mkdev

mkdev HTTPS real para desarrollo local — con TUI y uso compartido en LAN. mkdev ejecuta HTTPS de confianza en .local. Un único binario Go: autoridad de certificados + proxy inverso + /etc/hosts + difusión mDNS + un TUI completo. Qué lo hace diferente: Uso compartido en LAN Marca una ruta como...

parsec-cloud

.. raw:: html 简单、安全、端到端加密的云文件共享 Parsec Parsec 是一款基于云端的应用，用于简单且加密安全的文件共享。 🔐 客户端 E2EE 加密，确保只有你和分享对象能访问你的数据。 ✒️ 密码学签名，可识别每次更改的作者。 🤝 通过链接和令牌代码安全地邀请用户加入你的组织。 📂 虚拟驱动器，让你能用喜欢的软件在本地访问数据。 📆 浏览数据历史，恢复任意时间点的文件。 🧑‍💻 易于自托管 入门指南 查看 用户指南 了解 Parsec 能为你做什么，以及它为你数据提供的安全保障。 安装 你可以在 Releases 页面找到最新的 Linux 、macOS 和...

envsec

envsec 使用操作系统原生凭据存储进行安全的环境密钥管理。 演示 功能特性 将密钥存储在操作系统原生凭据存储中（而非纯文本文件） 跨平台：macOS、Linux、Windows 按上下文组织密钥（例如 myapp.dev、stripe-api.prod、work.staging） 通过 SQLite 跟踪密钥元数据（键名、时间戳） 使用 glob 模式搜索上下文和密钥 运行带有密钥插值的命令 使用 cmd 保存并重新运行命令（搜索、列出、运行、删除） 将密钥导出为 .env 文件（通过 audit 进行生成跟踪） 将密钥导出为 shell 环境变量（eval $envsec env）...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge Sandbox Escape - PoCs de vulnerabilidades heredadas de Edge: BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager para explotar el uso compartido de XmlDocument entre límites y escapar del sandbox LPAC de Edge CVE-2019-0555. Los PoCs...

misp-extractor

MISP Extractor This code connects to a given MISP Malware Information Sharing Platform server and parses a given number of events, writing the IP addresses, URLs, and MD5 hashes found in the events to three separate files. Usage To use this script, you will need to provide the URL of your MISP...

wholeaked

Introduction , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case of a leakage...

CVE-2019-16724

漏洞描述 File Sharing Wizard 1.5.0 允许远程攻击者通过利用HTTP POST参数中基于结构化异常处理程序（SEH）的缓冲区溢出，实现任意代码执行。 此漏洞利用已在Windows 7 Home上测试。在其他平台上肯定会失效。主要用于研究目的。...

CVE-2018-14772

CVE-2018-14772 información Este es un exploit PoC de ejecución remota de código para CVE-2018-14772, una vulnerabilidad que descubrí en la plataforma de intercambio de archivos pydio. Requiere credenciales de administrador de la aplicación pydio para funcionar. Puedes ejecutar el exploit de la...

outis

outis outis 是一款自定义远程管理工具（RAT）或类似的东西。可以把它想象成 Meterpreter 或 Empire-Agent。然而，这款工具的重点既不是利用工具包（它不包含任何漏洞利用程序），也不是对目标的持久管理。其核心在于通过各种方法和平台在服务器与目标系统之间进行通信，以及传输文件、共享套接字、生成 Shell 等。 关于名称 荷马史诗《奥德赛》中的独眼巨人波吕斐摩斯在名字解析方面遇到了一些问题。当他询问奥德修斯的名字时，这位黑客告诉他，自己的名字是“Outis”，在古希腊语中意为“没有人”。因此，当波吕斐摩斯后来大喊“没有人”要杀死他时，奇怪的是没有任何救援到来。...

CVE-2020-0796

CVE-2020-0796: SMBGhost - Análisis y Explotación Ética Introducción CVE-2020-0796, también conocido como "SMBGhost", es una vulnerabilidad de seguridad crítica que afecta a los sistemas operativos Microsoft Windows. Pertenece a la categoría de "gusano", lo que significa que puede propagarse...

pwndrop

pwndrop 是一个可自行部署的文件托管服务，用于发送红队测试负载，或通过 HTTP 和 WebDAV 安全地分享你的私人文件。 如果你曾经需要快速搭建一个 nginx/apache 服务器来托管文件，却对 python -m SimpleHTTPServer 的限制感到不满，那么 pwndrop 绝对适合你！ 使用 pwndrop ，你可以： 通过拖放操作，立即上传并分享多个文件到自己的私有 VPS 上。 一键决定文件是否可供下载。 为共享文件设置自定义下载 URL，无需摆弄目录结构。 设置伪装文件，当你需要时，它会替代原始文件被提供。 设置自动重定向，以伪造共享链接中的文件扩展名。...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 XSS Persistente Descripción sugerida: La aplicación versión del servidor: Seafile 7.0.5 es vulnerable a XSS persistente a través de la funcionalidad de compartir bibliotecas. Información adicional: Seafile es una solución de sincronización y uso compartido de archivos...

CVE-2019-0708-Tool

CVE-2019-0708-工具 达到50颗星后分享工具... 联系方式...

CVE-2023-35636

CVE-2023-35636 Microsoft Outlook 信息泄露漏洞（泄露密码哈希） - Expect Script POC CVE-2023-35636 是 Microsoft Outlook 日历共享功能的漏洞，通过在邮件中添加两个标头，可引导 Outlook 共享内容并连接指定机器，从而有机会截获 NTLM v2 哈希。 启动带有 SMB 服务器的 responder 发送邮件并等待（邮件收件人的防火墙必须允许 SMB（445）流量通过） 用法: ./cve-2023-35636.sh mx.fqdn port emailsender emailrecipient...

blue-pigeon

Blue Pigeon: Herramienta de Exfiltración de Datos y Proxy basada en Bluetooth para Red Teamers 1. La Motivación | El Nacimiento del Pájaro ​ ¿Cómo funciona Blue Pigeon? ​ Requisitos Clave del Pigeon 2. Los Componentes | Diseccionando al Pidgey ​ 1. Blue Pigeon - La Aplicación Móvil ​ 2. Blue Beak...

Sigma_rules

Sigmarules Reglas sigma aleatorias para compartir con la comunidad Todas las reglas están hechas por mí. La investigación está referenciada en las reglas...

CVE-2026-56423-MISP-deleteSelection-BrokenAccessControl

CVE-2026-56423 — MISP deleteSelection 访问控制缺失 此概念验证展示了 MISP 批量删除流程中针对 事件报告 和 共享组 的授权缺失漏洞。deleteSelection 处理程序通过一个回调函数对每个选中的项目进行授权，但该回调忽略项目本身，返回调用者的 全局角色权限 （permadd / permsharinggroup），而不是进行每对象所有权检查。因此，低权限的 贡献者 （默认的"用户"角色）可以提交属于 任何组织 的报告 ID/UUID，并在整个实例范围内硬删除它们，尽管正确保护的每对象 delete 操作会拒绝完全相同的请求。 |...

CVE-2006-3592

CVE-2006-3952 适用于Win7 32位系统的Easy File Sharing FTP Server 3.5利用程序 基于： pwntools msfvenom / reversetcp payload 脆弱应用下载地址：https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe 简单的SEH覆盖 + 几次向后跳转，因为SEH值之后堆栈被破坏。...

enseal

enseal 为开发者提供安全、临时的秘密分享。 别再在 Slack 上粘贴秘密了。enseal 让安全路径比不安全路径更快——通过一条命令和零配置，即可通过加密的一次性通道分享 .env 文件和秘密。bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive 7-guitarist-revenge ok: 14 secrets written to .en...

CVE-2026-65400-poc

CVE-2026-65400 — Lectura de ficheros root pre-autenticación en Compartir Pantalla de macOS PoC de solo lectura Prueba de concepto de solo lectura. Demuestra la omisión de autenticación leyendo un fichero solo-root de un host vulnerable. No escribe nada en el objetivo: ni LaunchDaemon, ni archivo ...