257248 matches found
CL4R1T4S
CL4R1T4S ¡TRANSPARENCIA Y OBSERVABILIDAD DE SISTEMAS DE IA PARA TODOS! Prompts de sistema, pautas y herramientas extraídos por completo de OpenAI, Google, Anthropic, xAI, Perplexity, Cursor, Windsurf, Devin, Manus, Replit y más – prácticamente todos los principales modelos y agentes de IA. 📌 Por...
MalDev
MalDev 嘿！欢迎来到我的仓库 : 我是Captain Magma，一个热衷于网络安全、恶意软件开发和分析的爱好者。 这个仓库的用途是管理我的恶意软件开发学习路径，我会随着学习进度更新笔记和代码。 我不是任何技术的原创作者，这里只是我对它们的实现。 !重要 我想澄清一下，我 绝对不是 专家，最多算个新手。所以请不要期待这个仓库会出现什么APT级别的恶意软件。 另外，这个仓库仅供教育目的使用。用这些代码不仅会让你立刻被抓，而且未经许可 对不属于你的系统这样做是违法的。 当前项目与进度 截至目前，这是一个不断增长的仓库，因此所有代码都会频繁更新以确保正常运行。...
cottage
cott age es una herramienta GitOps para equipos que gestionan secretos cifrados con age en repositorios git. Proporciona un flujo de trabajo sencillo para cifrar/descifrar secretos, gestionar destinatarios y mantener los secretos fuera del repositorio, permitiendo al mismo tiempo compartirlos...
LinEnum
LinEnum 更多信息请访问 www.rebootuser.com 注意：导出功能目前处于实验阶段。 一般用法： 版本 0.982 示例：./LinEnum.sh -s -k keyword -r report -e /tmp/ -t 选项： -k 输入关键字 -e 输入导出位置 -t 包含详细（耗时）测试 -s 提供当前用户密码以检查 sudo 权限（不安全） -r 输入报告名称 -h 显示此帮助文本 无选项运行时 = 有限扫描/无输出文件 -e 需要用户输入输出位置，例如 /tmp/export。如果该位置不存在，则会创建。 -r 需要用户输入报告名称。报告（.txt...
CVE-2022-28078
CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS Exploit标题: Home Owners Collection Management System 1.0 - 反射型XSS 日期: 2022-05-06 CVE: CVE-2022-28078 漏洞作者: Abdulaziz Saad @b4zb0z 厂商主页: https://www.sourcecodester.com/ 软件链接:...
jsdeob-workbench
jsdeob-workbench 一个用于反混淆JavaScript的可视化工作台。构建转换链，逐步执行，编写自己的插件。 YouTube演示 https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco 这是什么？...
shodan
Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...
dfirtrack
DFIRTrack（数字取证与事件响应跟踪应用）是一款开源 Web 应用，主要基于 Django 构建，并使用 PostgreSQL 数据库后端。 与其他出色的、主要基于案例并支持 CERT、SOC 等日常工作的应急响应工具不同，DFIRTrack 专注于处理一个或多个包含大量受影响系统的大型事件，这在 APT 案例中经常出现。它旨在作为大型案件中专门应急响应团队使用的工具。当然，CERT 和 SOC 也可以使用 DFIRTrack，但他们可能会觉得它更适合特殊案例而非日常工作。 与基于案例的应用不同，DFIRTrack...
CVE-2016-0051
CVE-2016-0051 Prueba de concepto de BSoD Pantalla Azul de la Muerte y Elevación de Privilegios a SYSTEM para mi CVE-2016-0051 MS-016. EoP a SYSTEM en Windows 7 SP1 x86 BSoD en Windows 10 x64 Enlaces Microsoft Security Bulletin MS16-016 Microsoft Acknowledgements page Una variante de este PoC dond...
CVE-2022-35841
CVE-2022-35841 Este es solo un pequeño informe con la teoría, ya que este fallo fue colisionado y nunca llegué a probarlo adecuadamente. EnterpriseAppMgmtSvc es un servicio interesante que implementa objetos COM. Parece datar de Windows Phone y, de hecho, la mayoría de las interfaces COM...
KRBUACBypass
背景 本 POC 的灵感来源于 James Forshaw（@tiraniddo）在 BlackHat USA 2022 上分享的题为"Taking Kerberos To The Next Level"的主题演讲，他演示了通过滥用 Kerberos 票据实现 UAC 绕过。通过在服务票据中添加一个 KERB-AD-RESTRICTION-ENTRY，但填入伪造的 MachineID，我们可以轻松绕过 UAC，并通过访问 SCM 创建系统服务来获得 SYSTEM 权限。James Forshaw 在一篇名为 "Bypassing UAC in the most Complex Way...
Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated
小额金融管理系统 V1.0 SQL注入漏洞（未认证） 1. 描述： Microfinance Management System 在 /mims/updatecustomer.php 中通过参数 'customernumber' 允许 SQL 注入。利用此问题可让攻击者破坏应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞。 2. 验证概念（PoC）： 在 Burpsuite 中拦截受影响页面中带有 'customernumber' 参数的请求，并将其保存为 poc.txt，然后运行 SQLmap 从数据库中提取数据： sqlmap.py -r poc.txt --dbms=mysq...
CVE-2022-30512
CVE-2022-30512 学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 漏洞标题：学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 日期：2022-05-25 CVE：CVE-2022-30512 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html 版本：1.0...
CVE-2020-11493
CVE-2020-11492 针对 Docker Desktop for Windows 权限提升漏洞的概念验证（PoC）。该漏洞已于 2020 年 5 月 11 日在 Docker 2.3.0.2 版本中得到修复。 此 PoC 执行以下操作： 创建一个模仿 Docker 命名管道 \.\pipe\dockerLifecycleServer 的命名管道， 在与 Docker 服务建立连接后调用 ImpersonateNamedPipeClient， 从当前线程中检索并复制模拟后的访问令牌， 使用该令牌启动一个新进程。新进程将以 SYSTEM 权限运行。 注意...
faraday_plugins
Instalación root@kitploit: pip install faraday-plugins Comandos Listar plugins Lista todos los plugins y si son compatibles con comandos y/o informes Parámetros opcionales: -cpf / --custom-plugins-folder PATH: Si se indica, también buscará plugins personalizados en esa ruta root@kitploit:...
lunar
LUNAR Lockdown UNix Auditing and Reporting Version Current version 15.9.1 Refer to lunar.sh and changelog for more up to date version information License CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code in audit...
lunar
LUNAR 锁定 Unix 审计与报告 版本 当前版本 15.9.1 请参考 lunar.sh 和更新日志以获取最新版本信息 许可证 CC BY-SA：https://creativecommons.org/licenses/by-sa/4.0/ 在此赞助我：https://ko-fi.com/richardatlateralblast 注意 请仅以审计模式运行此脚本，例如使用 -a 或 --audit 参数。 自行承担锁定风险。如同任何系统更改，请做好备份。 我正在改进恢复模式，但仍可能存在缺陷。 我已尽可能使用 shellcheck 清理此脚本， 并启用了 -e（errexit）和...
cloudprober
cloudprober.org | Start Monitoring Now Cloudprober: Reliable System Monitoring, Simplified! Cloudprober supercharges your monitoring with active probes a.k.a. synthetic monitoring to ensure your systems—homelabs, microservices, APIs, websites, or cloud-to-on-prem connections—run smoothly. See thi...
cloudprober
cloudprober.org | Iniciar Monitoreo Ahora Cloudprober: Monitoreo de Sistemas Confiable, ¡Simplificado! Cloudprober potencia tu monitoreo con sondas activas también conocido como monitoreo sintético para garantizar que tus sistemas—homelabs, microservicios, APIs, sitios web o conexiones...