Awesome-WAF

Awesome WAF 从安全角度了解关于 Web 应用防火墙（WAF）的一切。🔥 前言： 这原本是我个人关于 WAF 的收藏。我将其开源，希望它能对渗透测试人员和研究人员有所帮助。俗话说，“社区就是相互学习。” 简明的定义： 防火墙是位于 Web 应用和客户端端点之间的安全策略执行点。此功能可以通过软件或硬件实现，运行在专用设备中，或运行在运行通用操作系统的典型服务器上。它可以是独立设备，也可以集成到其他网络组件中。 来源：PCI DSS IS 6.6 Web 应用防火墙位于用户和 Web 应用之间，其任务是阻止任何恶意活动到达 Web 应用。WAF...

CVE-2026-54984

CVE-2026-54984 Escritura fuera de los límites en el análisis de archivos ICC de Windows — ejecución remota de código Reportada a través de la Zero Day Initiative como ZDI-CAN-30441 , publicada como ZDI-26-543 y corregida por Microsoft en el ciclo de actualizaciones de agosto de 2026. Hola, soy...

CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación 26/11/2023 Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación...

config-demo

CVE-2020-5410...

CVE-2020-8813

CVE-2020-8813 El exploit oficial para la ejecución remota de código en Cacti v1.2.8 CVE-2020-8813 Cacti v1.2.8 Ejecución Remota de Código Pre-Autenticación Cacti v1.2.8 Ejecución Remota de Código Post-Autenticación...

Jbin-website-secret-scraper

🎖️ Jbin 会收集网站上所有的 URL，然后尝试从这些 URL 中暴露秘密数据。它同时收集 URL 和 JS 链接以抓取其中的秘密。此外，如果你在页面中查找特定字符串或想运行自定义正则表达式，现在也可以通过新版本实现，它还会为你提供一份信息丰富的报告。 它是如何工作的？ 第三方组件 Wayback API 安装 要求：Python-3.8.5, Flask 1. 安装 flask pip install Flask 2. 安装依赖项 pip install -r requirements.txt 3. 设置环境变量 export FLASKAPP=app.py 4...

PFQ

PFQ v6.2 介绍 PFQ 是一个专为 Linux 操作系统设计的功能型框架，旨在实现高效的数据包捕获/传输（10G、40G 及以上）、内核功能处理、内核旁路以及跨套接字/端点的数据包分发。 它针对多核架构以及配备多个硬件队列的网络设备进行了高度优化。兼容任何网卡，并提供从源代码生成加速网络设备驱动程序的脚本。 PFQ 支持开发高性能网络应用程序，并附带一个自定义版本的 libpcap，用于加速和并行化传统应用程序。此外，还包含一种专为早期阶段内核数据包处理设计的纯函数式语言：pfq-lang。 Pfq-Lang 受 Haskell...

noir

在代码中搜索每一个端点，暴露影子 API，绘制攻击面地图。 文档 • 安装 • 使用方法 • 贡献指南 • 更新日志 Noir 是一款 SAST 工具，可以读取源代码并提取应用程序暴露的端点——路径、方法、参数、请求头、Cookie 以及它们背后的源文件。影子 API、已弃用的路由和未记录的处理器都会作为同一份清单的一部分出现，而不需要额外切换到其他模式。 这份清单服务于三类受众： 人工审查者。 安全工程师和代码审计人员可以获得一份聚焦的攻击者可到达入口点列表——路径、参数、源文件、标签——而无需通读整个仓库。 AI 审计者。 基于 LLM 的 SAST...

rustsec

Crates de RustSec 🦀🛡️📦 La Base de Datos de Avisos de Seguridad de RustSec es un repositorio de avisos de seguridad presentados contra crates de Rust publicados a través de crates.io. La base de datos de avisos en sí se puede encontrar en: https://github.com/RustSec/advisory-db Acerca de este...

msticpy

MSTIC Jupyter 和 Python 安全工具 Microsoft 威胁情报 Python 安全工具。 msticpy 是一个用于在 Jupyter Notebook 中进行信息安全调查和追捕的库。它提供以下功能： 从多个来源查询日志数据 使用威胁情报、地理位置和 Azure 资源数据丰富数据 从日志中提取活动指标 IoA 并解码编码数据 执行高级分析，例如异常会话检测和时间序列分解 使用交互式时间线、进程树和多维形态图可视化数据 它还包含一些节省时间的笔记本工具，例如用于设置查询时间边界、从列表中选择和显示项目以及配置笔记本环境的小部件。 msticpy 包最初是为支持...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

geowifi

📡💘🌎 | geowifi 通过 BSSID 和 SSID 在多个公共数据库中搜索 WiFi 地理位置数据。 💾 数据库 Wigle| Apple| Google| Milnikov ---|---|---|--- WifiDB| Combain| Freifunk Carte| ❌（已停用）OpenWifi ✔️前置条件 Python3。 为了在 Windows 上显示表情符号，建议安装新的 Windows 终端。 🔑 API 与配置文件 该工具在 gwutils 文件夹中包含一个名为 config.yaml 的配置文件。以下分别说明每个配置参数以及如何获取必要的信息： wigleaut...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket 实现的 PrintNightmare PoC，原作者为 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 已在完全修补的 2019 域控制器上测试 远程或本地执行恶意 DLL 安装 在运行漏洞利用之前，你需要安装我的 Impacket 版本，之后就一切就绪了 pip3 uninstall impacket git clone https://github.com/cube0x0/impacket cd impacket python3 ./setup.p...

CVE-2019-16278

CVE-2019-16278 一个简单快速的 Python 脚本，用于利用 CVE-2019-16278（Nostromo 1.9.6）中 httpverify 函数的目录遍历漏洞，通过精心构造的 HTTP 请求实现未授权的远程代码执行（RCE）。必需参数仅为主机和 Web 服务器端口，可选参数为要执行的命令（默认命令为 id）。 用法：nostroxploit.py host port command...

CVE-2023-36165

CVE-2023-36165 MiniTool Partition Wizard ShadowMaker v.12.7 中存在一个问题，允许攻击者通过 SchedulerService.exe 组件执行任意代码并提升权限。 漏洞利用标题：MiniTool Partition Wizard ShadowMaker v.12.7 - 未引用的服务路径 日期：2023年8月5日 漏洞利用作者：Idan Malihi 厂商主页：https://www.minitool.com/ 软件链接：https://www.minitool.com/download-center/ 版本：12.7...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Ejecución Remota de Código PHPMailer es la clase de transporte más popular del mundo, con aproximadamente 9 millones de usuarios en todo el mundo. Las descargas continúan a un ritmo significativo a diario. Utilizado por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

freshonions-torscraper

Fresh Onions TOR 隐藏服务爬虫 这是 http://zlal32teyptf4tvi.onion 隐藏服务的源代码副本，实现了一个 Tor 隐藏服务爬虫/蜘蛛及网站。 功能 爬取暗网，寻找新的隐藏服务 从多个明网来源发现隐藏服务 可选的全文 elasticsearch 支持 标记 /r/darknet 超级列表的克隆站点 跨隐藏服务查找 SSH 指纹 跨隐藏服务查找电子邮件地址 跨隐藏服务查找比特币地址 显示洋葱域名的入站/出站链接 最新存活/失效隐藏服务状态 端口扫描器 搜索“有趣”的 URL 路径，有用的 404 检测 自动语言检测 模糊克隆检测（需要...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 此工具仅用于教育目的。严禁在受控环境之外未经授权使用。 CVE-2026-24061 是 GNU Inetutils（版本 1.9.3–2.7）中 telnetd 存在的一个严重漏洞（CVSS 9.8），允许远程攻击者通过 USER 环境变量传递 -f root，绕过身份验证并获得 root 访问权限。此工具旨在模拟对该漏洞的滥用。 系统要求 Windows 操作系统/Linux Python 3.4+ 使用方法 本 PoC 需要一个目标主机地址。提供方式有两种： 1. 编辑 payload.txt 文件 将你的 payload 插入...

EternalBlueC

EternalBlueC 用 C/C++ 重写的 EternalBlue 套件，包括： MS17-010 漏洞利用（包含 DoublePulsar） EternalBlue/MS17-010 漏洞检测器 DoublePulsar 检测器 DoublePulsar 上传 DLL DoublePulsar 上传 Shellcode DoublePulsar 上传带 SMB 结构的 DLL DoublePulsar 上传带 SMB 结构的 Shellcode DoublePulsar 上传内嵌可执行文件的 DLL 项目已完成部分 上传 Shellcode — 已完成并可运行，将你的...

Claude-Skills-Governance-Risk-and-Compliance

面向治理、风险与合规（GRC）的 Claude Skills 面向 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、TSA 网络安全、ISO 42001 AI 管理体系、ISO 27701 隐私信息管理、DORA 数字运营韧性、印度《数字个人数据保护法》（DPDPA）、CMMC 2.0 网络安全成熟度模型认证、NIST AI 风险管理框架、SWIFT 客户安全计划（CSP）、澳大利亚信息安全手册（ISM）、欧盟 NIS2 指令、CCPA/CPRA 加州隐私法、ITAR（国际武器贸易条例）、巴西 LGPD（《通用数据保护法》）、欧盟...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X存在反序列化远程代码执行漏洞 漏洞预警参考链接： https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. 漏洞描述 Apache Log4j是美国阿帕奇（Apache）软件基金会的一款基于Java的开源日志记录工具.Apache Log4j 1.2.X系列版本中存在反序列化远程代码执行漏洞.攻击者可利用该漏洞执行任意恶意命令.在Log4j...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

pyrdp

PyRDP PyRDP 是一个使用 Python 编写的远程桌面协议 RDP 中间人 MITM 工具和库。 它包含以下几个工具： RDP 中间人攻击 记录连接时使用的明文凭据或 NetNTLM 哈希值 窃取复制到剪贴板的数据 保存通过网络传输的文件副本 后台爬取共享驱动器并将其本地保存 保存连接回放，以便日后查看 在新连接上自动运行控制台命令或 PowerShell 负载 RDP 播放器： 查看来自 MITM 的实时 RDP 连接 查看 RDP 连接回放 在隐藏操作的同时控制活跃的 RDP 会话 在活跃会话期间列出客户端映射的驱动器并从其中下载文件 转换工具： 将 RDP...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 是一款用于监控计算机系统和网络的软件应用程序。它提供一个 Web 界面，允许用户查看和管理系统资源。然而，Icinga Web 2 中存在一个漏洞，允许未经身份验证的用户访问 Web 服务器用户可访问的系统文件，这包括包含数据库凭据的 Icinga Web 2 配置文件。该漏洞已在 Icinga Web 2 版本 2.9.6 和 2.10 中修复。如果您使用的是旧版本，应升级到较新版本并轮换您的数据库凭据。...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils 漏洞利用标题：Pluck CMS 4.7.16 - 远程代码执行 RCE 需认证 日期：2022年3月13日 漏洞利用作者：Ashish Koli Shikari 厂商主页：https://github.com/pluck-cms/pluck 版本：4.7.16 测试于：Ubuntu 20.04.3 LTS CVE：CVE-2022-26965...

CVE-2021-21300

CVE-2021-21300 只需克隆我 然后你的机器将打印 "PWNED" 参考：https://www.openwall.com/lists/oss-security/2021/03/09/3...

CVE-2026-3854-lab

Flagship Lab 001: De las opciones de push de Git al RCE Un Learning Lab y Research Lab local inspirados en los conceptos de vulnerabilidad documentados públicamente detrás de CVE-2026-3854. Ambas experiencias usan pushes de Git autenticados reales contra ForgeDock, un servidor Git ficticio; el...

CVE-2026-43499-Redmi-Turbo5

Exploit CVE-2026-43499 para Redmi Turbo 5 Esta librería de precarga está construida a partir del código fuente de duchamp-root. ⚠️ ADVERTENCIA: Solo para fines educativos y de investigación de seguridad autorizada. Este repositorio proporciona un exploit de prueba de concepto para CVE-2026-43499...

rop-tool

rop-tool v2.4.2 一个帮助你编写二进制漏洞利用的工具 选项 rop-tool v2.4.2 Help you make binary exploits. Usage: rop-tool OPTIONS Commands : gadget Search gadgets patch Patch the binary info Print info about binary heap Display heap structure disassemble Disassemble the binary search Search on binary help Print help...

sift-kg

sift-kg 将任何文档集合转化为知识图谱。 无需代码，无需数据库，无需基础设施——只需要一个命令行工具和你的文档。放入PDF、论文、文章或记录——几分钟内即可获得一个可浏览的知识图谱，展示所有内容之间的关联。sift-kg通过LLM提取实体和关系，经你确认后去重，并生成一个交互式查看器，你可以在浏览器中探索。任何内容的概念图，唾手可得。 支撑你可视化的同一个图谱也可以作为AI第二大脑。每个人都在Notion和Obsidian上花费数月构建知识库。谁有那个时间？sift-kg是你用2分钟而不是2年构建的结构化记忆。只需指向你的文档，你的AI就能结构化地理解所有内容之间的关联。 现场演示...

blueborne-CVE-2017-1000251-POC

blueborne-CVE-2017-1000251-POC 刚克隆的GitLab仓库。所有功劳归功于：marcinguy 仅用于教学和测试目的。它未携带有效载荷，仅为概念验证（PoC），用于展示其可能性。...

CyberStrikeAI

CyberStrikeAI 中文 | English CyberStrikeAI 是 AI 原生网络安全的智能执行中枢——让意图转化为受治理的行动，让证据沉淀为运营记忆，并让每次行动优化下一次行动。 CyberStrikeAI 将规划、执行、人工监督、证据与复盘连接在同一个可审计工作空间中。项目基于 Go 构建，融合 Eino 智能体、MCP 原生工具、RAG 知识、可视化工作流以及攻击链建模与分析能力，面向已获得明确授权的安全任务。 从这里开始： 快速上手 · 中文文档 · 安全加固 !IMPORTANT 仅可对自有系统或已获得明确授权的目标使用...

CVE-2019-7489

Este repositorio no tiene un README...

spiderfoot

SpiderFoot 是一款开源情报（OSINT）自动化工具。它集成了几乎所有可用的数据源，并利用多种方法进行数据分析，使数据易于浏览。 SpiderFoot 内置了一个 Web 服务器，提供简洁直观的 Web 界面，同时也可以完全通过命令行使用。它使用 Python 3 编写，采用 MIT 许可证 。 功能 基于 Web 的用户界面或命令行 超过 200 个模块（见下文） Python 3.7+ 支持 YAML 配置的关联引擎，包含 37 条预定义规则 CSV/JSON/GEXF 导出 密钥导出/导入 SQLite 后端，支持自定义查询 高度可配置 文档齐全 可视化 集成...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 Lea esto, amigo: Nunca abra esta herramienta Python en el editor / borre parte del código porque causará un error. Si se produce un error, vuelva a instalarla desde este Github, gracias también use http:// delante del sitio de ejemplo http://site.com Donació...

ore-mal-pkg-inspector

OreWatch 多生态恶意包检测与供应链安全扫描器 一款生产级安全工具，用于检测 npm、PyPI、Maven、RubyGems、Go 和 Cargo 生态系统中的恶意包与供应链威胁。利用从可信安全来源自动收集的威胁情报，识别项目中受感染的依赖项。 OreWatch 是产品及 PyPI 包名。当前源代码仓库路径仍使用 ore-mal-pkg-inspector。 视频 安装 https://github.com/rapticore/ore-mal-pkg-inspector/issues/2issue-4215016110 OreWatch 与 Cursor...

spring-cloud-gateway-rce

Ejecución de comandos por inyección de expresión SpEL en la API Actuator de Spring Cloud Gateway CVE-2022-22947 1. Instalación pip3 install -r requirements.txt 2. Uso $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || ||...

-Pegasus-Suite

Pegasus-Suite 一个全面的安全工具包，包含1000多种渗透测试和安全评估工具。 作者 Letda Kes Dr. Sobri, S.Kom. 联系方式：[email protected] GitHub：github.com/sobri3195 概述 Pegasus-Suite 是一个一体化网络安全框架，专为安全专业人员、渗透测试者和道德黑客设计。该工具包提供统一界面，可访问超过1000个专业安全工具，用于侦察、漏洞评估、利用、后期利用等。 主要功能 信息收集与侦察 网络发现 端口扫描 服务枚举 操作系统指纹识别 DNS 侦察 电子邮件收集 网站侦察 Whois 查询...

C4

C4 C yberdelia, una C olección de C ommand and C ontrol frameworks Tabla de Contenidos C4 Tabla de Contenidos ¿Qué es esto? ¿Cyberdelia? ¿Qué es un C2 framework? ¿Por qué crear este repo? Formato Plan para este repositorio Contenido específico de Github Contribuir al proyecto Recursos utilizados...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube 远程代码执行 一个针对 CVE-2025-49113 Roundcube Webmail 远程代码执行漏洞 的概念验证利用。 描述 该利用程序针对 Roundcube Webmail 1.5.0 至 1.6.10 版本中的一个反序列化漏洞。该漏洞允许经过身份验证的攻击者在服务器上执行任意代码。 受影响版本 1.5.0 - 1.5.9 1.6.0 - 1.6.10 环境要求 PHP 7.0 或更高版本 启用 cURL 扩展 目标运行受影响版本的 Roundcube 使用方法 php CVE-2025-49113.php 参数说明 :...

Suborner

Suborner：隐形账户伪造者 这是什么？ 一个简单的程序，用于创建一个只有你知道的Windows账户 : 无需 net user 或 Windows 操作系统用户管理应用程序（例如 netapi32::netuseradd）即可创建隐形本地账户 适用于所有 Windows NT 机器（Windows XP 到 11，Windows Server 2003 到 2022） 通过 RID 劫持 在成功认证后冒充任何现有账户（启用或禁用） 创建一个具有管理员权限的隐形机器账户，而无需触发那个烦人的 Windows 事件日志记录其创建！ 在哪里可以看到更多？ 发布于 Black Hat US...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

uncaptcha

uncaptcha 以 85% 的准确率击败 Google 的音频 reCaptcha 系统。 免责声明 unCaptcha 旨在成为一个概念验证 。截至我们的论文发表时，我们发现它成功解决了 reCaptcha 音频挑战的 85%。自那以后，reCaptcha 似乎加入了一些额外的保护措施，限制了 unCaptcha 的成功率。 我们不会维护此代码以使其成为对 reCaptcha 的有效攻击。 例如，Google 也改进了其浏览器自动化检测。这意味着在当前状态下，Selenium 无法用于从 Google 获取验证码。这可能导致 Google...

tookie-osint

我们必须重塑品牌 🔎 概述 Tookie-osint 有一个简单易用的用户界面，而且非常直接。 Tookie-osint 的主要思想是从输入中发现请求的用户名。 Tookie-osint 类似于一个名为 Sherlock 的工具。它会发现不同网站上的所有用户帐户，Tookie-osint 在这项任务上的成功率几乎达到 80%。 我们的工具是由我和社区创建的，可供您使用。 对于因我的工具造成的任何恶意行为和/或责任，我概不负责。: 请注意，Tookie-osint 的创建是为了帮助新的程序员或渗透测试人员进入 OSINT 的世界。我的最终目标是让 Tookie-osint...

CVE-2023-4771

Vulnerabilidad de Cross-site scripting en CKEditor en el ejemplo AJAX PoC CVE-2023-4771 Vulnerabilidad de Cross-site scripting XSS en CKEditor 4 en el ejemplo AJAX Este documento describe cómo realizar una vulnerabilidad XSS CVE-2023-4771 usando CKEditor. Asegúrese de que todo lo siguiente se hag...

drupal-cve-2019-6339

drupal-cve-2019-6339 Vulnerabilidad de ejecución remota de código en Drupal...

CVE-2026-14382

CVE-2026-14382 Bin 触发器 Bug 修复 $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 此漏洞的根本原因似乎与 CVE-2025-6558 相似。基于我目前的分析，我怀疑它可能是 CVE-2025-6558 的一个变体。因此，我改编了 CVE-2025-6558 的 PoC，并创建了以下文件： poc.c 是主要的 PoC，但仅适用于 32 位环境。与原始...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb 概念验证 描述 CVE-2026-49975，也称为 HTTP/2 Bomb ，是一种远程拒绝服务（DoS）漏洞，影响大多数主流 Web 服务器在其默认 HTTP/2 配置下的运行。 该漏洞由 OpenAI Codex 在结合两种已存在近十年的技术时发现： HPACK Bomb ：网络中的一个字节在服务器端会转化为完整的标头分配 Slowloris-style hold ：零字节流量控制窗口阻止内存释放 受影响的服务端 服务端| 受影响版本| 状态 ---|---|--- nginx| 1.29.8| ✅ 已修复 Apache...

CVE-2017-11882

CVE-2017-11882 原脚本来自于 https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...