sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

sandfly-entropyscan

sandfly-entropyscan 是什么？ sandfly-entropyscan 是一个实用工具，用于快速扫描文件或正在运行的进程，并报告它们的熵（随机性度量）以及是否为 Linux/Unix ELF 类型可执行文件。一些 Linux 恶意软件被打包或加密，显示出非常高的熵。该工具可以快速找到高熵的可执行文件和进程，这些通常都是恶意的。 功能特性 用 Golang 编写，无需修改即可跨多种架构移植。 独立的二进制文件无需依赖，可在可疑机器上立即使用，无需加载任何库。 不受隐藏文件的 LDPRELOAD 风格 Rootkit 影响。 内置 PID...

Passhunt

Passhunt Passhunt is a simple tool for searching of default credentials for network devices, web applications and more. Search through 523 vendors and their 2084 default passwords. Screenshot Pre-requisites Make sure you have installed the following: root@kitploit: - Python 3.0 or later. - pip3...

CVE-2024-49138-POC

CVE-2024-49138-POC 修复反编译错误 root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build tools,...

Philips-PM-5139-5138A-5136-Firmware-Project

Philips PM5139 — Ingeniería inversa del firmware Un generador de funciones de 20 MHz de alrededor de 1994, desmontado en software: dos volcados de EPROM, un emulador de 8051 usado como instrumento de medición, y 35 secciones de documentación donde cada afirmación está respaldada por una dirección...

TrickBot-Toolkit

TrickBot 用于处理 TrickBot 的一系列工具 ConfigDecrypter.py 用于解密 TrickBot 配置（位于安装目录下，名为 config.conf） 用法示例：ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py 用于从命令与控制（C2）服务器下载文件 要使其正常工作，你需要在 servers.txt 中填写一份近期服务器列表（TrickBot 服务器生命周期极短） -o --output 指定保存到的文件。 -f --file 指定要下载的文件，以下是可用文件列...

Blue-Team-Notes

Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — 未经认证的SQL注入到Root RCE 严重性: 严重 类型: 未经认证的SQL注入 → 远程代码执行 受影响软件: FreePBX endpoint模块 测试环境: CentOS 7上的FreePBX, Apache 2.4, PHP 7.4, MariaDB 5.5 概述 FreePBX的endpoint模块中通过/admin/ajax.php的brand参数存在一个未经认证的SQL注入漏洞。利用此漏洞无需任何凭据。 结合FreePBX内部的cron任务机制以及incron/fwconsole钩子系统，可导致完全未经认证的root...

Atlas

Atlas Atlas is a cross-platform Windows/Linux network execution and security assessment toolkit built on top of TrustedSec's Titanis protocol library. It is inspired by the workflow of NetExec/CrackMapExec: target lists, credential sets, modular enumeration, and compact HH:mm:ss + host - message...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - 通用 PDF.js 漏洞扫描器 ⚠️ 关键安全工具 | 检测 CVE-2024-4367（CVSS 9.8）- PDF.js 远程代码执行漏洞 适用于任何网站 - 零配置 📋 目录 📖 概述 ⚡ 快速开始 🔍 能检测什么 🛠️ 工作原理 📊 输出示例 🔒 修复指南 🎯 攻击向量 🧪 测试说明 📝 技术细节 ⚠️ 法律免责声明 📚 参考资料 📖 概述 CVE-2024-4367 是 PDF.js（版本 4.2.67）中的一个关键漏洞 ，允许通过恶意 PDF 文件执行任意 JavaScript 。此扫描器能自动检测 任何网站上存在漏洞的 PDF.js 实例。...

certPinningVulnerableOkHttp

存在 CVE-2016-2402 漏洞的 OkHttp simple-client 应用 这是 okhttp 项目中默认 simple-client 的一个分支。 Simple-client 是一个 Java 应用，仅向 https://api.github.com 发送 GET 请求，并获取 okhttp 贡献者的名称。 此分支已修改，使用 OkHttp 3.0.1 进行网络连接，并启用了证书固定。 OkHttp 3.0.1 存在 CVE-2016-2402 漏洞 - 此应用演示了该缺陷。 更多信息请阅读： https://koz.io/pinning-cve-2016-2402...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 概念验证 PoC-利用 本仓库包含针对 CVE-2025-8088 （WinRAR 7.12 及之前版本中的路径遍历漏洞）的概念验证 PoC 脚本。 该 PoC 演示了攻击者如何利用此漏洞，通过 备用数据流 ADS 和精心构造的归档文件，将恶意文件放置在预期解压目录之外。 免责声明： 此工具仅用于教育和研究目的。请勿用于损害系统或网络。作者不对因使用此脚本造成的滥用或损害负责。 CVE-2025-8088 概述 CVE-2025-8088 CVSS 8.4 是 WinRAR 中的一个路径遍历漏洞，影响 Windows 版本 7.12...

rainmap-lite

rainmap-lite Rainmap Lite - 响应式Web应用，允许用户从手机/平板/浏览器启动Nmap扫描！ 与其前身1不同，Rainmap-lite不需要特殊服务（RabbitMQ、PostgreSQL、Celery、supervisor等），因此可以轻松安装在任何服务器上。你只需安装Django应用并添加cron轮询任务即可设置新的扫描服务器。随时随地都能进行Nmap扫描！ 1 Rainmap - https://nmap.org/rainmap/ 特性 只需几次点击即可轻松启动Nmap扫描。 响应式界面，在手机/平板上流畅运行。 报告通过电子邮件以所有格式发送。...

PXEThief

PXEThief PXEThief es un conjunto de herramientas que implementa las vías de ataque discutidas en la charla de DEF CON 30 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 contra la funcionalidad de Implementación del Sistema Operativo en Microsoft Endpoint...

Internet-Scanner

局域网扫描器 一个使用Tkinter的图形界面，用于扫描本地IPv4网络（ARP + nmap探测），显示设备，允许运行全端口扫描和导出结果。 快速概览 ARP扫描发现局域网设备。 改进的nmap探测，获取主机名、厂商、开放端口、操作系统猜测和延迟。 全端口按钮对选定设备运行密集的nmap扫描。 基于检测到的开放端口的智能风险评分（低/中/高/严重）。 实时仪表板统计（总设备数、开放端口主机数、高风险主机数、平均延迟）。 实时筛选/搜索和可排序的表列，以加快分类。 重新扫描选定设备、复制IP和网络洞察（本地/公网IP + 平台详情）。 导出结果为CSV或JSON。 依赖要求 Window...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 在安装时未能正确创建唯一密钥，存在一个远程代码执行漏洞。 已知验证密钥的情况下，拥有邮箱的已认证用户可以向以 SYSTEM 权限运行的 Web 应用程序传递任意对象进行反序列化。 关于漏洞 该漏洞存在于 Exchange 控制面板 ECP 组件中。漏洞本质非常简单：所有 Microsoft Exchange Server 安装实例并未为每个安装随机生成密钥，而是使用了相同的 validationKey 和 decryptionKey 值（位于 web.config 中）。这些密钥用于保护 ViewState...

CVE-2025-55182

CVE-2025-55182 — React2Shell Ejecución remota de código sin autenticación previa en React Server Components RSC, Next.js y frameworks relacionados. Resumen CVE-2025-55182 también conocido como React2Shell es una vulnerabilidad crítica de RCE sin autenticación previa que afecta al ecosistema de...

CVE-2023-40924

漏洞作者： YE 受影响版本： Contec SolarView Compact 6.00 厂商： https://www.contecinc.com/ 漏洞文件： downloader.php 描述： 攻击者通过 downloader.php? 利用该漏洞。file 参数通过目录遍历读取敏感文件。 downloader.php?file 存在目录遍历漏洞 它可以读取敏感文件 /etc/password root 管理员的密码哈希可用于破解...

cve-2023-41564-research

CVE-2023-41564 漏洞概要 CVE-2023-415641 是 Cockpit CMS（module'assets'-extend // 省略 'upload' = functionstring|array $param = 'files', array $meta = , bool $isUpload = true $files = ; if isstring$param && isset$this-app-request-files$param $...

CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media

WBCE 文件上传 XSS - WBCE v1.6.1 作者: Sergio 描述: WBCE v1.6.1 中的文件上传漏洞允许本地攻击者上传带有隐藏 XSS 的 PDF 文件。 攻击向量: 媒体文件上传清理中的一个漏洞允许您上传带有隐藏 XSS 的 PDF 文件。 POC: 登录面板后，我们将进入常规菜单中的“媒体”部分。 我们上传带有隐藏 XSS 的 PDF 文件，可以看到我们可以执行它，并且反射型 XSS 出现。 附加信息: http://www.cmsmadesimple.org/...