#1
SetupHijack 是一款安全研究工具,用于利用 Windows 应用程序安装程序和更新过程中的竞态条件及不安全的文件处理。

CVE-2018-8174 - VBScript 内存损坏漏洞利用。

跨平台 Electron GUI,用于 Sliver C2 框架,提供会话与 beacon 仪表盘、payload 生成、监听器、loot 以及云部署管理。

该工具用于加密后门、生成shellcode和socks5代理、信息检索以及针对各种架构设备的POC编排

该程序旨在混淆shellcode。

基于 Java 的 CVE-2022-26134 漏洞利用工具,可将 Godzilla 网页木马注入 Confluence 服务器,通过密码和密钥认证实现远程代码执行。

使用PowerShell和Nslookup的DNS隧道工具,通过DNS TXT/MX记录泄露数据和传递载荷,绕过受限语言模式和端点防御。

通过电子邮件发送payload的CVE-2023-23397漏洞的简单PoC。

使用python2脚本以正确方式利用CVE-2019-7609(kibana RCE)

Sliver C2 的桌面操作员控制台,使用 Wails 构建。通过直接与其 gRPC 服务交互,为 Sliver 提供原生、轻量级的 GUI 界面,无需代理或重新实现协议。

Telerik UI for ASP.NET AJAX 文件上传和 .NET 反序列化漏洞利用(CVE-2017-11317、CVE-2017-11357、CVE-2019-18935)


动态从 ntdll.dll 中提取新的系统调用存根以规避基于签名的检测,并附带一个用于 Nim 载荷的 shellcode 执行模板。

简单的可执行文件生成器,带有加密的shellcode。

CVE-2018-15982 的 exp