CVE-2023-25813-TEST

CVE Test App Sequelize CVE-2023-25813 동작을 로컬에서 확인하기 위한 Express + MySQL 실습 앱입니다. 이 프로젝트는 의도적으로 취약한 Sequelize 버전과 취약한 로그인 쿼리 패턴을 유지합니다. 인터넷에 노출하지 말고 로컬 Docker 실습 환경에서만 실행하세요. 配置 Web: Express, EJS DB: MySQL 8.0 ORM: Sequelize 6.19.0 Docker DB 포트: localhost:3307 Web 포트: localhost:3000 主要功能： 注册 登录/登出...

CVE-2026-54420-LiteSpeed-Symlink-Exploit

CVE-2026-54420 - LiteSpeed cPanel Plugin Symlink Privilege Escalation ⚠️ ADVERTENCIA Este código es SOLO para fines educativos y pruebas de seguridad autorizadas. El uso no autorizado contra sistemas sin permiso explícito es ILEGAL. 📋 Descripción CVE-2026-54420 es una vulnerabilidad de escalada de...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...

invoke-antivm

Invoke-AntiVM v1.0 Introducción Invoke-AntiVM es un conjunto de módulos para realizar detección y huella digital de máquinas virtuales con exfiltración a través de PowerShell. Compatibilidad Ejecute el script check-compatibility.ps1 para verificar qué módulos o funciones son compatibles con la...

agentic-ioc-scanner

agentic-ioc-scanner 针对自主AI编码工具的IOC扫描器——检测 Mini Shai-Hulud、Gemini CLI RCE、Cursor CVE-2026-26268 以及 DPRK PromptMink。 一个检测工具包，用于检测自主AI编码助手（Claude Code、Gemini CLI、Cursor）及其拉入仓库的依赖项是否受到危害。共十一个检查项，涵盖钩子注入、RCE配置、恶意依赖、Git钩子后门以及CI工作流篡改。IOC列表外部化——添加新指标无需修改代码。 配套博客文章：When the Tool Fights Back。 包含内容 1. IOC扫描器...

xpc-string-leak

xpc-string-leak xpc-string-leak 是 libxpc 中越界内存读取的概念验证漏洞利用程序。该漏洞利用利用该漏洞从 diagnosticd 中读取越界堆内存，diagnosticd 是一个未沙盒化的 root 进程，具有 taskforpid-allow 权限。 漏洞：CVE-2018-4248 在 macOS 10.13.5 和 iOS 11.4 上，函数 xpcstringdeserialize 在通过 xpcstringcreate 创建 XPC 字符串对象之前，没有验证反序列化的字符串是否具有正确的长度。如果随后将 XPC 字符串序列化到另一个 XPC...

CVE-2024-27198_Lab

CVE-2024-27198Lab Vulnerability Research & Purple Team Demonstration Lab for JetBrains TeamCity Authentication Bypass CVE-2024-27198 Table of Contents About The Project CVE Details Built With Threat Intelligence & OSINT Real-World Impact & Exploitation Why this CVE is Critical Getting Started...

AutoProber

AutoProber AutoProber 是硬件黑客的飞针自动化堆栈，为您的智能体提供从“板上有了新目标”到安全探测单个引脚所需的一切。 演示视频：https://gainsec.com/autoprober-demo-mp4/ 流程 1. 告知智能体导入项目。 2. 连接所有硬件。 3. 告知智能体确认所有部件功能正常。 4. 执行归零，然后校准。 5. 安装自定义探针和显微镜接口板。 6. 告知智能体板上有了新目标。 7. 它将找到目标在板上的位置，然后拍摄单个帧，记录 XYZ 坐标，同时标记焊盘、引脚、芯片及其他感兴趣的特征。 8...

CVE-2024-50379

Apache Tomcat CVE-2024-50379 Ejecución Remota de Código TOCTOU...

doublepulsar-c2-traffic-decryptor

Autor: Luke Jennings [email protected] - @jukelennings Empresa: Countercept @countercept Sitio web: https://countercept.com Un script de python2 para descifrar el tráfico C2 utilizado por el implante SMB DOUBLEPULSAR desde un archivo PCAP. El cifrado usado es un simple XOR de 4 bytes, que a...

CVE-2020-0041

CVE-2020-0041 Este repositorio contiene el código para explotar CVE-2020-0041, un fallo que reportamos a Google en diciembre de 2019 y que fue corregido en el Boletín de Seguridad de Android de marzo de 2020. Puedes encontrar el exploit de escape del sandbox en sandbox/. El análisis del fallo y e...

sslsplit

SSLsplit - intercepción transparente de SSL/TLS https://www.roe.ch/SSLsplit Resumen SSLsplit es una herramienta para ataques de intermediario man-in-the-middle contra conexiones de red cifradas con SSL/TLS. Está diseñada para ser útil en análisis forense de redes, análisis de seguridad de...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

CVE-2025-11174

CVE-2025-11174: Document Library Lite WordPress插件中的未认证信息泄露漏洞 关键词: CVE-2025-11174, Document Library Lite漏洞, 信息泄露, WordPress安全, 未认证AJAX利用, WordPress插件漏洞, CWE-862, WordPress文档插件安全, 授权绕过, WordPress CVE 2025 目录 概述 漏洞详情 技术分析 攻击向量 概念验证 修复指南 检测 CVSS指标 参考 致谢 安全联系 概述 Document Library Lite WordPress插件信息泄露漏洞...

cloud-custodian

Cloud Custodian c7n Cloud Custodian, also known as c7n, is a rules engine for managing public cloud accounts and resources. It allows users to define policies to enable a well managed cloud infrastructure, that's both secure and cost optimized. It consolidates many of the adhoc scripts...

Popcorn-TJNULL-OSCP-

HackTheBox: Popcorn 渗透报告 日期： 2026年06月05日 难度： 简单 平台： HackTheBox 关键技术： 端口与服务枚举、目录模糊测试（Gobuster）、文件上传绕过、HTTP请求篡改（Burp Suite）、远程代码执行（RCE）、高级TTY Shell稳定化（Python）、本地内核/PAM漏洞利用（MOTD文件篡改）。 1. 侦察与枚举 端口扫描（快速侦察） 我们首先对所有65535个TCP端口进行一次快速扫描（-p-），以定位开放的入口点。我们使用 --min-rate 5000...

cve-2025-24813_poc

cve-2025-24813poc cve-2025-24813验证脚本 影响版本 9.0.0.M1 = tomcat = 9.0.98 10.1.0-M1 = tomcat = 10.1.34 11.0.0-M1 = tomcat = 11.0.2 检测方式 root@kitploit: python .\CVE-2025-24813-poc.py -u url 免责声明 此脚本仅供合法安全研究和教育目的使用。未经授权，禁止在未经目标系统所有者明确同意的情况下进行任何形式的攻击、侵入或干扰。用户应遵守所有适用的法律和规定，尤其是在使用本工具时涉及到个人隐私、系统安全以及网络安全方面的法...

hatiyar

Hatiyar 现代安全工具包，用于渗透测试、漏洞评估和安全研究。 ⚠️ 重要： Hatiyar 仅用于教育、研究和防御性安全用途 。 请勿 在您不拥有或未经明确书面许可的系统上使用此软件。滥用可能导致民事或刑事责任。 快速演示 概述 Hatiyar 是一个安全工具包，专为渗透测试、漏洞评估和安全研究而设计。 它提供： 交互式 CLI（REPL） - 类 Metasploit 的 shell，用于探索和执行安全模块 CVE 利用模块 - 针对已知漏洞的预构建、已测试利用程序 枚举工具 - 云、网络和系统侦察能力 模块化架构 - 通过自定义 Python 模块和 YAML 注册轻松扩展...

proxylogon

proxylogon mi exploit para la cadena proxylogon Microsoft Exchange Server - CVE-2021-26855 Ejecución: el exploit usa el paquete Impacket, para instalarlo ejecuta esto: root@kitploit: user@host:$ python3 -m pip install impacket luego clona el repositorio del exploit y entra en el directorio del...

RTTM

实时威胁监控工具 V2.0 手动监控公司可能面临的互联网威胁是一项不可能完成的任务。因此，公司的许多威胁在公开传播之前一直未被注意，从而造成金钱或声誉损失。这正是 RTTM（实时威胁监控工具）发挥作用的地方。 RTTM 是一个用于实时抓取所有 pasties、github、reddit 等内容的工具，以识别已配置搜索词的出现。一旦匹配，将触发电子邮件警报。从而使公司能够在代码泄露、任何黑客推文等情况下做出反应，并在攻击变得广泛传播之前加强自身防御。...