CVE-2024-29849

CVE-2024-29849 Bypass de autenticación de Veeam Backup Enterprise Manager CVE-2024-29849 por Sina Kheirkhah @SinSinology de SummoningTeam @SummoningTeam Análisis técnico Un análisis de la causa raíz de la vulnerabilidad se puede encontrar en mi blog Resumen ¿Versiones soportadas? Según el aviso...

CS50FinalProject

CS50 网络安全入门 – 期末项目 案例研究： XZ Utils 后门 CVE-2024-3094 本仓库支持我的 7-10 分钟关于 XZ Utils 后门的演示，包括后门概述、通过发布 tarball 实现后门的机制，以及相关的供应链缓解措施。 资料 幻灯片 PDF： 供应链中的险情：XZ Utils 后门 CVE-2024-3094.pdf 参考文献： ./References.md 视频（未公开）： youtube-link 关键要点 Tarball ≠ Git： 在 CI 中强制实施工件与标签的一致性；任何不匹配即失败。 供应链加固： 证明 in-toto、SBOM、SLSA...

hiya

Hiya 用于Linux的指纹认证。支持sudo、su、polkit、屏幕解锁、SSH密钥和浏览器通行密钥，只需一次注册。 替代fprintd。可以与现有桌面环境配合使用，无需修补它们。 要求 支持libfprint的指纹传感器 带有PAM、systemd、D-Bus的Linux TPM 2.0（可选，用于密封注册数据） 安装 sudo ./install.sh install 安装构建依赖、编译、配置PAM、启动守护进程。 然后注册（以你自己的身份，而不是root）： hiya-enroll --finger 2 --label "right index" hiya-verify su...

CVE-2024-29855

CVE-2024-29855 SummoningTeam @SummoningTeam の Sina Kheirkhah @SinSinology による Veeam Recovery Orchestrator 認証バイパス CVE-2024-29855 技術的分析 この脆弱性の根本原因分析は私のブログにあります 概要 Veeam は、Veeam Recovery Orchestrator に影響を与える 認証バイパス脆弱性 CVE-2024-29855 に関する CVSS 9...

CVE-2024-6670

CVE-2024-6670 Progress Software WhatsUp Gold HasErrors SQLインジェクション認証バイパス脆弱性 CVE-2024-6670 のPoC 脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ 使用方法 python CVE-2024-6670.py --newpassword Pwned --target-url https://192.168.201.150 | | | | | | | | | |...

github-search

github-search GitHub上で検索を実行するためのツール集。 インストール git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt ほとんどの場合、GitHubは検索を実行するためにトークンを必要とします。 クローンしたリポジトリディレクトリに .tokens ファイルを作成し、1行に1つのトークンを記述できます。 または 以下のように環境変数（推奨）を設定することもできます:...

CVE-2026-60206

CVE-2026-60206 – Oracle WebLogic Server SAML 認証バイパス PoC このリポジトリは、Oracle WebLogic Server の SAML 実装における重大な認証バイパス脆弱性である CVE‑2026‑60206 の概念実証エクスプロイトを提供します。この欠陥により、リモートの低権限攻撃者が SAML アサーションを偽造してサーバーを完全に侵害できます。 ⚠️ 免責事項: このツールは認可されたセキュリティ研究およびテストのみ...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW 摘要 Revotech I6032W-FHW IP摄像头固件中的 /cgi-bin/jvsweb.cgi 端点存在身份验证绕过漏洞 。该设备未验证JSON格式API请求中包含的 user.name 和 user.digest 字段，允许未经身份验证的攻击者调用管理方法并检索敏感信息。 漏洞类型： 不正确的访问控制/不当的身份验证 影响： 远程信息泄露，权限提升 CVSS v3.1： 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响的设备（已观察到） 品牌| 型号| 固件版本|...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026-24061：GNU InetUtils telnetd 认证绕过漏洞 CVE-2026-24061 是 GNU InetUtils 中 telnetd 服务的一个严重缺陷。 CVE 编号： CVE-2026-24061 严重程度： 严重 CVSS 9.8 攻击向量： 网络 是否需要认证： 否 影响： 系统完全沦陷（root 权限） 该漏洞源于在 Telnet 会话建立期间对 USER 环境变量的不当处理，该值被直接传递到 /usr/bin/login 的参数列表中，未经任何清理或验证，因此远程攻击者可以操纵此输入来注入命令行选项，从而有效绕过认证并立即获得 root...

lgosp-poc

LG On Screen Phone 认证绕过 PoC 什么是 LG On Screen Phone？ LG On Screen Phone（OSP）应用可以方便用户通过 PC 访问和控制 LG 的 Android 智能手机。连接可通过 USB 数据线或无线方式（Wi-Fi 或蓝牙）建立。当尝试通过 OSP 连接到手机时，手机会弹出一个对话框，需要机主确认并接受。一旦通道建立，设备屏幕内容就会作为视频流传输到 PC，PC 上的鼠标点击会转换为手机上的触摸事件。通过 OSP，用户可以像握在手中一样控制 LG 智能手机。 认证绕过漏洞 SEARCH-LAB Ltd. 在 LG 智能手机使用的...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

pyrexecd

PyRexecd PyRexecd は Windows 用のスタンドアロン SSH サーバーです。 Features: スタンドアロンの Win32 アプリケーション（サービスではありません）で、システムトレイに常駐します。 単一ユーザー / 公開鍵認証のみをサポートします。 ポップアップで着信接続を通知します。 クリップボードのテキストを標準入出力経由で送受信します。 PyPI Project page: https://pypi.python.org/pypi/PyRexecd/ Prerequisites: Python 3 - http://www.python.org/...

CVE-2026-8793

CVE-2026-8793 — PaperCut NG 登录表单缺少暴力破解防护 字段| 详细信息 ---|--- CVE ID| CVE-2026-8793 产品| PaperCut NG 受影响版本| 25.0.11 Build 75758 及更早版本 CWE| CWE-307 — 对过多身份验证尝试的限制不当 CVSS 评分| 5.3（中危）— 独立利用时；与 CVE-2026-8794 链式利用时可升级 研究人员| Vivien LEBAS @Hazaz 报告时间| 2026年5月 状态| 已修复 — PaperCut NG 26.0.3 摘要 PaperCut NG 的 Web...

CVE-2026-9090-poc

CVE-2026-9090 — Casdoor SAML 签名绕过（PoC） CVE-2026-9090 （CWE-347， 加密签名验证不当 ）的概念验证，即 Casdoor 身份平台中的一个身份验证绕过漏洞。 归属说明。 CVE-2026-9090 由 CERT/CC 发布并协调披露——参见 VU780781。本仓库是针对这一已公开漏洞的独立、仅用于复现 的概念验证，并不 声称发现该漏洞。 漏洞 当 Casdoor 在 POST /api/acs 处消费 SAML 响应（通过外部 SAML 提供方登录）时，buildSpCertificateStore 函数会从传入的 SAML...

Jira-CVE-2019-8451

Jira CVE-2019-8451 POC 説明 JiraホストがCVE-2019-8451に対して脆弱かどうかを確認するための概念実証スキャン CVE-2019-8451 CVE-2019-8451は、事前認証のサーバーサイドリクエストフォージェリ（SSRF）の脆弱性で、/plugins/servlet/gadgets/makeRequest リソースに見られます。 この脆弱性はJiraサーバーバージョン7.6.0で導入され、バージョン7.13.9および8.4.0で修正されました。 必要条件 requestsライブラリのみ必要です。 pip3 install requests...

cve-2021-21994_POC

CVE-2021-21994 — VMware ESXi SFCB 身份验证绕过 — 实验研究套件 字段| 值 ---|--- 类型| CWE-287 不正确的身份验证（认证绕过） 组件| VMware ESXi 内部的 SFCB（Small Footprint CIM Broker） 攻击向量| 网络，TCP 5989 （基于 HTTPS 的 CIM-XML），"特制请求" 影响范围| VMSA-2021-0014（2021 年 7 月）之前的 ESXi 6.5 / 6.7 / 7.0 修复| VMSA-2021-0014 补丁构建 公开 PoC| 无。 VMware...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未認証アクセス（CVE-2016-10140）Poc -- バッチ検証スクリプト 脆弱性の説明 ZoneMinder はオープンソースのビデオ監視システムです。異常イベントが発生すると、EメールやSMS通知を受信できます。ZoneMinder v1.30 および v1.29 にバンドルされている Apache HTTP Server の設定に情報漏洩と認証バイパスの脆弱性が存在し、リモートの未認証攻撃者が Web ルートディレクトリ配下のすべてのディレクトリを閲覧できる可能性があります。 FOFA 構文 app="ZoneMinder" 使用方法 1...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- CVE-2022-23131脆弱性の一括検出と悪用スクリプト 実行環境：python3 zabbix-poc.py 実行コマンド：python3 zabbix-poc.py 1つのターゲットのみを検出する場合は1を入力し、バッチ検出する場合は他の値を入力します： 脆弱性のあるURLの前には+マークが付き、現在のディレクトリのsuccess.txtに保存されます。 zabbix-exp.py 使用コマンド：seleniumライブラリを呼び出します。Google Chromeドライバーのインストールが必要です。...

CVE-2024-9106

CVE-2024-9106 Wechat Social login = 1.3.0 - 認証バイパス 説明: WordPress用Wechat Social...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...