snakeyaml_cve_poc

snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC build Either build the jar on your host with mvn clean compile assembly:single Or use docker to build an image with docker build -t snakeyaml . run Run the container with docker run --rm -p8080:8080 snakeyaml or the jar if you built on your host with ja...

tyton

Tyton This Project Is Now Archived Linux Kernel-Mode Rootkit Hunter for 4.4.0-31+. For more information, visit Tyton's website. Detected Attacks Hidden Modules Syscall Table Hooking Network Protocol Hooking Netfilter Hooking Zeroed Process Inodes Process Fops Hooking Interrupt Descriptor Table...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）漏洞利用与分析文章。 详情 CVE-2022-29464 是WSO2中的严重漏洞，由 Orange Tsai 发现。该漏洞是未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。 存在漏洞的上传路径为 /fileupload，由 FileUploadServlet servlet 处理。并且从 identity.xml 配置文件中可以看出，该路径未受IAM保护：xml root@kitploit: 并且同样不受默认登录措施的保护，handleSecurit...

hydra

Chat · Debates · Boletín · Documentación · Prueba Ory Network · Empleo Ory Hydra es un servidor OAuth 2.0 reforzado y certificado OpenID, así como un proveedor de OpenID Connect, optimizado para baja latencia, alto rendimiento y bajo consumo de recursos. Se conecta a su proveedor de identidad...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection La aplicación OpenSource ERP tiene una vulnerabilidad de inyección SQL. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Obtener nombre de la BD root@kitploit: POST /db/utils/query/data.xml HTTP/1.1 User-Agent:...

hacker-roadmap

本仓库概述了学习渗透测试所需的内容，并汇集了用于实践道德黑客的黑客工具、资源和参考资料。大多数工具都是UNIX兼容的、免费且开源。 状态 该项目已终止并归档 。内容可能已过时。 开始之前 如果你是信息安全新手，请忘记你所知道的一切关于黑客的知识。 在阅读渗透测试及其工作原理之前，不要开始使用工具（参见附加资源章节）。 如果你没有审计过工具的代码，请不要下载或使用。 不要使用这些工具做蠢事，比如未经同意调查/黑客朋友，或者更糟，你的招聘人员。 阅读书籍、手册、文章，保持好奇心，不要仅仅成为一个脚本小子。 我希望你不要将这些工具用于非法目的，但如果你真的这样做了，我当然希望你知道自己在做什么...

SocialPwned

SocialPwned SocialPwned 是一款开源情报（OSINT）工具，能够从目标对象在 Instagram、LinkedIn 和 Twitter 等社交网络上发布的邮件地址入手，查找 PwnDB 或 Dehashed 中可能存在的凭证泄露，并通过 GHunt 获取 Google 账户信息。 该工具旨在方便在道德黑客的“足迹信息收集”阶段寻找易受攻击的目标。公司员工经常在社交网络（无论是职业还是个人）上公布自己的邮件地址。如果这些邮件地址的凭证遭到泄露，那么找到的密码很可能在待审计环境中被重复使用。退一步讲，至少可以了解目标创建密码的模式，从而实施其他更有效的攻击。...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — Inyección SQL en ext/pgsql de PHP mediante la ruptura con barra invertida de E'...' Prueba de concepto para CVE-2026-17543 CVSS 9.8 Crítico, CWE-89, una vulnerabilidad de inyección SQL en la extensión PostgreSQL procedural de PHP. Resumen de la vulnerabilidad pginsert, pgselect,...

CVE-2026-49176_BOF

BOF de CVE-2026-49176 para Cobalt Strike Beacon Object File BOF de Cobalt Strike para escalada de privilegios local a través del WalletService de Windows CVE-2026-49176 , corregido en julio de 2026. Desde un Beacon de integridad media usuario estándar, esta herramienta prepara una base de datos E...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

CVE-2026-93467

creationtimestamp| type| source ---|---|--- 2026-09-18 04:08:03+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvrc7zaphi2f 2026-09-18 04:18:28+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/exoigo3qm3yzy 2026-09-18 05:00:07+00:00| seen|...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

wsh

wsh wsh（发音为woosh）是一个Web Shell生成器和命令行界面。最初它只是一个HTTP客户端，因为与Web Shell交互很麻烦。通常有一个表单，要发送命令，你必须在输入框中输入并点击按钮。我希望有一个更适合自己工作流程的工具，并在终端中运行。于是wsh应运而生。 该客户端具有命令历史、日志记录功能，并可配置为与之前部署的标准Web Shell（带有表单/按钮）进行交互。生成器可以创建php、asp和jsp格式的Web...

CVE-2026-87034

creationtimestamp| type| source ---|---|--- 2026-09-18 04:07:07+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mvrc6d4yby2f...

HydraDragonAntivirus openedr-v2-release-portable-9

Hydra Dragon Antivirus 📚 For detailed documentation, architecture diagrams, and component guides, visit our Project Wiki. WARNING: ACTIVE DEVELOPMENT IN PROGRESS This project is not production-ready. Breaking changes, bugs, and incomplete features should be expected. ⚠️ NOTICE: This repository is...

jwt_tool

JSON Web Token 工具包 v2 jwttool.py 是一个用于验证、伪造、扫描和篡改 JWT（JSON Web Token）的工具包。 其功能包括： 检查令牌的有效性 测试已知漏洞利用： CVE-2015-2951 alg=none 签名绕过漏洞 CVE-2016-10555 RS/HS256 公钥不匹配漏洞 CVE-2018-0114 密钥注入 漏洞 CVE-2019-20933/CVE-2020-28637 空白密码 漏洞 CVE-2020-28042 空签名 漏洞 CVE-2022-21449 Psychic Signature ECDSA 漏洞 扫描错误配置或已知弱...

CVE-2026-58635-PoC

CVE-2026-58635: Windows 讲述人盲文本地权限提升 CVE-2026-58635 的概念验证，这是一个 Windows 讲述人盲文中的命令注入漏洞。本地经过身份验证的用户可以滥用可写的 BrlAPI 参数，使特权 BRLTTY 服务执行任意程序。 Microsoft 将该问题评级为重要 ，CVSS 3.1 得分为 7.8 （CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），并将其映射到 CWE-77 。 此仓库仅用于在隔离实验室中进行授权测试。请勿在生产系统或您不拥有或管理的系统上运行。 概念验证演示内容 该 PoC...

CVE-2024-55591-POC

PoC de I+D de ScaryByte para CVE-2024-55591 Un script integral todo-en-uno de prueba de concepto basado en Python para descubrir y explotar una vulnerabilidad crítica de bypass de autenticación CVE-2024-55591 en ciertos dispositivos Fortinet. Este script: 1. Instala las dependencias faltantes...