CVE-2020-0688

识别易受CVE-2020-0688攻击的Exchange服务器 CVE-2020-0688 是 Microsoft Exchange 中的一个关键漏洞，源于使用了静态密钥。虽然利用此漏洞需要有效的凭据（至少是电子邮件用户级别），且大规模利用的风险较低，但在定向攻击中此漏洞可能非常有用，因为它可导致 SYSTEM 级别的远程代码执行。 更多信息： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

meta-ai-support-prompt

Prompt del sistema del Asistente de Soporte de IA de Meta Prompt del sistema extraído del Asistente de Soporte de IA de Meta el 1 de junio de 2026. Archivos system-prompt.md — Prompt del sistema extraído ⚠️ Descargo de responsabilidad y aviso legal Propósito Este repositorio se publica...

Zetsu

一个用于攻击性安全知识的个人离线 RAG 系统。导入你的笔记、实验解法、漏洞赏金报告和安全博客，然后在实际攻击中通过自然语言查询。无需云服务、无需SaaS，你的知识始终属于你。 它能做什么 ZETSU 将你积累的知识转化为可查询的助手。你无需再通过 grep 搜索 markdown 文件，或费力回忆哪个笔记里写有 certipy 命令——你可以自然地问： 如何利用 SeImpersonatePrivilege 提权 拿到 ADFS 访问权限后我做了什么 sliver socks5 反向代理设置 解释 ESC8 vs ESC4...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 利用代码实现——Windows NtQueryDirectoryObject 系统调用中的内核级整数溢出漏洞。 CVE-2025-54110 - Windows 内核整数溢出分析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 本仓库包含针对 CVE-2025-54110 内核权限提升漏洞的仅崩溃 PoC ，专为安全研究、逆向工程和利用开发研究 而开发。该代码旨在演示漏洞研究技术，包括： 使用...

TuxResponse

TuxResponse v1.1 Linux 应急响应 TuxResponse 是一个用 bash 编写的 Linux 系统应急响应脚本。它可以自动化 Linux 系统上的应急响应活动，让您在不影响结果的情况下快速对系统进行分类。通常企业系统会有某种监控和控制，但由于影子 IT 和非标准镜像在企业的部署，也存在例外情况。 原本需要输入 10 条命令并反复测试的工作，现在只需按一下按钮即可完成。 已在以下环境测试： Ubuntu 14+ CentOS 7+ 主要目的： 利用 Linux 内置工具和功能（如 dd、awk、grep、cat、netstat 等）...

CVE-2024-26229

CVE-2024-26229 Windows CSC服务特权提升漏洞。 当程序向缓冲区写入的数据超出其处理能力时，就会发生基于堆的缓冲区溢出，从而导致多余的数据溢出到相邻的内存区域。这种溢出会损坏内存，并可能使攻击者能够执行任意代码或未经授权访问系统。本质上，攻击者可以编写触发溢出的恶意代码或输入，从而控制受影响的系统、执行 任意命令、安装恶意软件或访问敏感数据。 微软已发出警告成功利用此漏洞的攻击者可以获得 SYSTEM 权限，这是 Windows 系统上的最高访问级别。这增加了与 CVE-2024-26229 相关的风险，使其成为恶意行为者的主要目标。 compiled by clx...

Schwarze-Sonne-RAT

Schwarze-Sonne-RAT SS-RAT Schwarze-Sonne-Remote-Access-Trojan...

vss-fr2system

vss-fr2system Dos pequeñas herramientas que convierten un fallo de lectura arbitraria de archivos en Windows en un shell SYSTEM. vssfreeze/ — crea una copia de sombra de volumen como usuario estándar , luego la mantiene abierta para que tengas tiempo de leer los archivos SAM/SECURITY/SYSTEM de el...

fsmon

fsmon 适用于 Linux、Android、iOS 和 macOS 的底层文件系统监控工具。 作者 ：pancake @ nowsecure 许可证 ：MIT 设计目标用户： 系统管理员和事件响应人员 安全研究人员和取证分析师 调试 I/O 密集型应用的开发人员 对观察文件系统访问行为感兴趣的逆向工程师 安装 在 macOS 上，现在可以通过 brew 安装，命令如下： brew tap nowsecure/fsmon https://github.com/nowsecure/fsmon brew install nowsecure/fsmon/fsmon 或者直接运行...

log4shell-finder

log4shell-finder - El escáner de sistema de archivos más rápido para instancias log4j Puerto Python de https://github.com/mergebase/log4j-detector log4j-detector es copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ Licenciado bajo GPLv3. La motivación para portarlo a Pytho...

AnonGT

AnonGT - Fantasma Anónimo Redirigir Todo el Tráfico a Través de la Red Tor para Kali Linux v1.0.0 Descripción Script para Redirigir TODO el Tráfico a Través de la Red TOR Incluyendo Consultas DNS para Anonimizar Todo el Sistema Eliminar Aplicaciones Peligrosas Limpiar Configuraciones y Registros...

chimera

Chimera Sandbox de código no confiable con acceso seguro al host. Chimera es un sandbox de espacio de usuario para código que no confías plenamente — una opción natural para agentes de codificación que ejecutan comandos arbitrarios y generados en una máquina que comparten contigo. Limita lo que u...

santa

Santa Santa es un sistema de autorización de archivos y acceso a binarios para macOS. Consiste en una extensión del sistema que supervisa las ejecuciones y el acceso a archivos, y toma decisiones basadas en el contenido de una base de datos local, un agente GUI que notifica al usuario en caso de...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 本地权限提升 POC 作者: chompie 和 b33f 仅用于演示目的。完整漏洞利用适用于易受攻击的 Windows 11 22H2 系统。 写入原语适用于所有易受攻击的系统。 用法: WindowsAFDLPECVE-2023-21768.exe 其中 是要提升权限的进程的进程 ID（十进制）。 应导致目标进程被提升为 SYSTEM 权限。 I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing 读写 PoC 博客文章 在此...

CVE-2026-0827

CVE-2026-0827 El proceso LdeApi.Server.exe intenta escribir MP27AM7Westimation.json en C:\ProgramData\Lenovo\LDE\SYSTEM sin suplantación de identidad. Este directorio no existe de forma predeterminada. Dado que C:\ProgramData\ permite a los usuarios estándar crear subdirectorios, un usuario con...

CVE-2022-26503

CVE-2022-26503 Resumen: La vulnerabilidad CVE-2022-26503 en Veeam Agent para Microsoft Windows permite la escalada local de privilegios. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario con privilegios de LOCAL SYSTEM. Reconocimiento a @ultrayoba El parche...

hobbits

关于 Hobbits 于2019年在 Mahlet 开发，作为一款集成数据分析工具。它已开源，现由 Adam 及任何愿意贡献的人（被动）维护。如有疑问、想贡献，或只想聊聊二进制分析工具，欢迎加入 Discord 服务器。 文档 文档可在 mahlet-inc.github.io 获取。 预编译二进制文件 最新版本的预编译二进制文件可在 GitHub releases 页面 找到。 使用 Hobbits 阅读文档中的用户指南和/或观看此操作视频。 从源码构建 1. 安装所需的构建工具和开发库。 Ubuntu 22.04 LTS 示例： sudo apt-get install -y...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CVE-2024-55060

CVE-2024-55060 Rafed CMS Website v1.44 - Cross Site Scripting XSS Título del Exploit: Rafed CMS Website v1.44 - Cross Site Scripting XSS Fecha: 2024-03-12 CVE: CVE-2024-55060 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del proveedor: https://www.rafed-system.org/ Enlace del software: N/A...