reverse-skill

reverse-skill Cybersecurity Skills Router · 逆向技能路由包 Navigate the dark waters, sail against the stream. About · Getting Started · Usage · Fast route · Routing · Ops contracts · AI Bootstrap · Sponsors · Contributing 🌐 中文 About If you are an AI Agent, jump toREADMEAI.md and follow the instructions...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server任意文件上传漏洞 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 python cve-2021-22005.py -h获取使用帮助 0x02 Bug问题 Bug请提交Issues，有时间会看的 0x03 已知Bug 在使用代理的情况下利用过程中所有步骤均失败 0x04 版本迭代 v0.2 更新内容...

root-my-webos-tv

Rootear mi TV webOS Un script simple de Python que inicia un servidor telnet en dispositivos webOS vulnerables como root. Televisores verificados webOS 4.9.7 - 5.30.40 model LG43UM7000PLA webOS 5.5.0 - 04.50.51 model OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 model OLED48C1PUB webOS...

thc-tips-tricks-hacks-cheat-sheet

Los consejos, trucos y hacks favoritos de THC Hoja de referencia https://thc.org/tips Una colección de nuestros trucos favoritos. Muchos de esos trucos no son nuestros. Simplemente los recopilamos. Mostramos los trucos 'tal cual' sin ninguna explicación de por qué funcionan. Necesitas conocer Lin...

vbrute

vbrute Fuerza bruta de hosts virtuales. Especifica un archivo que contenga dominios y un archivo que contenga direcciones IP, y vbrute intentará conectarse a la IP con el dominio específico. Usage: root@kitploit: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of...

pe_tree

PE Tree PE Tree is a Python module for viewing Portable Executable PE files in a tree-view using pefile and PyQt5. It can also be used with IDA Pro, Ghidra, Volatility, Rekall and minidump to view and dump in-memory PE files, as well as perform import table reconstruction. Table of contents 1...

Remote-BOF-Runner

Remote BOF Runner Un framework de extensión de Havoc para ejecución remota de Beacon Object Files BOFs utilizando un cargador PIC hecho con Crystal Palace. Descripción general Remote BOF Runner permite la ejecución segura de BOFs en procesos arbitrarios aprovechando el cargador PIC de Crystal...

GhostLock-for-OnePlus

GhostLock — OnePlus Kernel exploit targeting locked-bootloader OnePlus devices. Uses CVE-2026-43499 to obtain root access without unlocking the bootloader or modifying boot.img. Authorized security research and educational purposes only. Table of Contents Vulnerability Overview Supported Devices...

webvulscan

WebVulScan 简介 WebVulScan 是一款 Web 应用程序漏洞扫描器。它本身是一个用 PHP 编写的 Web 应用程序，可用于测试远程或本地 Web 应用程序的安全漏洞。扫描运行时，扫描详情会动态更新给用户。这些详情包括扫描状态、在 Web 应用程序上发现的 URL 数量、发现的漏洞数量以及所发现漏洞的详细信息。 扫描完成后，一份详细的 PDF 报告会通过电子邮件发送给用户。报告包含所发现漏洞的描述、修复建议以及每个漏洞被利用的位置和方式详情。 WebVulScan 测试的漏洞包括： 反射型跨站脚本 存储型跨站脚本 标准 SQL 注入 利用 SQL 注入破坏认证...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...

CVE-2026-97730

In Netgate pfSense Plus before 26.07 and pfSense CE before 2.9.0, a Local File Inclusion LFI vulnerability in the Dashboard index.php widget sequence data handling allows an authenticated attacker to execute arbitrary PHP code. To exploit this, an attacker with privileges to modify Dashboard...

jfscan

!CAUTION ⚠️ 项目已弃用 该项目已使用 Go 重写，以获得更好的性能和功能。 请使用新版本：nullt3r/massmap 描述 核心特性 利用 Masscan 释放 Nmap 的强大能力，进行大规模扫描 使用域名和其他格式扫描目标 以清晰的 domain:port 格式输出结果 使用 stdin/stdout 模式与其他工具流式传输结果 享受 Masscan 自动速率调整带来的无忧扫描 生成 Nmap XML 报告 通过范围控制保持专注并锁定目标 JFScan 是一个包装器，利用 Masscan 的速度和 Nmap 的指纹识别能力。JFScan 接受 URL、域名或 IP（包括...

jfscan

!CAUTION ⚠️ Project Deprecated This project has been rewritten in Go for better performance and features. Please use the new version here: nullt3r/massmap Description Killing features Unleash the power of Nmap with Masscan for large-scale scans Scan targets using domain names and other formats...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

CVE-2021-31166

CVE-2021-31166: HTTP协议栈远程代码执行漏洞 本内容是关于 CVE-2021-31166（“HTTP协议栈远程代码执行漏洞”）的概念验证，该漏洞是 http.sys 中的释放后使用（use-after-free）类型问题，微软于2021年5月发布了补丁。根据这条 推文，该漏洞由 @mxms 和 @fzzyhd1 发现。 漏洞本身发生在 http!UlpParseContentCoding 函数中，该函数创建了一个局部 LISTENTRY 并向其中追加条目。完成后，它会将其移动到 Request 结构体中，但并未将局部列表置为...

keeper

keeper Keeper 是一个用于 Go 的加密秘密存储器。它使用 Argon2id 密钥派生和 XChaCha20-Poly1305（默认）认证加密来加密静态的任意字节负载，并将它们存储在嵌入式 bbolt 数据库中。 它打包成三个独立可用的部分： 一个 Go 库 — 将经过加固的秘密存储器直接嵌入到您的进程中，具有四个安全级别、每个桶的 DEK 隔离以及防篡改审计链。 一个 HTTP 处理器 x/keephandler — 通过一次调用将 keeper 端点挂载到任何 net/http 多路复用器上，并带有可插拔的钩子、守卫和响应编码器，用于访问控制和审计日志记录。 一个 CLI...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

BridgeHead

BridgeHead Acceso nativo en C++ a Active Directory a través de ADWS, sin .NET, sin WCF, sin pila HTTP. BridgeHead es una librería estática en C++20 que implementa la pila completa del protocolo Active Directory Web Services ADWS directamente sobre TCP. Nombrado en honor al servidor puente de AD, ...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...