Payload 开发

loaxert/cve-2025-59528-poc

针对 CVE-2025-59528 的 PoC，用于在 HTB 的 Silentium 机器上实现远程代码执行。

yzddmr6/java-shellcode-loader

基于Java实现的Shellcode加载器

0xdak/cve-2026-68771_exploit

针对 CVE-2026-68771 的未认证利用，该漏洞是 ComfyUI 中的 pickle 反序列化远程代码执行（RCE）漏洞。通过 /upload/image 植入精心构造的 shard，再经 /prompt 触发，可执行命令或开启反弹 Shell。

princeh4k/spring4shell-poc

用于在隔离环境中利用 CVE-2022-22965 (Spring4Shell) 漏洞的概念验证，并演示了远程代码执行 (RCE)。

s3cur3th1ssh1t/nim_dinvoke

D/Invoke implementation in Nim

emcghee/payloadautomation

通过 Python 到 Sleep 的桥接，自动化 Cobalt Strike 载荷开发、测试和部署；包括工件检查、IoC 追踪和编译。

phackt/wptsextensions.dll

WptsExtensions.dll for exploiting DLL hijacking of the task scheduler.

trustedsec/sliverkeylogger

用于 Sliver C2 植入框架的 Windows 键盘记录模块，使用 Raw Input 捕获按键，并向操作员提供启动、停止和检索命令。

tihanyin/pssw100avb

一系列有用的 PowerShell 脚本，100% 免杀（在发布时）。

paranoidninja/brute-ratel-c4-community-kit

This repository contains scripts, configurations and deprecated payload loaders for Brute Ratel C4 (https://bruteratel.com/)

sailay1996/cdpsvclpe

通过 CdpSvc 服务实现 Windows 本地权限提升（可写 SYSTEM 路径 DLL 劫持）

solomonsklash/sleepycrypt

一个在进程休眠时加密运行中进程映像的 shellcode 函数。

bc-security/empire

适用于红队的加密 C2 与后渗透框架，配备模块化 PowerShell/Python/C#/Go 代理、众多攻击性模块，以及简洁的服务器-客户端架构。

rosesecurity/anti-virus-evading-payloads

在渗透测试或道德黑客行动的漏洞利用阶段，你最终需要尝试让代码在目标系统计算机上运行。这里有一种在创建后门时规避杀毒软件的简单方法！

therealdreg/nasm_linux_x86_64_pure_sharedlib

NASM Linux x86_64 纯（无依赖）共享库 (.so)，反射式 ELF SO 注入的 POC

whichbuffer/lockbit-black-3.0

勒索软件源代码工件，用于分析加密例程、载荷机制，以及构建检测和事件响应对策。

winterknife/pinkpanther

Windows x64 手工制作的令牌窃取内核模式 shellcode