencia de código abierto integral y bajo demanda para cualquier sitio web 🌐web-check.xyz Con el amable apoyo de: Terminal Trove El $HOME de todo lo relacionado con la terminal | Warp Diseñado para programar con múltiples agentes de IA ---|--- Contenido Acerca de Captura de pantall...