usbsnoop

usbsnoop — sniffer de transferencias USB en vivo desde dos hooks fentry Una fuente en tiempo real y coloreada del tráfico USB en todo el sistema — construida sobre los dos puntos de estrangulamiento universales de URB por los que pasa todo driver de controlador de host, por lo que funciona en...

cve-2024-4577

cve-2024-4577 PoC 检查漏洞 python cve-2024-4577.py -u http://172.16.128.133 检测到漏洞后，可以使用 -c 执行自定义命令 python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC para obtener una shell de sistema explotando el controlador LnvMSRIO.sys 3.1.0.36. Todo el crédito es para el autor original Luis Casvella de Quarkslab. Esto funciona contra el último Windows 11 Versión 24H2 ¡con KVAShadowing y Core Isolation desactivados! !NOTE Esto fue...

aixcc-afc-atlantis

Atlantis Este repositorio contiene Atlantis , el Sistema de Razonamiento Cibernético CRS del equipo Atlanta, presentado en la Competencia Final de AIxCC AFC. Atlantis está diseñado para descubrir y analizar automáticamente vulnerabilidades en sistemas de software. La implementación principal del...

snoopy-ng

SensePost presenta: /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/| $$$$$$$/| $$$$$$$ / |/ |/...

HoneyWire

HoneyWire 📋 目录 概述 演示 通用事件标准 功能特性 架构 快速入门指南 安全说明 技术栈 路线图与开发 版本管理与 API 参考 概述 HoneyWire 是一个轻量级的分布式高信号安全早期预警系统构建器，专为内网设计。它利用其架构和用户体验，使构建新的 Cyber Canary 服务器或在现有服务器上部署 HoneyWires 变得极其简单。通过使用欺骗技术，它取代了传统 SIEM 的"放大镜"方法——传统 SIEM 通过监视合法流量来让分析师淹没在误报中，而 HoneyWire 采用高保真绊网（Tripwire）模型。...

Security Bulletin: Due to use of HCL BigFix , IBM Cloud Pak System is affected by multiple vulnerabilities

Summary Vulnerabilities found in HCL BigFix that affect IBM Endpoint Manager IEM pattern Type pType shipped with IBM Cloud Pak System. Vulnerabilities were addressed in IBM Cloud Pak System version 2.3.5.1. Vulnerability Details CVEID:CVE-2022-27775 DESCRIPTION: An information disclosure...

CVE-2025-7558-PoC

CVE-2025-7558-PoC Resumen Se ha encontrado una vulnerabilidad etiquetada como crítica en code-projects Voting System 1.0. El elemento afectado es una función desconocida del archivo /admin/positionsadd.php. Dicha manipulación del argumento Description conduce a una inyección SQL. Esta...

lsarelayx

lsarelayx 介绍 lsarelayx 是一个系统级的 NTLM 中继工具，旨在将传入的基于 NTLM 的身份认证中继到其运行的主机上。lsarelayx 将中继 任何 传入的身份认证请求，包括 SMB。由于 lsarelayx 会挂接现有的应用程序身份认证流程，该工具还会在中继完成后尝试服务原始的身份认证请求。这将防止目标应用程序/协议显示错误，并使其对向 lsarelayx 主机进行身份认证的最终用户而言，功能正常。 特性 系统级中继 NTLM 连接，包括 SMB、HTTP/HTTPS、LDAP/LDAPS 或任何其他实现 Windows 身份认证 API 的第三方应用程序。...

CVE-2025-25964

CVE-2025-25964: Inyección SQL en School Information Management System v1.0 Introducción En el panorama digital actual, la inyección SQL SQLi sigue siendo una de las vulnerabilidades más comunes y peligrosas encontradas en aplicaciones web. Esta publicación de blog analiza una vulnerabilidad críti...

snort3

Snort++ Snort 3 es la próxima generación de Snort IPS Intrusion Prevention System. Este archivo te mostrará lo que Snort++ tiene para ofrecer y te guiará a través de los pasos desde la descarga hasta la demo. Si no estás familiarizado con Snort, deberías echar un vistazo primero a la documentació...

CVE-Tracker

CVE-Tracker 借助此自动化脚本，你将永远不会错过最新发布的CVE。这个PowerShell脚本的作用是在系统启动时运行Microsoft Edge，导航到两个URL，并将浏览器设置为全屏模式。 作为道德黑客，跟踪最新发布的CVE至关重要，这样才能全面了解互联网上出现的新威胁或漏洞。实际上，这是我们日常工作中的常规任务。那么，为什么不将打开浏览器并检查新CVE的整个过程自动化呢？该工具的目的就是通过PowerShell脚本来自动化这个流程。 在众多发布新CVE的在线来源中，我选择了以下两个URL，并将其集成到脚本中。 URLs --- https://cvetrends.com/...

Security Bulletin: Multiple Vulnerabilities in Axios affect IBM Cloud Pak System

Summary Due to the use of Axios, multiple vulnerabilities were addressed in IBM Cloud Pak System version 2.3.5.1. Vulnerability Details CVEID:CVE-2026-42264 DESCRIPTION: Axios is a promise based HTTP client for the browser and Node.js. From version 1.0.0 to before version 1.15.2, fFive config...

libfsntfs

libfsntfs es una biblioteca para acceder al formato New Technology File System NTFS. Información del proyecto: Estado: experimental Licencia: LGPL-3.0-or-later Formatos NTFS admitidos de solo lectura: NTFS versión 3.0 NTFS versión 3.1 Características compatibles del formato NTFS: Compresión LZNT1...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

CVE-2021-38699-Stored-XSS

CVE-2021-38699: XSS almacenado en TastyIgniter v3.0.7 Restaurtant CMS Existe cross-site scripting almacenado y autenticado en la sección System Logs de la aplicación web TastyIgniter v3.0.7 Restaurtant CMS. https://vulners.com/cve/CVE-2021-38699 POC 1. Ejecute cross-site scripting reflejado en ot...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 POC de escalada de privilegios local autores: chompie Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. Adaptar el exploit a todos los sistemas vulnerables se deja como ejercicio para el lector. Git gud, etc. Uso:...

Crescendo

Table of Contents 1. Getting Started 2. Requirements 3. Components 4. Testing and Development 5. Signing 6. Building 7. Issues/Bugs/Features 8. Troubleshooting 9. TODO Getting Started Apple has introduced some new security mechanisms that we need to enable to get Crescendo running. 1. Ensure that...

BestEdrOfTheMarket

市场上最佳EDR（BEOTM）V3 🐲🏴‍☠️ 市场上最佳EDR（Best Edr Of The Market）是一个开源实验室，旨在从底层视角实现并理解端点检测与响应（EDR）安全产品所使用的检测方法及其绕过技术。这些技术主要基于利用Windows NT的遥测能力来动态分析进程行为。 ➡️​ BestEdrOfTheMarket内核版本有何新特性？ 防御能力 当前版本（v3）侧重于Windows内核提供的部分拦截能力。这些包括： 通过替代系统调用处理程序进行系统调用拦截 利用虚拟地址描述符（VAD）树进行映像完整性检查...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Simulador de Explotación de Ejecución Remota de Código RCE en Apache Parquet Captura de pantalla de demostración Interfaz del simulador que muestra la cadena de explotación 📌 Resumen Este repositorio contiene una simulación educativa de CVE-2025-30065, una vulnerabilidad...