React2Shell-Toolbox

React2Shell Toolbox 一个基于 Electron + Vue 3 的安全测试工具箱，专注于 React Server Actions 漏洞检测与利用。 中文文档 | English 项目简介 React2Shell Toolbox 是一款针对 Next.js React Server Actions 原型链污染漏洞（CVE-2025-55182）的安全测试工具。该工具提供了友好的图形界面，支持 POC 验证、虚拟终端交互、FOFA 资产搜索、以及高级的路由劫持功能。 应用截图 POC 验证界面 虚拟终端交互...

TeleKiller

. / \ |U| \ / \ \ \ | \ /\ |L| \ \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ \ /// |/ / |C| ///|/ / '--8--' 8 O TeleKiller 一款用于 Windows Telegram...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH 劫持 - 权限提升漏洞利用工具 本工具可自动利用 needrestart 3.7 版本中的一个权限提升漏洞，该漏洞编号为 CVE-2024-48990 。 它通过利用 needrestart 扫描 Python 进程时对 PYTHONPATH 环境变量的不安全使用，实现 root 权限执行。 摘要 该漏洞利用工具的工作原理如下： 1. 编译一个恶意共享对象（init.so），该对象会在导入时被触发。 2. 通过本地 HTTP 服务器提供该 .so 文件。 3. 通过 SSH 连接到目标主机，并准备一个恶意的 PYTHONPATH 环境。...

TeleShadow2

TeleShadow 2 Teleshadow2 - 高度なTelegramデスクトップセッションハイジャッカー！ デスクトップTelegramの乗っ取りがこんなに簡単になったことはありません！ 送信者と受信者のメールと送信者詳細を設定するか、Telegram APIを使用してください！コンパイル後に被害者に送信します。 セッションファイルの使用方法は？ フォルダ "C:\Users\YourName\AppData\Roaming\Telegram Desktop\tdata" 内のすべてを削除し、被害者から受け取った tdata フォルダ内の未圧縮ファイルを自分の Telegram...

ja4

JA4+™ ネットワークフィンガープリンティング JA4+は、FoxIOによるネットワークフィンガープリンティング手法のスイートであり、使いやすく共有しやすいことを特徴としています。これらの手法は人間と機械の両方が読み取れる形式で設計されており、より効果的な脅威ハンティングと分析を可能にします。これらのフィンガープリントのユースケースには、脅威アクターのスキャン、マルウェア検出、セッションハイジャック防止、コンプライアンス自動化、位置情報追跡、DDoS検出、脅威アクターのグループ化、リバースシェル検出などが含まれます。 JA4+の簡単な説明と分析時の参照用として、以下をご覧ください：...

CVE-2022-0155-PoC

Prueba de concepto PoC de CVE-2022-0155 Este repositorio contiene una demostración de la vulnerabilidad CVE-2022-0155. La vulnerabilidad fue detectada por ranjit-git y se describe en detalle aquí. El propósito de esta PoC es demostrar que la vulnerabilidad no solo se aplica a escenarios donde...

boko

boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...

boko

boko macOS用アプリケーションハイジャックスキャナー boko.pyは、macOS用のアプリケーションスキャナーで、アプリケーションの実行ファイルにおけるdylibハイジャックや脆弱なdylibの脆弱性、さらにアプリケーションが使用するスクリプトでバックドア化される可能性があるものを検索・特定します。また、手動でファイルシステムをブラウズして分析する代わりに、注目すべきファイルを呼び出して一覧表示します。アクティブディスカバリー機能により、実行ファイルがdylibハイジャックに対して脆弱かどうかを推測する必要はもうありません。 このツールを作成した理由は、Dylib Hijack...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 身份验证绕过漏洞利用程序 cPanel 与 WHM 版本 - CRLF 注入实现身份验证绕过与完全会话劫持 📌 概述 此漏洞利用程序利用 CVE-2026-41940 ，这是 cPanel/WHM 中的一个严重身份验证绕过漏洞。通过向会话管理系统注入精心构造的 CRLF 负载，它无需任何有效凭据即可实现会话劫持、获取 root 权限，并完全控制托管面板。 🔥 核心功能 类别| 功能 ---|--- 漏洞利用| ✅ 通过 CRLF 注入绕过身份验证 ✅ WHM 会话劫持 ✅ 安全令牌泄露 ✅ 即时获取 Root 权限 后渗透| ✅...

CVE-2019-0887

CVE-2019-0887 编译 CVE-2019-0887，重命名为 winhlp.dll 编译 InstallHook，重命名为 hook.exe 注意，它们必须用 x64 编译 然后像这样放入恶意系统 c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe 某个恶意文件 如果有人想要更改路径，这里是关键 CVE-2019-0887/dllmain.cpp WCHAR evalfile = L"C:\windows\winhlp64.exe" ; WCHAR efile =...

ClickOnceBlobber

ClickOnce AppDomainManager インジェクションツールキット 署名済みの .NET ClickOnce アプリケーションを武器化し、依存 DLL のハイジャック（AppDomainManager インジェクション）を介して初期アクセスを獲得します。C に移植された ProxyBlob（すべてのトラフィックを Azure Blob Storage 経由でトンネリングする SOCKS5 プロキシ）をエージェントとして同梱。.blob.core.windows.net が許可された環境に溶け込みます。 なぜこれが機能するのか ClickOnce は .NET...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

DNSHighJackMonitoring

DNS 劫持监控 概述 战术脚本，用于在 2019 年 1 月披露后检测 DNS 劫持尝试。 https://www.us-cert.gov/ncas/alerts/AA19-024A https://blog.talosintelligence.com/2018/11/dnspionage-campaign-targets-middle-east.html...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 漏洞利用 CVE-2025-0133 是 Palo Alto Networks PAN-OS® 软件中 GlobalProtect™ 网关和门户功能的一个反射型跨站脚本（XSS）漏洞。拥有 Captive Portal 访问权限的认证用户可能被诱骗点击特制链接，导致在其浏览器上下文中执行任意 JavaScript。这可能引发会话劫持、凭证窃取或其他客户端攻击。 严重性：中危（CVSS v3.1 基础分数：6.1；向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N） 受影响版本： PAN-O...

EtwSessionHijacking

EtwSessionHijacking: 阻止 Procmon 监控网络事件的 PoC 演示: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 基于: 现代 EDR 的设计问题: 绕过基于 ETW 的解决方案...

CVE-2024-48246

CVE-2024-48246 Vehicle Management System 1.0 - 格納型クロスサイトスクリプティング XSS 説明 Vehicle Management System 1.0 には、/vehicle-management/booking.php の Name パラメータに格納型クロスサイトスクリプティング XSS の脆弱性が存在します。悪意のある攻撃者は Name フィールドに悪意のあるペイロードを注入でき、管理者が /vehicle-management/bookinglist.php...

CVE-2024-50962

DonWeb Ferozo Webmail 中的跨站脚本攻击 XSS CVE-2024-50962 描述 Ferozo Webmail v1.1 中存在跨站脚本攻击 XSS 漏洞，攻击者可通过 身份信息 和 自动回复 组件执行任意脚本。此漏洞可用于劫持用户会话、进行钓鱼攻击以及窃取凭证。 攻击复杂度 低 所需权限 无 用户交互 需要 用户需与包含注入脚本的组件进行交互。 受影响组件 身份信息页面和自动回复 : 输入验证不足导致恶意脚本注入。 影响 会话劫持 : 攻击者可控制用户会话。 钓鱼攻击 : 可嵌入 iframe 进行钓鱼攻击。 修复建议 输入清洗 : 实施严格的输入验证和清洗。...

CVE-2022-25943

CVE-2022-24934 漏洞概述 WPS Office安装时，会以管理员权限安装服务程序wpscloudsvr，该服务程序配置为手动启动，但错误配置了该服务程序所在文件夹的访问控制列表（ACL）属性，普通Users组成员仍然对该文件夹有读写权限。 影响范围 WPS Office版本小于11.2.0.10258均存在该漏洞。 （WPS版本号看最后一组，最后一组数字大即为新版本，11.1表示个人版，11.2表示企业版，11.6和11.8表示政企定制版） 利用场景...

EDR-Preloader

EDR-Preloader 一种EDR绕过技术，通过劫持AppVerifier层防止EDR向我们的进程挂钩或加载DLL。 详细信息请参阅：malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...

wptsextensions.dll

WptsExtensions.dll para explotar el secuestro de DLL del Programador de tareas "no se corregirá " Cargue las variables de entorno de Visual Studio x64: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Actualice la variable TCHAR script con una ruta...