XboxSeries

Xbox Series: Investigación de la Arquitectura Interna Campo| Valor ---|--- Fecha| 9-12 de marzo de 2026 + 7-? de julio de 2026 Hardware| Xbox Series S Nombre en clave: Lockhart Compilación del SO| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 Método de...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit: Heap-based buffer overflow in Sudo CVE-2021-3156 ======================================================================== Contents Summary Analysis Exploitation Acknowledgments Timeline =======================================================================...

rizin-notebook

Rizin Notebook Un cuaderno para análisis binario con rizin. Mantén notas, comandos y scripts organizados por binario. Requiere rizin 0.7.0 o posterior. Qué hace Cada página del cuaderno está vinculada a un binario. Almacena el binario en sí, su hash SHA-256, y una lista de celdas : celdas de...

fscan

Fscan English 内网综合扫描工具，一键自动化漏扫。 版本 : 2.2.1 功能特性 扫描能力 主机发现 - ICMP/Ping存活探测，支持大网段B/C段存活统计 端口扫描 - TCP全连接扫描，内置133个常用端口，支持端口组web/db/service/all 服务识别 - 智能协议识别，支持20+种服务指纹匹配 Web探测 - 网站标题、CMS指纹、Web中间件、WAF/CDN识别40+指纹 爆破能力 弱密码爆破 - 28种服务爆破SSH/RDP/SMB/FTP/MySQL/MSSQL/Oracle/Redis等 Hash碰撞 - 支持NTLM...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 RCE Pre-Autenticación WebSocket Exploit de Prueba de Concepto PoC para una vulnerabilidad crítica de Ejecución Remota de Código RCE Pre-Autenticación en versiones de Marimo anteriores a 0.23.0. La vulnerabilidad permite a un atacante no autenticado conectarse al...

chimera

Chimera 将不受信任的代码沙盒化，并提供到主机的安全访问。 Chimera 是一个用于不完全受信任代码的用户态沙箱——非常适合在与你共享的机器上运行任意生成命令的编码代理。它限制进程对宿主机的操作，同时仍允许其访问宿主机的文件和工具，从而使代码保持有用，但无法破坏系统。由于作为普通程序运行，Chimera 无需虚拟机、容器、特殊硬件、内核特性或特权——它在你的代码已经运行的地方就能工作。 它通过在同一ISA上进行动态二进制转换来运行未经修改的二进制文件，拦截每个客户系统调用，从而让沙箱决定其行为。Chimera 包含两个部分：一个用于在shell中包装进程的命令行工具...

DuplexSpyCS

DuplexSpy DuplexSpyCS（CS 代表 CSharp）是一个基于 C/S 架构的开源 RAT。 持续更新：Branch-Version2.1.0 文档 在线文档位于： DuplexSpy 无文件执行 DLL 和 Shellcode 注入器与加载器 远程插件 代理 简介 DuplexSpy 是一个开源的 Windows RAT，用于学习攻击性安全技术。 它融合了其他工具以及我个人经验的特性。与之前版本相比，我删除了一些我认为不必要的功能，并添加了许多新功能。 在开发过程中，我学到了很多，真心希望这个项目能对攻击性安全或恶意软件研究感兴趣的人有所帮助。...

CVE-2018-0202

CVE-2018-0202 Security & Privacy in Computing（2018年秋季）期末小组项目，Cisco ClamAV 0.99.3 中的 clamscan 漏洞 成员：Jay Chow, Harry Luo, Benfang Wang，约翰霍普金斯大学信息安全研究所 关于我们如何安装这个存在漏洞的 ClamAV 0.9.33 版本的详细步骤： 1. 从 https://www.clamav.net/downloads 向下滚动，进入 Previous Stable Releases - clamav-0.99.3 并下载...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Un problema en Notion para MacOS v.3.1.0 permite a un atacante remoto ejecutar código arbitrario a través de los componentes RunAsNode y enableNodeClilnspectArguments Hay una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en electron...

CNVD-2020-10487

说明 工具仅用于安全研究以及内部自查, 禁止使用工具发起非法攻击, 造成的后果由使用者负责 Apache Tomcat文件包含漏洞（CVE-2020-1938 / CNVD-2020-1048 ）批量检测工具. 此项目在Kit4y的项目的基础上进行修改. 代码修改 当ip.txt中只有1个域名或ip时, 会使得threadCount为1, 程序实际上没有运行, 增加判断线程数的代码 root@kitploit: ... if threadCount == 1: threadCount = 2 for i in range0,threadCount-1: ... 修改少量代码,...

Karkinos

Aviso legal Este es un proyecto ANTIGUO que hice en la universidad... todo el código fue improvisado sobre la marcha y casi nada fue planeado. Esta herramienta debe ser utilizada únicamente en aplicaciones/redes para las que tengas permiso de atacar. Cualquier mal uso o daño causado será...

sandmap

sandmap Descripción • Cómo Usar • Línea de Comandos • Configuración • Requisitos • Otros • Contribuir • Licencia • Wiki Descripción sandmap es una herramienta que apoya el reconocimiento de redes y sistemas utilizando el masivo motor de Nmap. Proporciona una interfaz amigable, automatiza y aceler...

CVE-2022-29464

CVE-2022-29464 一个预认证任意文件上传漏洞，导致 WSO2 中的远程代码执行 CVE 摘要 CVE-2022-29464 是 Orange Tsai 发现的 WSO2 中的一个 RCE 漏洞。未认证的任意文件上传允许攻击者通过上传恶意 JSP 文件来执行代码。 受影响版本 WSO2 API 管理器 2.2.0 - 4.0.0 WSO2 身份服务器 5.2.0 - 5.11.0 WSO2 身份服务器分析 5.4.0, 5.4.1, 5.5.0, 5.6.0 WSO2 身份服务器作为密钥管理器 5.3.0 - 5.11.0 WSO2 企业集成器 6.2.0 - 6.6.0 WS...

CVE-2019-10149-quick

CVE-2019-10149-quick Simple arreglo rápido de Bash shell para CVE-2019-10149...

CVE-2023-38829-NETIS-WF2409E_Report

Netis WF2409E 设备报告 1. 设备概述 1.1 主要规格表 类别| 参数| 描述 ---|---|--- 设备信息| 型号| Netis WF2409E | 类型| 300Mbps 无线 N 路由器 | 电源| DC 9V/500mA | 硬件版本| V1.8 | PCB 版本| PB-7189-M02G-20 | 生产日期| 2015-03-23 | 生产国| 中国 网络标识| 序列号| 2409EEU5B102714 V1.8 | MAC 地址| W8D398DFB68 | 默认 SSID| netisBDFB68 | 默认密码| password | 管理地址|...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 Lea esto, amigo: Nunca abra esta herramienta Python en el editor / borre parte del código porque causará un error. Si se produce un error, vuelva a instalarla desde este Github, gracias también use http:// delante del sitio de ejemplo http://site.com Donació...

reconftw

reconFTW reconFTW 是一款专为安全研究人员和渗透测试人员设计的强大自动化侦察工具。它通过执行子域名枚举、漏洞扫描、OSINT 等操作，简化了针对目标收集情报的流程。凭借模块化设计、丰富的配置选项以及对 AX Framework 分布式扫描的支持，reconFTW 旨在高效地提供全面的结果。 reconFTW 利用了多种技术，包括被动和主动子域名发现、Web 漏洞检测（例如 XSS、SSRF、SQLi）、OSINT、目录模糊测试、端口扫描和截图。它与前沿工具和 API 集成，以最大化覆盖范围和准确性，确保您在侦察工作中保持领先。 主要特性：...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei 武器化模板 shell 路径：/public/formatter.jsp Nuclei 本身：https://github.com/projectdiscovery/nuclei shell 包含一个透明度为 0 的隐藏输入框，因此只需将鼠标悬停在其上，输入命令，然后按 Enter 键： 示例 shell URL： root@kitploit: https://ms1.fission.com:8443/public/formatter.jsp?cmd=id CVE-2022-37042...

pocsuite3

pocsuite3 法律免责声明 在未事先获得双方同意的情况下，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 概述 pocsuite3 是由 知道创宇 404 实验室 开发的一款开源远程漏洞测试和概念验证开发框架。 它拥有强大的概念验证引擎，以及许多为终极渗透测试人员和安全研究人员设计的优秀功能。 特性 PoC 脚本可以以 verify、attack、shell 模式运行 插件生态系统 从任意位置动态加载 PoC...