194882 matches found
cve-2026-32746
CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 GNU InetUtils telnetd 的 LINEMODE SLC（Set Local Characters）处理器中存在预认证缓冲区溢出。 CVSS 3.1: 9.8（严重）| CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数在未进行边界检查的情况下，将每个 SLC 三元组的 3 字节数据附加到固定的 108 字节缓冲区（slcbuf）中。未经认证的攻击者可以在选项协商期间（在任何登录提示符之前）发送包含 40 多个三元组（功能码...
POC-CVE-2018-10933
POC-CVE-2018-10933 使用RCE的LibSSH认证绕过漏洞利用 代码参考 YouTube视频https://www.youtube.com/watch?v=ZSWQjmfcn4g示例的Git仓库 漏洞更多信息 https://www.libssh.org/security/advisories/CVE-2018-10933.txt https://vulners.com/cve/CVE-2018-10933...
CVE-2022-22972
CVE-2022-22972 CVE-2022-22972 的概念验证（POC），影响 VMware Workspace ONE、vIDM 和 vRealize Automation 7.6。 技术分析 该漏洞的技术根因分析可以在我们的博客上找到： https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive 摘要 此脚本可用于通过 CVE-2022-22972 绕过 vRealize Automation 7.6 的身份验证。Workspace...
wp2shell
wp2shell — WordPress 核心中的预认证 RCE 串联 CVE-2026-63030 + CVE-2026-60137 的未认证 WordPress 核心 RCE PoC。仅限授权测试。 wp2shell.py 是一个单文件、仅依赖标准库的概念验证（PoC），将 两个 WordPress 核心漏洞串联为未认证的远程代码执行： CVE| 组件| 漏洞 ---|---|--- CVE-2026-63030| REST /batch/v1 处理器| 路由混淆 失步（desync） ——一旦子请求路径解析失败，批量处理器就会在其 handler 表与 validation...
CVE-2023-25136
CVE-2023-25136 OpenSSH 9.1 漏洞批量扫描与利用 漏洞详情 提醒一下，OpenSSH 是一款实现 SSH 协议的开源软件，广泛用于安全地远程管理 Linux（或 Windows）系统。 CVE-2023-25136 安全漏洞引入于 OpenSSH 9.1，影响 SSH 的预认证过程。攻击者利用此漏洞可在无需身份验证的情况下破坏目标服务器内存，进而执行任意代码。 使用方式 根据需要运行脚本：扫描IP地址列表 或 直接利用漏洞IP 依赖项 • paramiko：安装只需执行 pip install paramiko • pyfiglet：安装只需执行 pip...
CVE-2025-55182
React2Shell PoC 此仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对影响 React Server Components 和 Next.js 的最新严重 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：在 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在一个预认证远程代码执行漏洞，涉及以下包：react-server-dom-parcel、react-server-dom-turbopack 和...
ADTrapper
ADTrapper - Active Directory 安全分析平台 专业 Active Directory 安全分析与威胁检测平台 将 Windows 身份验证日志转化为可操作的安全洞察，配备高级威胁检测和交互式可视化 概述 ADTrapper 是一个全面的安全分析平台，专为网络安全专业人员设计，用于分析 Windows Active Directory 身份验证日志。该平台提供高级威胁检测、异常分析和交互式可视化，帮助识别和调查安全事件。 主要功能 54+ 检测规则 - 暴力破解、密码喷洒、权限提升、ADCS 攻击等 交互式可视化 - 用于网络关系的力导向图 SharpHound...
certbot
.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...
CVE-2021-33766
POC Exploit CVE-2021-33766 ProxyToken POC Exploit para CVE-2021-33766 ProxyToken es un práctico script de shell que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar la vulnerabilidad ProxyToken de Microsoft Exchange. Descargo de responsabilidad Este...
VMInjector
V M I n j e c t o r c 2012 by Marco Batista Licensed under GPLv3 see LICENSE file 概览： VMInjector 是一款工具，旨在通过直接内存操作，绕过在 VMware Workstation/Player 上运行的主流操作系统的登录认证屏幕。 描述： VMInjector 是一款通过操作 VMware 客户机内存以绕过操作系统认证屏幕的工具。 VMware 管理分配给客户操作系统的资源，包括 RAM 内存。VMInjector 将 DLL 库注入到 VMWare 进程中，以获取对映射资源的访问权限。该 DL...
CVE-2023-32315-EXPLOIT
CVE-2023-32315 - Openfire 身份验证绕过 本仓库重点介绍了一个影响多个 Openfire 版本的高危安全问题。Openfire 是由 Ignite Realtime 社区开发的、基于 XMPP 协议的跨平台实时协作服务器，其管理控制台（Admin Console）存在严重漏洞。 该漏洞位于基于 Web 的管理控制台中，允许通过设置环境进行路径遍历攻击。此缺陷允许未经身份验证的用户在已配置好的 Openfire 环境中访问本应仅供管理用户访问的受限页面。 虽然 Openfire 具备路径遍历防护，但它未能防御当时内嵌 Web 服务器所不支持的非标准 UTF-16 字...
Exch-CVE-2021-26855_Priv
Exch-CVE-2021-26855 ProxyLogon 是 CVE-2021-26855 的正式通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并模拟管理员。我们还将此漏洞与另一个需要认证的任意文件写入漏洞 CVE-2021-27065 串联，以实现代码执行。所有受影响的组件默认情况下都存在漏洞！ 因此，未经身份验证的攻击者可以通过仅开放的 443 端口在 Microsoft Exchange Server 上执行任意命令。 用法： python ExchangeSheller.py mail.domain.com...
auth-header-trust-rules
auth-header-trust-rules 一个小的 Semgrep 规则包，用于标记基于攻击者控制的 HTTP 请求头做出认证、授权或信任决策的代码。 该漏洞类的典型示例是 CVE-2025-29927：Next.js 信任 x-middleware-subrequest 头来决定中间件是否运行，任何提供了精心构造值的入站请求都可以完全跳过中间件。同样的模式在各个框架和生态系统中反复出现。 此规则包涵盖了两种语言系列和该漏洞的三个子类。它旨在作为代码审查辅助工具，而非完全调优的 CI 门禁。规则偏向于召回率而非精确度，最好以交互方式运行，由人工对每个发现做出判断。...
authz0
Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...
CVE-2023-36899
CVE-2023-36899 CVE-2023-36899漏洞的复现环境和工具，针对ASP.NET框架中的无cookie会话身份验证绕过。 Cookieless DuoDrop: IIS Auth Bypass & App Pool Privesc in ASP.NET Framework CVE-2023-36899 在现代的Web开发中，尽管cookies是传输会话ID的首选方法，但.NET Framework也提供了一种替代方法：直接在URL中编码会话ID。这种技术被称为.NET...
CVE-2026-75957
The Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 2.15.0 via the checkoutform parameter of the logincustomeraftercheckout function. This is due to the publicly accessible...
CVE-2026-103651
MISP contains a vulnerability in its one-time password OTP authentication flow that allows replay of a consumed HOTP paper token and rewinding of the token counter. The HOTP verification logic compared the submitted token against a counter value that was cached in the user's session at the time t...
EUVD-2026-90550
MISP contains a vulnerability in its two-factor authentication TOTP verification process that permits a valid one-time code to be accepted more than once within its time-based validity window. The issue exists in the user login flow where a TOTP code is verified as a second authentication factor...
CVE-2026-103655 MISP TOTP Code Replay Allows Duplicate Authentication Within Validity Period
MISP contains a vulnerability in its two-factor authentication TOTP verification process that permits a valid one-time code to be accepted more than once within its time-based validity window. The issue exists in the user login flow where a TOTP code is verified as a second authentication factor...
