#1针对CVE-2018-10933的Python漏洞利用,绕过libssh服务器认证,在易受攻击的SSH服务器上生成未认证shell。

pam_pkcs11 错误修复

CVE-2017-14322 Interspire Email Marketer (emailmarketer) 漏洞利用

Git中的透明文件加密

frp 绕过无需账户覆盖

用于在JitBit Helpdesk安装中推导共享密钥的实用工具,可用于绕过身份验证(CVE-2017-18486)

FreeSSHD 远程认证绕过漏洞 (freeSSHd 2.1.3)

一个保护你的WordPress网站免受CVE-2017-8295漏洞影响的插件

概念验证漏洞利用 CVE-2017-8295,演示了在无需事先认证的情况下,通过拦截重置链接,实现对 WordPress 4.7.4 的未授权密码重置。

Nmap 的 NSE 插件,用于扫描 DotNetNuke (DNN) Web 应用程序中的管理身份验证绕过漏洞 (CVE-2015-2794, EDB-ID: 39777)。

PHP-RBAC 是一个用于 PHP 的授权库。它为开发者提供了 NIST 二级标准基于角色的访问控制及更多功能,且是目前最快的实现。

LG On Screen Phone 身份验证绕过 PoC (CVE-2014-8757)

Latch插件为OpenVPN访问服务器提供双因素认证(2FA)功能,利用基于时间的一次性密码(TOTP)来确保VPN连接的安全。

OAuth 请求制作器

用于解锁访客虚拟机的DLL注入工具