
SmmBackdoor
首款面向基于 UEFI 平台的开源且公开可用的系统管理模式(SMM)后门。适合作为各种 SMM 实验的通用试验场。

首款面向基于 UEFI 平台的开源且公开可用的系统管理模式(SMM)后门。适合作为各种 SMM 实验的通用试验场。

滥用 WinSxS 中的 "dccw.exe" 实现 Windows 8.1 和 10 的 UAC 绕过。


针对 PS Vita 3.65-3.68 固件的完整链式内核漏洞利用

使用 Python PoC 脚本和精心构造的 HTTP 请求,利用 WebLogic、WebSphere、JBoss、Jenkins 和 OpenNMS 中的 Java 反序列化漏洞。

针对已知漏洞的 shellcode 与概念验证漏洞利用代码集合,用于在本地测试和验证软件或网络安全。

面向教育与研究用途的漏洞研究文章与概念验证(PoC)漏洞利用脚本合集。

Python 代码,来自我的博客。

免费、先进且现代的 Windows 僵尸网络,配有美观且安全的 PHP 面板,使用 VB.NET 开发。

Sagemcom F@ST 3890 电缆调制解调器的漏洞利用程序,利用 Cable Haunt 漏洞,通过基于 WebSocket 的缓冲区溢出和 ROP 链实现远程代码执行。

Magento 2.4.6 版本 - XSLT 服务端注入

Jasmin Ransomware 是一款高级红队工具(WannaCry 克隆),用于模拟真实的勒索软件攻击。Jasmin 帮助安全研究人员抵御外部攻击的风险。

Log4J 针对不同系统的漏洞利用工具

wp-file-manager RCE

该仓库包含所有POC及所有自定义漏洞利用程序。

利用 Apache Karaf 的默认凭据,部署 OSGi 反弹 Shell 载荷以获取远程 Shell 访问权限。