commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

ImageMagick-lfi-poc

ImageMagick-lfi-poc ImageMagick 任意文件读取 - CVE-2022-44268 也用于 HTB Pilgrimage ImageMagick LFI PoC CVE-2022-44268 MetabaseQ 的研究人员发现了 CVE-2022-44268，即 ImageMagick 7.1.0-49 存在信息泄露漏洞。当它解析 PNG 图像（例如用于调整大小）时，生成的图像可能嵌入任意远程文件的内容（如果 ImageMagick 二进制文件具有读取该文件的权限）。 步骤 1： 运行 pip install pillow sudo apt install...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – PoC 实验室 这是一个基于容器的实验室和 PoC，针对 sudo 中的以下漏洞： CVE-2025-32462 – sudo -h 主机匹配逻辑绕过 CVE-2025-32463 – sudo -R chroot NSS 库逃逸 🔒 仅供教育用途。请勿在您不拥有或无权限测试的系统上使用。 🔬 原始研究 CVE-2025-32462 相关博文：sudo 主机别名权限提升 CVE-2025-32463 相关博文：sudo chroot NSS 绕过 🧠 研究致谢 Rich Mirch Stratascale Cyber...

CVE-2021-4034

Pwnkit漏洞 - CVE-2021-4034 📗 简介 该漏洞于2021年发现，但在2022年1月才被公布和披露。CVE-2021-4034 被亲切地命名为Pwnkit，然而它存在于几乎所有操作系统（Linux发行版）的策略工具包 - Polkit包 的所有版本中。简而言之，此漏洞允许任何未经授权的攻击者将其访问权限垂直提升至操作系统管理员级别。 !IMPORTANT 此漏洞可在 pkexec 0.105 或更早版本中找到。 尽管这是一个高度严重的CVE，根据NIST.GOV 的分类，其CVSS评分达7.8分，但它只能被本地利用，也就是说，无法远程（通过网络访问）利用。...

ubercookie

🍪 ubercookie 一个教育性演示，展示网站如何持续识别你——以及为什么“清除 cookie”已经不够了。 ubercookie 将单个随机 id 同时植入 12 种不同的浏览器存储载体。每次你访问时，它都会读取所有载体、进行共识判断，并将该 id 重新写回所有位置。清除任意一个存储——甚至清除全部 cookie——幸存者也会悄悄地将它 复活 。该网站会用通俗的语言告诉你，你的 id 藏在哪些地方，以及它识别出你的浏览器的次数。 这与 Samy Kamkar 经典的 evercookie 背后的理念相同——在此构建为一个开放、透明的教学工具，专注于存储复活与超级 cookie 持久...

ATTACKdatamap

ATTACKdatamap 一个在事件级别上进行数据源评估的工具，用于展示“MITRE ATT&CK”框架的潜在覆盖范围。 此工具由我个人开发，与“MITRE”及其优秀的“ATT&CK”团队没有任何关联，其开发目的是为了简化数据源的映射过程，以便评估自身的潜在覆盖范围。 更多详情请参见博文这里 开始 此工具需要 ImportExcel 模块，请按如下方式安装：PS C:\ Install-Module ImportExcel 使用以下命令导入模块：Import-Module .\ATTACKdatamap.psd1 仅限 OS X：ImportExcel...

codejail

CodeJail CodeJail 用于在安全沙箱中管理不受信任代码的执行。它主要面向 Python 执行而设计，但也可以用于其他语言。 安全性通过 AppArmor 强制执行。如果你的操作系统不支持 AppArmor，或者 AppArmor 配置文件的定义和配置不正确，那么 CodeJail 将无法保护执行过程。 CodeJail 被设计为可配置的，如果你正确安装它，它将为 Python 执行自动进行配置。 一个 CodeJail 沙箱由以下几个部分组成： 沙箱环境。对于 Python 环境，这将是 Python 以及相关的核心包，构成一个 virtualenv。本文档中通称其为...

postfetch

postfetch Postfetch （posture fetch 的缩写）是一款采用 fastfetch 风格的 Linux 隐私与安全审计工具 ，使用 Rust 编写。 与展示系统美观信息的工具不同，postfetch 旨在检查你的系统是否支持隐私、安全、本地控制和数字主权 。 模块 模块| 检查项 ---|--- encryption| LUKS 磁盘加密、dm-crypt 活跃设备、/etc/crypttab、交换分区加密、TPM 芯片、家目录加密等 firewall| nftables、iptables、UFW、firewalld、整体防火墙状态等 dns|...

UnConfuserEx

UnConfuserEx 增强版 UnconfuserEx 分支，改进了对现代 ConfuserEx2 变体的支持，包括反篡改恢复、压缩器移除、控制流还原和资源重建。 https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 如果你玩过恶意软件样本，其中一些是用 ConfuserEx 混淆的，我试过一些公开的去混淆器来对付最新的版本，但就是不行，所以我决定 fork 一个能对付那个最新版本的公开项目，然后按我的需求修改它。 这个仓库是 MadMin3r/UnconfuserEx 的...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 介绍 Invoke-DOSfuscation 是一个兼容 PowerShell v2.0+ 的 cmd.exe 命令混淆框架。（白皮书：https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景 过去几年作为事件响应顾问，我目睹了多个威胁行为者采用的众多混淆和逃避技术。其中一些技术极其复杂，而另一些则巧妙简单，但这两类技术都被用来逃避检测。根据我的经验，我发...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

temcrypt

下一代加密技术 在网页上尝试 temcrypt → temcrypt SDK 专注于保护高度敏感数据，temcrypt 是一种先进的多层数据进化加密机制，提供随时间可扩展的复杂性，并能抵抗常见的暴力攻击。 你可以在部署时创建自己的应用程序、脚本和自动化任务。 知识 了解 temcrypt 的含义、功能以及启发我创建它的灵感等内容。阅读知识文档。这对你非常重要。 兼容性 temcrypt 兼容 Node.js v18 及以上版本，以及现代网页浏览器，使你可以在各种环境中使用它。 快速开始 temcrypt 仅依赖 crypto-js 来处理加密算法，如 AES-256 、SHA-256...

PS2EXE

AI free repository - 人工智能正在扼杀创造力和我们的天性！ PS2EXE 对Ingo Karstein的出色脚本的增强，增加了GUI支持。GUI输出和输入通过一个开关激活，生成真正的Windows可执行文件。仅编译Powershell 5.x兼容脚本。带有可选的图形前端Win-PS2EXE。 模块版本。 您可以在以下位置找到基于脚本的版本：https://github.com/MScholtes/TechNet-Gallery 作者：Markus Scholtes 版本：1.0.18 日期：2026-06-06 安装 PS C:\ Install-Module...

CVE-2024-34469

CVE-2024-34469 Rukovoditel 直至 3.5.3 版本存在跨站脚本攻击（XSS）漏洞。 该载荷可被嵌入到两个位置：注册页面以及任意权限用户的个人账户中。 该漏洞存在于 userphoto 参数中。 1. 编辑个人账户“我的页面” POST /index.php?module=users/account&action=update&token=mzjjjrOgze HTTP/1.1 Host: 192.168.0.15 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:124.0 Gecko/2010010...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 未认证 SQL 注入 → 远程代码执行 针对 FreePBX Endpoint Manager 未认证 SQL 注入（CVE-2025-57819）的一键利用程序，通过 FreePBX cronjobs 表桥接实现远程代码执行。 仅限授权的安全测试 / CTF 使用。 漏洞 Endpoint 模块的 Ajax 处理器将 brand 参数直接拼接到 SQL 查询中，且模块路径 FreePBX\modules\endpoint\ajax 绕过了 Ajax 的 Referrer / 认证检查。这提供了一个未认证 的基于错误的 SQL 注入（通过...

pinecone

Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...

pinecone

Pinecone es una herramienta de auditoría de redes WLAN, adecuada para uso de equipos rojos. Es extensible mediante módulos y está diseñada para ejecutarse en sistemas operativos basados en Debian. Pinecone está especialmente orientada a ser usada con una Raspberry Pi, como una caja de auditoría...