irule-cve-2022-22965

irule-cve-2022-22965 这是一个基础的 iRule，用于针对 CVE-2022-22965（又名 Spring4Shell）提供一些缓解措施。已在 BIG-IP 15.x 上测试。 概述 2022年3月30日，在 Java Spring 框架中发现了一个远程代码执行 RCE 漏洞，其 CVE 编号为 2022-22965。 我分享一个示例 iRule，以协助缓解此 CVE。可能需要进一步自定义，但这是一个好的开始 🙂 此 iRule 未得到 F5 的官方支持。...

spring-rce-poc

spring-rce-poc 测试 CVE-2022-22968 易受 CVE-2022-22968 影响的简单应用 Dockerfile 可用于在存在漏洞的 Tomcat 9.0.59 版本上构建它 exploit.sh 是一个 shell 脚本，尝试在 localhost 的 8080 端口上利用该 CVE 如果使用 exploit.sh 攻击成功，则在目标应用的 http://localhost:8080/shell.jsp 上下文中应可访问 一个带有基本 webshell 的简单 JSP 网站。...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 Introducción Revoke-Obfuscation es un framework de detección de ofuscación de PowerShell compatible con PowerShell v3.0+. Autores Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes Investigación Artículo:...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

Spring4shell

Spring4shell Spring4shell...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 概述 R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各类 Web3 基础设施的安全漏洞，并及时打补丁，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 Web3 上的各种安全风险，并提供领先的安全解决方案，确保 Web3 世界链上和链下的安全。 前言 ZK 是构建企业级 Web 应用的领先开源 Java Web 框架。下载量超过 200 万次，ZK 赋能了从中小企业到财富全球 500 强等多个行业的各类公司和机构。 R1Soft Server Backup Manag...

kurukshetra

Kurukshetra Kurukshetra 是一个 Web 框架，旨在成为第一个开源框架，为托管相当复杂的安全编码 挑战提供坚实基础，同时仍能在安全的沙盒环境中根据用户输入高效且动态地执行每个挑战。 Kurukshetra 由两个组件组成：用 PHP 编写的后端框架，负责管理和利用底层 Docker 系统为挑战执行提供安全的沙盒 ；以及前端，这是一个面向用户的 Web 应用程序，提供所有必要的控制功能，供管理员托管和修改挑战，供用户执行并查看每个输入的結果。 详细工具文档： https://0daylabs.com/kurukshetra/ 安装 支持的平台 Kurukshetra ...

zeno

Zeno 框架 安装 cd git clone https://github.com/Traxes/zeno --recursive sudo pip3 install termcolor tqdm git clone https://github.com/Z3Prover/z3 --recursive cd z3 python3 scripts/mkmake.py --python cd build make sudo make install cd /zeno 用法 /zeno$ PYTHONPATH=$PYTHONPATH:$HOME/zeno python3 src/main.p...

byob

¿Preguntas? Consulta la documentación o únete a nuestro servidor de soporte en Discord Descargo de responsabilidad : Este proyecto debe ser utilizado solo para pruebas autorizadas o fines educativos. BYOB es un framework de post-explotación de código abierto para estudiantes, investigadores y...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

DBC2

DBC2 ============ 最新/当前版本: 0.2.6 作者: Arno0x0x - @Arno0x0x DBC2 DropboxC2 是一款模块化后渗透工具，包含运行在受害者机器上的代理、运行在任何机器上的控制器、PowerShell 模块，以及作为通信手段的 Dropbox 服务器。 该项目最初受出色的 Empire 框架启发，同时也是出于学习 Python 的目的。 查看此功能介绍及基本功能演示 v0.0.1： 0.2.x 版本的新特性： 该应用程序根据 GPLv3 许可证 的条款分发。 架构 功能 DBC2 主要功能： 多种存根工具（PowerShell...

archerysec

支持 您的慷慨捐赠将激励我们继续前进。 Paypal: Archery 工具概述 注意 需求 OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners 安装 Windows 安装 面向开发者和贡献者的安装说明 关于手动和自动化安装的说明 Docker 安装 通过 docker compose 使用 ArcherySec 设置第三方集成 ZAP 守护模式运行 ZAP 设置 OpenVAS 设置 路线图 首席开发者 贡献者 社交媒体 ArcherySec...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CVE-2026-666

CVE-2026-666 - ShadowWeb 框架远程代码执行漏洞 描述 在 ShadowWeb 框架 3.2.1 之前的版本中发现了一个严重的远程代码执行（RCE）漏洞。该缺陷存在于框架的 ShadowParser 模块中的反序列化机制中，该模块在处理序列化数据负载时未能正确处理用户提供的输入。 未经身份验证的远程攻击者可以通过向托管基于 ShadowWeb 的应用程序的易受攻击服务器发送特制的 HTTP 请求来利用此漏洞。成功利用后，攻击者可以以应用程序服务器的权限在目标系统上执行任意代码，可能导致系统完全受损、数据窃取或部署恶意负载。 当 ShadowParser 模块启用时（...

Tentacle

Tentacle .. . . .. | || || \ | | | | / \ / || | | | 1.0.0stable ---| |----| | | | | ---| |---- / ^ \ | ,----'| | | | | | | | | . | | | / /\ \ | | | | | | | | | | | |\ | | | / \ | ----.| ----.| | || |||| | || // \ ||||| http://www.orleven.com Tentacle 是一个 POC 漏洞验证与利用框架。它支持自由扩展利用脚本和 POC 脚本。支持调用...

WebGoat.NET

Webgoat.NET 源代码：https://github.com/jerryhoff/WebGoat.NET 下载 zip：https://github.com/jerryhoff/WebGoat.NET/zipball/master 该 Web 应用程序是一个学习平台，旨在教授 常见的 Web 安全缺陷。它包含适用于大多数 Web 应用程序的 通用安全缺陷，还包含专门针对 .NET 框架的 课程。此应用中的练习旨在传授关于 Web 安全攻击以及开发人员如何克服这些攻击的知识。 警告：此 Web 应用程序含有大量安全漏洞， 运行时会令您的计算机变得极不安全！...

CVE-2017-8759

CVE-2017-8759 漏洞利用工具包 - v1.0 CVE-2017-8759 漏洞利用工具包 - v1.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft .NET Framework RCE。它可以生成恶意 RTF 文件，并在无需任何复杂配置的情况下向受害者投递 metasploit / meterpreter / 其他 payload。 免责声明...

libptrace

libptrace libptrace是一个事件驱动的进程/线程调试、追踪和操作框架。它使用C语言编写，并具有Python 2.7和3.7的绑定。 它的设计初衷是作为库使用。API在设计时考虑了跨平台支持。虽然当前版本仅运行在32位和64位（支持wow64）的Windows上，但其设计和抽象使得其他平台甚至远程调试支持可以在同一API下添加。 它是多核/多线程感知的，可以轻松地同时运行多个事件循环。通过增加执行核心数量，可以扩展调试进程组或管道，或追踪大量进程的能力。 前言 我在2006年还在大学时编写了libptrace的初始版本，并于2011年将其重新授权给当时的雇主Immunity...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...