CVE-2026-108547 AstronRPA through 1.1.6 Cross-Tenant Shared Variable Disclosure via get-batch-shared-var

AstronRPA through 1.1.6 contains a missing tenant authorization check in robot-service that allows authenticated users to read other tenants' shared variables via the get-batch-shared-var endpoint. Attackers can enumerate sequential shared variable IDs and decrypt all-users variables re-encrypted...

CVE-2026-108547

The AstronRPA software (versions through 1.1.6 ) is vulnerable to a cross-tenant shared variable disclosure due to a missing tenant authorization check in the robot-service component. Specifically, authenticated users can access the get-batch-shared-var endpoint to read shared variables belonging...

CVE-2024-48990

CVE-2024-48990 漏洞利用 通过 PYTHONPATH 注入在 needrestart 3.8 中实现本地权限提升。 工作原理 1. needrestart 以 root 身份运行 并扫描所有进程 2. 找到我们的 Python 进程，从 /proc/pid/environ 读取 PYTHONPATH=/tmp/.m 3. 以 root 身份执行 Python ，并携带我们恶意的 PYTHONPATH 4. Python 的 import 加载 /tmp/.m/importlib/init.so（我们的恶意库） 5. .so 中的构造函数在 Python 启动前以 root...

CVE-2023-36845

CVE-2023-36845 Juniper Networks Junos OS（EX系列和SRX系列）的J-Web中存在一个PHP外部变量修改漏洞，允许未经身份验证的基于网络的攻击者控制某些环境变量。 脚本使用 $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh example.com...

CVE-2026-24061

CVE-2026-24061 Telnet RCE 漏洞利用 - 由 SafeBreach Labs 开发 该脚本通过畸形的 USER 环境变量来利用 Telnet 服务器中的 CVE-2026-24061 漏洞。 用法 使用目标主机运行脚本： python telnetrce.py -p 参数 host：目标 IP 地址或主机名（必填） -p, --port：目标端口（默认：23） 示例 python telnetrce.py 192.168.1.100 python telnetrce.py example.com -p 23...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 はじめに Invoke-DOSfuscation は、PowerShell v2.0 以降と互換性のある cmd.exe コマンド難読化フレームワークです。（ホワイトペーパー: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 はじめに Out-FINcodedCommand は、PowerShell v2.0 以降に対応した PowerShell POC スクリプトであり、FIN 脅威アクターが使用するいくつかの難読化手法を強調するために設計されています。このツールで重点的に扱う難読化手法は以下の通りです。 1. cmd.exe の変数文字/文字列置換機能 2. cmd.exe および powershell.exe の標準入力からのコマンド呼び出し機能 3. 「cmd」と「powershell」を難読化するための環境変数部分文字列機能 インストール...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

rtty_CVE-2025-56708-CVE-2025-56709

CVE-2025-56708&CVE-2025-56709 【CVE-2025-56709】savepath 缓冲区溢出 漏洞概述 在 rtty totalsize = ctx-remainsize = bufferpullu32beinfo; ment = findmountpointsavepath; if ment uint64t avail; if !strcmpment-mnttype, "ramfs" struct sysinfo si; if sysinfo&si logerr"download file fail: '%s'\n", strerrorerrno; goto...

CVE-2024-46538

这篇文章是由 EQSTLab 发表的研究文章。 感谢physicszq 发现了这个漏洞。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 存储型XSS导致任意代码执行PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 描述 CVE-2024-46538：PfSense 存储型XSS漏洞 描述：pfsense v2.5.2 中存在一个跨站脚本（XSS）漏洞，攻击者可以通过向 interfacesgroupsedit.php 中的...

Malicious-MCP

Malicious MCP これは、自身を他のMCPサーバーに「偽装」するMCPサーバーを展開できる概念実証プロジェクトです。 このMCPはMCP「プロキシ」として動作し、すべての受信リクエストを上流のMCPサーバーに転送するだけです。 MCPとは？ MCPサーバーは、AIアプリケーションに追加機能を公開するプログラムです。 例として、コード管理用のGitHubサーバー、 チームコミュニケーション用のSlackサーバー、 タスクやドキュメントの管理・作成を行うAtlassianサーバーなどがあります。...

deepsecrets

DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead Web服务器（v5.1.5 之前版本）RCE 利用 PoC（CVE-2021-42342） William Bowling 最近发现了 Goahead Web 服务器中的一个漏洞，可导致被利用服务器上的远程代码执行（RCE）。 该问题存在于 5.1.5 版本之前，根据 Shodan 统计，影响约 280 万台互联网服务器。 现在已经有了 CVE：https://nvd.nist.gov/vuln/detail/CVE-2021-42342 该 RCE 的成因是：如果启用了文件上传过滤器，那么用户不仅可以上传文件，还可以同时设置用户表单变量。...

CVE-2026-96512

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-96512 CVE-2026-96512 sudo 1.9.13p3 Debian bookworm - Sudo Project I am @abraxasnull. Local lab, not HTTP. The client is CVE-2026-96512-Abraxas-Labs.py. NOTBEFORE / NOTAFTER timestamps without a trailing Z go...

CVE-2023-36845

CVE-2023-36845 描述 CVE-2023-36845 是一个显著的 PHP 环境变量操纵漏洞，影响 Juniper SRX 防火墙和 EX 交换机。尽管 Juniper 将该漏洞归类为中危，但在本文中，我们将阐述如何利用这一单一漏洞实现远程、未经过身份验证的代码执行。 搜索 - Shodan title:"Juniper Web Device Manager" title:"Juniper" http.favicon.hash:2141724739 使用方法 🛠 检测 python3 CVE-2023-36845.py -f targets.txt -o output.txt...

CVE-2024-32019-PoC

CVE-2024-32019-PoC 「ndsudo」を利用した権限昇格のためのBashスクリプト（Netdata Local Exploit） 影響を受けるNetdataのバージョン = v1.45.0, = v1.44.0-60, v1.45.0-169 脆弱性の説明 「ndsudo」ツールは外部コマンドの限定されたセットを実行しますが、検索パスは「PATH」環境変数によって提供されます。 「PATH」環境変数をアクセス可能なパスに変更することで、ndsudoがコマンドを検索する場所を制御し、悪意のあるコードを含むコマンドを作成できます。 概念実証...

CVE-2023-22809

Linux 权限提升 针对 CVE-2021-3560（Sudoedit，又名 -e）的漏洞利用 - 本地权限提升 仅供教育和授权安全研究使用 原始漏洞利用作者 n3m1dotsys 漏洞描述 在 1.9.12p2 之前的 Sudo 版本中，sudoedit（又名 -e）功能错误处理了用户提供的环境变量（SUDOEDITOR、VISUAL 和 EDITOR）中传入的额外参数，从而允许本地攻击者将任意条目附加到待处理的文件列表中。这可能导致权限提升。受影响版本为 1.8.0 至 1.9.12.p1。问题存在的原因是用户指定的编辑器可能包含一个“--”参数，该参数会绕过保护机制，例如...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

magento2-cosmic-sting-patch

Magento 2 CVE-2024-34102（又名Cosmic Sting）补丁 一个替代解决方案（作为Magento 2扩展），用于修复XXE漏洞CVE-2024-34102（又名Cosmic Sting）。如果您无法升级Magento或无法应用官方补丁，请尝试这个。 如果您不修复此漏洞，攻击者可能实现远程代码执行（RCE）。我们已观察到真实世界的攻击。 CVE-2024-34102 受影响Magento版本（从2.3开始） 2.3.0 2.4.4-p8 2.4.5 2.4.5-p7 2.4.6 2.4.6-p5 2.4.7 背景 CVE-2024-34102（又名Cosmic...

credactor

Credactor 找到密钥。修复它。干净提交。 密钥扫描器擅长拉响警报，却不太能帮你把火扑灭。它们丢给你一份泄露凭据的清单，剩下的清理工作全归你。Credactor 补上了这个闭环：它找到硬编码的密钥并就地重写，让一次泄露从检测到修复只需一条命令。 让凭据远离源代码是一项基线安全实践，而非可选项。Credactor 让守住这条基线变得成本低廉——无论是在提交前的本机上，还是在合并前的 CI 中。你可以单独运行它，也可以与已经信任的扫描器搭配使用。 Credactor 找到这个： dbpassword = "h8Tq2vKp9mRz4Wd"...