CVE-2022-1292

CVE-2022-1292 POC 描述 crehash 脚本未能正确清理 shell 元字符以防止命令注入。 某些操作系统在分发此脚本时，会使其自动执行。 在这些操作系统上，攻击者可以以脚本的权限执行任意命令。 使用 crehash 脚本被认为已过时，应替换为 OpenSSL rehash 命令行工具。 此脚本由 update-ca-certificates（来自 ca-certificates 包）执行， 用于重新哈希 /etc/ssl/certs/ 中的证书。能够在 此目录中放置文件的攻击者可以以脚本的权限执行任意命令。 命令注入的发生是因为文件名未正确清理： $fname =...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODEL NO: OP-XT71000N" 设备，硬件版本 V2.2，固件版本 OPV3.3.1-191028 在 "OPTILINK OP-XT71000N" 中发现远程代码执行漏洞。当攻击者在 "/diagpingadmin.asp" 页面的 "PingTest" 接口中发送任意代码时，会触发命令执行。攻击者可以成功触发该命令并完全控制整个系统。 目标 /diagpingadmin.asp 攻击向量 通过在 IP 地址后附加管道符 " | " 传入任意命令，从而执行命令。 致谢 Huzaifa Hussain...

fence

Fence 将命令包裹在沙箱中，默认阻止网络访问，并根据可配置的规则限制文件系统操作。它最适合运行半可信代码（包安装、构建脚本、CI 任务、不熟悉的仓库）并控制其副作用，也可以作为纵深防御手段补充 AI 编码智能体。 默认阻止所有网络访问 fence curl https://example.com → 403 禁止 允许特定域名 fence -t code npm install → 使用 'code' 模板，允许 npm/pypi 等 阻止危险命令 fence -c "rm -rf /" → 被命令拒绝规则阻止 Fence 同时也是 CLI...

CVE-2018-14667-poc

CVE-2018-14667-poc Richfaces漏洞环境及PoC 靶场：vulenvironment下的war包直接丢到tomcat即可 PoC build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" about debug 直接将vulenvironment下的war包下的war解压，然后从idea导入，并将tomcat下的lib添加到library path request demo： GET...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server Servidor C2 de Apfell para el Payload de Extensión de Google Chrome Encuentra la última versión del servidor C2 de la extensión de Chrome en el framework Apfell aquí: https://github.com/its-a-feature/Apfell...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

CVE-2022-46169

CVE-2022-46169 POC Este es un script de Prueba de Concepto POC para la vulnerabilidad CVE-2022-46169 que afecta a Cacti versión 1.2.22. Descripción La vulnerabilidad CVE-2022-46169 permite una inyección de comandos sin autenticación en versiones de Cacti hasta la 1.2.22, logrando así una ejecució...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

link

link link 是一个用 Rust 编写的命令与控制框架。目前处于 测试阶段 。 目录 介绍 特性 反馈 构建过程 致谢 介绍 link 提供了 macOS、Linux 和 Windows 的植入程序，这些程序可能缺乏其他更成熟的命令与控制框架所提供的必要规避技术。 特性 希望这个列表能不断扩展，让人类真正愿意使用它： HTTPS 通信 进程注入 内存中的 .NET 程序集和 Windows PE 执行 SharpCollection 工具集 用于 shellcode 生成的 sRDI 实现 Windows link 从磁盘重新加载 DLL 到当前进程 反馈 欢迎提交 issue。...

CVE-2019-25024

CVE-2019-25024 OpenRepeater ORP / 未授权命令注入 公告： MITRE CVE: https://vulners.com/cve/CVE-2019-25024 US NIST: https://nvd.nist.gov/vuln/detail/CVE-2019-25024 Tenable: https://www.tenable.com/cve/CVE-2019-25024 VulDB: https://vuldb.com/?id.170172 Ubuntu: https://ubuntu.com/security/CVE-2019-25024 Debia...

LOLSpoof

LOLSpoof LOLSpoof 是一个交互式 shell 程序，能够自动伪造所生成进程的命令行参数。 只需调用看起来可疑的命令行 LOLBin（例如 powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA....），LOLSpoof 就会确保进程创建遥测看起来合法且清晰。 仅适用于 64 位 LOLBins 为什么 进程命令行是一种被高度监控的遥测数据，会被防病毒/EDR、SOC 分析师或威胁猎手仔细检查。 如何工作 1. 根据真实命令行构造伪造的命令行：lolbin.exe " " sizeofreal arguments 2...

murphysec

中文 | EN 墨菲安全的 CLI 工具 ，用于在命令行检测指定目录代码的依赖安全问题，也可以基于 CLI 工具实现在 CI 流程的检测。 功能 1. 分析项目使用的依赖信息，包含直接和间接依赖 2. 检测项目依赖存在的已知漏洞信息 效果截图 CLI 运行结果 检测结果页面 目录 1. 支持的语言 2. 工作原理 3. 使用场景 4. 使用步骤 5. 命令介绍 6. 交流和问题反馈 7. 开源协议 支持的语言 目前支持 Java、JavaScript、Golang、Python、PHP、C、Ruby、Objective-C、.NET 语言项目的检测，后续会逐渐支持其他的开发语言。 语言 ...

CVE-2025-10035

CVE-2025-10035 — Fortra GoAnywhere MFT 许可证 Servlet 反序列化远程代码执行 由 Sentinel AI Defense 编写的研究报告。仅用于防御分析——此处未发布任何有效的漏洞利用或 PoC。 一条满分的反序列化链存在于 Fortra GoAnywhere MFT 中：伪造的许可证响应签名使未经身份验证的攻击者能够反序列化任意对象，并在文件传输服务器上实现命令执行。 📄 完整报告：https://sentinelaidefense.com/posts/cve-2025-10035-goanywhere-deserialization.ht...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator es un módulo de PowerShell de código abierto y multiplataforma que ayuda a generar líneas de comandos ofuscadas para...

radare2

Radare2: Libre Reversing Framework for Unix Geeks Current git master branch is 6.2.3, next release will be 6.2.4. Description r2 is a complete rewrite of radare. It provides a set of libraries, tools and plugins to ease reverse engineering tasks. Distributed under LGPLv3, despite each plugin can...

TP-Link-WDR-Router-Command-injection_POC

Este repositorio no tiene un README...

dnsobserver

DNSObserver 一款用Go编写的便捷DNS服务，用于协助检测多种类型的盲注漏洞。它能监控渗透测试人员的服务器，捕捉带外DNS交互，并通过Slack发送包含所接收请求详情的通知。DNSObserver可帮助您发现诸如盲注操作系统命令注入、盲注SQL注入、盲注XXE等漏洞！ 如需更详细的概述和设置说明，请参阅： https://www.allysonomalley.com/2020/05/22/dnsobserver/ 设置 您需要准备： 您自己的注册域名 一台用于运行脚本的虚拟专用服务器（VPS）（我使用的是Ubuntu——在其他系统上尚未测试该工具） 可选...

SharpNoPSExec

SharpNoPSExec 无文件命令执行，用于横向移动。 SharpNoPSExec 会查询所有服务，并随机选择一个启动类型为禁用或手动、当前状态为已停止且具有 LocalSystem 权限的服务进行重用。 一旦选定服务，它会保存当前状态，将二进制路径替换为你选择的负载并执行。 等待 5 秒后，它会恢复服务配置，你很可能就会得到你的 shell : 此工具的灵感来自 OSEP 中对 PSExec 在横向移动中的解释，在阅读练习时，我意识到可以在不接触磁盘且不创建新服务的情况下执行横向移动，以避免检测。 ███████╗██╗ ██╗ █████╗ ██████╗ ██████╗ ███...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...