magento2-cosmic-sting-patch

Parche de Magento 2 para CVE-2024-34102 también conocido como Cosmic Sting Una solución alternativa como extensión de Magento 2 para corregir la vulnerabilidad XXE CVE-2024-34102 también conocida como Cosmic Sting. Si no puede actualizar Magento o no puede aplicar el parche oficial, pruebe esta. ...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Prueba de concepto para el exploit de ejecución remota de código CVE-2022-42889 Vulnerabilidad Text4Shell. Dale una ⭐ para apoyar ❤️ Acerca de esta vulnerabilidad CVE-2022-42889 es una nueva vulnerabilidad crítica similar a Spring4Shell y Log4Shell. Es una vulnerabilidad RCE...

Malicious-MCP

恶意 MCP 这是一个概念验证项目，允许你部署一个伪装成其他任何 MCP 服务器的 MCP 服务器。该 MCP 充当一个 MCP '代理'，简单地将所有传入请求转发到上游 MCP 服务器。 什么是 MCP？ 一个 MCP 服务器 是一个向 AI 应用暴露额外能力的程序。一些例子包括用于代码管理的 GitHub 服务器、用于团队沟通的 Slack 服务器，或用于管理和创建任务及文档的 Atlassian 服务器。 MCP 服务器在 AI 领域很常见，但正如本仓库将展示的，它们应极其谨慎地安装。 你绝不应安装来自不可信来源的 MCP 服务器。 攻击向量 这是一个恶意 MCP，它'伪装'成另一...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables 的 PoC 这是一个 CVE-2023-4911（又名 "Looney Tunables"）的 PoC，利用 glibc 动态加载器中 GLIBCTUNABLES 环境变量解析函数 parsetunables 的漏洞。 开始使用 执行程序 我们可以检查目标是否易受攻击 env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 如果我们收到 Segmentation fault...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 漏洞原因分析 1. 缺乏代码安全检查 问题: 系统没有对用户提供的源代码进行任何安全检查。 证据: generateexecutionscript 方法直接将用户代码插入到执行脚本中： python code += "\n" + self.tool.sourcecode + "\n" 没有AST分析来检测危险操作（如os.system、subprocess.call、eval等） 没有导入限制或模块白名单 2. 不安全的exec使用 问题: 直接使用exec执行用户代码，且全局字典包含环境变量。 证据: python...

CVE-2022-22947

Spring Cloud Gateway RCE环境 CVE-2022-22947 CVE-2022-22947 存在于 Spring Cloud Gateway Server jar 包中。 编译完成后，您可以通过访问 http://127.0.0.1:9000/actuator/gateway/routes 查看现有路由。 编译 $ mvn package -DskipTests 运行 $ java -jar target/spring-gateway-rce-0.0.1.jar 应用程序应该在端口9000上运行。...

Shocker-TJNULL-OSCP-

HackTheBox: Shocker 攻击报告 一份结构化的专业演练，展示了对严重Shellshock 漏洞的识别和手动利用，随后通过Linux目标上配置错误的sudo权限进行本地权限提升。 技术概述 目标操作系统: Linux IP地址: 10.10.10.56 难度: 简单 核心漏洞: Shellshock CVE-2014-6271 及配置错误的Sudo权限 /usr/bin/perl 目标: 通过CGI环境变量注入获得初始用户访问权限并提升至root。 1. 枚举与侦察 评估从一次快速的全端口TCP...

CVE-2021-3129

CVE-2021-3129 Laravel debug rce 食用方法 执行docker-compse up -d启动环境 访问8888端口后点击首页面的generate key就可以复现了 关于docker环境想说的几点： 把.env.example复制到.env作用是开启debug环境 关闭了php.ini的phar.readonly 在resources/view/里添加了一个hello模板并引用了一个未定义变量，同时在routes/web.php添加路由这个我加在源码里了，没写dockerfile里 复现效果 脚本已放出，脚本要和phpggc项目文件夹在同一级目录下。...

CVE-2020-8816

Notas para defenderse de este exploit Parcheo Simplemente hazlo... ahora. Suscríbete o sigue el repositorio de Pi-hole para nuevas versiones y Issues y Pull requests si eres serio. Red No expongas Pi-hole a internet. Solo expón el puerto DNS 53 de Pi-hole a clientes DNS, no otros puertos como la...

CVE-2023-36845

CVE-2023-36845 Juniper Networks Junos OS（EX系列和SRX系列）的J-Web中存在一个PHP外部变量修改漏洞，允许未经身份验证的基于网络的攻击者控制某些环境变量。 脚本使用 $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh example.com...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x 帮助制作了README中的这一部分！ 概念验证 debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit hacker@victim$whoami: debian Exploit written by...

fix-CVE-2020-15228

修复 CVE-2020-15228（Github-Actions 中的 set-env、add-path） 此脚本会修改你的 GitHub Actions 文件中的行。 你给它一个目录名，它会搜索所有扩展名为 ".sh" 或 ".yml" 的文件。 它能识别以下这些行： echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-env name=FOOBAR::$FOOBAR" 所有行都会被重写为： ec...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - 分析与利用 此仓库包含演示 CVE-2021-4034 漏洞利用的源代码，该漏洞也被称为 PwnKit ，发现于 pkexec（Polkit 包的一部分）。该缺陷允许通过使用恶意环境变量 本地提权至 root 。 ⚠️ 警告 此代码仅供 教育和研究目的 使用。不得在生产系统上或未经明确授权的情况下使用。滥用可能违法，并违反作者的使用条款。 🧠 技术描述 当 pkexec 在没有参数的情况下执行时（即 argc == 0），该漏洞出现。在这种情况下，pkexec 尝试访问 argv1 而不检查 argv0 是否存在，导致它读取...

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – Inyección de cadena de conexión de base de datos a través de variable de entorno Código del programa Python dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injection if they...

rtty_CVE-2025-56708-CVE-2025-56709

CVE-2025-56708&CVE-2025-56709 【CVE-2025-56709】savepath 缓冲区溢出 漏洞概述 在 rtty totalsize = ctx-remainsize = bufferpullu32beinfo; ment = findmountpointsavepath; if ment uint64t avail; if !strcmpment-mnttype, "ramfs" struct sysinfo si; if sysinfo&si logerr"download file fail: '%s'\n", strerrorerrno; goto...

CVE-2021-4034

CVE-2021-4034 Pkexec 漏洞利用 - 本地权限提升 仅供教育和授权安全研究使用。 原始漏洞利用作者 @arthepsy 漏洞描述 在 polkit 的 pkexec 工具中发现了一个本地权限提升漏洞。pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 未能正确处理调用参数计数，最终会将环境变量当作命令执行。攻击者可以通过精心构造环境变量来利用此漏洞，诱导 pkexec 执行任意代码。成功执行攻击后，将导致本地权限提升，使非特权用户获得目标机器的管理权限。 使用方法 gcc...

CVE-2024-48990

CVE-2024-48990 的 PoC CVE-2024-48990 是在 needrestart 工具中发现的一个本地权限提升漏洞。该漏洞存在于 3.8 之前的版本中。该服务在诸如软件包安装等事件期间以 root 权限运行，会不安全地扫描所有正在运行的进程。当发现 Python 进程时，它会读取并信任该进程的 PYTHONPATH 环境变量。 一个低权限的本地攻击者可以在一个“诱饵”进程上劫持 PYTHONPATH。当 needrestart 运行时，它会发现该进程，采用恶意路径，然后以 root 权限执行攻击者的代码。 使用方法 1. 在攻击者控制的目录中克隆仓库： git clo...

CVE-2024-46538

这篇文章是由 EQSTLab 发表的研究文章。 感谢physicszq 发现了这个漏洞。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 存储型XSS导致任意代码执行PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 描述 CVE-2024-46538：PfSense 存储型XSS漏洞 描述：pfsense v2.5.2 中存在一个跨站脚本（XSS）漏洞，攻击者可以通过向 interfacesgroupsedit.php 中的...