7798 matches found
CVE-2025-68645-PoC
CVE-2025-68645 概念验证 学术与防御性研究声明 本仓库包含严格为学术分析、防御性研究和漏洞验证目的而开发的概念验证（PoC）。 本项目的目标是帮助安全研究人员、防御者和厂商在可控且授权的测试环境中理解 CVE-2025-14847 的技术行为及影响。 授权要求 此概念验证只能在对测试者拥有的系统或已获得明确授权的系统上执行。 任何未经授权的使用可能违反当地或国际法律。作者不鼓励或支持对暴露服务的滥用、大规模利用或恶意操作。 意图澄清 尽管 PoC 展示了漏洞的潜在影响，但其并非用于实际利用、大规模扫描或现实世界中的滥用。 PoC...
RFC-Security-Research
RFC-Security-Research 原始论文和辅助脚本，用于帮助分析互联网 RFC 的安全方面。 概述 本仓库包含一份 RFC 安全审查（以 RFC 的风格撰写），以及多个 python 辅助脚本。这些脚本用于获取底层分析所需的数据，并生成必要的 Cypher（neo4j 图数据库）代码，以支持对 RFC 语料库进行图数据库分析。 创建图数据库 本仓库中的脚本仅仅是快速脚本，用于提取白皮书所需的信息，并将其转换为 CSV 格式，以便导入到 neo4j（在此例中）图数据库中。这些脚本在提取的数据方面绝非详尽无遗，因此仅作为示例/模板使用。 示例 要提取 RFC...
HackerLife.exe
HackerLife.exe 关于一条未能完全武器化的漏洞利用链的 Writeup，以及尝试出售你的第一个 nday 时的经验。 那么这个故事讲的是什么呢？用我们的话说就是“2025 年，作为一名年轻的安全研究员，在瞬息万变且复杂的环境中努力闯出一片天地的生存体验”。2025 年来临时，我生活中发生了一些事情，促使我试着想办法赚点钱。不幸的是，至今都没能如愿，因为你会看到，我失败得一塌糊涂。于是团队决定尝试利用我们的技能。有人通过 ssn 联系了我们。这个人找上来时，自我介绍为一家即将成立的网络安全初创公司，来自世界上某个属于 mnna...
local-llm-ctf
Local LLM CTF & Lab This repository is intended to be accompanied with the content at https://bishopfox.com/blog/large-language-models-llm-ctf-lab, which covers the goals of the research, explanations of the implementation, and a few results of the CTF...
GreyEnergy-Mini-Module-Malware-Analysis
Análisis de Malware del Módulo Mini GreyEnergy Turco Este artículo de investigación ya ha sido publicado anteriormente y también puedes encontrar la versión original en .pdf aquí...
erica
Erica Un vecino para el GreatFET One orientado a las bandas de 315/433/868/915MHz. Este vecino no es un diseño de GreatScottGadgets. Así que si no funciona, no culpes a GSG sino a mí. Nombre Las ramas de la planta erica me recuerdan un poco a las antenas. Y de eso se trata Erica. Un vecino con 4...
vulnerability_advisories
Avisos de seguridad de Onapsis Este repositorio contiene avisos de seguridad para vulnerabilidades reportadas por el equipo de Onapsis Research Labs Resumen de avisos La siguiente tabla es un resumen de las vulnerabilidades descritas en este repositorio:...
DAMM
DAMM 一款基于Volatility的开源内存分析工具，旨在为社区提供展示有趣新技术的试验场。这些技术试图通过数据精简和专家知识编码来加快调查过程。 目录 功能特性 使用方法 支持的插件 示例 差异比对 唯一标识符操作 过滤 警告 最后 功能特性 约30个Volatility插件合并为约20个DAMM插件（例如，pslist、psxview等其他元素被整合进一个'processes'插件） 可一次调用运行多个插件 可选择将插件结果存储在SQLite数据库中，用于保存或"缓存"分析 过滤/类型系统，可轻松过滤诸如pid等属性，以查看与某个进程相关的所有信息，并支持字符串的精确或部分匹配等...
AI-PASSWORD-TESTING-AGENT
AI密码攻击编排器 - 防御性研究仓库 ⚠️ 法律免责声明与研究目的 本仓库仅用于防御性网络安全研究和教育目的 不包含可利用代码 - 本仓库仅包含理论研究、概念分析和防御性对策 不包含攻击性工具 - 不含可运行的漏洞利用、攻击脚本或自动化攻击工具 防御性重点 - 所有内容旨在帮助组织防御AI增强型密码攻击 学术研究 - 这是一份面向安全专业人士和研究者的技术能力分析 合规性 - 所有内容符合负责任的披露和道德安全研究标准 访问本仓库即表示您同意： 仅将本信息用于防御目的 不尝试将任何描述的概念武器化或投入实战 以负责任的方式与安全社区分享研究成果 遵守所有适用的法律法规 仓库概述...
CVE-2025-32432
CraftCMS CVE-2025-32432 漏洞利用工具集 基于SensePost研究的CraftCMS远程代码执行漏洞利用工具。 📁 文件说明 🎯 主要工具 1. finalpoc.py - 最终优化的POC 支持信息泄露和远程代码执行 自动asset ID发现 多种session注入方法 详细的调试模式 2. test.py - 基于原始SensePost文章的简化版本 包含自动asset ID获取功能 使用yii\rbac\PhpManager方法 3. automatedtesting.py - 自动化测试框架 并发测试多个目标 详细的测试报告 JSON结果输出 📋...
CVE-2025-55182-Researching-process
CVE-2025-55182 研究仓库 🛡️ 伦理免责声明 本仓库专为防御性网络安全研究 和教育目的而设。所有内容聚焦于： 为防御目的理解漏洞 开发检测机制 实施缓解策略 提升安全意识 请勿 将本信息用于未经授权的访问、恶意活动或任何非法目的。 📋 概述 本仓库包含针对 CVE-2025-55182 的全面研究与文档，该漏洞需要深入分析和理解以进行恰当的防御和缓解。 快速链接 技术分析 实验环境搭建指南 检测规则 缓解指南 参考资料 🚨 漏洞摘要 ⏱️ 时间线 日期| 事件 ---|--- 2025-11-29| 漏洞发现 2025-12-03| CVE 分配 2025-12-03|...
log4shell-cve-2021-44228
🔍 漏洞研究 精选的深入漏洞报告集合，涵盖软件生态系统中的真实安全事件。每篇文章包括完整的技术分析、概念验证、IOC 列表和修复指南。 目的： 教育参考和作品集。所有 PoC 代码仅用于检测和研究。 索引 | 漏洞| 类型| 严重程度| 日期| 状态 ---|---|---|---|---|--- 003| Apache Log4j 远程代码执行 — CVE-2021-44228 Log4Shell| 零日RCE| 🔴 严重| 2021年11月24日| ✅ 已完成 结构 每篇文章遵循一致的格式： root@kitploit: log4shell-cve-2021-44228/ ├──...
CVE-2016-3223
cve-id Donar...
security-research
安全研究 与我的个人安全研究相关的文件集合。更多内容将发布在我的博客 https://blog.mirch.io 上。 工具 工具| 描述 ---|--- openssldircheck| 用于检查 OpenSSL 库中 OPENSSLDIR 构建参数可能使用的不安全路径的 Windows 实用程序 ssscache2john| 将 SSSD LDAP 缓存文件转换为 John The Ripper 格式 DumpTompcatSessions| 使用 JMX 转储 Tomcat 会话 漏洞 CVE-2025-32463 - Sudo...
PyPath-Escape-CVE-2025-4517-Exploit-Research
🛡️ PyPath-Escape: 高级 PATHMAX 绕过工具包 作者: Beriwalarohit 研究目标: CVE-2025-4517 / CVE-2025-4138 ██████╗ ███████╗██████╗ ██╗██╗ ██╗ █████╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝██╔══██╗██║██║ ██║██╔══██╗██║ ██╔══██╗██╔══██╗ ██████╔╝█████╗ ██████╔╝██║██║ █╗ ██║███████║██║ ███████║██████╔╝ ██╔══██╗██╔══╝...
CVE-2025-10576
CVE-2025-10576 HP Sound Research SECOMNService 特权提升漏洞。注册表权限设置薄弱，允许任何用户创建注册表符号链接，并强制 SECOMNService 服务创建任意注册表项。 操作步骤： root@kitploit: 1. soundresearchpoc.exe prepare 2. 重启 SECOMNService 或机器 3. soundresearchpoc.exe exploit "whoami /all C:\Windows\soundresearch.txt" 4. soundresearchpoc.exe exploit...
signalops
Signal OPS Una plataforma de fusión de inteligencia de señales de espectro completo y de múltiples fuentes para la investigación y el entrenamiento en seguridad. Signal OPS integra docenas de fuentes de recopilación abiertas — bases de datos de WiFi/Bluetooth/torres de telefonía móvil, escáneres ...
CVE-2025-55182-Researching-process
CVE-2025-55182 Repositorio de Investigación Aviso Ético Este repositorio está dedicado a la investigación defensiva en ciberseguridad y solo con fines educativos. Todo el contenido se centra en: Entender vulnerabilidades con fines defensivos Desarrollar mecanismos de detección Implementar...