363518 matches found
claude_opus_cve_2023_0266
演示：Claude 3 Opus 不理解 CVE-2023-0266 并且无法找到它（演示 1）。 即使告诉 Opus 漏洞在哪里，它也找不到，并且会幻觉出存在锁获取（演示 2）。 “提示工程”（也就是确切地告诉 LLM 如何找到该漏洞）同样不起作用（演示 3）。 这篇 Project Zero 博客文章 描述了 该漏洞。简而言之，有两条路径可以到达 sndctlelemwrite 函数。其中一条如下所示，并且是安全的： sndctlioctl - sndctlelemwriteuser - sndctlelemwrite 而另一条路径如下所示，并且是不安全的：...
CVE-2025-49113-exploit
CVE-2025-49113 - Roundcube リモートコード実行 Roundcube Webmail におけるリモートコード実行の脆弱性 CVE-2025-49113 の概念実証エクスプロイトです。 説明 このエクスプロイトは、Roundcube Webmail バージョン 1.5.0 から 1.6.10 におけるデシリアライゼーションの脆弱性を悪用します。この脆弱性により、認証された攻撃者がサーバー上で任意のコードを実行できるようになります。 影響を受けるバージョン 1.5.0 - 1.5.9 1.6.0 - 1.6.10 必要条件 PHP 7.0 以上 cURL...
adidnsdump
Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...
CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline
CVE-2026-11120 – 通过 CI/CD 流水线中的 Git URL 进行命令注入 程序代码（Python） cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo" subprocess.checkcallcmd, shell=True Bui...
pyxamstore
Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: python setup.py...
PyMemoryEditor
PyMemoryEditor 一个纯 Python 库（基于 ctypes 构建），让你用几行 Python 代码即可检查、修改和搜索任何正在运行的进程的内存 ——在 Windows、Linux 和 macOS 上实现 Cheat Engine 工作流！ 直接从 Python 读取、写入和扫描任何进程的内存。 一套统一 API。三个操作系统。无需 C 编译器。无需原生构建步骤。 运行于 Windows · Linux · macOS — 32 位和 64 位。 在运行中的游戏里调整数值 · 检查实时程序状态 · 直接从 RAM 中采集数据。 安装 pip install...
festin
FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...
Security Bulletin: A heap buffer overflow vulnerability in rsyslog impacts AIX.
Summary Vulnerabilities in Rsyslog could cause heap buffer overflow CVE-2026-78002. Rsyslog is used by AIX as logging daemon. Vulnerability Details CVEID:CVE-2026-78002 DESCRIPTION: A flaw was found in rsyslog. An unauthenticated remote attacker can trigger a heap buffer overflow in the...
heartbleedscanner
Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...
jvmxray
JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...
machofile
machofile machofile 是一个用于解析 Mach-O 二进制文件的模块，专注于恶意软件分析和逆向工程。 受 Ero Carrera 的 pefile 启发，本模块旨在为 Mach-O 二进制文件提供类似的功能。 用于获取文件格式知识、基本结构和常量的参考资料与文档均来自下面列出的资源。 machofile 是自包含的。该模块没有依赖；它与字节序无关；并且可在 macOS、Windows 和 Linux 上运行。 虽然市面上已有其他 Mach-O 解析模块，但开发本模块的动机是： 首先也是最重要的，对我而言这是深入了解 Mach-O 格式和结构的绝佳方式...
Awesome_shiro
Awesome-shiro CVE-2016-4437 ShiroBase64デコード--AES復号--逆シリアル化 環境 linux/win10 どちらでも可 python2/python3 どちらでも可 moduleの下にysoserial.jarがあるため、プロジェクトはやや大きくなっています。ご了承ください。 ローカルでターゲット環境を構築 docker pull medicean/vulapps:sshiro1 docker run -d -p 80:8080 medicean/vulapps:sshiro1 スクリプトの使用 1、shirocrack.py 爆破モジュールの使...
WSMan-WinRM
WSMan-WinRM WSMan.Automation COM オブジェクトを使用して、WinRM 経由でリモートコマンドを実行するための概念実証ソースコードとスクリプトのコレクションです。 背景 背景情報については、以下のブログ記事を参照してください: WS-Management COM: WinRM ラテラルムーブメントへの別のアプローチ 注意事項 SharpWSManWinRM.cs と CppWsManWinRM.cpp は Visual Studio 2019 でコンパイル可能です。必要なインポート/参照などについては、コードのコメントを参照してください。 すべての例では、W...
windbg-mcp
WinDbg MCP すべての pybag Windows デバッガー関数をネイティブ MCP ツールとして公開する MCP Model Context Protocol サーバーです。任意の MCP 互換クライアント Claude Desktop、Claude Code、Cowork、OpenAI Codex CLI、Cursor、カスタムエージェント に、ユーザーモードプロセス、カーネルセッション、クラッシュダンプ解析の完全な制御を、型付きツール呼び出しと構造化 JSON レスポンスを通じて提供します。 必要条件 Windows のみ — pybag には Microsoft...
obfuscation_detection
Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...
emp3r0r
emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...
emp3r0r
emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...
guarddog
GuardDog GuardDog 是一个 CLI 工具，用于识别恶意的 PyPI 和 npm 包、Go 模块、Rust crates、RubyGems、GitHub Actions 或 VSCode 扩展。它通过对包源代码进行静态分析（通过 YARA 规则）并分析包元数据来检测供应链攻击。 GuardDog 的不同之处： GuardDog 不只是列出可疑模式，而是关联发现结果，基于攻击链来识别真正的风险 。一个包需要同时具备执行某项操作的能力（capability ，例如网络访问）和威胁指标（threat indicator ，例如可疑域名），并且二者出现在同一文件中，才会被标记为高风...
ronin
ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...