GNUnet P2P Framework 0.26.2

GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...

wordpress-auto-upload-shell

██╗ ██╗██████╗ ███████╗██╗██╗ ███████╗███╗ ██...

supply-chain-security-toolkit

supply-chain-security-toolkit 공급망 보안Supply Chain Security 업...

Exploit for CVE-2026-104991

CVE-2026-104991 — Missing Authorization BOLA/IDOR in Phproje...

Exploit for CVE-2026-96451

CVE-2026-96451 WordPress Ultimate Member plugin = 2.13.1 -...

Exploit for Unrestricted Upload of File with Dangerous Type in Rconfig

CVE-2022-44384 Authenticated arbitrary file upload leading to...

CVE-2026-105149 mooSocial all-products sql injection

A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of the argument rating results in sql injection. The attack may be initiated remotely. The exploit has been released to the public a...

CVE-2026-105148 SciPhi-AI R2R Retrieval Completion API Endpoint llm.py server-side request forgery

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-87819

A flaw was found in GitPython. A remote attacker could exploit a regular expression denial of service ReDoS vulnerability by crafting a malicious commit object. Specifically, a malformed author field containing an unterminated angle bracket can cause excessive processing, leading to the exhaustio...

CVE-2026-105147 SciPhi-AI R2R JWT Secret hard-coded credentials

A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the argument DEFAULTBCRYPTSECRETKEY/DEFAULTNACLSECRETKEY causes hard-coded credentials. The attack can be initiated remotely. The exploit has been...

PrivFu

PrivFu 内核模式 WinDbg 扩展及用于测试令牌权限如何工作的 PoC 示例。 有一些著名的关于令牌权限滥用的仓库和文章，例如 Grzegorz Tworek 的 Priv2Admin。 本仓库中的代码旨在帮助研究令牌权限的工作机制。 目录 PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps 命令 getpriv 命令 addpriv 命令 rmpriv 命令 enablepriv 命令 disablepriv 命令 enableall 命令 disableall 命令 PrivilegedOperations...

XSRFProbe

XSRFProbe 顶级跨站请求伪造审计与利用工具包 -blue.svg 关于 XSRFProbe 是一款高级跨站请求伪造（CSRF/XSRF）审计与利用工具包。它配备了强大的爬虫引擎和众多系统化检查，能够检测大多数CSRF漏洞及其相关的绕过方式，并针对每个发现的漏洞进一步生成可利用的概念验证。更多关于XSRFProbe工作原理的信息，请参见维基上的XSRFProbe 内部机制。 XSRFProbe 维基 • 快速入门 • 常规用法 • 高级用法 • XSRFProbe 内部机制 • 图库 部分特性 运行一整套系统化检查 —— 由响应差异/基准测试引擎支持 —— 之后才将端点声明为易受攻...

libretto

Libretto Libretto es un conjunto de herramientas para construir integraciones web robustas. Le proporciona a tu agente de codificación un navegador en vivo y una CLI eficiente en tokens para: Inspeccionar páginas en vivo con mínimo overhead de contexto Capturar tráfico de red para realizar...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

slither

Slither，智能合约静态分析器 加入 Empire Hacking Slack - 讨论与支持 Slither 是一个用 Python3 编写的 Solidity 和 Vyper 静态分析框架。它运行一套漏洞检测器，打印合约细节的可视化信息，并提供 API 以轻松编写自定义分析。Slither 使开发者能够发现漏洞，增强代码理解，并快速原型化自定义分析。 功能 使用 安装方法 使用 uv（推荐） 使用 Pip 使用 Git 使用 Docker 集成 Detectors Printers 快速审查 Printers 深度审查 Printers 工具 API 文档 获取帮助 常见问题...

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Next.js RSC 反序列化 RCE 扫描器 此工具用于检测目标是否受 CVE‑2025‑55182 影响，该漏洞是一个由 Next.js 内部不安全处理 RSC（React 服务端组件）模型载荷导致的远程代码执行漏洞。 该漏洞利用链为：原型污染 → 反序列化滥用 → 服务端 JavaScript 执行 。 免责声明： 仅在您合法拥有或已获得明确授权的系统上使用。未经授权的测试属于犯罪行为。 🔥 漏洞工作原理 Next.js 内部通过 multipart/form-data 处理特殊的“模型”对象。 如果攻击者注入恶意结构（例如伪造的...

DragonCastle

DragonCastle 一个概念验证（PoC），将 AutodialDLL 横向移动技术与 SSP 相结合，从 LSASS 进程中提取 NTLM 哈希。 描述 将 DLL 上传到目标机器。然后启用远程注册表以修改 AutodialDLL 条目，并启动/重启 BITS 服务。Svchost 进程将加载我们提供的 DLL，将 AutodialDLL 重新设置为默认值，并通过 RPC 请求强制 LSASS 将同一个 DLL 作为安全支持提供程序（SSP）加载。 一旦 LSASS 加载了该 DLL，它会在进程内存中搜索，提取 NTLM 哈希以及密钥/IV。 DLLMain 始终返回...

Apache-Struts-v4

Apache-Struts-v4 该脚本包含5种不同的漏洞，它们利用Apache Struts中的RCE类型漏洞。目前仅支持创建PHP shell的功能。 CVE 列表 CVE ID| 描述 ---|--- CVE-2013-2251| Apache Struts 2.0.0 至 2.3.15 允许远程攻击者通过带有精心构造的 1 action:、2 redirect: 或 3 redirectAction: 前缀的参数执行任意 OGNL 表达式。 CVE-2017-5638| Apache Struts 2 2.3.x 之前 2.3.32 和 2.5.x 之前 2.5.10.1 中的...

scallion

Actualización del proyecto 2020 Scallion fue un proyecto hobby para aprender OpenCL y RSA. Actualmente no mantenemos scallion. Se ha deteriorado de dos maneras importantes: 1. Tor ha migrado a direcciones Onion v3, las cuales scallion no soporta. Las direcciones v2 antiguas dejarán de funcionar e...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...