CVE-2022-31626

CVE-2022-31626 在 PHP 7.4.x 低于 7.4.30、8.0.x 低于 8.0.20 以及 8.1.x 低于 8.1.7 的版本中，当使用 mysqlnd 驱动的 pdomysql 扩展时，如果允许第三方提供连接的主机名和密码，过长的密码可能触发 PHP 中的缓冲区溢出，从而导致远程代码执行漏洞。...

AI-driven-MITRE-Attack

POC : Detección de Tácticas MITRE y Enriquecimiento de Alertas Impulsado por IA Este repositorio demuestra un pipeline de aprendizaje automático para detectar técnicas MITRE ATT&CK a partir de registros y enriquecer la salida usando un LLM local. Descripción general El proyecto está dividido en d...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master 驱动程序物理内存访问 PoC 概述 此存储库包含一个概念验证 PoC ，演示了 AMD Ryzen Master 驱动程序中的漏洞 CVE-2023-20564 。该漏洞允许无特权的用户读写任意物理内存，从而导致潜在的特权提升和系统入侵。 漏洞详情 CVE 编号 ：CVE-2023-20564 CVSS 评分 ：8.8 高危 供应商 ：AMD 产品 ：AMD Ryzen Master 驱动程序 受影响版本 ：多个 AMD Ryzen Master 软件版本 影响 ：物理内存读写访问，导致特权提升 技术描述 AMD Ryz...

better_opts_attacks

May I have your attention? 打破基于微调的提示注入防御：利用架构感知攻击 本仓库包含运行ASTRA和ASTRA++攻击的代码，这些攻击能够突破SecAlign++、SecAlign、StruQ防御。此外，本仓库还提供了一些生成的攻击示例和攻击日志。 环境搭建 克隆仓库 这将克隆仓库以及所有子模块，并放置到正确的位置。 root@kitploit: git clone --recurse-submodules https://github.com/nishitvp/betteroptsattacks.git 设置Python环境...

DigiDuck-Framework

DigiDuck 框架 用于运行 ATTiny85 处理器和 micronucleus 引导加载程序的 Digiduck 开发板的框架！ alt text DDF 欢迎界面截图 路线图： 计划在框架内实现一个用于 Duckyspark 翻译的命令。 要求： ATTiny85 或其他兼容的“Digispark”开发板 DigiSpark 驱动（如果你能将其与 Arduino 一起使用，那应该没问题。） OSX 或 MacOS 安装了 Digispark 库的 ArduinoIDE 开始使用： 安装： DigiDuck 框架（简称 DDF）的启动和设置非常简单！DDF...

owasp-scs

OWASP 智能合约安全 SCS 加入 OWASP 智能合约安全 Slack 频道 讨论与支持 这是 OWASP 智能合约安全 SCS 项目的官方 GitHub 仓库。该综合计划为智能合约的开发、审计和验证提供安全标准、指南和资源。SCS 生态系统由多个相互关联的子项目组成，它们相互补充，以促进智能合约、去中心化应用 dApps 和 EVM 区块链系统中的稳健安全实践和合规性。 📚 概述 SCS 项目围绕多个相互关联的资源构建，每个资源在智能合约安全生命周期中都有其独特作用： OWASP 智能合约安全验证标准 SCSVS：...

android-locdump

Tras la indignación/sobrerreacción de los últimos días en internet ante la revelación de que el iPhone tiene una caché para su servicio de localización, decidí echar un vistazo a lo que mis dispositivos Android almacenan en caché para la misma función. Este es un volcador rápido que armé para...

powershell-backdoor-generator

/ 免责声明： 本程序仅供教育用途使用。使用本程序即表示您理解其使用相关的潜在风险。 未经适当授权，不得在任何系统或网络上使用本程序。禁止未经授权的使用。 本程序创建者对因使用本程序造成的任何损害、法律后果或数据丢失不承担任何责任。 您有责任确保在使用本程序时遵守所有适用法律和法规。 请负责任且道德地使用本程序，尊重他人的隐私和安全。 / powershell-backdoor 用PowerShell编写、Python混淆的反向后门工具，每次构建后生成新签名以规避检测。该工具能够为Flipper Zero和Hak5 USB Rubber...

SysWhispers2

SysWhispers2 SysWhispers 通过生成植入物可用于进行直接系统调用的头文件/汇编文件，帮助进行规避。 所有核心系统调用均受支持，示例生成文件位于 example-output/ 文件夹中。 SysWhispers 1 和 2 的区别 用法与 SysWhispers1 几乎相同，但无需指定要支持哪些 Windows 版本。大多数更改在底层。它不再依赖 @j00ru 的 syscall tables，而是使用由 @modexpblog 推广的“按系统调用地址排序”技术。这大大减少了系统调用存根的大小。 SysWhispers2 的具体实现是 @modexpblog...

CVE-2023-23397

此存储库没有 README。...

CVE-2023-36874_BOF

CVE-2023-36874 Windows 错误报告 LPE BOF 介绍 这是一个成熟且可运行的 CobaltStrike BOF 实现，基于 Filip Dragovic（@filipdragovic）的 CVE-2023-36874 Windows 错误报告 LPE 利用程序。他通过逆向相关的有漏洞的 DLL 并创建了该漏洞关键的非公开 COM 结构，在创建可用利用程序方面做了大量艰苦工作。 此 BOF 会将用户指定的 EXE 文件放置到目标机器的磁盘上，然后触发漏洞，导致该 EXE 以 SYSTEM 权限运行。 微软感谢谷歌威胁分析组披露此漏洞，然而我最初是通过...

TomcatScanPro

TomcatScanPro root@kitploit: 如果您觉得这个项目对您有帮助，别忘了点亮 Star ⭐！ 您的支持是我们继续优化和改进这个项目的动力！ 😊 简介 本项目是一个针对 Tomcat 服务的弱口令检测。除了支持 CVE-2017-12615 漏洞的多种利用方式外，还集成了 CNVD-2020-10487 漏洞（Tomcat AJP 协议本地文件包含漏洞）的利用功能，帮助用户高效检测和利用漏洞获取服务器敏感信息。工具同时支持对多个 URL 进行并发检测，并通过动态线程池机制，优化资源利用率，提升检测效率。 功能 1. CVE-2017-12615 漏洞检测...

ohmybackup

ohmybackup ohmybackup - 扫描受害者的备份目录和备份文件 ohmybackup 扫描目标站点上的备份文件夹。在找到的文件夹中搜索归档文件。 通过2文件扫描系统，它以不同的方式添加扩展名和文件名，从而增加被发现的几率。 1 - files/extensions.txt - 这为文件添加新的扩展名，例如：通过添加 .example 的形式，允许您重新尝试所有在新扩展名中尝试过的可能性。 2 - files/files.txt - 它可以根据您添加的扩展名，通过赋予它们新的文件名来扫描这些文件夹。 3 - files/folders.txt -...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

CatSniffer

CatSniffer 也可在分销商处购买： CatSniffer 😼 是一款原创的多协议、多频段板，用于嗅探、通信和攻击物联网（IoT）设备。它被设计为一个高度便携的USB棒，集成了TI CC1352、Semtech SX1262芯片，V3版本还集成了RP2040，V2版本则集成了Microchip SAMD21E17。 该板是物联网安全研究人员、开发者和爱好者的瑞士军刀。它可以与多种软件配合使用，包括第三方嗅探器，如 SmartRF Packet Sniffer、Sniffle、zigbee2mqtt、Z-Stack-firmware、Ubiqua Protocol...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

pacbot

简介 Policy as Code Bot PacBot 是一个用于持续合规性监控、合规性报告以及云端安全自动化的平台。在 PacBot 中，安全与合规策略以代码形式实现。PacBot 发现的所有资源都会根据这些策略进行评估，以衡量策略的合规性。PacBot 自动修复框架提供了通过执行预定义操作自动响应策略违规的能力。PacBot 内置强大的可视化功能，提供简化的合规性视图，并便于分析和修复策略违规。PacBot 不仅仅是管理云配置错误的工具，它是一个通用平台，可用于任何领域的持续合规性监控和报告。 不止于云合规评估 PacBot...

htrace.sh

描述 htrace.sh 是一个用于 HTTP/HTTPS 故障排除和分析的 shell 脚本。它也是一个围绕若干开源安全工具的简单包装器。 要更详细地了解 htrace.sh、其参数、功能以及工作原理，请运行 htrace.sh --examples 或查看 Wiki 。 预览 使用方法 要安装 htrace.sh 本身： root@kitploit: 克隆此仓库 git clone https://github.com/trimstray/htrace.sh 进入目录 cd htrace.sh 安装 sudo ./setup.sh install 安装依赖（支持 Debian...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

aws-iam-authenticator

AWS IAM Authenticator for Kubernetes Una herramienta para usar credenciales de AWS IAM para autenticarse en un clúster de Kubernetes. El trabajo inicial de esta herramienta fue impulsado por Heptio. El proyecto recibe contribuciones de múltiples ingenieros de la comunidad y actualmente es manteni...