cve-2017-5487

¿Qué es CVE-2017-5487? : Vulnerabilidad en la implementación de la REST API en wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php en versiones anteriores a WordPress 4.7.1, en la que no se restringe la lista de autores, lo que permite a un atacante remoto obtener información...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

winfsp

WinFsp · Windows 文件系统代理 WinFsp 使开发者能够编写自己的文件系统（即“Windows 驱动器”）作为用户模式程序，无需任何 Windows 内核编程知识。它类似于 Linux 和其他类 UNIX 计算机上的 FUSE（用户空间文件系统）。 winfsp.dev !h...

CVE-2026-24061-setup

CVE-2026-24061 环境搭建 本仓库包含 CVE-2026-24061 的 Docker 配置。 安装 Docker 后，只需执行以下操作： 1. 克隆此仓库。 2. 运行以下命令： root@kitploit: sudo docker build . --tag telnetd-auth-bypass 3. Docker 镜像构建完成后，我们可以使用以下命令启动容器： root@kitploit: sudo docker run -dt --rm --name test telnetd-auth-bypass 4. 完成后，你的漏洞实验环境就准备好了，可以开始利用了。只需发送...

CVE-2024-53591

CVE-2024-53591 描述: Seclore v3.27.5.0 登录页面中的一个问题允许攻击者通过暴力攻击枚举有效域（内部服务）。 POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, 暴力破解 repoCode 参数以查找所有托管域和内部服务 发现者：Aljohara Abdulmohsen Alsubaie...

CVE-2019-19658

CVE-2019-19658 Chevereto XSS almacenado en la página de perfil - 1.0.0 - 1.1.4 Free, Un usuario registrado inyecta algún script en el campo de nombre, en este caso para redirigir al usuario a Google. Alguien entra al perfil de /test y es redirigido...

LegacyHive

LegacyHive：Windows 用户配置文件服务任意配置单元加载权限提升漏洞 该PoC需要另一个标准用户凭据以及第三个用户名（可以是管理员账户），如果PoC成功，它将最终将目标用户配置单元挂载到当前用户的类根目录下。 该PoC已被简化，以防止公开利用；原始PoC不需要额外用户凭据，并且不限于usrclass.dat配置单元，任何配置单元都可以利用此漏洞加载，但你需要动点脑筋才能让PoC做到这一点。 该PoC在安装了2026年7月补丁的所有当前支持的桌面和服务器系统中完全有效。...

XLL_Phishing

XLLPhishing 介绍 随着 Microsoft 近期公告 关于阻止源自互联网（电子邮件和网页下载）的文档中的宏，攻击者开始积极探索其他方式来实现用户驱动访问（UDA）。在寻找可行的网络钓鱼访问方法时，需要权衡和平衡几个因素： 1. 复杂性——用户在操作中需要的步骤越多，我们成功的可能性就越低。 2. 特定性——大多数受害机器是否易受你的攻击？你的攻击架构是否特定？是否需要安装特定软件？ 3. 投递——目标网络上是否存在网络/策略缓解措施，限制你投递恶意文档的方式？ 4. 防御——是否启用了应用程序白名单？ 5. 检测——客户端运行的是哪种 AV/EDR？...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-for-fscan Gracias por el PoC de diego-tella Inglés Esta es una regla PoC YAML de CVE-2024-27956 Wordpress Automatic SQLi para fscan. Cómo usar: 1. Agregue el archivo yml a la ruta: /fscan-main/WebScan/pocs. 2. Compile los archivos go de fscan. 3. Inicie fscan y disfrute. Atención:...

SSH_Enum_CVE-2018-15473

SSH用户名枚举利用工具 该脚本是原始漏洞利用工具的修改版本，用于对存在漏洞的服务器（OpenSSH 2.3 -u 从列表中枚举用户： root@kitploit: python CVE-2018-15473.py -w 4. 脚本将在控制台显示结果。 要求 Python 3.x paramiko 包（使用 pip install paramiko 安装） colorama 包（使用 pip install colorama 安装） 重要 此脚本仅供教育和安全目的使用。不建议在未经明确授权的系统或网络上使用。 致谢 此脚本是原始漏洞利用工具的编辑版本。原始版本的致谢和详细信息请参见此处。...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd 参数注入身份验证绕过 GNU InetUtils 版本 1.9.3 至 2.7 在 telnetd 服务器中存在一个远程身份验证绕过漏洞。telnetd 守护进程在将 USER 环境变量作为命令行参数传递给 login1 程序之前，未能正确对其进行清理。当 telnet 客户端发送包含命令行标志（如 -f root）的 USER 环境变量时，telnetd 会直接将该未清理的值传递给 login 程序。login 工具将 -f 标志解释为绕过身份验证的指令，从而使攻击者能够在无需提供任何凭据的情况下获得未经授权...

Threaded-CVE-2018-15473

CVE-2018-15473 — SSH用户名枚举工具 基于Python 3重新实现的经典CVE-2018-15473 OpenSSH用户枚举漏洞利用工具，扩展了多线程、字典支持、自动漏洞检测和线程安全的漏洞利用补丁。 目录 关于漏洞 漏洞利用原理 功能特性 依赖要求 安装 用法 示例 致谢与原始研究 免责声明 关于漏洞 CVE-2018-15473 是一个影响 OpenSSH 版本 2.3 到 7.7 的用户枚举漏洞。 该漏洞源于 OpenSSH 服务器对有效 和无效...

CVE-2021-22911

CVE-2021-22911 Si ya has registrado un usuario, esto solo restablecerá la contraseña del administrador, y no ambas. Haciendo que el exploit se ejecute mucho más rápido. python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

DeepRoot

Framework integral de explotación de CVE-2021-3493 $\colorFF4D2E \textbf\textsfDeepRoot$ Framework de escalada de privilegios mediante capacidades en OverlayFS - Edición Profesional Red Team Descripción general El framework DeepRoot es un exploit integral de escalada de privilegios para...

CVE-2022-2588

CVE-2022-2588 修复 该漏洞在 Linux v5.19 中通过此提交修复。 漏洞 该漏洞是在 2014 年的 Linux v3.17 中通过此提交引入的。触发它需要用户命名空间。这个漏洞与 CVE-2021-3715 非常相似，后者是由对 route4filter 链表的错误操作引起的。关于 CVE-2021-3715 的更多细节可以在黑帽演讲（第16页）中找到。以下是对 CVE-2022-2588 的一些简要介绍。 下面展示了函数 route4change 的一些重要代码片段，以帮助理解 CVE-2022-2588。 root@kitploit: static int...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits 一个针对渗透测试人员和红队成员的漏洞利用和文档集合，可用于辅助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe（CVE-2022-0847）是 Linux 内核中的一个本地权限提升漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，例如 /etc/passwd。 获取提权后的 Shell。 受影响版本 Linux 内核版本高于 5.8 的受影响。 截至目前，该漏洞已在以下 Linux 内核版本中得到修复： 5.16.11 5.15.25 5.10.102...

CVE-2024-1071-Docker

CVE-2024-1071 con Docker 🎯 ¿Quieres practicar con el nuevo CVE de WordPress? Sigue las instrucciones Montar el laboratorio 1. Instala Docker: https://docs.docker.com/get-docker/ 2. Clona el proyecto: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Ve al proyecto: cd...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

cve-2018-12798

Adobe Acrobat Reader 堆溢出远程代码执行漏洞 漏洞 内存缓冲区边界内操作限制不当漏洞 漏洞描述 该漏洞允许远程攻击者在受影响的 Adobe Acrobat Pro DC 安装中执行任意代码。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于 Unicode 字符串的处理过程中。在解析过程中，进程在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证其长度。攻击者可以利用此漏洞在当前进程上下文中执行代码。 CVE 编号 CVE-2018-12798 厂商 www.adobe.com 产品 Acrobat DC...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...