CVE-2026-25243

CVE-2026-25243 — double-free doble liberación de Redis RESTORE → ejecución remota de código Verificado contra Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0. Referencia: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; Exploit estable, funciona contra varias...

purpleteam

purpleteam CLI purpleteam 的 CLI 组件 - 目前处于 Alpha 阶段 安装 最简方法 npm install -g purpleteam 如果想要调试 克隆此仓库。 配置 将 config/config.example.json 复制到 config/config.local.json 或 config/config.cloud.json，具体取决于你计划使用的环境。 使用 config/config.js 获取文档和更多示例。 loggers.testerProgress.dirname 配置此值。 purpleteamApi 如果你计划使用 local...

goldig

项目已迁移至 github.com/rtfmkiesel/goldig goldig 通过 DNS 记录在 Windows 上执行命令。 该工具将创建一个 DNS 服务器并提供一个恶意 TXT 记录。只需从控制台输出复制命令并粘贴到 Windows shell 中即可。 用法 usage: goldig OPTIONS Options: -i 要绑定的接口（默认：eth0） -c 要执行的命令（默认：calc.exe） -h 显示此帮助文本 安装 go install gitlab.com/rtfmkiesel/goldig@latest 从源码构建 git clone...

Empire

Invoke-Obfuscation v1.8 介绍 Invoke-Obfuscation 是一个兼容 PowerShell v2.0+ 的 PowerShell 命令和脚本混淆器。 背景 2015 年秋季，我决定开始研究 PowerShell 语言的灵活性，并开始系统性地整理攻击者日常常用的几种技术所对应的各种实现方式。 最初专注于编码命令和远程下载负载语法，我发现一些不阻碍命令执行的转义字符会保留在命令行参数中，无论是运行中的进程还是安全事件日志 Security EID 4688 和 Sysmon EID 1 事件日志中记录的内容。这促使我系统地探索了混淆任何 PowerShell...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target TARGET Target...

isip

isip Interactive sip toolkit for packet manipulations, sniffing, man in the middle attacks, fuzzing, simulating of dos attacks. Video https://asciinema.org/a/11128 Setup git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Usage Packet manipulation tools are...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — Componentes del Servidor React RCE | Writeup de CTF Categoría: Explotación Web | Dificultad: Media | Vulnerabilidad: Ejecución Remota de Código → Escalada de Privilegios SUID TL;DR El endpoint de Componentes del Servidor React vulnerable a CVE-2025-55182 RCE → enumeró binarios SU...

cve-2022-33891-fix

EP3 - MAC0352 Redes de Computadores y Sistemas Distribuidos 2023 Tema: CVE-2022-33891 Ejecución de comandos shell arbitrarios en una aplicación Spark que utiliza autenticación vía ACL Alumnos Elinilson Vital Leoarndo Bozzetto Instrucciones de parche para CVE-2022-33891 en Ubuntu 22.04 Requisitos...

CVE-2024-32002-git-rce-father-poc

Este repositorio no tiene un README...

endgame

ENDGAME C2 FRAMEWORK ENDGAME es un framework profesional de mando y control diseñado para compromisos autorizados de red team, pruebas de penetración e investigación educativa en seguridad. Diseñado para simular técnicas realistas de adversarios, evaluar la cobertura de detección y ayudar a los...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

OffensiveNotion

OffensiveNotion Notion（是的，笔记应用）作为C2。 合作者： 文档 | 拉取请求 | 问题 !Pull...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

Gorsair

Gorsair Gorsair 是一款渗透测试工具，用于发现并远程访问易受攻击 Docker 容器中的 Docker API。一旦获取对 Docker 守护进程的访问权限，即可使用 Gorsair 直接在远程容器上执行命令。 将 Docker API 暴露在互联网上存在巨大风险，因为恶意攻击者可能由此获取所有其他容器、镜像及系统的信息，甚至在使用 root 用户的镜像中获得对整个系统的特权访问。 安装 从发布版本安装 设置： GORSAIRVERSION 为你感兴趣的发布版本号 OS 为你的操作系统（linux、windows 或 darwin） ARCH 为你的架构（amd64、arm...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye - Ejecución Remota de Código RCE Prueba de concepto PoC profesional para CVE-2025-60787, una vulnerabilidad crítica de Ejecución Remota de Código RCE en MotionEye versiones ≤ 0.43.1b4. Resumen Técnico La vulnerabilidad surge de un bypass de validación del lado del client...

BlackMamba

BlackMamba 命令与控制 什么是 BlackMamba？ Black Mamba 是一个命令与控制（C2）工具，支持同时处理多个连接。它使用 Python 和 Qt 框架开发，具备多种后渗透阶段的功能。 部分功能 多个客户端 实时通信 加密通信 屏幕截图采集 实时视频捕获 锁定客户端鼠标 文件下载与上传 键盘记录器 网页下载器 欢迎贡献 ⚠️ 嘿，在查看图库之前，你需要知道 BlackMamba 是一个开源项目。如果你觉得这个工具好用，并希望添加某些功能、改进代码性能或对 BlackMamba 进行其他优化，提交 Pull Request 是最好的方式 3 图库...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 Inyección de Comandos PoC Vulnerabilidad de inyección de comandos no autenticados en Magnus Billing v7.3.0. El parámetro GET democ en icepay.php se pasa directamente a una función de shell sin sanitización, permitiendo la ejecución arbitraria de comandos como el...

WEASEL

WEASEL：一种隐蔽的DNS信标 WEASEL是一个小型内存植入程序，使用Python 3，无依赖项。信标客户端会向其控制的DNS区域发送少量主机标识信息。WEASEL服务器可以任务化客户端执行预制或任意命令。 WEASEL是一个阶段1有效载荷，旨在难以检测，并在你那些嘈杂的全功能阶段被捕获时用于重新获得访问权限。 状态 已在操作中成功使用并规避了检测。 客户端可以与服务器建立会话并建立双向通信。 服务器拥有完全可用的CLI。 客户端支持服务器可以任务化的多个功能。 经过压缩+混淆后，客户端大小为5.2KB。 自动混淆功能不足，需要手动修复（参见客户端README中的限制）。...