72477 matches found
CVE-2023-41898_Lab
CVE-2023-41898 未经验证的 Deep Link 实验室 这是一个基于 Home Assistant Companion for Android 的公开漏洞报告（GHSL-2023-142）以及漏洞版本 2023.8.2 的开源结构制作的教育性精简复现实验环境。 不会使用真实的 Home Assistant 服务器、账户或令牌，仅暴露名为 LABTOKENCVE202341898NOTREAL 的固定虚拟令牌。 漏洞概述 目标：Home Assistant Companion for Android 受影响版本：低于 2023.9.2（依据官方公告） 修复版本：2023.9....
CVE-2015-1769
CVE-2015-1769 CVE-2015-1769 的 PoC 用于复现 CVE-2015-1769 的 VHD 文件。该 VHD 不包含实际载荷，仅包含 notepad.exe。 挂载后，如果已安装最新补丁，请检查系统日志中报告的受阻错误。 批处理脚本展示了如何创建触发该漏洞的符号链接，同样的机制也可用于修改硬盘（HDD）或 USB 驱动器。...
CVE-2020-16898-EXP-POC
CVE-2020-16898 CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC 复现 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 命令： 管理员启动powershell/CMD Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...
Komfy-Switch-Wifi-Password-Disclosure
Komfy-Switch-Wifi-Password-Disclosure 简介 这篇文章将详细介绍我在 D-Link 的带摄像头 Komfy 开关 上的发现——通过蓝牙 4.0 BLE 获取设备关联的 wifi ssid 和密码。Komfy 开关是一款家庭安全和自动化产品，可以替换家中的墙壁开关，提供视频监控、温度、湿度水平和空气质量监测，以及灯开关的远程控制。 蓝牙 BLE 分析 在决定进一步深入研究之前，我使用 LightBlue iOS 应用对 BLE 设备进行了一些快速分析。此时，Komfy 设备已在线，并配置了典型的使用场景设置。通过 LightBlue 连接到 Komfy...
CVE-2022-34527_D-Link_DSL-3782_Router_command_injection
このリポジトリには README がありません。...
dlink_shell_poc
dlinkshellpoc Dlink shell PoC（概念验证） 已在 D-Link 815 Version A 1.3 上测试通过 适用于： DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 注意：PoC 代码不处理验证码。 示例 root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD -u URL -x D-Link Service.cgi RCE optional...
lifer
lifer Windowsショートカットファイル（リンクファイル）のフォレンジックツール 概要 'lifer' は、Harry Parsonage によるホワイトペーパー「The Meaning of Link Files in Forensic Examinations」（こちらから入手可能）に触発された、Windows または nix...
CVE-2025-40634
CVE-2025-40634 TP-Link Archer AX50 ルーターは、ファームウェアバージョン 1.0.14 Build 20240108 rel.426554555 においてスタックベースのバッファオーバーフローの脆弱性があり、LAN および WAN 側の両方でリモートコード実行につながります。この脆弱性は、Flashback チームが発見し、彼らのビデオシリーズで詳しく説明されている CVE-2020-10881 と同じ根本原因を持っています（参考文献を参照）。ただし、悪用プロセスは多少異なるため、新しいエクスプロイトを作成する必要がありました。 根本原因...
dark-web-osint-tools
🕵️♂️ ダークウェブ向けOSINTツール 🔎 ダークウェブ検索エンジンツール Katana - https://github.com/adnane-X-tebbaa/Katana OnionSearch - https://github.com/megadose/OnionSearch Darkdump - https://github.com/josh0xA/darkdump Ahmia Search Engine - ahmia.fi, https://github.com/ahmia/ahmia-site Darkus -...
SEP-14.2-Arbitrary-Write
CVE-2020-5837 エクスプロイト 解説記事は RedyOps Labs のブログに掲載されています: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ サードパーティツール このエクスプロイトコードは、James Forshaw によって開発された symboliclink-testing-tools に大きく基づいています。symboliclink-testing-tools は以下から入手できます:...
tp-link-decrypt
注意：截至 2025 年 10 月 5 日，此项目现已弃用。 Nate Robbins 已善意接手并添加了交换机解密功能 - https://github.com/robbins/tp-link-decrypt ====================================================================================================== 如果你觉得这个工具好用，欢迎通过 [email protected] 或 GitHub 告诉我 : 1.（可选）运行 ./preinstall.sh 以满足依赖项 2...
CVE-2023-23946-POC
CVE-2023-23946 POC 漏洞利用 CVE-2023-23946 的解释与 POC CVE-2023-23946 漏洞是由于 Git 处理符号链接的方式存在缺陷导致的。当 Git 创建符号链接时，它实际上并没有将其视为符号链接，因此我们可以利用这一点使其指向工作树之外的文件。 首先创建一个符号链接 ln -s 你想访问的工作树之外的路径 symlink 现在创建一个用于 git apply 的补丁文件 diff --git a/symlink b/newsymlink rename from symlink rename to newsymlink -- diff --git...
CVE-2024-57376
CVE-2024-57376 Pre-auth 远程代码执行漏洞，针对 D-Link DSR-250 和 DSR-250N 安全公告：https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 用法 $ python3 exploit.py usage: 示例 $ python3 exploit.py 192.168.1.1 443 id + fingerprint device: DSR-250N year : 2021 b'HTTP/1.1 200...
CVE-2024-38816-PoC
CVE-2024-38816 概念验证（PoC） 这是针对 CVE-2024-38816 漏洞的概念验证，演示了一个路径遍历利用。 执行步骤 1. 构建 Docker 镜像：（Spring Boot 3.0.13，基于 Spring Framework 6.0.3） docker build -t cve-2024-38816-poc . 2. 运行容器并将端口 8080 暴露给宿主机： docker run -d -p 8080:8080 --name cve-2024-38816-poc cve-2024-38816-poc 3. 执行以下命令运行 PoC 并确认漏洞： curl...
CamPhish
CamPhish 標的のスマートフォンのフロントカメラやPCのウェブカムから、リンクを送信するだけでカムショットを取得します。 CamPhishとは？ CamPhishは、標的のスマートフォンのフロントカメラやPCのウェブカムからカムショットを取得するテクニックです。CamPhishは内蔵のPHPサーバー上に偽のウェブサイトをホストし、ngrokとCloudFlare Tunnelを使用してリンクを生成します。そのリンクを標的に送信することで、インターネット経由で利用できます。ウェブサイトはカメラの許可を求め、標的が許可すると、このツールは標的のデバイスからカムショットを取得します。...
CVE-2017-8295
CVE-2017-8295 WordPress 的密码重置功能存在一个漏洞，在某些情况下可能允许攻击者无需事先认证即可获取密码重置链接。 此类攻击可能导致攻击者未经授权访问受害者的 WordPress 账户。 受影响代码 ------ wp-includes/pluggable.php ------ ... if !isset $fromemail // Get the site domain and get rid of www. $sitename = strtolower $SERVER'SERVERNAME' ; if substr $sitename, 0, 4 ==...
CVE-2026-3227-TP-Link-authenticated-RCE
CVE-2026-3227：TP-Link 路由器操作系统命令注入 更多信息请参阅 https://vulners.com/cve/CVE-2026-3227 TP-Link 路由器固件中存在一个持久化的、经过身份验证的 OS 命令注入漏洞，可导致设备变砖或潜在的局域网接管。 免责声明 ：本仓库包含针对已修补漏洞的概念验证（PoC）代码。其仅用于教育目的和安全研究人员参考。 执行摘要 多款 TP-Link 路由器（包括 TL-WR802N、TL-WR841N 和 TL-WR840N）的配置备份/恢复机制中存在命令注入漏洞。拥有管理权限的攻击者可以下载路由器配置、对其进行解密、将恶意 OS...
CVE-2024-37383-POC
CVE-2024-37383-POC CVE-2024-37383 的 PoC（概念验证） 简介 本仓库包含 Roundcube XSS 漏洞（CVE-2024-37383）的概念验证。 关于该漏洞的更多信息可在此处找到：在这里 步骤 启动 Roundcube 如果你还没有运行中的 Roundcube 实例，可以使用 startroundcube.sh 脚本来启动。 你需要安装 Docker。 该脚本目前配置为与 gmx 配合使用，但如果你想使用其他邮件服务商，可以修改脚本中的变量。邮件服务商必须支持 IMAP。 发送包含 payload 的邮件 以下是一些可用于发送带有 payload...
CVE-2020-1066-EXP
引用 这个漏洞属于Windows CardSpace服务未正确处理符号链接对象导致的任意文件替换的本地权限提升漏洞 申明 作者poc仅供研究目的,如果读者利用本poc从事其他行为,与本人无关 目录 toc 分析 漏洞影响范围 适用于Windows7和Windows Server 2008 R2的普通用户和开启特殊配置的IIS用户 漏洞原理分析 笔者是漏洞的提交者,漏洞更新于2020年5月.漏洞来自于Windows7和Windows Server 2008 R2的Windows...