pagodo

pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

CVE-2022-42889

🚀 CVE-2022-42889 Text4Shell 利用工具 一个针对 CVE-2022-42889 Text4Shell 的 Python 利用工具，该漏洞是 Apache Commons Text 1.10.0 之前版本中的一个严重远程代码执行漏洞。 📋 目录 描述 漏洞详情 受影响版本 利用工具特性 环境要求 使用方法 示例 工作原理 检测 缓解措施 参考资料 免责声明 📝 描述 该工具针对 CVE-2022-42889 Text4Shell 漏洞，这是 Apache Commons Text 中的一个漏洞，允许通过经 StringLookup 插值器处理的特制输入字符串实现...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE 通过 updatelaunch.php 中的 PHP 代码注入实现 RCE 的概念验证（PoC） 披露： 最初由我通过 GHSA-3h9c-7j8r-xc3v 报告 ⚠️ 仅限授权渗透测试/研究用途。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2025-62429 严重性| 🔴 高危 CVSS 评分| 7.2 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CWE| CWE-78：操作系统命令注入，CWE-94：代码注入 受影响产品|...

dual-ec-drbg

Backdoor DualECDRBG: Prueba de concepto educativa Para profesionales de la seguridad | Solo con fines educativos ⚠️ Descargo de responsabilidad Este repositorio contiene una demostración educativa de la puerta trasera criptográfica DualECDRBG CVE-2014-8610, una vulnerabilidad bien documentada...

cosmicsting-validator

一个 Cosmicsting POC，附带一个 bash 脚本，用于检查我们所有托管的站点以确认补丁已应用。 此仓库用于帮助商店所有者/托管方确认补丁已应用到商店。在 check.bash 中，将域名添加到 SITES 列表。 https://www.sdj.pw/posts/magento2-cosmic-sting-check/ 在线验证器 https://cosmicsting.samdjames.uk/ 安装 Create a python virtual environment for the project python -m venv venv Activate virtu...

Claude-Code-MCP-Injection-PoC

Claude Code：MCP工具确认提示误导 一个专业的PoC，展示了Anthropic的Claude Code中一个严重的UI/UX缺陷。此漏洞允许恶意的MCP服务器通过误导确认提示中的工具参数来误导用户批准任意命令执行。 🛡️ 技术摘要 Claude Code信任MCP服务器提供的描述和元数据来生成面向用户的确认提示。攻击者控制的服务器可以提供良性的描述（例如"读取文件"），而底层的执行逻辑触发反向shell或未授权的文件写入。 🚀 主要特性 知情同意绕过：用户批准"安全"操作，而服务器执行"恶意"代码。 修改警报：包含内置检查，防止在没有正确IP配置的情况下执行。...

BlockGuard

🛡️ BlockGuard — 基于进程的文件访问安全代理 BlockGuard 是一款 Windows 数据丢失防护 DLP 代理，可在进程级别拦截并控制文件访问。它确保只有授权进程 （通过可执行文件路径、加密哈希、验证码签名和完整性级别识别）才能读取受保护文件。所有其他进程默认通过 NTFS ACL 在操作系统内核级别被拒绝访问 。 📑 目录 功能特性 架构 UI 管理界面 先决条件 快速开始 配置 运行代理 验证运行效果 项目结构 工作原理 故障排除 安全考量 贡献 ✨ 功能特性 功能特性| 描述 ---|--- 默认拒绝 ACL| 代理启动时锁定受保护文件——仅保留 SYSTEM...

EUVD-2026-90979

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...

Exploit for Expression Language Injection in Redhat Richfaces

RichFaces Paint2DResource — CVE-2018-12533 CTF lab A self-con...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

EUVD-2026-90973

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...

CVE-2026-103922 Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...

next-16.2.4-pocs

Next.js v16.2.4 安全 PoC 合集 本仓库收集了针对 Next.js v16.2.5 中已修复安全问题的逆向工程概念验证（PoC）材料。仓库根目录包含发布窗口分析，poc/ 目录下每个公告对应一个 PoC 包。 本合集使用 ProjectDiscovery 的 Neo 进行逆向工程。公开工作区：https://neo.projectdiscovery.io/share/d250e203-4313-4be3-b108-837c2f8ea693 此处涵盖的所有问题均已公开披露并已修复。这些材料旨在用于防御性研究、回归测试和检测工作。 仓库结构 SUMMARY.md -...

CVE-2025-46817

CVE-2025-46817 – Desbordamiento de enteros en unpack de Redis Lua Posible RCE PoC de desbordamiento de enteros en unpack de Redis Lua que provoca un crecimiento descontrolado de la pila y un bloqueo en la versión 8.2.1. Resumen Redis 8.2.1 incluye Lua 5.1 con una implementación de unpack que...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - 用于通过Windows事件日志进行威胁狩猎的PowerShell模块 Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com 示例EVTX文件位于.\evtx目录中 注意...

CVE-2026-30862

CVE-2026-30862 PoC - Escalada de Privilegios en Appsmith Prueba de Concepto para Escalada de Privilegios en Appsmith mediante XSS Almacenado Divulgación: Reportado originalmente por mí a través de GHSA-5hw4-whxv-6794 ⚠️ Solo para pruebas de penetración/investigación autorizadas. Información de la...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...