haptyc

Haptyc 测试生成框架 Haptyc 是什么？ Haptyc 是一个 Python 库，旨在为 Turbo Intruder 添加载荷位置支持和狙击手/集束炸弹/攻城锤/草叉攻击类型。虽然 Haptyc 能够很好地实现这些目标，但它也提供了一种更简单的方式来表达常规测试序列。尽管该库是为 Turbo Intruder 设计的，但它并不强依赖 Turbo Intruder，可以在任何需要在 Python 环境中生成测试的地方使用。遗憾的是，由于 Haptyc 是为 jython 解释器构建的，目前仅支持 Python 2.7（不过未来的更新将解决这个问题）。 什么是 Haptyc 标签...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

CVE-2024-8381

CVE-2024-8381 Un error de confusión de tipos en el intérprete SpiderMonkey. Este repositorio contiene análisis en formato Markdown y diapositivas, incluyendo la causa raíz, el PoC y el exploit. Desafortunadamente, debido a la naturaleza de este error, el exploit solo es aplicable cuando ASLR está...

BYOSI

BYOSI 以最简单的方式绕过 EDR：完全不触碰它们所挂钩的 API。 原理 我注意到，大多数 EDR 不会扫描脚本文件，只将它们视为纯文本文件。虽然这对它们来说可能是不幸的，但对我们而言却是一个可乘之机。 像驻留内存或线程注入这类炫酷的方法受到严格监控。如果没有由有效证书颁发机构签名的二进制文件，执行几乎不可能。 于是有了 BYOSI（自带脚本解释器）。每个脚本解释器都由其创建者签名，且所有证书均有效。在真实环境中测试后，结果令人惊讶：本仓库中一个经过高度签名的 PHP 脚本，不仅能在 CrowdStrike 和 Trellix 监控的系统上运行，还能建立外部连接而不触发任何 EDR...

pyMalleableC2

pyMalleableC2 一个用于 Cobalt Strike Malleable C2 配置文件的 Python 解释器，允许你以编程方式解析、修改、构建这些配置文件，并进行语法验证。 支持从 Cobalt Strike 4.3 版本开始的所有 Malleable C2 配置文件语法。 该工具不向后兼容早期的 Cobalt Strike 版本。 pyMalleableC2 与其他同类项目有何不同？ 1. 使用 Lark 解析配置文件，采用 eBNF 表示法。这种方法比用户自定义的正则表达式、模板引擎或类似方法要稳健得多。 2. 将配置文件转换为抽象语法树 AST，随后可以从 AST...

monty

Monty Un intérprete de Python mínimo y seguro escrito en Rust para uso por parte de la IA...

CVE-2022-24834

Mejora del exploit público de CVE-2022-24834 Autor Conviso Research Team Descripción El equipo de Ricerca Security @RicercaSec descubrió y explotó con éxito una vulnerabilidad interesante CVE-2022-24834 en el intérprete de Lua incluido con Redis. Esta vulnerabilidad es un desbordamiento de heap e...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline: Groovy Plugin Introducción Un componente clave del conjunto de complementos de Pipeline, este proporciona el motor de ejecución estándar para los pasos de Pipeline, basado en un intérprete personalizado de Groovy que se ejecuta dentro del proceso del controlador de Jenkins. En principio...

redis_exploit

CVE-2025-49844 RediShell - Entorno de laboratorio Un entorno de laboratorio práctico para probar y comprender la vulnerabilidad crítica CVE-2025-49844 RediShell en Redis. ⚠️ ADVERTENCIA ¡Esto es solo con fines educativos! Úsalo únicamente en sistemas que poseas o para los que tengas permiso...

PolyDrop

BYOSI - 自带脚本解释器 - 通过滥用受信任的应用程序，可以将兼容的脚本解释器以及恶意源代码（以特定脚本解释器的形式）传送至 Windows、Mac 或 Linux 系统。一旦恶意源代码和受信任的脚本解释器被安全写入目标系统，即可通过该受信任的脚本解释器直接执行所述源代码。 PolyDrop - 利用十三种脚本语言执行上述攻击。 以下语言被包括 MS-Defender 在内的 AV 厂商完全忽略： tcl php crystal julia golang dart dlang vlang nodejs bun python fsharp deno 所有这些语言都被...

Aura-State

Aura-State Un framework en Python para construir flujos de trabajo de LLM como máquinas de estado, con verificación formal integrada. root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git Qué es esto La mayoría de los frameworks de LLM te permiten encadenar llamadas a la API ...

cve-2022-42889-intercept

cve-2022-42889-intercept Las versiones inferiores a Java11 requieren atención; las versiones superiores ya han eliminado el intérprete Javascript. Esta solución está dirigida a Java8. Intercepción de parámetros ilegales mediante los parámetros de inicio de jvm y el pid de jps. inicio rápido...

riscy-business

riscy-business Artículo:RISC-Y Business: Raging against the reduced machine. Requisitos previos Visual Studio 2022 con el componente C++ Clang Compiler for Windows 16.0.5 CMake 3.26 las versiones anteriores pueden funcionar, pero no se recomienda riscvm Esta carpeta contiene el host de la VM...

avscript

Avast 防病毒软件 JavaScript 解释器 注意：2020年3月11日，Avast 宣布 他们已决定全局禁用此解释器！ Avast 防病毒主进程名为 AvastSvc.exe，以 SYSTEM 权限运行。 该服务加载底层防病毒引擎，并分析来自文件系统微过滤器或拦截的网络流量等来源的不可信数据。 尽管它拥有高权限且设计上处理不可信输入，但它没有沙箱保护，且缓解措施覆盖不足。此进程中的任何漏洞都是关键的，且容易被远程攻击者利用。 所以……包含一个自定义的 JavaScript 解释器可能不太妙……？？？？🙃 本仓库包含一个交互式 shell，可让您在 Linux...

litesploit

¿Qué es Litesploit? Litesploit es una biblioteca e intérprete para herramientas de pruebas de penetración. Esto incluye exploits, herramientas y litepreter. Litesploit es compatible con Linux como Ubuntu o Debian, y más distribuciones de pruebas de penetración como BackBox y Kali Linux. Plataform...

CVE-2026-13248

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

CVE-2025-49844

CVE-2025-49844 RediShell - Entorno de Laboratorio Un entorno de laboratorio práctico para probar y comprender la vulnerabilidad crítica CVE-2025-49844 RediShell en Redis. ⚠️ ADVERTENCIA ¡Esto es solo con fines educativos! Úselo únicamente en sistemas que le pertenezcan o para los que tenga permiso...

redis-CVE-2025-49844

CVE-2025-49844 RediShell - Lab Environment A practical lab environment for testing and understanding the critical CVE-2025-49844 RediShell vulnerability in Redis. ⚠️ WARNING This is for educational purposes only! Only use on systems you own or have explicit permission to test Never expose to the...

CVE-2025-49844-Vulnerability-Scanner

Escáner de Vulnerabilidad CVE-2025-49844 RediShell Un escáner de vulnerabilidades integral para probar instancias de Redis contra la vulnerabilidad crítica CVE-2025-49844 RediShell. Acerca de la Vulnerabilidad ID de CVE : CVE-2025-49844 Nombre : RediShell Puntuación CVSS : 10.0 Crítica Tipo :...