UACME

UACMe 通过滥用内置的 Windows AutoElevate 后门来绕过 Windows 用户账户控制。该项目演示了多种 UAC 绕过技术，并作为理解 Windows 安全机制的教育资源。 ⚠️ 警告 : 该工具演示了可能被恶意利用的安全漏洞。请负责任地使用，并仅限在受控环境中使用。 系统要求 操作系统 : Windows 7/8/8.1/10/11 x86-32/x64, 客户端版本；部分方法同样适用于服务器版本 用户账户 : 具有管理员权限的账户，且 UAC 设置为默认级别 使用方法 通过命令行使用以下语法运行可执行文件： akagi32.exe MethodNumber...

CVE-2016-2098

CVE-2016-2098 Vulnerabilidad de ejecución remota de código en Ruby-on-Rails cuando se usa render con datos proporcionados por el usuario. Explicación: Este problema proviene del uso del método render con datos proporcionados por el usuario. El método render se usa normalmente para renderizar una...

CVE-2022-0847_DirtyPipeExploit

¿Qué es esto? Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de contraseña de root en /etc/passwd y restaurarlo después de obtener un shell de root. Nota al margen: No reclamo ningún crédito por haber encontrado esta vulnerabilidad o...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Vulnerabilidad de Path Traversal en Ruby On Rails（CVE-2018-3760） 中文版本Versión china Ruby On Rails es un conocido framework de desarrollo web en Ruby, que utiliza Sprockets como servidor de archivos estáticos en el entorno de desarrollo. Sprockets es una biblioteca de Ruby que compila y distribuye...

shodan-eye

Shodan Eye Esta herramienta recopila toda la información sobre todos los dispositivos que están directamente conectados a Internet con las palabras clave especificadas que ingreses. De esta manera, obtienes una visión general completa. Aquí puedes leer el último artículo sobre Shodan Eye:...

RoguePlanet

RoguePlanet Vulnerabilidad de Windows Defender de RoguePlanet ¡Bienvenidos de nuevo a todos! El exploit es una condición de carrera, así que es un acierto o un fracaso. He logrado obtener una tasa de éxito del 100% en algunas máquinas, mientras que en otras le costó funcionar. El exploit se ha...

MasterHttpRelayVPN-RUST

mhrv-rs — 免费绕过审查，使用你自己的 Google 账户 一个在你电脑上运行的小程序，使用你部署在自己免费 Google 账户中的 Google Apps Script，让你免费访问被屏蔽的网站。你的 ISP 只能看到加密流量发往www.google.com —— 它不知道你实际在访问什么。...

TrustTunnel

客户端 · App Store · Play Store 目录 简介 服务端特性 客户端特性 快速开始 端点设置 安装端点 更新端点 端点配置向导 Let's Encrypt 证书生命周期 运行端点 导出客户端配置 客户端设置 安装客户端 更新客户端 客户端配置向导 运行客户端 客户端 另请参阅 路线图 许可协议 简介 TrustTunnel 是一个现代化的开源 VPN 协议，最初由 AdGuard VPN 开发，现在可供任何人使用和审计。 它提供快速、安全、可靠的 VPN 连接，没有常见的权衡。 在设计上，TrustTunnel 流量与常规 HTTPS 流量无法区分，...

CVE-2022-32060

Snipe-IT Versión v6.0.2 Explicación de la vulnerabilidad: Una vulnerabilidad de carga arbitraria de archivos en el componente de Actualización de Configuración de Marca de Snipe-IT v6.0.2 permite a los atacantes ejecutar código arbitrario a través de un archivo manipulado. Vectores de ataque:...

CVE-2021-22005

CVE-2021-22005-metasploit el script de metasploit POC/EXP sobre CVE-2021-22005 VMware vCenter Server contiene una vulnerabilidad de subida de archivos arbitraria preparación POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir ...

CVE-2014-7911-CVE-2014-4322_get_root_privilege

CVE-2014-7911poc Exploit de root local para Nexus5 Android 4.4.4KTU8P autor: andy sitio web: https://blog.csdn.net/koozxcv Cómo compilar Importa el proyecto en eclipse y compila. Información del bug http://seclists.org/fulldisclosure/2014/Nov/51 Análisis...

navgix

navgix navgix 是一个多线程 Golang 工具，用于检查 nginx 别名遍历漏洞。 技术方法 目前，navgix 支持 2 种技术来发现存在漏洞的目录（或 location 别名）。分别是： 启发式 navgix 会向页面发起初始 GET 请求，如果页面 HTML 中指定了任何目录（在 html 组件的 src 属性中指定），它将测试路径中的每个文件夹是否存在漏洞，因此如果它发现指向 /static/img/photos/avatar.png 的链接，它将测试 /static/、/static/img/ 和 /static/img/photos/。 暴力破解 navgix...

Vba2Graph

Vba2Graph 一款面向安全研究人员的工具，帮助他们节省分析恶意Office宏的时间。 生成VBA调用图，并高亮显示潜在恶意关键词。 支持快速分析恶意宏，轻松理解执行流程。 @MalwareCantFly 功能特性 关键词高亮 支持VBA属性 支持外部函数声明 处理带有"Change"执行触发器的恶意宏 炫彩配色方案！ 优点 ✓ 非常快 ✓ 对大多数野外恶意宏表现良好 缺点 ✗ 静态分析（动态解析的调用无法识别） 示例 示例1： Trickbot下载器——利用对象Resize事件作为初始触发，随后触发TextBoxChange。 示例2： 更多案例请查看 Examples 文件夹。 ...

Sandboxie v1.18.3

Sandboxie Plus / Classic EN | 中文 System requirements| Release notes| Contribution guidelines| Security policy| Code of Conduct ---|---|---|---|--- Windows 7 or higher 64-bit| CHANGELOG.md| CONTRIBUTING.md| SECURITY.md| CODEOFCONDUCT.md Sandboxie is a sandbox-based isolation software for Windows...

reko

reko - un descompilador de propósito general. Reko sueco: "decente, servicial" es un descompilador para binarios de código máquina. Este proyecto está disponible gratuitamente bajo la Licencia Pública General de GNU. El proyecto consta de interfaces de usuario, un motor de descompilación central ...

53R3N17Y

53R3N17Y 基于 Python 的信息收集脚本。 详情请参考 hackertarget.com。单个 IP 地址每天有 100 次 API 调用限制。 更新 root@kitploit: ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │基于 Python 的信息收集脚本。 │ ´U ╘══════════════════════════════════════════════╛ /A\ | | '..' ´ |° ´ Y abaykandotcom 用法: python...

ipxe

iPXE network bootloader iPXE es el firmware de arranque en red de código abierto líder. Proporciona una implementación completa de PXE mejorada con funcionalidades adicionales como: arrancar desde un servidor web mediante HTTP o HTTPS, arrancar desde un SAN iSCSI, FCoE o AoE, controlar el proceso...

pe-sieve

简介 PE-sieve 是一款帮助检测系统中运行的恶意软件，并收集潜在恶意材料用于进一步分析的工具。它能够识别并转储被扫描进程中的多种植入物：替换/注入的PE、shellcode、钩子以及其他内存补丁。 可检测内联钩子、Process Hollowing、Process Doppelgänging、反射式DLL注入等。 PE-sieve 旨在成为一个轻量级引擎 ，专门用于一次扫描一个进程 。它可以构建为EXE或DLL。DLL版本暴露了一个简单的API，可以轻松与其他应用程序集成。 📦 使用库：libPEConv 帮助 ❓ 常见问题解答 - 常见问题 📖 阅读 Wiki 🤔...

CVE-2024-4577

CVE-2024-4577 PoC corregido y minimalista de la CVE-2024-4577 Acabo de probar algunos PoCs para esta vulnerabilidad, y algunos de ellos no funcionaban correctamente, así que lo arreglé creando mi propio PoC no intrusivo y minimalista para comprobar si eres vulnerable. Cómo usar: python3...

Joomla-CVE-2023-23752

Joomla-CVE-2023-23752 Esta implementación en Python tiene fines educativos, ya que ilustra la explotación de CVE-2023-23752. El código ofrece una visión de cómo se puede explotar la vulnerabilidad. Tabla de contenidos Acerca de Instalación Uso Contribución Despliegue del entorno vulnerable Crédit...