uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

dnsdmpstr

dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a command-line utility...

dnsdmpstr

dnsdmpstr 非官方的API和客户端，用于DNS Dumpster和HackerTarget.com的IP工具。 https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ 安装 git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py 使用 作为命令行工具 target="hackerone.com" python3 ddump.py -u $target...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat，发布版 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年启动。 Expat 是一个面向流的 XML 解析器。这意味着您在开始解析之前向解析器注册处理程序。当解析器发现正在解析的文档中相关的结构时，这些处理程序会被调用。开始标签就是您可以为其注册处理程序的结构类型的一个例子。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。您可以根据本包附带的 COPYING 文件中包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

CVE-2026-25057

CVE-2026-25057 MarkUs is a web application for grading student assignments. Summary MarkUs assignment configuration ZIP uploads are vulnerable to path traversal Zip Slip, allowing arbitrary file write and enabling remote code execution. Details Archive entry names are used to construct filesystem...

CVE-2026-14382

CVE-2026-14382 Bin 触发器 Bug 修复 $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 此漏洞的根本原因似乎与 CVE-2025-6558 相似。基于我目前的分析，我怀疑它可能是 CVE-2025-6558 的一个变体。因此，我改编了 CVE-2025-6558 的 PoC，并创建了以下文件： poc.c 是主要的 PoC，但仅适用于 32 位环境。与原始...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

mimic

mimic mimic 是一个用于 Linux x8664 上隐蔽执行的工具。 什么是“隐蔽执行”？ 隐蔽执行是一门隐藏进程的艺术。在本例中， mimic 将进程隐藏于众目睽睽之下。 mimic 可以启动任何程序，并使其看起来像任何其他程序。任何用户都可以使用它。它不需要特殊权限。它不需要特殊的二进制文件。它不需要 root 套件。 什么？！不需要特殊权限？？ 没错。 mimic 通过重新排列进程内部结构的方式，混淆该进程的 /proc 条目。所有报告进程性质的工具都是通过查看 /proc 来实现的。如果我们能够扭曲...

CVE-2024-23334

CVE-2024-23334 PoC Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-23334, que demuestra cómo actores maliciosos pueden explotar vulnerabilidades en aiohttp mediante LFI . !CAUTION Aviso legal: IMPORTANTE: Esta PoC es solo con fines educativos. ¡El acceso no autoriza...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 环境限制：因为本demo使用 jndi 的 ldap 利用方式，需要使用低版本（小于8u191）的 jdk。 1. 使用marshalsec，在本地1389端口创建 ldap 服务，指向本地8000的 http 服务 git clone https://github.com/mbechler/marshalsec.git mvn package -DskipTests java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 y CVE-2025-66478 🚨 RCE Crítica en React Server Components y Next.js 🚨 Kit de herramientas profesional de Red Team para detección y explotación de CVE-2025-55182 🔍 Características • ⚡ Inicio rápido • 📚 Documentación • 🤝 Conectar 🎯 Acerca de CVE-2025-55182 y...

burpfox

🦊 BurpFox 一款将 Dalfox XSS 扫描器直接集成到您工作流程中的 Burp Suite 扩展。 功能 🎯 右键扫描 - 直接从代理历史或 Repeater 中扫描请求。 ⚙️ 完整的 Dalfox 选项 - 上下文感知、WAF 绕过、盲 XSS 等。 前提条件 1. 安装 Dalfox 使用 BurpFox 之前，必须先在系统上安装 Dalfox。 macOS Homebrew： brew install dalfox Linux Go： go install github.com/hahwul/dalfox/v2@latest 验证安装： dalfox version...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Un PoC de omisión de autenticación en Fortinet FortiOS Descripción Use este PoC, puede omitir la autenticación y ver el registro del sistema USO sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py:...

SecurityClaw

SecurityClaw — 自主 SOC 代理框架 一個模組化、基於技能的自主安全運作中心（SOC）代理，監控 OpenSearch/Elasticsearch 資料，建立基於 RAG 的行為記憶，並透過 LLM 驗證即時異常。 功能 技能模組化 — 功能以獨立資料夾形式存在，包含 logic.py（Python） + instruction.md（LLM 指導） 心跳循環 — 類似 cron 的排程器：每分鐘異常監控，每六小時記憶建置 提供商無關 — 透過設定檔切換 OpenSearch↔Elasticsearch 基於 RAG 的記憶 — 向量嵌入儲存在 OpenSearch...

snowpick

snowpick es un escáner de exposición de ServiceNow que detecta ACL de widgets mal configuradas, controles de acceso de la API REST y exposición de datos no autenticada. ServiceNow expone datos a través de dos superficies públicas comunes: los widgets de Service Portal y la API REST de tablas...

kangaroo

Kangaroo Algoritmo Pollard's Kangaroo acelerado por GPU para resolver el Problema del Logaritmo Discreto de Curva Elíptica ECDLP en secp256k1. Características 🖥️ GPU multiplataforma — Vulkan AMD, NVIDIA, Intel, Metal Apple Silicon, DX12 Windows mediante wgpu 🦀 Rust puro + WGSL — sin dependencia de...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 是 Adobe ColdFusion 远程开发服务 RDS 中的一个路径遍历 漏洞，CVSS 评分为 10.0（严重） 。它允许未经身份验证的攻击者通过 /CFIDE/main/ide.cfm 端点读写任意文件，从而导致远程代码执行 RCE 。 安装 克隆仓库 git clone https://github.com//CVE-2026-48282.git cd CVE-2026-48282 安装依赖（仅需要 requests） pip install -r requirements.txt 用法 单个目标 -t 检查漏...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

crlfuzz

CRLFuzz Una herramienta rápida para escanear vulnerabilidades CRLF escrita en Go Recursos Instalación desde Binario desde Código Fuente desde GitHub Uso Uso Básico Banderas Objetivo URL Única URLs desde lista desde Stdin Método Datos Añadir Cabeceras Usar Proxy Concurrencia Silencio Verboso Versi...

noisy

Noisy 一个简单的 Python 脚本，在您正常上网时在后台生成随机的 HTTP/DNS 流量噪音，使您的网络流量数据对销售而言价值降低，并增加模糊性。 已在 MacOS High Sierra、Ubuntu 16.04 和 Raspbian Stretch 上测试，兼容 Python 2.7 和 3.6。 开始 这些说明将帮助您在本地计算机上获取项目副本并运行。 依赖项 如果您尚未安装 requests，请使用 pip 安装： pip install requests 使用 克隆仓库 git clone https://github.com/1tayH/noisy.git 进入...