caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder 用于识别有效的 o365 账户和域，且没有账户锁定的风险。该工具解析响应，判断 "IfExistsResult" 标志是否为 null，并据此识别用户是否有效。该工具会根据响应尝试识别误报，并自动创建等待期以允许限制值重置，或提示用户增加尝试之间的超时时间。 Oh365UserFinder 还可以使用 -d 或 --domain 标志轻松识别某个域是否存在于 o365 中。这省去了从笔记中复制 URL 并在 URL 栏中手动输入目标域的麻烦。 从 1.1.0 版本开始，现在可以进行密码喷洒。如果启用了...

ai-vuln-rediscovery-nginx-cve-2026-42945

AI辅助重新发现nginx中的CVE-2026-42945 本仓库记录了一个可复现的AI辅助漏洞重新发现实验，针对nginx的ngxhttprewritemodule，该漏洞后来被关联为CVE-2026-42945。 该实验刻意缩小范围。易受攻击的文件src/http/ngxhttpscript.c被直接提供给模型进行审计。这并非声称AI系统从头开始自主地在完整的nginx代码库中找到了该问题。 摘要 被审计的漏洞是一个由nginx重写处理中脚本引擎状态过时导致的堆缓冲区溢出。 在高层面上： 1. 一个包含?的rewrite替换会设置e-isargs = 1。 2...

wvctf

WebVulnCTF WVCTF 或 WebVulnCTF 是一个游戏化的网络平台，以娱乐的方式促进渗透测试和 Web 应用开发安全培训。通过奖励系统，用户必须在存在漏洞的应用中搜索一组标志，这些标志对应着 Web 应用中常见的漏洞。 更多信息请访问官方网站：https://repojfm.github.io/wvctf/ 构建与部署 要求： Java 8 JDK（建议 jdk1.8.0251 或更新版本） Apache Maven 3.6.3 Node v12（建议 v12.16.2）及 NPM 6.14.x PostgreSQL（推荐...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF Un programa eBPF para detectar y defender ataques en CVE-2022-0847. En el espacio del kernel, el programa detecta las llamadas al sistema splice ; si dicha llamada contiene un pipe como fd de salida y los flags del buffer del pipe están establecidos en PIPEBUFFLAGCANMERGE ,...

CVE-2021-44103

CVE-2021-44103 Una prueba de concepto para KONGA 0.14.9 - Escalada de privilegios. Intro El 16 de noviembre de 2021, Fabrício Salomão y yo encontramos una vulnerabilidad en las puertas de enlace de la API de Konga, que permitía a cualquier usuario autenticado convertirse en administrador. Informe...

CVE-2024-24787-PoC

CVE-2024-24787-PoC En Darwin, compilar un módulo de Go que contenga CGO puede desencadenar la ejecución de código arbitrario al usar la versión de ld de Apple, debido al uso de la bandera -ltolibrary en una directiva 'cgo LDFLAGS'. Este no es mi error, solo hice un PoC para el mismo. Referencia...

CTFd

¿Qué es CTFd? CTFd es un framework de Capture The Flag centrado en la facilidad de uso y la personalización. Incluye todo lo que necesitas para organizar un CTF y es fácil de personalizar con plugins y temas. Características Crea tus propios retos, categorías, pistas y flags desde la interfaz de...

page_table_walk

物理内存中的夺旗挑战 你已经读过关于分页的内容。图表看起来也合理。四级页表，每级9位，页框，偏移量。没错。但当你遇到一个真正需要手动遍历页表的挑战时，你意识到你并不真正理解它。你只是知道它。区别很大。 对我来说有效的方法是坐在QEMU和gdb前，亲自手动完成遍历：计算每个索引，从物理内存中读取每个条目，手动跟踪每个指针。一个下午的实践比几个小时的讲座学到更多。 这是我当时记录的笔记集合。如果你仍然缺少概念方面的理解，先看Zardus的关于内核内存管理的讲座。那是理论。这是实践。...

Debuggable-App-Exploit

CVE-2024-31317 Exploit de Aplicación Depurable Un exploit basado en Python para CVE-2024-31317 Inyección de Zygote en Android que hace que cualquier aplicación Android instalada sea depurable inyectando argumentos maliciosos de zygote a través del ajuste hiddenapiblacklistexemptions. Incluye...

GLUFS

使用格式化字符串获取泄漏 .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888 "Y88888P" 888 "Y8888P" 作...

zipbrk

zipbrk 2.2.0 Zip break 是一款用于解析、修改和重新组装 zip 文件的工具，适用于多种任务。它设计为跨平台，并尽可能简化在不同系统间的移植。已在 Windows 9x/2k/XP、Windows Vista/7/8、Fedora 23/24/25/26/27、Kali、Debian 8/9、Qubes 3.2/4.0、Whonix 13/14、Ubuntu 10、FreeBSD 11 以及多种 Android 手机上测试通过。在 Linux/UNIX 机器上编译只需执行 gcc -o zipbrk zipbrk.c。Windows 用户可将文件导入默认的 Visua...

page-cache-corruption-lpes

LPEs de corrupción de caché de páginas 3 exploits de escalada local de privilegios del kernel de Linux. Misma clase de bug que Dirty COW y Dirty Pipe. Shell root en segundos. Todas las principales distros afectadas. Los tres corrompen la caché de páginas del kernel — la copia en memoria de los...

CVE-2024-22274-RCE

权限提升：VMware vCenter Server 认证远程代码执行 📜 描述 “com.vmware.appliance.recovery.backup.job.create” 和 “com.vmware.appliance.recovery.backup.validate” API 组件存在标志注入漏洞，可被利用在目标系统上以 root 用户身份执行任意命令。 📚 目录 📜 描述 🛠️ 安装 ⚙️ 用法 🔎 发现 📝 注意事项 💁 参考资料 📢 免责声明 🛠️ 安装与配置 !NOTE 要使用此 PoC 漏洞利用，您必须拥有有效凭据，并通过 SSH 登录到 VMware vCenter...

CVE-2023-42860

CVE-2023-42860 Exploit para CVE-2023-42860 solo con fines de investigación. Este exploit funciona en versiones de macOS anteriores a la 13.3, aunque el changelog de Apple afirma que se corrigió en la versión 14.1. Pasos 1. Descarga el InstallAssistant.pkg 2. Modifica la variable TARGETFILE en el...

ctf-party

ctf-party 这是什么 一个CLI工具和库，旨在为CTF参赛者（或安全研究人员、漏洞赏金猎人、渗透测试人员，但主要专注于CTF）提升和加速脚本/利用编写，通过修补String类，为常见代码模式提供简洁语法。其理念是保持库纯原生Ruby（无依赖），并且不重新实现其他库已经做得很好的功能。 例如，不再这样写： require 'base64' myvar = 'string' myvar = Base64.strictencode64myvar 只需这样写（更短且更易记忆）： require 'ctfparty' myvar = 'string' myvar.tob64!...

capture-the-flag

Capture The Flag! Remasteriza imágenes de Live CD de Linux con el propósito de crear wargames de seguridad listos para usar con vulnerabilidades preinstaladas para explotar. Requisitos Necesitarás lo siguiente para construir el Live CD con los scripts de este proyecto: Linux, con acceso root...

ThreatIngestor

ThreatIngestor 实用工具 用于改进 ThreatIngestor 的使用并帮助减少错误的脚本。 所有脚本都包含以下可选参数，以便在 stdout 中提供更高的详细输出： python3 scripts/ -v 所有可用脚本的快速列表： 脚本| 示例| 描述 ---|---|--- scripts/validate.py| python3 validate.py config.yml| 此脚本验证您的 YAML 语法，并检查您是否拥有 ThreatIngestor 正常运行所需的最低要求（config.yml）。 scripts/build.sh| chmod +x...

cookiescanner

cookiescanner 用于检查多个站点中 cookie 标记的工具。 简介 该工具旨在简化当我们分析多个 Web 服务器时检查 cookie 标记的过程。 想知道为什么这个工具可能有用吗？ https://www.owasp.org/index.php/SecureFlag https://www.owasp.org/index.php/HttpOnly https://www.owasp.org/index.php/Testingforcookiesattributes%28OTG-SESS-002%29 用法 用法: cookiescanner.py 选项 示例:...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...