ThreatCheck

ThreatCheck Matterpreter 的 DefenderCheck 修改版。 接受一个二进制文件（从磁盘文件或 URL 输入），将其分割，直到精确定位目标引擎将标记的确切字节，并将其打印到屏幕上。在尝试识别工具/载荷中的具体恶意代码段时，这非常有用。 C:\ThreatCheck.exe --help -e, --engine Default: Defender Scanning engine. Options: Defender, AMSI -f, --file Analyze a file on disk -u, --url Analyze a file from a...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 Ejecución Remota de Código Autenticado - CVE-2024-0986 Descripción/Resumen Issabel PBX 4.0.0 permite a un usuario autenticado usar la consola asteriskcli para crear archivos con los comandos xmldoc y dump. Esto permite ejecutar comandos remotos basados en el nombre de los archiv...

0day-Rubbish

0day Rubbish 0day vulnerabilities have become rubbish in the AI era. 🌐 Official Website : https://0day-rubbish.com/blog 🎯 Why This Exists Traditional vulnerability disclosure is broken. It's slow, bureaucratic, and ineffective. In the AI era, we can mass-produce 0days at scale—making individual...

CVE-2016-2334

Explotando la vulnerabilidad CVE-2016-2334 de 7zip HFS+ hfsGenerator.py Script usado para generar el archivo HFS+ heap.js Script js de WinDbg. Después de cargar el script, configura el hook de asignación de la siguiente manera: bp ntdll!RtlAllocateHeap "pt "dx...

EntraFalcon

EntraFalcon EntraFalcon es una herramienta de evaluación basada en PowerShell para pentesters, analistas de seguridad y administradores de sistemas que permite evaluar la postura de seguridad de un entorno de Microsoft Entra ID. Diseñada para ser fácil de usar, EntraFalcon se ejecuta en PowerShel...

CVE-2020-5844

CVE-2020-5844 RCE autenticado en PandoraFMS 7.0-NG 742 Atacantes con privilegios de administrador pueden subir documentos PHP maliciosos. Decodificando la ubicación del archivo en base64 los usuarios pueden obtener una shell como usuario apache. Descubierto por TheCyberGeek Script de PoC en Pytho...

rhabdomancer

rhabdomancer "El camino hacia los bugs explotables está pavimentado con bugs no explotables." -- Mark Dowd Rhabdomancer es un plugin headless de IDA extremadamente rápido que localiza llamadas a funciones de API potencialmente inseguras en un archivo binario. Los auditores pueden hacer backtrace...

LAMMA-beta

LAMMA BETA 针对所有密码实现的安全评估框架 （一项由 SECURITY MONX 发起的开源项目） Lamma 框架文档（beta） 文件名 : README 作者 : @ajithatti 组织 : Security Monx 版本 : 0.0.1 目的 : 介绍 Lamma 框架（beta） 目录 : A. 许可证信息 B. Lamma 框架（beta）简介 C. 依赖项 D. 使用 LAMMA E. 特性 F. 说明 G. 贡献者 A. 许可证信息 LAMMA 框架（beta）及其文档不附带任何许可证。 您可以以任何方式自由使用，无任何条件。...

intentshield

IntentShield 不要过滤你的 AI 说了什么 。过滤它即将做什么 面向 AI 代理的执行前意图验证。 为什么需要这个 AI 代理拥有工具访问权限。它们可以执行 shell 命令、写入文件、浏览 URL、发送电子邮件以及调用 API。每一个这样的动作都是一个潜在的攻击面。 大多数 AI 安全工具在输出层工作。它们扫描 AI 说了什么。但危险的部分不是 AI 说了什么，而是 AI 做了什么。一个提示注入攻击诱骗 AI 运行 rm -rf /，可以绕过所有内容过滤器，因为过滤器只看到文本。shell 命令在任何人注意到之前就已经执行了。 IntentShield 位于 AI...

CVE-2020-10665

CVE-2020-10665 Docker Desktop Local Privilege Escalation POC for Docker Desktop Local Privilege Escalation. Built based on the writeup at https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665. Hardlink creation adapted from...

setup-ipsec-vpn

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN 服务器一键安装脚本 使用 Linux 脚本一键快速搭建自己的 IPsec VPN 服务器。支持 IPsec/L2TP, Cisco IPsec 和 IKEv2 协议。 IPsec VPN 可以加密你的网络流量，以防止在通过因特网传送时，你和 VPN 服务器之间的任何人对你的数据的未经授权的访问。在使用不安全的网络时，这是特别有用的，例如在咖啡厅，机场或旅馆房间。 我们将使用 Libreswan 作为 IPsec 服务器，以及 xl2tpd 作为 L2TP 提供者。 功能特性： 全自动的 IPs...

setup-ipsec-vpn

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN Server Auto Setup Scripts Set up your own IPsec VPN server in just a few minutes, with IPsec/L2TP, Cisco IPsec and IKEv2. An IPsec VPN encrypts your network traffic, so that nobody between you and the VPN server can eavesdrop on your data as it...

CVE-2017-17562

CVE-2017-17562 RCE en servidor web GoAhead 2.5 3.6.5 Exploit independiente de reverse shell en Python 3 para CVE-2017-17562, funciona en versiones del servidor web GoAhead 2.5 3.6.5. Blog artículo aquí. Escrito y probado en Python 3.7 basado en POC y entorno vulnerable aquí. Parte del código toma...

MassZeroLogon

Herramienta para pruebas masivas de la vulnerabilidad ZeroLogon CVE-2020-1472 Pasos del procedimiento Para usar esta herramienta necesitas un archivo de hosts con la dirección IP y el nombre de host separados por coma Ejemplo de archivo de hosts 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Proof of Concept PoC for Apache Tomcat HTTP/2 DoS vulnerability CVE-2025-31650 This script triggers a memory exhaustion condition in Apache Tomcat by sending malformed priority headers over HTTP/2. 🎯 Affected Versions Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

Exploit RCE de OpenSTAManager CVE-2026-38751 Carga arbitraria de archivos que conduce a Ejecución Remota de Código Prueba de concepto completa para CVE-2026-38751 , escrita en Rust. Advertencia : Esta herramienta está destinada únicamente para pruebas de seguridad autorizadas y fines educativos...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

aotopsy

AOTopsy A Dart AOT snapshot analyzer. Turns libapp.so — the compiled Dart code inside a Flutter release APK — into function names, class layouts, call graphs, behavioral signals, and readable pseudocode. No Dart VM, no SDK compilation, no runtime fallback. Fork notice: AOTopsy is a fork of...

XSS-LOADER

💎 XSS-LOADER 工具 💎 作者：TMRSWRR 版本 1.0.0 XSS 载荷生成器 - XSS 扫描器 - XSS 后门查找器 的一体化工具 Instagram: TMRSWRR 📷 截图 📷 👇 💌 使用方法 💌 👇 📒 自述 📒 此工具用于生成 XSS 注入中使用的载荷 从参数中选择默认载荷标签，或编写自己的载荷 通过 XSS 扫描器参数进行 XSS 注入 通过 XSS 后门查找器参数查找易受攻击的站点 URL 💿 安装 💿 使用 requirements.txt 进行安装 git clone https://github.com/capture0x/XSS-LOADER...

sanitize

Sanitize Sanitize is an allowlist-based HTML and CSS sanitizer. It removes all HTML and/or CSS from a string except the elements, attributes, and properties you choose to allow. Using a simple configuration syntax, you can tell Sanitize to allow certain HTML elements, certain attributes within...