CVE-2022-22965_PoC

Spring Framework RCE 漏洞利用（快速渗透测试笔记） 步骤1：在目标中找到一个接受 POST/PUT 方法的端点 + 对载荷进行编码（URL 编码） POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded User-Agent: alex666 c0: %// c1: Runtime c2: % Connection: close...

AtlasC2

AtlasC2 C C2 框架，专注于第一阶段操作 Atlas 旨在在环境中建立据点，并进一步利用它，通过基于 HTTP 的植入程序将 C（目前严格限于 C）武器偷运进来。目前，它的 OPSEC 安全性并不高……完全不。当前仅针对 Windows 环境。 注意：植入程序的默认连接设置是连接到 localhost 的 8080 端口，可以在 此处 更改。 使用方法 启动团队服务器 生成客户端、团队服务器和植入程序的 exe 后，只需执行 Teamserver.exe 即可启动团队服务器。 启动/管理监听器 要启动新的监听器，请使用 StartListener...

expliot

EXPLIoT 名词：/ɛkˈsplʌɪəti:/ 一个用于安全测试和利用物联网产品及物联网基础设施的框架。它提供了一组插件（测试用例）用于执行评估，并且可以轻松扩展新的插件。 名称 EXPLIoT （发音为 expl-aa-yo-tee ）是对单词 exploit 的谐音双关，说明了该框架的目的，即物联网利用。 它采用 Python 编写。 网站 在线商店（用于相关硬件） 文档 Discord 聊天室 附加资源 问题和错误报告 源代码仓库...

git-scanner

Git 扫描器框架 该工具可以扫描具有开放 .git 仓库的网站，用于 漏洞挖掘/渗透测试目的，并可以从扫描方法发现的Web服务器中转储 .git 仓库的内容。该工具支持提供的单个目标或从文件列表中的批量目标。 安装 - git clone https://github.com/HightechSec/gi...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 一个面向渗透测试人员 和漏洞猎手 的模块化框架，由Python3编写。 目录 R4venzCl4w ◣◢ノ-=≡≡卍 技术与工具 要求 特性 特性实现 安装 配置 使用方法 选项 示例 待办事项 贡献 许可证 🔧 技术与工具 📚 要求 Python 3.9+ pip3 特性 快速且易于使用 模块化框架 枚举IP Dns、Whois、端口扫描、黑名单检查、Ping、Traceroute、地理定位 等 使用 Shodan的API 扫描主机 获取公共代理 HTTPS、SOCKS4 在IP、域名、IP范围或选定IP上运行主机枚举 fscan ASN查找...

exploit_laravel_cve-2018-15133

Exploit de Laravel para CVE-2018-15133 Este código explota CVE-2018-15133 y está basado en el PoC de kosmiz y el exploit de Metasploit para esta vulnerabilidad. Básicamente lo hice para una máquina en Hack The Box, porque no quería usar Metasploit en ese momento y como excusa para practicar Pytho...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract Todos los archivos OMV son datos archivados. Por lo tanto, puedes extraerlo y modificarlo para explotar el bug XSS. 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF...

pdfjs-vuln-demo

Proyecto de demostración de vulnerabilidad de PDF.js Este proyecto pretende servir como prueba de concepto para demostrar la explotación de la vulnerabilidad en la librería PDF.js pdfjs-dist reportada en CVE-2024-4367 Puesta en marcha Haz un fork y clona desde este repositorio npm install npm run...

ictf-framework

iCTF 框架 3.0 这是 Shellphish 用于举办 iCTF 的框架。 iCTF 框架在 2014 年 Usenix 3GSE 研讨会上发表的一篇论文中进行了描述。 我们发布此框架，希望它能帮助教育者和培训人员举办自己的 A/D CTF。 本框架可免费用于商业用途，但我们能提供的支持有限。 我们计划未来发布更多关于各组件的技术文档；目前，你可以在此找到关于如何创建一场比赛的说明。 如有疑问，请发送邮件至 [email protected]。 免责声明 ：本框架仍在开发中，此版本应视为 BETA 版本。欢迎提交新的 pull request 和 issue : TODO...

KitHack

Kithack es un framework diseñado para automatizar el proceso de descarga e instalación de diferentes herramientas para pruebas de penetración, con una opción especial que permite generar puertas traseras multiplataforma mediante Metasploit Framework. Advertencia DEPRECATED. Distribuciones...

ipv6tools

IPv6Tools IPv6Tools 框架是一套强大的模块和插件集合，允许用户审计支持 IPv6 的网络。内置模块支持枚举 IPv6 特性，如 ICMPv6 和组播监听发现 MLD。此外，该框架还支持上层协议 ULP 的枚举，例如组播 DNS mDNS 和链路本地组播名称解析 LLMNR。用户可以通过用 Python 语言创建插件和模块来轻松扩展框架的功能。 详细说明 要了解更多关于该项目如何实现以及如何使用相同技术构建应用程序的信息，请点击下面的链接！ There’s No Place Like ::1 — Enumerating Local IPv6 networks...

Dshell

Dshell 一个可扩展的网络取证分析框架。支持通过快速开发插件来解析网络数据包捕获。 主要特点： 使用专用插件进行深度数据包分析 强大的流重组能力 支持 IPv4 和 IPv6 多种用户可选的输出格式，并可创建自定义输出处理程序 可链式组合的插件 并行处理选项，可将数据处理分配到独立的 Python 进程 支持开发外部插件包，以便共享和安装新开发的外部插件，而不会与核心 Dshell 插件目录重叠 指南 Dshell 用户指南 包含安装指南以及基于示例的基础和高级分析 帮助新手和有经验的终端用户理解和使用解码器外壳（Dshell）框架 Dshell 开发指南...

CVE-2024-38816-PoC

CVE-2024-38816 Prueba de Concepto PoC Esta es una prueba de concepto para la vulnerabilidad CVE-2024-38816, que demuestra un exploit de path traversal. Pasos de Ejecución 1. Construye la imagen de Docker: Spring Boot 3.0.13, basado en Spring Framework 6.0.3 docker build -t cve-2024-38816-poc . 2...

Vm4J

Vm4J Una herramienta para detectar la vulnerabilidad log4j en productos VMware. ¿Cómo funciona? Primero, inicia un servidor JNDIExploit. Inicia esta herramienta y configura los ajustes correctamente. Envía el payload. Captura de pantalla Soporte VMware HCX VMware vCenter VMware Workspace One Se...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

HackerLife.exe

HackerLife.exe Redacción sobre una cadena de exploits que no llegó a ser completamente armada y la experiencia de intentar vender tu primer nday. ¿De qué trata esta historia? Nuestra cita textual: "experiencia de vida en 2025 como joven investigador de seguridad intentando abrirse camino en un...

T3SF

T3SF 技术桌面演练模拟框架 目录 关于 准备工作 待办事项 更新日志 贡献指南 关于 T3SF 是一个框架，提供基于主场景事件列表（MSEL）的事件编排模块化结构，以及为每次演练定义的规则集（可选）和允许定义相应平台参数的配置。主模块负责与特定模块（Discord、Slack、Telegram 等）通信，使事件能够以注入的形式呈现在各平台的输入频道中。此外，该框架支持不同的用例：“单一组织、多个领域”、“多个组织、单一领域”以及“多个组织、多个领域”。 准备工作 要使用该框架与您选择的平台（无论是 Slack 还是...

combobulator

Dependency Combobulator Dependency Combobulator 是一个开源、模块化、可扩展的框架，用于检测和防止依赖混淆泄露及潜在攻击。它提供了一种整体性的方法，确保安全的应用发布，并能针对不同来源（如 GitHub Packages、JFrog Artifactory）和多种包管理方案（如 npm、maven）进行评估。 目标受众 该框架可供安全审计人员、渗透测试人员使用，甚至可以自动化地嵌入企业应用安全程序及发布流程中。 主要特性 可插拔 - 可在 SDLC 的提交、构建、发布阶段介入。 可扩展 - 轻松添加您自己的包管理方案或代码来源。 通用启发式引...

mysql-baseline

DevSec MySQL 基线 此合规性配置文件确保所有加固项目保持相同的质量。 https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening https://github.com/dev-sec/puppet-mysql-hardening 独立使用 此合规性配置文件需要 cinc-auditor 或 InSpec 来执行： git clone...

qs_old

QuickSand.io 关于使用Python编写的QuickSand版本2以及PDF分析支持，请参见quicksand.io。 QuickSand版本1 Lite不再积极开发。 QuickSand是一个紧凑的C语言框架，用于分析疑似恶意软件文档，以1识别不同编码流中的漏洞利用，2定位并提取嵌入的可执行文件。通过定位嵌入的混淆可执行文件的能力，QuickSand可以检测包含零日或未知混淆漏洞利用的文档。 用于漏洞利用和活跃内容检测的文件格式 doc, docx, docm, rtf, etc ppt, pptx, pps, ppsx, etc xls, xlsx, etc mime ms...