#1
针对 Serv-U SSH 漏洞(CVE-2021-35211)的 Python 漏洞利用工具,支持多种载荷模式:stage、exec 和 download-execute,可实现 shellcode 执行与命令注入。


Python 实现的 Webmin CVE-2022-0824 漏洞利用工具,支持双模式:直接命令执行和反向 Shell。具备多种载荷类型、智能文件管理以及详细的调试日志,适用于授权安全测试。

一个针对VideoLan的VLC Media Player 0.9.4在处理TiVo文件时存在的基于栈的缓冲区溢出漏洞的完整功能利用程序。

这个仓库包含一个Python脚本,它将处理dompdf缓存字体漏洞(CVE-2022-28368)的大部分工作,你只需要创建请求即可。

专为原生 Shell 中处理反向 Shell 而设计的套件

CVE-2023-2255 Libre Office

WebLogic 不安全反序列化 - CVE-2019-2725 载荷生成器与漏洞利用

Python密码保护混淆器

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

基于C语言的PoC,用于绕过Windows PayloadRestrictions.dll和wdeg ROP缓解机制,实现载荷执行和二进制利用,用于安全测试。

Bash 漏洞利用脚本,针对 CVE-2020-7384(Apache NiFi 中的远程代码执行漏洞),并进行了可用性改进和体验优化。

CVE-2019-9766 React

使用 PowerShell 编写的 Forgot2kEyXCHANGE (CVE-2020-0688) 的 PoC

这里保存着我学习CVE-2012-1889这个漏洞的利用所用到的文件

Bassmaster 插件 NodeJS RCE

我正在开发的一些 PE 相关技巧(shellcode 加载器、打包器,均处于开发中)