javascript-obfuscator

JavaScript 混淆器 🚀 带 VM 混淆的 Obfuscator.io Obfuscator.io 为本包增加了基于 VM 的字节码混淆 功能——您的 JavaScript 函数会被编译为自定义字节码，并在内置的虚拟机上运行。每次构建都会生成独特的操作码和 VM 结构，使逆向工程和自动化反混淆变得极其困难。 保护目标| 免费（本包）| obfuscator.io ---|---|--- 重命名标识符| ✅ 变量/函数重命名| ✅ + VM 局部符号永不暴露为 JavaScript 混淆字符串| ✅ 字符串数组 + base64/rc4| ✅ + 字符串嵌入字节码常量 混淆控制流|...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + 勒索软件 免责声明 本项目仅供教育目的。本项目使用了来自 rkshrksh/2048-Game 和 kangtastic/cve-2019-2215 的代码。 项目描述 本项目是新加坡理工大学移动安全模块的一部分。项目在6周内完成，目的是开发一个恶意的安卓应用程序。通过这样做，它帮助我们了解了安全机制在 Android 操作系统中的实现方式，以及如何利用 OWASP Mobile Top 10:2017 M8 - 代码篡改。 该项目是一个概念验证，用于展示一个自定义编写的勒索软件，它利用 AES 加密、武器化...

citrix-ioc-scanner-cve-2023-3519

CVE-2023-3519 用侵害指標スキャナー このリポジトリには、CVE-2023-3519 に関連する Citrix ADC アプライアンスの侵害を検出するためのユーティリティが含まれています。 このユーティリティとそのリソースは、Mandiant の調査中に収集された侵害指標をエンコードしています。 詳細については、このツールのリリースを発表したブログ記事 をご覧ください。 要約すると、このユーティリティは以下を行います。 既存の侵害を特定するためのベストエフォート型の処理を実行します。 以下のことは行いません 。 侵害を常に 100% 特定することはできません。...

Malicious code in 1nestjs (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 71ec2f3aadbe93023b18621b07d44da99f2d1a232a2905add322260456c9ef43 Package name typosquats nestjs and declares postinstall: node index.js in package.json, so index.js runs automatically during npm install. index.js...

MAL-2026-15909 Malicious code in 1nestjs (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 71ec2f3aadbe93023b18621b07d44da99f2d1a232a2905add322260456c9ef43 Package name typosquats nestjs and declares postinstall: node index.js in package.json, so index.js runs automatically during npm install. index.js...

cve-2010-3847

CVE-2010-3847 脚本 旨在自动化利用漏洞，详见 http://marc.info/?l=full-disclosure&m=128776663124692&w=2。已在 CentOS 5 x86 上测试。 输出的 DSO 由以下代码编译而成： root@kitploit: include include include void attributeconstructor init setuid0; system"/bin/bash"; 用法 下载它，将其放在可执行路径中，然后运行。 注意事项 /tmp 和 ping 所在的位置必须在同一文件系统上。如果不是，请相应调整路径。...

Detections-CVE-2026-23918

移動先: https://github.com/insomnisec/publiccvedetections 長期的な検出公開管理の改善のため このリポジトリは2026年6月に削除されます 今後は別のリポジトリを使用してください CVE-2026-23918 "Apache HTTP/2 Double-Free" — 検出・対応パッケージ 公開日: 2026-05-04 CVSSv3: 8.8 高 タイプ: リモートコード実行 / サービス拒否（Double-Free メモリ破損） コンポーネント: Apache HTTP Server modhttp2（h2mplx.c...

log4shell-hotfix-side-effect

Log4Shell 热修复副作用测试用例 我想知道当应用 CVE-2021-44228（又名 Log4Shell）热修复时是否会产生任何 ClassNotFoundException 或类似的意外异常，如此处推荐的那样。 结果：似乎没有异常冒出。 要测试这一点，请执行以下命令： root@kitploit: ./gradlew clean installDist env JAVAOPTS=-Xmx64M ./build/install/log4shell-hotfix-side-effect/bin/log4shell-hotfix-side-effect...

ioc-scanner-CVE-2019-19781

Escáner de indicadores de compromiso para CVE-2019-19781 Este repositorio contiene una utilidad para detectar compromisos de los dispositivos Citrix ADC relacionados con CVE-2019-19781. La utilidad y sus recursos codifican indicadores de compromiso recopilados durante las investigaciones de FireE...

log4j-shell-poc

log4j-shell-poc 针对近期发现的 CVE-2021-44228 漏洞的概念验证。 最近在 log4j（一个广泛用于 Elasticsearch、Minecraft 等众多场景的 Java 日志库）中发现了一个新漏洞。 本仓库包含一个示例漏洞应用及其概念验证（POC）利用代码。 概念验证（POC） 作为 PoC，这里有一个 Python 文件可自动化整个过程。 环境要求： root@kitploit: pip install -r requirements.txt 使用方法： 启动一个 netcat 监听器以接收反弹 Shell 连接。 root@kitploit: nc...

DirtyPipe-Exploit

CSE 5380：信息安全论文 CVE-2022-0847（脏管道） 作者 Karan Vasudevamurthy UTA ID: 1002164438 什么是 CVE？ 通用漏洞与暴露（CVE）是一个公开披露的信息安全漏洞和暴露的列表。MITRE 公司于 1999 年引入 CVE，用于识别和分类软件和固件中的漏洞。MITRE 是一家非营利组织，在美国运营由联邦资助的研究与开发中心。CVE 旨在促进关于已知漏洞的信息共享，以便网络安全计划能够更新以反映最新的安全问题和弱点。为此，CVE 为每个漏洞或暴露分配一个唯一标识符。这些标识符也称为 CVE 名称或 CVE...

cve-2026-1668-poc

Exploit de prueba de concepto para CVE-2026-1668 Este es un exploit de prueba de concepto para CVE-2026-1668. Está destinado únicamente a fines educativos. No intente explotar sistemas que no le pertenezcan o para los que no tenga permiso explícito. Este exploit de prueba de concepto se desarroll...

Malicious code in 0nestjs (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 54eee258f343282c30f3efc6b5effc8aac283b7b02421433c14dee3e14f27aa3 Package name 0nestjs targets developers mistyping nestjs. On npm install, the postinstall hook node index.js executes automatically and performs two...

MAL-2026-15908 Malicious code in 0nestjs (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 54eee258f343282c30f3efc6b5effc8aac283b7b02421433c14dee3e14f27aa3 Package name 0nestjs targets developers mistyping nestjs. On npm install, the postinstall hook node index.js executes automatically and performs two...

puppetlabs-cve20113872

CVE-2011-3872 修复工具包 该模块将帮助您永久修复 CVE-2011-3872 AltNames 漏洞。 使用指南 请参阅详细的使用指南，分别位于： README-detailed.markdown（用于通过 Puppet 修复您的站点） README-ssh-only.markdown（用于通过 SSH 修复您的站点） 摘要 如果您的 Puppet Master 的 certdnsnames 设置曾经 被开启过，那么您的站点存在遭受 CVE-2011-3872 AltNames 漏洞攻击的风险。 即使在 Puppet 更新到不受影响的版本后，AltNames...

AntiCropalypse

2023年3月31日更新 从今天起，Discord 的 CDN 会在传输过程中剥离 PNG 的尾部数据，这意味着即使是旧的上传文件现在也不会受到 aCropalypse 漏洞的影响。因此，这个机器人不再必要，但它将继续在线运行，以便用户 下载其已归档的图像。 该机器人的原始 README 可在下方找到。 AntiCropalypse 一个 Discord 机器人，用于搜索并删除易受 aCropalypse 漏洞（CVE-2023-21036 和 CVE-2023-28303）影响的图像。 你可以在此处了解更多关于该项目的信息，并将公共机器人添加到你的服务器。 自行托管 该机器人使用...

CVE-2019-2215

CVE-2019-2215 Bravia TV における CVE-2019-2215 を利用した Temproot Overview カーネルメモリの読み書きのみによる特権昇格攻撃のデモで、結果として一時的な root シェルを取得します。 これは、Android 8 PKG6.0724 ファームウェアとカーネルバージョン 4.9.51 を搭載した Sony Bravia TV デバイスで動作します。 このツールを同じ脆弱性の影響を受ける他のデバイスやカーネルで動作させるには、いくつかのオフセットを見つけて変更する必要があります。Project Zero バグトラッカー...

07-Web-Application-Security

Cybersecurity Home Lab - Lab 7: Web Application Security O...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Looney Tunables 本地权限提升 CVE-2023-4911 演练（仅供教育用途） Links: IPPSEC 视频 Qualsys 博客文章 Qualsys 技术细节 漏洞利用 POC Python 脚本 GLIBC 源码 GLIBC tunables 文档 描述 什么是 ld.so？ 在计算机领域，动态链接器是操作系统的一部分，它在可执行文件执行时加载和链接 所需的共享库，通过将库的内容从持久存储复制到 RAM，填充跳转表并重定位指针。 例如，我们有一个程序使用 openssl 库来计算 md5 哈希： $ he...

trellis-cve-2018-6389

trellis-cve-2018-6389 缓解 CVE-2018-6389 WordPress 的 load-scripts / load-styles 攻击。 目标 为什么？ 缓解措施 为什么不？ 要求 安装 Trellis WordPress 常见问题 我可以在托管主机上使用这个吗？ 这看起来很酷。我在哪里可以找到更多这样的好东西？ 这不在 wp.org 上。我在哪里可以给出 ⭐️⭐️⭐️⭐️⭐️ 的评价？ 替代方案 测试 语法检查 作者信息 反馈 更新日志 许可 目标 通过 Nginx 拒绝所有对 wp-admin/load-scripts.php 和...