#1
Google Chrome CVE-2026-6307 PoC

ZeroRAT是一款windows上的一句话远控

基于 C 语言并使用 Win32 API 构建的分阶段 DLL 注入概念验证——在隔离的实验室环境中开发,用于红队认证学习(CRTO)。


CVE-2023-2255 Libre Office

通过 XOR 加密算法的 Shellcode 加密器与解密器


WebLogic 不安全反序列化 - CVE-2019-2725 载荷生成器与漏洞利用

基于 Python 的工具,用于从 PIC C 代码生成 Shellcode

Python密码保护混淆器

针对 Serv-U SSH 漏洞(CVE-2021-35211)的 Python 漏洞利用工具,支持多种载荷模式:stage、exec 和 download-execute,可实现 shellcode 执行与命令注入。

用于绕过杀毒软件的golang脚本,仅适用于Windows平台。

仅头文件的C++2x编译时汇编器,用于x86/x86-64指令编码

Crystal Palace 库,用于通过线程池代理 Nt API 调用。已针对调用 gadgets 进行更新。

