PSTrojanFile

PSTrojanFile Windows PowerShell Nombre de Archivo y API Anti-Malware de Defender - POC de Ejecución de Código Descubrimiento: John Page alias hyp3rlinx 2019 y revisado 2023 Actualizado 24 de diciembre de 2023 Evadiendo el obstáculo de las comillas simples en PowerShell para ejecución de código y,...

victorian_machinery

Maquinaria Victoriana Maquinaria Victoriana es una prueba de concepto de exploit para CVE-2022-30525. La vulnerabilidad es una inyección de comandos remota no autenticada que afecta a los firewalls de Zyxel que soportan aprovisionamiento zero touch. Zyxel lanzó una corrección para este problema e...

CVE-2023-6553

CVE-2023-6553 Inclusión de archivos en PHP que conduce a RCE — Plugin Backup Migration Plugin: Backup Migration backup-backup ≤ 1.3.7 CVSS: 9.8 Crítico CWE: CWE-98 — Control inadecuado del nombre de archivo para la declaración Include/Require Requisito de autenticación: Ninguno Impacto: Ejecución...

CVE-2026-92123

A flaw was found in the Jenkins Script Security Plugin. Attackers with permissions to define and run sandboxed scripts, including Pipelines, can exploit this vulnerability. The plugin does not properly intercept operations performed on a null receiver, such as method calls or property accesses...

Doldrums

扑动：快速、不规则地移动；快速跳动；被搅动。 停滞期：一段停滞不前的时期。 Doldrums 是一款针对 Android 平台 Flutter 应用的逆向工程工具。具体来说，它是一个用于解析并提取 Flutter/Dart Android 二进制文件（通常名为 libapp.so）中信息的工具，支持所有 Dart 2.10 及以上版本。运行时，它会输出隔离快照中所有类的完整转储。 该工具目前处于 beta 阶段，缺少部分反序列化例程和类信息。如果无法直接使用，请告知。 依赖 Doldrums 需要 pyelftools 来解析 ELF 格式。可通过以下命令安装： pip3 install...

CVE-2024-10124-Poc

CVE-2024-10124-Poc El plugin Vayu Blocks – Gutenberg Blocks para WordPress & WooCommerce es vulnerable a la instalación y activación arbitraria de complementos no autorizados debido a una falta de comprobación de capacidades en la función tpinstall en todas las versiones hasta la 1.1.1 inclusive...

CVE-2020-11932

CVE-2020-11932 WhatsApp 漏洞利用 PoC 中的 Double-Free 漏洞。 注意：务必在 exploit.c 中设置监听 IP 以获取 shell nc -lvp 1337 或其他端口。 然后编译。 make 或 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存为 .gif 然后发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. 演示视频...

psa-2026-00043-recovery

psa-2026-00043-recovery Recuperación de un wiper que se presentó como ransomware, tras un ataque contra infraestructura Proxmox expuesta a internet PSA-2026-00043-1 / CVE-2023-54391. El atacante borró los invitados y dejó los sistemas de archivos dañados. Dos vías de recuperación según el tipo de...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit Los complementos Time Clock y Time Clock Pro para WordPress son vulnerables a la ejecución remota de código en versiones hasta, e incluyendo, 1.2.2 para Time Clock y 1.1.4 para Time Clock Pro a través de la función 'etimeclockwploadfunctioncallback'. Esto permite a atacantes...

CVE-2026-101894

A flaw was found in the @xhmikosr/decompress and decompress packages for Node.js. The default decompressinput, output API relies on lexical containment checks that do not account for the kernel following a planted symlink chain. An attacker can supply a crafted archive containing chained symlink...

wordpress-exploits

wordpress-exploits Exploits aleatorios de WordPress pueden o no funcionar. CVE-2019-19985 Información Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Affected...

VindicateTool

Vindicate -brightgreen 一个面向网络管理员的 LLMNR/NBNS/mDNS 欺骗检测工具包 Vindicate 是什么？ Vindicate 是一款用于检测名称服务欺骗的工具，IT 网络攻击者常利用此类手段窃取用户凭据（例如 Windows Active Directory 密码）。它旨在检测诸如 Responder、Inveigh、NBNSpoof 以及 Metasploit 的 LLMNR、NBNS 和 mDNS 欺骗模块等黑客工具，同时避免误报。这使蓝队能够快速检测并隔离网络中的攻击者。它利用 Windows 事件日志与 Active Directory...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参考 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 用法 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a third-par...

threadtear

Threadtear Threadtear 是一个用于 Java 的多功能反混淆工具。即将支持 Android 应用程序（目前正在开发 Dalvik 到 Java 转换器）。 适合在不需过多担心混淆的情况下进行更简单的代码分析。 即使是像 ZKM 或 Stringer 这样最昂贵的混淆器也包含在内。为了更容易调试，还包含了其他工具。 插入调试行号以更好地了解异常来源，或者在 try-catch 块中添加 .printStackTrace，而无需重新编译代码。 如果没有使用版本特定的方法，反向兼容性不再是问题。在图中分析代码流程，以更好地理解算法。 执行...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

idacode

IDACode IDACode 让您无需离开 Visual Studio Code 即可轻松在 IDA 环境中执行和调试 Python 脚本。该 VS Code 扩展可在市场中找到。 IDACode 仍处于非常早期的阶段，可能会存在错误。如果您遇到任何问题，请提交新的 issue。 特点 速度 ：快速创建和执行脚本。 调试 ：随时附加 Python 调试器。 兼容性 ：IDACode 不要求您以特定方式修改脚本。所有脚本均可直接在 IDA 中执行，无需更改。 模块化 ：IDACode 不过度依赖线程同步的安全包装器，这让您可以随时从任何路径导入任何模块。相反，IDACode 将脚本执行线...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | |...

squarephish

SquarePhish SquarePhish 是一款高级钓鱼工具，它结合了 OAuth 设备代码认证流程和二维码技术。 有关使用 OAuth 设备代码流程进行钓鱼攻击的更多详细信息，请参阅 PhishInSuits。 / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || || |||/| || | | || | | / | O |/ | |\ v0.1.0 || \ usage:...

snuffleupagus

Snuffleupagus 适用于 php7 和 php8 的安全模块 - 消除 bug 类别并对其余进行虚拟补丁！ 主要特性 • 下载 • 示例 • 文档 • 许可证 • 致谢 Snuffleupagus 是一个 PHP 7+ 和 8+ 模块，旨在通过消除整个 bug 类别来大幅提高攻击网站的成本。它同时还提供了一个强大的虚拟补丁系统，使管理员无需修改 PHP 代码即可修复特定漏洞并审计可疑行为。 主要特性 无明显的性能影响 强大但易于编写的虚拟补丁规则 消除几类漏洞 基于反序列化的代码执行 基于 mail 的代码执行 窃取 Cookie 的 XSS 基于文件上传的代码执行 弱 PRN...

passgen

🔐 passgen — 从终端生成密码 一个小巧的 Go CLI 工具，能够生成带有灵活字符集和排除项的安全随机密码。 使用 crypto/rand 提供密码学安全随机性。如果未提供字符集标志，默认启用所有字符集。 安装 Go latest go install github.com/bilalbaraz/passgen@latest specific version go install github.com/bilalbaraz/passgen@ Homebrew brew tap bilalbaraz/tap brew install passgen Linux amd64 wge...