BSCP-EXAM-GUIDE-BY-N3OARI-2026

README.MD（2026年3月） 本仓库包含每份速查表及其对应的最重要的实验。 每个主题都包含自己的速查表/方法论、最相关的实验以及有用的资源。 ⭐这是数月工作的成果——希望对你有帮助。如果有用，请点个星。 ⭐ ❗本仓库包含我自己的 考试速查表和方法论——并非 PortSwigger 的 。你可以查阅 PortSwigger 的资源，但这里的文件是我的个人笔记。 ❗我强烈建议创建你自己的 速查表。本仓库旨在帮助他人、提供示例、展示整体组织方式，以及展示我的工作和方法论。 💡🤓 本仓库是我为 BSCP 考试所做的所有 Obsidian...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 基于 MCP 的应用安全测试工具，专为你的编码代理打造。 它不是扫描器，而是一个协作工作台。代理不擅长处理 UI 和有状态 API，而这两者正是你所擅长的。Sectool 让你可以通过其代理探索应用程序，同时由代理分析并操纵你生成的相同认证流量。 你负责处理认证和 UI 交互，代理则负责查询流量、修改请求、发现反射、监控带外交互，并尝试其他排列组合。将双方能力相结合，常规任务会变得更简单，隐藏的指标更不易被遗漏，复杂测试也能更加彻底。 快速开始 1. 安装 sectool...

pilotprotocol v1.13.10-rc.1

Pilot Protocol The network stack for AI agents. Addresses. Ports. Tunnels. Encryption. Trust. Docs · Wire Spec · Whitepaper · IETF Draft · Agent Skills · Polo Live Dashboard The internet was built for humans. AI agents have no address, no identity, no way to be reached. Pilot Protocol is an overl...

exploit_linux_kernel4.13

这个仓库包含一个结合了三个CVE（CVE-2017-14954、CVE-2017-18344、CVE-2017-5123）的旧PoC。 该PoC是一个针对Linux内核4.13的本地权限提升漏洞（已在Ubuntu上测试）。 该利用程序使用信息泄露漏洞（CVE-2017-14954）绕过KASLR，利用任意读取漏洞（CVE-2017-18344）读取内核内存，寻找uid为1000（非特权）用户的struct cred，并使用有缺陷的waitid系统调用（CVE-2017-5123）将uid值覆盖为0（root）。 我不是这三个漏洞利用程序的原始作者，我只是将它们作为练习合并到一起。...

CVE-2018-15912-PoC

此存储库没有 README。...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 es una vulnerabilidad de Cross-Site Scripting Almacenado Stored XSS que afecta a Mautic 7 versiones 7.0.0 a 7.1.1. La vulnerabilidad existe en el componente Project Selector, donde los nombres de proyecto devueltos a través de una solicitud AJAX se insertan en la págin...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ Solo para fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no poseas o sin permiso por escrito para realizar pruebas es ilegal. Tabla de contenido Overview Detalles de la vulnerabilidad...

exploit-CVE-2021-22204

Exploit para CVE-2021-22204 ExifTool - Ejecución Arbitraria de Código ¿Te gusta este repositorio? ¡Dale una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad La neutralización incorrecta ...

CustomLoadImage

CustomLoadImage CustomLoadImage 允许以隐蔽的方式反射加载 .NET 程序集。 这是通过直接调用 AssemblyNative::LoadFromBuffer 实现的，确保放置在 RuntimeAssembly.nLoadImage 上的钩子不会被执行。 如果该项目对您有帮助，请点个星标...

b4tm4n

B4TM4N PHP 网页后门 登录账户（默认） root@kitploit: Username : k4mpr3t Password : k4mpr3t 功能特性 root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes 脚本自加密器 root@kitploit:...

fuxi

Fuxi 2.1 - 开发中 Fuxi 是跨平台兼容的，适用于任何 Python 3.x 环境，包括 Linux、macOS 和 Windows。 开始使用 Docker root@kitploit: docker pull jeffzh3ng/fuxi docker run -itd --name fuxidocker -p 5000:50020 jeffzh3ng/fuxi:latest 等待约 15 秒服务启动后，访问：http://127.0.0.1:5000 默认用户名：fuxi 默认密码：whoami 应用重启：docker restart fuxidocker 如何持久化数...

rtl8812au

RTL8812AU/21AU 与 RTL8814AU 无线驱动 仅适用于 Linux 和 Android 这些驱动已弃用。 请使用 mac80211 驱动，地址为 https://github.com/lwfinger/rtw88 重要说明！ root@kitploit: 使用 "ip" 和 "iw" 代替 "ifconfig" 和 "iwconfig" 详细说明见下文，请阅读 README！ 注意：TP-Link AC600 及其他设备存在回归问题。目前的临时解决方案是从之前的提交中拉取代码。请参阅 此评论。 IPERF3 基准测试 设备 Alfa Networks AWUS036AC...

cve-2023-30861-poc

CVE-2023-30861 PoC Prueba de concepto ⚠️ PRECAUCIÓN CAUTION Este proyecto es un PoC destinado a reproducir la vulnerabilidad CVE-2023-30861 de Flask. NO lo ejecute jamás en un entorno expuesto a Internet. Si se conecta a una red con acceso externo, podría ser explotado para ataques reales. ⚠️...

CVE-2021-40223

CVE-2021-40223 应用 : Rittal CMC PU III Web management 设备 : CMC PU III 7030.000 软件版本 : V3.11.002 硬件版本 : V3.00 攻击类型 : 存储型XSS 解决方案 : 更新到软件版本 V3.17.10 或更高版本 摘要 :...

world_conqueror_4_ru

World Conqueror 4 — traducción al ruso y mod Proceso CMake: desempaqueta el APK original, aplica los parches y compila una versión rusa firmada del juego. Qué es A partir del APK original de World Conqueror 4 se compila una versión rusa: el juego se descompila, los recursos se descifran, se aplic...

cve-2022-26134

CVE-2022-26134 由 1vere$k 提供 只是针对 Atlassian Jira 漏洞的简单 PoC。允许未授权用户在服务器上执行代码。 CVE-2022-26134 - OGNL 注入漏洞。 一个概念验证脚本，利用了影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 Payload root@kitploit:...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE 基于项目 jackson-rce-via-spel，本项目作为一个示例Web应用程序，用于测试针对Jackson-databind漏洞的多种攻击向量（文件上传、表单）。 介绍 基于Angular7前端和spring-boot后端，可以测试不同的攻击向量，并对结果进行可视化和检查。 构建 构建并打包spring boot和angular7成一个可部署的war文件。 mvn package 运行 运行后会自动在浏览器中打开 http://localhost:4200。 backend/mvn spring-boot:run 截图...

elfpeek

elfpeek Inspector ELF mínimo con REPL interactivo para análisis rápido de binarios ¿Por qué?...

pycdc-studio

pycdc-studio English README 一个基于 Qt Widgets 的桌面图形界面，用来配合 pycdc / pycdas 浏览 Python 字节码、查看原生反编译结果、导入 Pyarmor oneshot 输出，并在遇到不支持的 code object 时使用 AI 做兜底重建。 当前支持 Windows 和 Linux 桌面环境。 界面预览 主工作区 设置页 AI 重建 功能 直接打开 .pyc / .pyo 支持把文件夹拖进窗口，递归扫描其中的字节码文件 支持通过 oneshot 流程导入 Pyarmor 混淆项目 多文件会一起显示在左侧树里...

Firebase-Extractor

Firebase-Extractor //移动OSINT// 该工具使用Python2编写，目的是解析Bing搜索的所有结果。基本上，当找到一个应用的firebaseio URL时，用户无需手动浏览搜索结果来寻找敏感数据，而是可以使用此工具。该工具通过将给定的Firebase URL作为Bing搜索引擎的搜索查询，抓取搜索结果的前4页，然后最终解析所有URL以查找敏感关键词。 截图 以下模块被使用： 1.sys 2.requests 3.bs4 // pip install bs4 // 4.urllib2 5.pyfiglet // pip install pyfiglet // 6....