#1IDPS & SandBox & AntiVirus 隐形杀手。MorphAES 是世界上首个多态 shellcode 引擎,具有变形特性,并具备绕过沙箱的能力,这使得它对于 IDPS 而言无法被检测;它同时也是跨平台的,且不依赖任何库。

一个 Go 语言实现的 copyfail(CVE-2026-31431)

🐱💻 CVE-2019-7238的PoC - Nexus Repository Manager 3远程代码执行 🐱💻

CVE-2018-4280:iOS 11.2.6 中 launchd 的 Mach port 替换漏洞,可导致沙箱逃逸、权限提升和代码签名绕过。

CVE-2023-28434 MinIO 未授权到RCE的利用

CVE-2023-21608 的概念验证漏洞利用程序,这是 Adobe Acrobat Reader 中的一个释放后使用(Use-After-Free)漏洞,可通过精心构造的 PDF 文件实现远程代码执行。

SilentButDeadly 是一款网络通信阻断器,专门设计用于通过 Windows 过滤平台(WFP)阻止 EDR/AV 软件的云连接,从而使其失效。此版本仅专注于网络隔离,不涉及进程终止。

适用于 Linux 的后渗透与规避研究工具包。


🎩 🤟🏻 [P1-$10,000] Google Chrome, Microsoft Edge and Opera - 由 Maciej Pulikowski 报告的漏洞 - 系统环境变量泄露 - CVE-2022-0337

一个用 C 编写的 Windows Mythic 代理

Exploits 作者:1N3 @CrowdShield @xer0dayz @XeroSecurity

通过 PetitPotam 实现本地权限提升(滥用 impersonate 权限)。

DLLirant 是一款用于在指定二进制文件上自动化 DLL 劫持研究的工具。

Windows 11 利用概念验证及漏洞演示合集,用于安全研究与渗透测试。

使用 Cobalt Strike 及多种工具的信标生成器。