CVE-2024-34102

CVE-2024-34102 ★ 感谢 @th3gokul、Sanjaith3hacker 和 Chocapikk 提供的原始代码库。★ 描述 CVE-2024-34102：Adobe Commerce XXE 漏洞 描述：Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本受到 XML 外部实体引用（'XXE'）限制不当（Improper Restriction of XML External Entity Reference）漏洞的影响，该漏洞可能导致任意代码执行。攻击者可通过发送引用外部实体的特制 XML...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Módulo de Metasploit Módulo de Metasploit de inyección de comandos del sistema operativo en InfoBlox Network Automation Producto: Network Automation NetMRI Switch Port Manager Automation Change Manager Security Device Controller Proveedor: InfoBlox Versiones vulnerables:...

unimap

Unimap 仅按 IP 地址扫描一次，并在处理大量数据时使用 Nmap 缩短扫描时间。Unimap 是“Unique Nmap Scan ”的缩写。该工具可在 Linux、OSX、Windows 或 Android（Termux）上无问题运行。 为什么？ 如果你计划对整个组织运行 Nmap，你需要考虑到，肯定会有数十个、数百个甚至数千个子域名指向同一个 IP 地址，到那时继续扫描将变得几乎不可能。此外，由于对同一远程主机地址进行多次扫描，你的 IP 最终可能会被屏蔽，还有其他类似问题。 如何实现？ Unimap 使用其自身技术来初步解析所有子域名的 IP...

PasteJacker

PasteJacker 该工具的主要目的是自动化（PasteJacking/剪贴板投毒/随便你怎么称呼）攻击，将所有已知的攻击技巧集中在一个地方，并自动化执行。因为在搜索后，我发现没有工具能以正确的方式做到这一点 😄 由于这种攻击取决于用户将要粘贴的内容，我将Metasploit的web-delivery模块的想法实现到了工具中。因此，当用户粘贴到终端时，你就能在他的设备上获得meterpreter会话 😄 在YouTube上观看教程 什么是PasteJacking？ 简而言之，Pastejacking是一种恶意网站用来控制你电脑剪贴板并在你不知情的情况下将其内容更改为有害内容的方法。...

Passhunt

Passhunt Passhunt 是一个用于搜索网络设备、Web 应用程序等默认凭据的简单工具。可搜索 523 家供应商及其 2084 个默认密码。 截图 先决条件 确保已安装以下内容： - Python 3.0 or later. - pip3 sudo apt-get install python3-pip 如何安装？ git clone https://github.com/Viralmaniar/Passhunt.git cd Passhunt pip3 install -r requirements.txt python3 Passhunt.py 如何使用？...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – Desbordamiento de pila en odhcpd ⚠️ Solo con fines educativos y pruebas autorizadas. El uso no autorizado es ilegal. 📖 Resumen de la vulnerabilidad CVE-2026-53921 es un desbordamiento de búfer en la pila crítico en el daemon odhcpd de OpenWrt, el servidor DHCPv6/DHCPv4/RA...

Joomla3.7-SQLi-CVE-2017-8917

摘要 这是一个使用ZoomEye API批量扫描Joomla 3.7 SQL注入（CVE-2017-8917）的简单脚本。 使用方法 git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py 开始！！！ 参考 https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

gtfobins-cli

🚀 GTFOBins CLI 概述 GTFOBins CLI 是 GTFOBins 的命令行界面，提供对 Unix 二进制程序利用技术的即时访问。该工具帮助安全专业人员和系统管理员识别并理解合法 Unix 二进制程序如何被滥用以绕过安全限制。 主要特性 🔍 快速二进制查找 ：搜索任何 Unix 二进制程序的利用技术 🔎 模糊搜索 ：通过部分名称匹配查找二进制程序 🏷️ 按类型筛选 ：按利用类型（shell、suid、sudo 等）筛选二进制程序 🖥️ 交互模式 ：类似 fzf 的自动补全，方便快速导航 🎨 语法高亮 ：彩色输出，提高可读性 📦 离线数据库 ：无需互联网连接 🚀 即时访问...

Juiceshopgl

Juice Shop 标志 OWASP Juice Shop Test Coverage Maintainability 有史以来最值得信赖的在线商店。 @dschadow — 整个互联网上最好的果汁商店！ @shehackspurple — 实际上是有史以来bug最多的易受攻击应用！ @vanderaj — 先笑😂😂然后哭😢 @kramse — 但这和果汁没什么关系。 @coderPatros的妻子 OWASP Juice Shop 可能是最现代、最复杂的不安全 Web 应用！它可以用于安全培训、意识演示、CTF 以及作为安全工具的试验对象！Juice Shop 包含了 OWASP T...

meltdown-exploit

MELTDOWN EXPLOIT POC Speculative optimizations execute code in a non-secure manner leaving data traces in microarchitecture such as cache. Lipp et. al 2018 published their code 2018-01-09 at https://github.com/IAIK/meltdown. Look at their paper for details: https://meltdownattack.com/meltdown.pdf...

meltdown-exploit

MELTDOWN 漏洞利用概念验证 推测执行以不安全的方式执行代码，会在微架构（如缓存）中留下数据痕迹。 Lipp 等人于 2018 年 1 月 9 日在 https://github.com/IAIK/meltdown 发布了他们的代码。详情请参考他们的论文：https://meltdownattack.com/meltdown.pdf。 目前只能转储 linuxprocbanner，因为所需内存必须在缓存中，而每次读取 /proc/version 时 linuxprocbanner 都会被缓存。可能与 prefetch 配合使用。与 schedyield 配合使用。 使用 make...

CVE-2026-44706

Inyección SQL en Chatwoot FilterService Un exploit de prueba de concepto para CVE-2026-44706, una vulnerabilidad de inyección SQL en FilterServiceltgtfiltervalues de Chatwoot que permite a cualquier agente autenticado leer toda la base de datos PostgreSQL, incluidas las credenciales de usuario y...

llm-censorship-steering

LLM 审查引导 本仓库包含论文 引导审查：揭示 LLM “思维”控制的表征向量（作者：Hannah Cyberey 和 David Evans）的代码实现。 我们提出了一种从 LLM 内部找到“引导向量”的方法，用于检测和控制模型输出中的审查程度。欢迎查看这篇 博客文章 以快速了解我们的工作。 试试我们的演示： 🐳 使用 DeepSeek-R1-Distill-Qwen-7B 引导 思想抑制 🦙 使用 Llama-3.1-8B-Instruct 引导 拒绝—顺从 注意： 两个演示都需要 Huggingface 账户。该演示托管在 Huggingface 的 ZeroGPU...

Email-Vulnerability-Checker

邮件漏洞检测器 v2.1 通过 Email-vulnerablity-checker 验证域名是否存在伪造漏洞 版本 2.1 的新特性 新增通过 -o 标志将输出保存到文件的支持 新增更多检查项，可准确告知漏洞状态 完全更新了代码，结果更准确 优化了工具并美化了部分界面外观 邮件漏洞检测器 该脚本检查邮件域的 SPF 和 DMARC 配置，以确定其漏洞状态。对系统管理员或安全专业人员评估邮件基础设施安全性非常有用。 用法 运行脚本，执行以下命令： ./spfvuln.sh options 选项 -h, --help: 显示帮助信息。 -v: 显示脚本版本。 -t :...

vibebox

用于安全运行 coding agents 的超高速开源沙盒。 简体中文 | English VibeBox 是一个按项目划分的 micro-VM 沙盒，用于在 macOS 上运行 coding agents（基于 Apple Virtualization Framework）。 它面向 日常使用 工作流优化：快速热启动、显式挂载、可复用会话。 适合谁： 在 macOS 上使用 coding agents，并且既想要真实隔离又不想牺牲日常效率的人。 快速事实： 在我的 M3 上，热启动通常 5s（因机器/缓存而异）；首次运行会下载并初始化 Debian 基础镜像（受网络影响）。 安全模型：...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit 用于远程识别和/或利用Log4shell漏洞的bash脚本。 该工具使用LDAP payload以及X-Api-Version、User-Agent和X-Forwarded-For头部进行多项测试。 务必在获得被审计服务/应用程序所有者的授权后使用此脚本。 依赖项： 1. 从Github创建预配置的LDAP服务器：https://github.com/mbechler/marshalsec mvn clean package -DskipTests && Java -cp...

modo

Modo 开源的 AI IDE，先规划再编码。 MIT 许可证 · 快速开始 · Modo 新增功能 · 参与贡献 我想给一个 AI 编程工具加个小功能。但找不到提建议的方式。于是我自问：像 Kiro、Cursor 或 Windsurf 这样的工具，自己做一个到底有多难？ 结果发现——没想象中那么难。基于 Void 编辑器（它本身是 VS Code 的一个分支），我很快达到了这些工具 60–70% 的功能。过程确实很有趣。 这就是 Modo。一款独立的桌面 IDE，把提示变成结构化计划，再变成代码。开源，MIT 许可证，你可以随意修改。 Modo 新增功能 以下所有功能都是在 Void...

PyLoggy

PyLoggy PyLoggy es un keylogger de Python simple y potente capaz de registrar pulsaciones de teclado, clics de ratón, tomar capturas de pantalla y más. La herramienta enviará los registros a tu correo electrónico cada minuto puedes cambiar esto. Instalación 1. Clónalo: git clone...

StrutsShell

StrutsShell Apache Struts（CVE-2017-5638）Shell 简介 "LowNoiseHG LNHG Struts Shell "（以下简称"StrutsShell "）诞生于2017年3月，当时我们认识到无需手动利用Apache Struts CVE-2017-5638漏洞（手动发送HTTP GET请求）的实用性，同时也发现针对该漏洞的相应Metasploit模块无法正常工作（至少在我们的测试案例中如此）。 描述 StrutsShell 的基本操作包括：处理针对被攻击平台（Windows、Linux等）的命令行（shell）输入，并利用Apache...

Redeye

Redeye 该项目由渗透测试人员为渗透测试人员构建。 Redeye 是一款旨在帮助您在渗透测试操作中以最高效、最有条理的方式管理数据的工具。 目录 Redeye 目录 开发者 概述 安装 Docker 源码 通用 特别感谢 致谢 开发者 Daniel Arad - @dandanarad && Elad Pticha - @eladpt 概述 服务器面板将显示所有已添加的服务器及服务器基本信息，例如：拥有用户、开放端口以及是否已被攻破。 进入服务器后，将出现一个编辑面板。我们可以添加在服务器上发现的新用户、发现的漏洞，并添加相关的成果和文件。...