CVE-2023-50564

CVE-2023-50564 📌 Description This exploit allows an authenticated admin in Pluck CMS v4.7.18 to upload a malicious ZIP module containing a PHP shell, resulting in remote code execution RCE. ⚙️ Features Authenticates to the target using a valid username and password Automatically creates a ZIP...

Nimcrypt2

Nimcrypt2 Nimcrypt2 es otro empaquetador/cargador de PE diseñado para evadir AV/EDR. Es una mejora de mi proyecto original Nimcrypt, siendo las principales mejoras el uso de llamadas directas al sistema y la capacidad de cargar archivos PE normales además de shellcode sin procesar. Antes de...

geoserver-

geoserver CVE-2024-36401 漏洞利用工具 geoserver CVE-2024-36401 环境：JDK8 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！ 1，默认payload: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118 Safari/537.36 Accept-Encoding: gzip,...

HallWatch

HallWatch 版权所有 C 2026 Adam Zypherion — 依据 GPL-3.0 许可。 间接系统调用其实很简单，只要你见过一个。加载器遍历 ntdll，从 Nt 序言中读取 SSN，再往后找两个字节 0F 05，自行设置 r10/rax/rdx/r8/r9，然后直接 jmp 到那两个字节。系统调用从 ntdll 内部执行。你在 kernel32 导出上挂的钩子永远不会被触发。你在 ntdll 导出上挂的钩子也永远不会被触发。SYSCALL 发生时 RSP 指向加载器的 RWX 页面，但从外部看，这个调用没有任何异常之处。 HellHall proc mov r10,...

CVE-2026-98349

A flaw was found in the Linux kernel's libipw wireless module. A remote attacker within Wi-Fi range can exploit this vulnerability by transmitting specially crafted, undersized Wi-Fi beacon or probe response frames. Due to an improper frame length calculation, the driver reads beyond allocated...

Just-Metadata

Just-Metadata Just-Metadata 是一款工具，可用于被动收集大量 IP 地址的智能信息，并尝试推断出原本可能不易察觉的关联关系。Just-Metadata 包含“收集”模块，用于从互联网上的多个资源中加载 IP 元数据。它还包含“分析”模块，用于分析加载到 Just-Metadata 中的数据，并执行各种操作以识别已加载系统之间的潜在关联。 Just-Metadata 允许你快速找出加载的 IP 地址所在的前“X”个州、城市、时区等。它允许你按国家搜索 IP 地址。你可以搜索所有 IP，找到哪些被 VirusTotal 识别为回调使用的 IP。想知道是否有已加载的 ...

LaZagneForensic

LaZagne项目 !!! 描述 LaZagne项目 又回来了 !!! LaZagne 使用一个名为 CryptUnprotectData 的Windows内部函数来解密用户密码。这个API应该在受害者用户会话中调用，否则无法正常工作。如果计算机尚未启动（在离线挂载磁盘上进行分析时），或者我们不想在远程主机上放置二进制文件，则无法检索到任何密码。 LaZagneForensic 是为了解决这个问题而创建的。这项工作主要受 Jean-Michel Picod 和 Elie Bursztein 为 DPAPICK 所做的出色工作，以及 Francesco Picasso 为 Windows...

sh00t

A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or task management...

sh00t

面向手动安全测试人员的测试环境 Sh00t 是一个任务管理器，让你专注于执行安全测试 提供待办 清单形式的测试用例 通过可定制的漏洞模板帮助创建漏洞报告 功能特性： 动态任务管理器，取代那些并非为安全测试设计的简单编辑器或任务管理工具 自动化、可定制的安全测试用例清单，取代 Evernote、OneNote 等并非为安全测试设计的工具 管理用于不同目的的定制漏洞模板，并自动生成漏洞报告 支持多个评估与项目，逻辑上区分你的不同需求 像使用纸张一样——所有内容自动保存 将自动生成的漏洞报告导出为 Markdown 并直接提交到 HackerOne！（开发中） 与 JIRA、ServiceNo...

M365-Assess

M365 Assess 全面的 M365 安全评估工具 面向 IT 顾问和管理员的只读 Microsoft 365 安全评估 这是什么？ M365 Assess 针对 Microsoft 365 租户运行一条只读命令，并生成 CSV 数据、一个自包含的品牌化 HTML 报告，以及一个 XLSX 合规矩阵，涵盖身份、电子邮件、安全、设备、协作和合规基线。 292 项自动化安全检查 ，映射到 15 个合规框架 —— 计数由 controls/registry.json 生成；各框架的覆盖情况见 docs/reference/COVERAGE.md。 它专为安全管理员、合规官、IT 顾问 /...

CVE-2019-13496

CVE-2019-13496 漏洞利用标题：OTP绕过（文件完整性检查缺失） 日期：2019年10月7日 漏洞利用作者：Furqan Khan 厂商主页：https://www.oneidentity.com/ 软件链接：https://www.oneidentity.com/products/cloud-access-manager/ 版本：8.1.3 测试环境：Kali Linux, Windows 7, Ubuntu 16.04 要利用OTP绕过漏洞，攻击者需借助先前发现的MITM/SSL-Strip漏洞 CVE-2019-13498 ， CVE-2019-13498...

exploit-joomla

exploit-joomla 一个简单的利用CVE-2015-7297、CVE-2015-7857和CVE-2015-7858的漏洞，用于列出数据库中用户及其密码的exploit。 漏洞利用标题 : Joomla 3.2 to 3.4.4 Remote SQL Injection Mass Exploit 日期 : 12-09-2020 需求 : Python 3.4.x , Requests module python -m pip install requests 代码来源 : https://github.com/kally-life/exploit-joomla 漏洞发现者 :...

ghidra_kernelcache

ghidrakernelcache：一个用于逆向工程的 Ghidra iOS kernelcache 框架 本框架是我在 Kernelcache 逆向工程中的最终成果。我通常通过手动审计内核及其扩展来寻找漏洞，并自动化了大多数我真正希望在 Ghidra 中看到的功能，以加速逆向过程。事实证明，这种方法非常有效且节省了大量时间。该框架适用于 iOS 12/13/14/15 和 macOS 11/12（包括 kernelcache 和单个 KEXT），并将其公开，旨在帮助人们无需费力准备自己的环境即可开始研究 iOS 内核。我相信，该框架（包括其提供的工具集以及一些 IOKit...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

PythonMemoryModule

PythonMemoryModule 纯Python实现的MemoryModule技术，可完全从内存加载dll或非托管exe "Python memory module" AI生成图片 - hotpot.ai 这是什么 PythonMemoryModule是Joachim Bauch原创的MemoryModule技术的Python ctypes移植版。它可以使用Python加载dll或非托管exe，无需外部库（pyd），并（部分）支持命令行参数传递。...

AWS-SAM-CLI-Vulnerabilities

AWS SAM CLI 漏洞（CVE-2025-3047 和 CVE-2025-3048） 本自述文件详细分析了 AWS Serverless Application Model CLI（AWS SAM CLI）中发现的两个安全漏洞——CVE-2025-3047 和 CVE-2025-3048，以及相关的代码级问题和修复。这两个漏洞都涉及在使用 Docker 容器进行构建过程中对符号链接的不正确处理。以下每一节涵盖一个 CVE，包括摘要、受影响代码（引用 SAM CLI 源代码）、补丁及其解决问题的方式，以及补救指南。 这些缺陷涉及 sam build --use-container...

private-landing

Private Landing 通过正确构建来学习身份验证。 在线演示 · 威胁模型 · 认证流程 · ADRs 演示说明： 登录端点受自适应 PoW 挑战保护——重复失败会返回更高的工作量证明难度。基于缓存的速度限制已实现并测试，但当前未在在线演示中启用；翻转 app.ts 中的 createCacheClient（位于 apps/cloudflare-workers/src/app.ts）可激活它。 一个从零开始为 Cloudflare Workers 构建的认证参考实现——PBKDF2 密码哈希、JWT 双令牌会话、常量时间比较、滑动过期和可移除的可观测性插件——全部通过...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...

pypacker

一般信息 这是 Pypacker：Python 中最快、最简单的底层数据包操作库。 参见下面的示例，了解您可以用它做什么。 如果您想支持此项目，可以通过 PayPal 进行捐赠。 使用 Pypacker 可以做什么 通过关键字或原始字节创建自定义数据包，并通过 Python 读取/更改其数据：examples/createpackets.py 从 pcap 文件读取/写入数据包（仅支持 Wireshark/tcpdump pcap 格式）：examples/pcapreadwrite.py 将多个 pcap 文件合并为一个文件。尝试读取损坏的 pcap...

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...