columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

Palsy-Virus

瘫痪病毒 一旦打开，Python病毒将使你的电脑瘫痪，它隐藏自身并添加到注册表启动项 ^^ 平台： -- 仅限 Windows :P...

cve-2022-32223

CVE-2022-32223 用于生成 CVE-2022-32223 演示利用的源文件： Node.js 在 Windows 平台上的某些情况下容易受到执行流劫持：DLL 劫持的影响。 如果受害者在 Windows 机器上具有以下依赖项，则可以利用此漏洞： OpenSSL 已安装，并且存在 “C:\Program Files\Common Files\SSL\openssl.cnf”。 只要满足上述条件，node.exe 将在当前用户目录中搜索 providers.dll。 之后，node.exe 将按照 Windows 中的 DLL 搜索顺序尝试搜索 providers.dll。...

BrainDamage

BrainDamage Pythonベースのリモート管理ツールで、TelegramをC&Cサーバーとして使用します。 /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | 作成者: Mehul Jain -- Windowsのみ対応 | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ || |,||,|| ||/ -- 永続化 -- USB拡散 -- ポートスキャナー -- ルーター検出 -- シェルコマンドの実行 -- キーロギング --...

OptixGate

Optix Gate es una herramienta de administración remota segura multipropósito para Microsoft Windows. Proporciona acceso remoto a múltiples sesiones y/o máquinas Windows simultáneamente. Historia Optix Gate fue creado, entre otras cosas, para mantener y desarrollar mis habilidades de programación ...

obfus.h

obfus.h obfus.h is a macro-only library for compile-time obfuscating C applications, designed specifically for the Tiny C tcc you can download it here - Tiny-C-Compiler/releases. It is tailored for Windows x86 and x64 platforms and supports almost all versions of the compiler. Very reliable armor...

e013

e013 WindowsのWiFiパスワードを窃取する小さなVBScript WifiName.txtファイルには、VBScriptをサポートするすべてのWindowsコンピュータに保存されているすべてのWiFiパスワードが表示されます。 ⚠️ メモ帳でスクリプトを変更しないでください。テキストエディタ（GNU Emacs、Vim、Atom、Vscode、Sublime textなど）を使用してください。 ⚠️...

libptrace

libptrace libptrace は、イベント駆動型のプロセス/スレッドのデバッグ、トレース、操作フレームワークです。C で記述されており、Python 2.7 および 3.7 のバインディングを備えています。 ライブラリとして使用することを意図されています。API はクロスプラットフォームのサポートを念頭に設計されています。現在のバージョンは 32 ビットおよび 64 ビット wow64 対応 の Windows でのみ動作しますが、設計と抽象化は、同じ API の下で他のプラットフォームやリモートデバッグのサポートを追加できるようになっています。...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - 以明文存储用户凭据 适用于 Windows 的 Playground Sessions v2.5.582（及更早版本）以明文形式存储用户凭据，任何能够访问 C:\Users\AppData\Roaming\Playground\Local StoreSharedObjects\Playground.swf\UserProfiles.sol 的人均可提取电子邮件和密码。 登录页面： 密码： 披露时间线： 2020年8月18日 - 已报告给 [email protected] - 给予 90 天披露时间线 -...

CVE-2024-4577

CVE-2024-4577：PHP CGI 配置中的严重漏洞 PHP 的 CGI 模式存在一个严重的安全漏洞，攻击者可以通过操控 URL 参数来运行任意命令。 受影响版本 Windows 上运行 php-cgi 的 PHP 7.4.29 之前及 8.0.19 之前的版本。 攻击方法 攻击者可以通过向 PHP CGI 脚本发送特制请求来利用此漏洞。这些请求会注入恶意参数，从而允许执行任意命令。这可能导致系统完全沦陷。 使用说明 先决条件 在运行脚本之前，请确保系统中已安装 Python 3。此外，你需要 requests 库来处理 HTTP 请求。 安装依赖 你可以使用 pip...

CVE-2020-27955-LFS

Git-lfs 远程代码执行 RCE 漏洞利用 CVE-2020-27955 .bat / powershell 版本 受影响: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 等。 发现者: Dawid Golunski https://legalhackers.com https://exploitbox.io 在 Windows 上测试: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 概念验证 这是 shutil 内置模块导出的 makearchive 函数中漏洞的概念验证。 该漏洞存在于 CPython Python 2.7 中，早于提交 add531a1e55b0a739b0f42582f1c9747e5649ace。 要使该漏洞在实际环境中可被利用，需要满足以下几个条件： 1. 代码必须在 Windows 机器上运行； 2. 必须有一个可通过命令行访问的 zip 工具，例如 Zip for Windows； 3. 导入 zipfile 必须失败。 请参阅 poc.py 获取代码示例。...

CVE-2024-36991-Tool

CVE-2024-36991-Tool 该二进制 POC 通过向存在漏洞的 Splunk 实例发送精心构造的 curl 请求，自动化利用 CVE-2024-36991。它可以检索敏感文件并将其保存到本地以供进一步分析。该脚本采用模块化设计，允许用户针对特定文件类别（例如凭据、日志、配置）进行定向获取。此工具从 https://github.com/jaytiwari05/CVE-2024-36991 分叉而来，随后经过修改以拉取并存储文件，供 Team ISP1337Hackers 使用。 漏洞摘要 CVE-2024-36991 是一个影响 Windows 系统上 Splunk...

CVE-2020-27955-LFS

Git-lfs 远程代码执行 RCE 漏洞利用 CVE-2020-27955 .bat / powershell 版本 受影响软件: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 等 发现者：Dawid Golunski https://legalhackers.com https://exploitbox.io 已在Windows上测试： git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

DEBIAN-CVE-2026-93393

A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming...

UBUNTU-CVE-2026-93393

A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming...

CVE-2026-93393 Heap overflow via oversized decrypted TLS record sequence in Windows Secure Channel stream

A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming...

CVE-2026-93393: Out-of-bounds Write

A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in DevTools in Google Chrome on Windows prior to 108.0.5359.71 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page. Chromium security severity: Medium...