TimeAfterFree

TimeAfterFree PoC de escape de sandbox de PHP 8 que demuestra una omisión de disablefunctions en sistemas tipo Unix. Este exploit aprovecha un bug de use-after-free para omitir disablefunctions y ejecutar comandos del sistema. Las técnicas de explotación utilizadas para filtrar punteros del heap ...

TopazTerminator

TopazTerminator 又一个驱动被烧了... 我之前一直藏着 wsftprm.sys 驱动 😉 但既然有人发了公开的 PoC，我也就不再藏着掖着了。我们都知道它很快就会被加入驱动黑名单，所以我用 C 语言实现了同样的功能。 该项目利用存在漏洞的 wsftprm.sys（Topaz Antifraud 内核驱动）来终止 Windows 上的受保护进程（例如杀毒软件/EDR 服务）。 截至 2026 年 1 月 ，wsftprm.sys（SHA-256:...

waf-checker

一款强大的Web应用程序，用于测试您的Web应用防火墙（WAF）在抵御常见攻击向量方面的性能。 → waf-checker.com ← 功能特性 安全测试 内置19+攻击类别 ：SQL注入、XSS、路径遍历、命令注入、SSRF、NoSQL注入、LFI、LDAP注入、XXE、SSTI、CRLF等 9个高级绕过类别 ：包含编码变体、协议走私和特定框架的payload 344+个payload ：从PAPAMICA/waf-payloads动态加载 误报测试 ：验证合法流量是否被错误拦截 HTTP方法测试 ：覆盖GET、POST、PUT和DELETE WAF检测与绕过 自动WAF检测...

CVE-2021-29267

CVE-2021-29267 SherlockIM ChatBot XSS Suggested description: SherlockIM es vulnerable a XSS persistente. Additional Information: SherlockIM - Plataforma para gestionar todo tipo de conversaciones con clientes. Vulnerability Type: Cross Site Scripting XSS Se envió una carta al proveedor sobre la...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 未认证存储型XSS漏洞 openBaraza HCM v.3.1.6 未正确过滤用户可控输入，这使得未经认证的远程攻击者能够在多个页面对管理员用户发起存储型跨站脚本（XSS）攻击。若攻击者向存在漏洞的页面注入任意 JavaScript 载荷，且合法用户尝试访问受影响的页面，该载荷将被执行。这可能导致凭证窃取、会话劫持或向受害者传递恶意软件。 发现者致谢：Charles Bickel & Gideon Gray 脆弱页面：...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Nmap NSE 脚本，用于检测 CVE-2019-14322（Pallets Werkzeug 路径遍历漏洞），该漏洞源于 SharedDataMiddleware 在 Windows 路径名中错误处理驱动器名称（如 C:） 描述 CVE-2019-14322 - 发现 Pallets Werkzeug 0.15.4 及之前版本存在一个漏洞。该漏洞被认定为严重。该漏洞影响 Windows 组件的 SharedDataMiddleware 函数。 通过未知输入的操作导致目录遍历漏洞。该漏洞的 CWE 定义为 CWE-22。 此脚本读...

onionjuggler

OnionJuggler Gestor de servicios onion con muchas funciones para sistemas operativos tipo UNIX, escrito en shellscript compatible con POSIX OnionJuggler es una colección portátil de scripts y documentación de requisitos mínimos para ayudar al operador del servicio a hacer malabares gestionar sus...

wetland

Wetland Wetland is a high interaction SSH honeypot，designed to log brute force attacks.What's more, wetland will log shell、scp、sftp、exec-command、direct-forward、reverse-forward interation performded by the attacker. Wetland is based on python ssh module paramiko. And wetland runs as a...

spamscanner

Spam Scanner is the best anti-spam, , and service...

spamscanner

Spam Scanner 是最好的 反垃圾邮件、邮件过滤 和 网络钓鱼防护 服务。 Spam Scanner 是 SpamAssassin、rspamd、SpamTitan 等的即插即用替代品和最佳选择。 !NOTE Spam Scanner 正在积极维护中，并已在 Forward Email 的生产环境中使用，每天保护数百万封电子邮件。 目录 前言 安装 npm（推荐） 独立二进制文件（无需 Node.js） ClamAV 安装（可选） CLI（命令行界面） CLI 安装 命令 退出码 CLI 示例 为什么选择 Spam Scanner 主要优势 功能 核心检测功能 朴素贝叶斯分类器...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium es un servicio de autenticación para crear y validar credenciales de usuario. Está diseñado para ser altamente escalable para su uso en un entorno de clúster HPC. Proporciona una API portátil para codificar la identidad del usuario en un...

ApacheTomcatScanner

一个用于扫描 Apache Tomcat 服务器漏洞的 Python 脚本。 功能特性 多线程工作器，用于搜索 Apache Tomcat 服务器。 支持多种目标源： 通过 LDAP 查询从 Windows 域中检索计算机列表，作为目标列表。 从文件中逐行读取目标。 从 -tt/--target 选项读取单个目标（IP/域名/CIDR）。 从 -tu/--target-url 选项读取单个目标 URL。 自定义要测试的端口列表。 测试 /manager/html 的可访问性。 测试访问 Tomcat Manager 的默认凭据。 使用 --list-cves 选项列出每个版本的 CVE，...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

hijackthis

Descarga Última compilación v3.x - Lanzamiento Compilación estable v2 desactualizada - ya no se actualiza esta es una versión beta - se están realizando cambios importantes; aunque es definitivamente seguro de usar HiJackThis+ HiJackThis+ Plus anteriormente llamado: HiJackThis Fork v3 es un fork ...

CVE-2022-42097

Backdrop CMS 版本 1.23.0 漏洞说明： Backdrop CMS 版本 1.23.0 被发现存在一个存储型跨站脚本（XSS）漏洞，通过 Comment 功能。 攻击向量： 攻击者必须在"评论"上发布内容，并在"评论"输入框中插入XSS载荷，然后选择原始HTML编辑器以利用存储型XSS。保存后XSS载荷将立即触发。 受影响： http://ipaddress/backdrop/comment/reply/idreply POST /backdrop/comment/reply/idreply 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-

欢迎使用 React Router！ 一个现代、可用于生产环境的模板，用于使用 React Router 构建全栈 React 应用。 特性 🚀 服务端渲染 ⚡️ 热模块替换 HMR 📦 资源打包与优化 🔄 数据加载与变更 🔒 默认使用 TypeScript 🎉 使用 TailwindCSS 进行样式处理 📖 React Router 文档 开始使用 安装 安装依赖： root@kitploit: npm install 开发 启动带有 HMR 的开发服务器： root@kitploit: npm run dev 你的应用将在 http://localhost:5173 可用。 构建生产版...

Mysql-Readfile

Introducción Este proyecto utiliza principalmente load data local infile para obtener cualquier archivo del host del atacante plataforma Windows, y los archivos a los que se desea acceder pueden enumerarse en file.txt. Esto será muy útil cuando podamos controlar la configuración de conexión de...

iKy

Description | Installation | Website | Modules | Issues | Supporting iKy Description Project iKy is a tool that collects information from an email and shows results in a nice visual interface. Visit the Gitlab Page of the Project Video Demo Modules Installation You must install Redis and start it...

brutus

Brutus "Et tu, Brute?" —— 凭证沦陷前的最后遗言。 纯Go编写的现代凭证测试工具 安装 • 快速开始 • 流水线 • 协议 • 枚举 • 代理 • 库 概述 Brutus 是一个多协议认证测试工具，旨在解决攻击性安全工具中的一个关键缺口：跨多种网络服务的高效凭证验证。虽然专注于HTTP的工具比比皆是，但渗透测试人员和红队操作员经常会遇到数据库、SSH、SMB 以及其他需要专门认证测试能力的网络服务。 Brutus 使用 Go 构建为单个二进制文件，零外部依赖，能够与 Nerva 无缝集成以实现自动化服务发现，使操作员能够快速识别并测试整个网络范围内的身份验证向量。...

CVE-2024-0012

Comprobador de Vulnerabilidad Palo Alto PAN-OS CVE-2024-0012 Este script de Python verifica la presencia de una vulnerabilidad crítica de omisión de autenticación en la Interfaz Web de Administración de Palo Alto Networks PAN-OS, identificada como CVE-2024-0012. La vulnerabilidad permite que un...