Docx-Exploit-2021

Docx-Exploit-2021 此 docx 漏洞利用 Microsoft .docx 文件中的 res 文件来执行恶意文件。 该漏洞与 CVE-2021-40444 相关。 如果无法复现 请通过 Telegram 联系我：LazarusRebor...

CVE-2026-80047

A flaw was found in the Hugging Face Transformers library. A remote attacker could exploit this vulnerability by enticing a user to load a model using the GenerativePreTrainedModel.loadcustomgenerate function. This function writes remote Python files to the local disk without requiring explicit...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para testers de penetración y red teamers que puede ser utilizada para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la Vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escala...

arya

Arya - 反向YARA Arya是一种独特的工具，用于生成旨在触发YARA规则的伪恶意文件。你可以把它想象成一个反向YARA，因为它恰恰做了相反的事情——它创建与你的规则匹配的文件。 你可以在我们的博客中阅读更多关于Arya及其工作原理的信息。 简介 YARA规则是安全研究人员识别和分类恶意软件样本的重要工具。它们通过描述恶意软件代码中的模式和字符串来帮助分析师识别已知或新的威胁。YARA规则也经常集成到商业检测工具中，或内部用于检测企业网络中的异常二进制文件。...

apkvuln

ApkVuln \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| 使用 ApkVuln，你将获得一个 APK 的 .java 文件，并通过正则表达式分析代码中可能存在的漏洞。 注意 ：结果的准确性取决于正则表达式。它们是可定制的。 依赖 要运行此应用程序，你需要安装 Python 3.6+ 和 apkx。 要完整运行（检查签名版本和...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

CVE-2026-97332

The User Private Files WordPress plugin (versions before 2.2.0 ) contains a vulnerability in multisite installations where private files are not properly protected. The underlying cause is a .htaccess rewrite rule bypass , which prevents file requests from being routed through the plugin's necess...

EUVD-2026-92076

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

cve-2025-54313

cve-2025-54313 Revisa proyectos en busca de paquetes comprometidos, archivos sospechosos y declaraciones de importación, véase ataque a la cadena de suministro ¿Cómo? Simplemente ejecute el script en la terminal/consola. Considere instalar maple primero. npm install -g maple chmod +x...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

LazySign

LazySign 使用 Windows 二进制文件和 bat 文件为二进制文件创建假证书 多年来，已经发布了几种能够窃取或伪造二进制文件签名的酷工具。 然而，所有这些工具都需要额外的依赖项，如 Go、Python 等。 本仓库让你无需任何额外依赖即可进行假签名，所有使用的二进制文件均来自微软自己的开发工具包。 我编写了一个 bat 文件来简化操作。 Invoke-LazySign.ps1 PowerShell 脚本是另一个选项，它既不需要额外的依赖，也不需要额外的二进制文件，只需干净利落的 PowerShell cmdlet。 所以，如果你和我一样懒，只需克隆此仓库，运行 bat 或...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

changeme

changeme A default credential scanner. About changeme picks up where commercial scanners leave off. It focuses on detecting default and backdoor credentials and not necessarily common credentials. It's default mode is to scan HTTP default credentials, but has support for other credentials. change...

troll-a

Troll-A Troll-A 是一个命令行工具，用于从 WARC（Web ARChive）文件中提取密码、API 密钥和令牌等机密信息。Troll-A 是一个易用 、全面 且快速 的解决方案，用于在网络存档中查找机密信息。 特性 协议： 支持通过 HTTP/HTTPS 从网络服务器、Amazon S3 对象存储服务、本地文件系统或 STDIN 直接获取网络存档。 压缩： 支持使用 GZip、BZip2、XZ 或 ZStd 压缩的网络存档。对于 ZStd，还支持在压缩数据流前附加自定义字典（如同 .megawarc.warc.zst 文件中使用的）。 全面： 使用来自 Gitleaks...

Malimite

Descripción Malimite es un descompilador de iOS y macOS diseñado para ayudar a los investigadores a analizar y decodificar archivos IPA y paquetes de aplicaciones Application Bundles. Construido sobre la descompilación de Ghidra para ofrecer soporte directo para Swift, Objective-C y recursos de...

Zydra

Zydra Zydra 是一款文件密码恢复工具和 Linux shadow 文件破解器。它使用字典搜索或暴力破解方法来破解密码。 支持的文件 RAR 文件 旧版 ZIP 文件 PDF 文件 Linux Shadow 文件（zydra 可以在 Linux shadow 文件中逐个查找所有用户的密码） 前提条件 运行该应用的最低要求： Python 3.3 或更高版本 基于 Debian 的 Linux 发行版，推荐 Kali Linux 2 qpdf 和 unrar 包 在 Kali 上安装这些包只需在终端中运行以下命令： $ sudo apt-get update $ sudo...

CVE-2024-46987

CVE-2024-46987: Automated Path Traversal 📖 Overview This repository contains a Python-based Proof of Concept PoC for CVE-2024-46987. This vulnerability is a Path Traversal flaw found in file download modules of certain CMS environments notably Camaleon CMS Version 2.9.0 The script automates the...

CVE-2022-24442

CVE-2022-24442: Inyección de plantillas del lado del servidor FreeMarker en JetBrains YouTrack Al insertar contenido malicioso en los archivos Notification FTL, un atacante puede realizar ataques SSTI Server-Side Template Injection, inyección de plantillas del lado del servidor, que pueden...