Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

脆弱性OpenSSL 0.9.8 CVE-2008-0166を持つBitcoin Coreの初期バージョンでBTCコインを検索 この記事では、CVE-2008-0166脆弱性を使用してビットコインアドレスP2PKHを生成するツールを作成します。これは、Bitcoin Coreソフトウェアクライアントの初期バージョンでBTCコインを見つけるための研究プロジェクトです。 乱数生成器 が生成する 予測可能な数値 CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 検出 深刻な脆弱性バージョン OpenSSL 0.9.8 CVE-2008-0166 was...

sslnuke

sslnuke —— 未经验证的 SSL 并不安全！ 我们都不止一次地听说过，未经验证的 SSL 并不安全。 如果 SSL 连接没有使用缓存的证书进行验证，那么任何攻击者都可以轻易地劫持它。 因此，在 2013 年，人们可能会认为我们已经彻底解决了这个问题。 浏览器会缓存证书，并在站点提供自验证证书（不应被信任）时非常醒目地警告用户， 浏览器厂商基本上已经解决了这个问题。然而，HTTPS 并不是唯一使用 SSL 的协议。 不幸的是，许多其他协议的客户端默认不进行验证，即使它们进行了验证，也无法保证证书的安全传输。 毕竟，有多少人愿意为自己的 FTPS 服务器花 50 美元购买 SSL...

ruzzy

Ruzzy 一个基于覆盖率引导的模糊测试工具，用于纯 Ruby 代码和 Ruby C 扩展。 Ruzzy 深受 Google 的 Atheris（一个 Python 模糊测试器）启发。Ruzzy 使用 libFuzzer（或 LibAFL）作为其覆盖率检测和模糊测试引擎。在对 C 扩展进行模糊测试时，Ruzzy 还支持 AddressSanitizer 和 UndefinedBehaviorSanitizer。如果您想了解更多关于 Ruzzy 背后的灵感，请参阅我们的论文：Design and Implementation of a Coverage-Guided Ruby Fuzzer...

AndroidRAT

源 PDF: http://www.scribd.com/doc/158356704/Android-RAT 任务列表 1. 联系人 2. 短信数据 3. GPS 数据 4. 浏览器数据...

PowerUpSQL

PowerUpSQL includes functions that support SQL Server discovery, weak configuration auditing, privilege escalation on scale, and post exploitation actions such as OS command execution. It is intended to be used during internal penetration tests and red team engagements. However, PowerUpSQL also...

CVE-2023-31541

此存储库没有 README。...

CVE-2023-50132

CVE-2023-50132 建议描述 Sourcecodester School Visitor Log e-book v1.0 存在跨站脚本（XSS）漏洞。 其他信息 YouTube 链接: https://youtu.be/W7Oen8rs64 漏洞类型 跨站脚本（XSS） 产品供应商 https://www.sourcecodester.com/ 受影响产品代码库 https://www.sourcecodester.com/php/17022/school-visitor-log-e-book-using-php-and-mysql-source-code.html - v1....

CVE-2020-11110-Proof-of-Concept

このリポジトリには README がありません。...

CVE-2018-0202

CVE-2018-0202 Security & Privacy in Computing（2018年秋季）期末小组项目，Cisco ClamAV 0.99.3 中的 clamscan 漏洞 成员：Jay Chow, Harry Luo, Benfang Wang，约翰霍普金斯大学信息安全研究所 关于我们如何安装这个存在漏洞的 ClamAV 0.9.33 版本的详细步骤： 1. 从 https://www.clamav.net/downloads 向下滚动，进入 Previous Stable Releases - clamav-0.99.3 并下载...

CVE-2022-29464

WSO2 RCE（CVE-2022-29464）のエクスプロイトとWriteup。 詳細 CVE-2022-29464 はWSO2の深刻な脆弱性です。 この脆弱性は、認証不要かつ制限のない任意のファイルアップロードであり、認証されていないユーザーが悪意のあるJSPファイルをWSO2サーバーにアップロードし、リモートコード実行（RCE）を達成することを可能にします。 脆弱なアップロードルートは /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。そして、indentity.xml...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS 使用 CVE-2022-30489 Payload root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x help to make this section in README!! Proof of Concept root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit...

RAT-via-Telegram

基于Telegram的RAT Dviros的说明： Windows 远程后渗透利用工具，通过 Telegram 控制（Python 2.7）， 最初由 Ritiek 创建，经 mvrozanti 分叉并修改，随后由本人再次修改。 此工具的全部目的是演示（作为“PoC”）通过 Telegram 控制已被攻陷的机器。 与我已编写的其他工具一样，我不鼓励任何非法活动。 此修改版本使用 Telegram Bot API v2，而非传统的 v1。主要变化是使用键盘按钮代替文本输入。 我将尝试添加新功能、修复漏洞，并在完成“mvrozanti”所需的修改后兼容 API v3。...

rmiscout

Description RMIScout enables wordlist and bruteforce attacks against exposed Java RMI interfaces to safely guess method signatures without invocation. It supports multiple Java RMI protocols, method invocation, and exploitation. Feature overview Supports multiple types of Java RMI servers: RMI-JR...

nodriver

NODRIVER nodriverは、直感的なインターフェースでPython向けの次世代の非同期ウェブスクレイピングおよびブラウザ自動化ライブラリを提供します。Just Makes Sense™ これは、 Undetected-Chromedriver Pythonパッケージの公式後継です。 WebDriver不要、Selenium不要 ドキュメントはこちらをクリック 直接通信により、Webアプリケーションファイアウォール（WAF）に対する耐性がさらに向上し、 パフォーマンスも大幅に向上します。 このモジュールは、undetected-chromedriverとは異なり、完全に非同期です...

Exploitation-of-Log4j2-CVE-2021-44228

此存储库没有 README。...

CVE-2023-21716-POC

CVE-2023-21716-POC Microsoft Word 远程代码执行漏洞...

CVE-2020-0601

CVE-2020-0601 此脚本用于检查是否已根据您的 Windows 版本应用了 CVE-2020-0601 的修补程序。 此外，它还检查是否存在利用已知漏洞的尝试。 .xml 文件适用于 ControlUp 用户。 像往常一样将 XML 文件导入到您的 Script Based Actions 中。 所有信息可在此处找到： https://msrc-blog.microsoft.com/2020/01/14/january-2020-security-updates:-cve-2020-0601/...

evilMP4

evilMP4 通过 Evil MP4 仓库探索 CVE-2022-41741。它提供教育用途的概念验证（PoC），以及有关保护 nginx 免受 MP4 文件漏洞影响的详细文档。仅限合法、道德的安全测试使用。 该仓库提供了用于理解和演示 CVE-2022-41741 的工具、文档和示例。CVE-2022-41741 是 nginx 的 ngxhttpmp4module 中的一个越界读取漏洞。攻击者通过处理特制的 MP4 文件，可能利用该漏洞未经授权访问潜在的敏感信息，或执行拒绝服务攻击。 仓库内容 概念验证（PoC）：用于创建和使用利用 CVE-2022-41741 的恶意 MP4...

CVE-2026-25243-debugfree

CVE-2026-25243 — 无DEBUG的Redis RCE（私有） 可靠的远程代码执行 ，来自一个精心构造的 RESTORE 命令，针对 jemalloc Redis — 无需DEBUG 命令、无需 /proc、无需 gdb、无需 ROP，ASLR 开启。以 redis 进程身份运行攻击者命令（默认镜像中为 root）。 🔒 私有仓库 — 仅限授权的安全研究/协调披露。请勿重新分发。该漏洞已在上游修复（6.2.22 / 7.2.14 / 7.4.9 / 8.2.6 / 8.4.3 / 8.6.3，提交 b9dde6fc）；本仓库针对修复前的路径。 状态/校准说明（请阅读）...