Tika-CVE-2025-66516-Lab

بيئة التحقق المصغرة لـ CVE-2025-66516 يهدف هذا المشروع إلى التحقق من CVE-2025-66516 ثغرة حقن الكيانات الخارجية في XML ضمن Apache Tika. نبذة عن الثغرة الإصدارات Apache Tika 3.2.1 وما قبلها لا تقوم بتعطيل تحميل الكيانات الخارجية بشكل صحيح عند تحليل ملفات PDF التي تحتوي على نماذج XFA، مما يؤدي إلى...

shodan-dorks

Shodan dorks Descrição: Este repositório GitHub fornece uma variedade de consultas de pesquisa, conhecidas como "dorks", para o Shodan, uma ferramenta poderosa usada para pesquisar dispositivos conectados à Internet. Os dorks são projetados para ajudar pesquisadores de segurança a descobrir...

ExtractBitlockerKeys

Ein Systemadministrations- oder Post-Exploitation-Skript, um automatisch die BitLocker-Wiederherstellungsschlüssel aus einer Domäne zu extrahieren. Funktionen Automatisch die Liste aller Computer vom LDAP des Domänencontrollers abrufen. Multithreaded Verbindungen, um BitLocker-Schlüssel aus LDAP ...

CVE-2020-0796-RCE-POC

CVE-2020-0796 远程代码执行概念验证 c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的错误 CVE-2020-0796 / "SMBGhost" 的远程代码执行概念验证 预期结果：返回系统级权限的反向 Shell。 仅限在企业环境中用于教育和测试。 ZecOps 对此代码不承担任何责任，使用风险自负。 如果您对用于服务器、终端和移动设备的无代理 DFIR 工具感兴趣，以便自动检测 SMBGhost 和其他类型的攻击，请联系 [email protected]。 使用方法 确保目标计算机上已安装 Python ...

CVE-2025-26788

CVE-2025-26788 Configuração do Ambiente Passo 1 - Verificar se o Docker Desktop está em execução docker version Passo 2 - Construir a imagem cd C:\Users\jhcho\Desktop\passkey\CVE-2025-26788 docker build -t skfs . Passo 3 - Executar o contêiner docker run -d --name skfs --hostname skfs.localdomain...

bluewall

BLUEWALL Bluewall è un framework per firewall progettato per professionisti cyber offensivi e difensivi. Questo framework consente ai professionisti della cybersecurity di configurare rapidamente il proprio ambiente rimanendo entro il proprio scope. Crediti Ispirato dallo script di generazione...

CVE-2023-36664-Ghostscript-command-injection

PoC della vulnerabilità di command injection in Ghostscript CVE-2023-36664 La vulnerabilità, divulgata in Ghostscript precedente alla versione 10.01.2, consente l'esecuzione di codice punteggio CVSS 9.8. Ufficiale descrizione della vulnerabilità: Artifex Ghostscript fino alla 10.01.2 gestisce...

LdrShuffle

LdrShuffle Esecuzione furtiva del codice tramite modifica del EntryPoint dei moduli caricati in fase di runtime. Riepilogo I processi Windows hanno vari moduli caricati in fase di runtime. Ognuno di questi moduli ha una funzione DllMain definita, che verrà invocata alla creazione/distruzione del...

EDRChoker

EDRChoker EDRChoker utilizza Quality of Service QoS basata su criteri per impostare limiti di banda rigidi throttling sugli agenti di Endpoint Detection and Response EDR, causandone il timeout costante – bloccandoli di fatto. Le regole entrano in vigore immediatamente e persistono dopo il riavvio...

Freeze.rs

此仓库已归档 如需查看 Freeze.rs 的最新版本或提交问题，请参考 https://github.com/Tylous/Freeze.rs。 Freeze.rs 更多信息 若想深入了解本框架所使用的技术，请查阅 SourceZero 博客 及 原始工具。 描述 Freeze.rs 是一款载荷生成工具，用于绕过 EDR 安全控制，以隐蔽方式执行 shellcode。Freeze.rs 利用多种技术，不仅能移除用户态 EDR 钩子，还能以绕过其他端点监控控制的方式执行 shellcode。 创建挂起进程 进程创建时，Ntdll.dll 是第一个被加载的 DLL；这发生在任何 EDR D...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM ist ein Reconnaissance-Tool, das eine Mischung aus Open-Source-Intelligence und aktiven Techniken verwendet, um die Angriffsfläche deines Ziels zu erweitern. Du gibst eine Mischung aus einer oder mehreren Domains, Subdomains und IP-Adressen ein, und es...

evil-ssdp

Panoramica Questo strumento risponde alle richieste di discovery multicast SSDP, presentandosi come un dispositivo UPNP generico. Il tuo dispositivo falsificato apparirà magicamente in Esplora File Windows sulle macchine nella tua rete locale. Agli utenti tentati di aprire il dispositivo viene...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Validazione e rilevamento di Joomla SP Page Builder Validazione di laboratorio di CVE-2026-48908 nel componente Joomla SP Page Builder, incentrata su evidenze tecniche, ricostruzione degli eventi e opportunità di rilevamento difensivo. Il repository documenta un test controllato ...

antivmdetection

Antivmdetection Hintergrund Ein Skript, das Ihnen hilft, Vorlagen zu erstellen, die Sie mit VirtualBox verwenden können, um die VM-Erkennung zu erschweren. Mein erster Beitrag zu diesem Thema war 2012 und wurde danach zu unregelmäßigen Zeiten aktualisiert. Das Blog-Format war möglicherweise nicht...

CVE-2021-3656-Demo

CVE-2021-3656: تحدث هذه المشكلة بسبب غياب التحقق من حقل virtext في VMCB، وتسمح لضيف L1 خبيث بتعطيل كل من اعتراضات VMLOAD/VMSAVE وVLS Virtual VMLOAD/VMSAVE لضيف L2. في ظل هذه الظروف، يمكن لضيف L2 تشغيل VMLOAD/VMSAVE دون اعتراض، وبالتالي قراءة/كتابة أجزاء من الذاكرة الفعلية للمضيف. إعداد البيئة...

Oblivion

Oblivion 是一款专注于实时监控新数据泄露的工具，能在用户凭证泄露时发出通知。它也可以验证用户之前是否有凭证泄露。Oblivion 有两种模式： Oblivion Client：图形模式。 Oblivion Server：带有 API 功能的模式。 注意 ：Oblivion Client 和 Oblivion Server 是相互独立的。 Oblivion Client Oblivion Server 🌀 Oblivion 功能 💪 CVEs 扫描 ☑️ 与强大的 API 配合使用 🔗 也支持 Google Dorks 🔎 在单词列表中检查您的密码 👀 检查 Pastebin...

OpenPetya

OpenPetya Ein Proof-of-Concept-Bootkit, inspiriert von der Petya-Ransomware, geschrieben in Assembly, C und C++ Wenn Sie dieses Projekt hilfreich oder informativ finden, würde ich mich über einen ⭐ im Repository sehr freuen. Ihre Unterstützung wäre eine große Motivation für mich, dieses Tool weit...

CVE-2018-2628

weblogic getshell Optimiert auf Basis der Skripte von Vorgängern, um den Code in Python 3 lauffähig zu machen. Hauptsächlich unter Windows. Referenzlinks https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell Auf...

Gorsair

Gorsair Gorsair 是一款渗透测试工具，用于发现并远程访问易受攻击 Docker 容器中的 Docker API。一旦获取对 Docker 守护进程的访问权限，即可使用 Gorsair 直接在远程容器上执行命令。 将 Docker API 暴露在互联网上存在巨大风险，因为恶意攻击者可能由此获取所有其他容器、镜像及系统的信息，甚至在使用 root 用户的镜像中获得对整个系统的特权访问。 安装 从发布版本安装 设置： GORSAIRVERSION 为你感兴趣的发布版本号 OS 为你的操作系统（linux、windows 或 darwin） ARCH 为你的架构（amd64、arm...

SilentButDeadly

SilentButDeadly Übersicht SilentButDeadly ist ein Netzwerkkommunikationsblocker, der speziell dafür entwickelt wurde, EDR/AV-Software zu neutralisieren, indem deren Cloud-Konnektivität unter Verwendung der Windows Filtering Platform WFP verhindert wird. Diese Version konzentriert sich...