eero-zero-length-ipv6-options-header-dos

eeroOS: Vulnerabilidad de denegación de servicio en la interfaz Ethernet CVE-2023-5324 ========================================================================= Si los dispositivos eero Pro 5 reciben un paquete IPv6 cuya longitud de carga útil es cero y que contiene una cabecera de extensión de...

Cheshire

Cheshire 面向 Adaptix 的预检载荷质量保证，由 LitterBox 驱动。 Cheshire 是一个 Adaptix C2 服务插件，它将 Adaptix 客户端连接到 LitterBox 沙箱。操作员可以在 Adaptix UI 内部选取任意二进制文件，将其提交至 LitterBox 的完整分析链（静态 + 动态 + 每个可达的 EDR 配置文件），并在不离开 Adaptix 的情况下观察判定结果。 名称遵循项目吉祥物的谱系： Adaptix → 变色龙 LitterBox → 暴躁猫 连接两者的桥梁 → Cheshire （那只咧嘴笑、时隐时现、告诉你前路是否安全的猫...

CVE-2025-55182-zoomeye

Escáner de RCE en Next.js con Zoomeye Autor: im-ezboy Escáner para RCE en Next.js CVE-2025-55182 usando la búsqueda de Zoomeye. Encuentra objetivos mediante consultas de Zoomeye y los prueba con el payload de exploit proporcionado. Características Dos dorks enfocados de Zoomeye por defecto:...

cve-2018-6574-payload

cve-2018-6574-payload...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Bash script that allows identifying and/or exploiting the Log4Shell vulnerability remotely. This tool performs various tests using LDAP payloads and X-Api-Version, User-Agent, and X-Forwarded-For headers. Always use this script with prior authorization from the owner of...

njRAT-0.7d-Stub-CSharp

此存储库没有 README。...

apfell

Apfell Apfell 是一款适用于 macOS 的 JavaScript for Automation JXA 载荷。此版本当前支持 Mythic 2.3.+ 及以上版本，并将根据需要进行更新。它不适用于 Mythic 2.2 及更低版本。 如何在 Mythic 中以这种格式安装代理 当你准备好测试安装，或者他人想安装你的代理时，操作相当简单。在 Mythic 中，你可以运行 mythic-cli 二进制文件，通过以下三种方式之一进行安装： sudo ./mythic-cli install github https://github.com/user/repo — 安装主分支...

Brute-Ratel-C4-Community-Kit

Brute-Ratel-C4 Este repositorio contiene scripts, configuraciones y cargadores de payloads obsoletos para Brute Ratel C4 https://bruteratel.com/. Cualquier elemento añadido en la carpeta deprecated no formará parte de la última versión de BRc4...

PAYLOAD-LISTS

载荷 载荷列表： SSTI注入载荷 XXE载荷 XSS载荷 服务端请求伪造SSRF SQL注入载荷 开放重定向载荷 NoSQL注入载荷 LDAP注入载荷 文件包含载荷 命令注入载荷 CRLF注入载荷 代码注入载荷 服务端JavaScript注入SSJI载荷 XPATH注入载荷 CSV注入载荷...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero Este repositorio es una colección de scripts que han sido actualizados específicamente para la función BadUSB/BadKB en FlipperZero. Sin embargo, deberían funcionar perfectamente en cualquier dispositivo que utilice Ducky Script. Estos scripts van desde bromas...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' SMB Code Execution Python MS09-050 Exploit for CVE-2009-3103 Overview This Python script is an updated version of a public exploit for CVE-2009-3103. The original code relied on the SMB.connection...

CVE-2024-25897

parameters ip, port, path exploit output Help panel exploit explanation Here is the explanation of the code in Markdown: Code Explanation This script is designed to exploit a specific vulnerability in Jenkins CVE-2024-23897. It allows downloading a JAR file from a Jenkins server and executing a...

Cooolis-ms

Cooolis-ms Wiki Documentation Cooolis-ms is a code execution tool that includes a Metasploit Payload Loader, Cobalt Strike External C2 Loader, and Reflective DLL injection. It is designed to evade static detection of code we intend to execute that contains known signatures, helping red team...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue 教育性 Follina 工具 版本历史 v1.1 — JavaScript 载荷混淆 v1.0 — 初始发布 特性 .RTF 载荷生成器 用于载荷的简易 HTTP 服务器 缓解措施提示 配置提取器 易于学习使用 漏洞利用执行成功...

CVE-2025-59287-Exercise-Use

CVE-2025-59287 — WSUS 未认证远程代码执行 针对 CVE-2025-59287（Windows Server Update Services 中的未认证远程代码执行漏洞）的紫队演练脚本。 仅限授权使用。 仅用于受控演练环境，针对你拥有或获得明确书面许可的系统。 工作原理 该漏洞利用可匿名访问的 WSUS SOAP 端点，将恶意的反序列化负载注入 WSUS 数据库。当 WSUS 管理控制台打开或触发同步时，负载将执行。 1. WSUS 认证服务向任意匿名客户端颁发有效令牌 2. 通过客户端 Web 服务将令牌交换为报告会话 Cookie 3...

recollapse

REcollapse REcollapse 是一个辅助工具，用于黑盒正则表达式模糊测试，以绕过验证并发现 Web 应用程序中的标准化行为。 它也可以帮助绕过 WAF 和弱漏洞缓解措施。更多信息，请查看 REcollapse 博客文章。 此工具的目标是生成用于测试的 payload。实际的模糊测试应使用其他工具进行，如 Burp（intruder）、Caido（automate）、ffuf 等。 安装 要求 ：Python 3 pip3 install recollapse 或 python3 setup.py install 或 pip3 install . Docker docker...

CVE-2022-1015

CVE-2022-1015 根因 在 nftparseregister 函数中，当 arg 以 default 方式传递时未进行验证，导致 nftdochain 函数的栈上发生 OOB（越界）漏洞。 此时利用 payload expression 可以同时进行读和写操作。 payload 的行为如下所示。 也就是说，通过适当调整索引，可以在栈上进行 OOB 读和写操作。 但是，regs 存在一个进行验证的函数。 root@kitploit: default: if reg sizeoffieldstruct nftregs, data return -ERANGE; if data !=...

Empire

...

Stitch

DISCLAIMER Stitch is for education/research purposes only. The author takes NO responsibility and/or liability for how you choose to use any of the tools/source code/any files provided. The author and anyone affiliated with will not be liable for any losses and/or damages in connection with use o...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - Remote Code Execution RCE Exploit by kaal Exploits 1. HotelDruidExploit.py This Exploit will create new room with our PHP payload as a room name . Usage : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2...