cve-2025-32433

Erlang/OTP SSH 認証不要のBlind RCE CVE-2025-32433 PoC 📜 説明 CVE-2025-32433 は、Erlang/OTP の SSH サーバにおける、認証不要のリモートコード実行の重大な脆弱性です。パッチ適用前のバージョンでは、SSH デーモンが認証完了前にチャネルメッセージを誤って処理してしまうため、攻撃者は資格情報を一切提供せずにチャネルを開き、exec リクエストを送信できます。Erlang/OTP の SSH サーバを組み込んでいるアプリケーション（Elixir、RabbitMQ、CouchDB など）は、SSH...

CVE-2024-51378

CyberPanel 命令注入漏洞 - CVE-2024-51378 针对 CyberPanel 预认证 RCE（远程代码执行）的命令注入漏洞利用 作者： Luka Petrovic refr4g 披露日期： 2024 年 10 月 概述 针对 CyberPanel 中命令注入漏洞（CVE-2024-51378）的概念验证（PoC）利用代码。该漏洞允许未认证的攻击者通过向 /dns/getresetstatus 和 /ftp/getresetstatus 端点发送精心构造的 OPTIONS HTTP 请求，在易受攻击的服务器上注入并执行任意命令，可能导致系统完全沦陷。 影响 能够通过网络...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei 检测模板 用于非侵入式检测 XSS2Shell 的 Nuclei 模板。XSS2Shell 是 WordPress Core 中一个预认证的 differential parser，允许在登录页面中注入 DOM 元素，并作为 XSS → RCE 攻击链的基础。 ⚠️ 此模板仅检测 净化缺陷（HTML 响应中的标记反射阶段）。它不会执行完整的利用链（DOM clobbering、JSONP/SOME、Application Password 窃取或插件上传）。严格用于获得明确授权的资产。 关于该漏洞 WordPress Core 在渲染...

SharpCollection

SharpCollection 常见 C 攻击性工具的每日构建，直接从各自 master 分支获取最新代码，使用 Azure DevOps 发布管道以 CDI 方式构建并发布。 找不到你喜欢的工具？欢迎提交 issue 或在 X 上私信我 @Flangvik 请注意，Cobalt Strike 的 execute-assembly 仅接受以 "Any CPU" 配置编译的二进制文件。 OpSec 在实际交战中，我应该盲目部署这些二进制文件吗？ 当然不行 ，始终仔细检查你在客户端或网络上部署的任何内容。例如 https://github.com/dnSpyEx/dnSpy...

CVE-2026-64638

XSS2Shell Alert PoC（CVE-2026-64638） WordPress 预认证反射型 XSS 概念验证 针对 WordPress 核心中 CVE-2026-64638 （XSS2Shell）解析器差异型 XSS 的单文件 HTML 概念验证。演示通过精心构造的登录请求在 WordPress 源中执行未认证的 JavaScript。 漏洞信息 CVE ：CVE-2026-64638（XSS2Shell） 类型 ：预认证反射型 XSS（解析器差异：striptags 与 wpksespost） 攻击升级 ：可链接至 RCE（DOM clobbering → REST...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 CVE-2026-34472 的技术解读：一个通过泄露凭据绕过认证的漏洞，影响 ZTE ZXHN H188A V6 固件。 摘要 在经测试的 H188A V6 版本中，对根路径的未认证请求可以触达登录前向导处理器，并泄露敏感数据，包括： WLAN PSK SSID PPPoE 用户名 Wi-Fi 密码（该密码随后会被转为大写并复用为默认管理员密码） 这正是该问题导致认证绕过而不仅仅停留在信息泄露的原因：在这台路由器上，泄露的 Wi-Fi 密码一旦转为大写，便成为默认管理员密码。该泄露通过暴露路由器后续进行授权访问时所需的精确密钥，跨越了认证边界。...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell:WordPress 登录页预认证 XSS → 服务器 RCE HackSpeak 分发镜像。本仓库为 WordSec 发布的 XSS2Shell 教育用途 PoCCVE-2026-64638的分发镜像 ,代码与上游一致;上游为 MIT License,Copyright c 2026 WordSec 。 ⚠️ 仅供安全研究与授权测试使用 ,仅可对本人拥有或有书面授权评估的 WordPress 站点运行;PoC 会生成并清理临时发布物,请勿针对第三方管理员或生产系统。 漏洞简述 XSS2ShellCVE-2026-64638 是...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell WordPress 预认证反射型 XSS 并可能升级为 PHP 代码执行 📌 概述 CVE-2026-64638 是一个影响 WordPress 登录界面的高危预认证反射型跨站脚本（XSS）漏洞。 在特定条件下，该漏洞可被串联利用，进而在服务器上实现远程代码执行（RCE） （研究人员将这一利用链称为 XSS2Shell ）。 属性| 详情 ---|--- CVE ID| CVE-2026-64638 严重性| 高危（CVSS 8.9） 攻击向量| 网络 所需权限| 无 用户交互| 需要（用于完整 RCE 链） 影响| 机密性 •...

CVE-2026-42533

CVE-2026-42533 — nginx 两遍捕获覆盖（two-pass capture clobbering） nginx（0.9.6–1.30.3 / mainline ≤1.31.2）复杂值脚本引擎的预认证堆溢出 + 信息泄漏；CVSS 9.2。同一根因有两个触发面：HTTP （regex location + regex map）与 stream （sslpreread + SNI + regex map）。 深度技术分析与勘误见 ANALYSIS.md。 项目结构 . ├── ANALYSIS.md 深度分析（根因 / 两遍执行 / 动态证据 / RCE 链路 + 勘误）...

cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC 免责声明： 此代码仅供教学目的 和授权安全测试使用。未经授权攻击他人系统属于违法行为。 漏洞 CVE-2025-26466 是 OpenSSH 中的一个预认证拒绝服务（DoS）漏洞，可在密钥交换完成前使 SSH 服务器过载。 技术细节 受影响版本： OpenSSH 9.9p2 之前的版本 类型： 预认证 DoS / 内存泄漏 利用方式： 在加密连接建立之前处理 SSH2MSGPING 数据包 服务器在初始握手期间就接受 SSH2MSGPING 数据包（消息类型 192），而无需存在已认证的连接。这会导致...

POC-WP-XSS2Shell-CVE-2026-64638

XSS2Shell — CVE-2026-64638 的 PoC 关于 XSS2Shell （CVE-2026-64638）攻击链的教育性概念验证（PoC）， 这是 pwn.ai 自主发现并于 2026 年 8 月 7 日披露的 WordPress Core 预认证 XSS → RCE 漏洞。 目录 1. 执行摘要 2. 法律声明 3. 攻击链架构 4. 环境要求 5. 仓库结构 6. 快速使用指南 7. 利用验证 8. 补充文档 执行摘要 CVE-2026-64638 是 WordPress 登录界面（wp-login.php）中一个预认证的反射型 跨站脚本...

CVE-2018-16763

CVE-2018-16763 アナライザ CVE-2018-16763 アナライザは、FUEL CMS ターゲットに対する CVE-2018-16763 の分析を行う小さな Python プロジェクトです。ターゲットが脆弱に見えるかどうかを確認し、アプリケーションの応答がノイズの多い場合にコマンド出力をよりクリーンで読みやすく表示することに焦点を当てています。 このプロジェクトは意図的に軽量でインタラクティブです。リポジトリを大規模なフレームワークにせずに、テストと応答の解析を容易にすることを目的としています。 National Vulnerability Database...

wp2shell_scanner

wp2shellscanner Escáner de detección no intrusivo para vulnerabilidades recientes de WordPress core — incluida la cadena RCE de pre-autenticación wp2shell. wp2shellscanner.py toma la huella de la versión del core de un sitio WordPress y lee su superficie de API REST publicitada públicamente, y...

CVE-2026-42533-POC

CVE-2026-42533 nginx 中未经认证的堆缓冲区溢出和堆信息泄露，根因是脚本引擎两遍执行过程中缺失对 PCRE 捕获状态的保存/恢复。在两个捕获引用之间求值的正则 map 变量会覆盖 r-captures，导致 LEN 遍和 VALUE 遍对捕获大小的判断不一致。缓冲区按一个捕获的大小分配，却填充了另一个捕获的内容。较大的覆写会产生堆溢出，内容与长度由攻击者控制。较小的覆写会产生一个过大的缓冲区，其未初始化的尾部被返回给客户端，从而泄露 libc 和堆指针。 这两种原语可串联成可靠的未经认证远程代码执行。信息泄露在单次 GET 中即可绕过 ASLR，因此溢出无需在 ASLR...

tinydtls

目录 本库包含一些函数和结构，可帮助在 C99 中构建支持 DTLS 的单线程 UDP 服务器。以下组件可用： dtls 对 DTLS 的基本支持，采用预共享密钥模式。 tests tests 子目录包含测试程序，演示每个组件的用法。 构建 使用 git 仓库中的代码时，请调用 make 将 DTLS 构建为共享库。...

CVE-2026-83548-checker

SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 暴露检测器 一个非侵入式 检测脚本，用于检测受 CVE-2026-83548 （Work Place 接口中的预认证 SSRF，CVSS 10.0）和 CVE-2026-83549 （AMC 中的认证后 OS 命令注入，CVSS 7.8）影响的 SonicWall Secure Mobile Access SMA 1000 系列设备——这两个被积极利用的零日漏洞可被串联以实现未认证 RCE。 这是一个补丁状态 / 暴露检查 ，而非漏洞利用工具。它仅执行只读的 HTTPS GET 请求...

CyberPanel-RCE

CyberPanel-RCE 针对 CyberPanel RCE 的漏洞利用工具，适用于 v2.3.6 版本 更多信息可参见我的博客：https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

CVE-2026-35616-check

CVE-2026-35616 漏洞评估工具 安全地检测 FortiClient EMS 服务器是否存在 CVE-2026-35616 漏洞，且不会造成任何中断。请参阅 Bishop Fox 博客上的完整技术分析。 描述 CVE-2026-35616 是 FortiClient EMS 7.4.5 和 7.4.6 中的一个预认证 API 绕过漏洞，允许远程未认证攻击者通过 HTTP 头欺骗绕过基于证书的认证。Django 应用将用户可控的 HTTP 头（X-SSL-CLIENT-VERIFY、X-SSL-CLIENT-CERT）视为与 Apache modssl WSGI 环境变量等效，而...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

scanner-cli

非推奨のお知らせ: Hawkeye はサポート終了となりました。 あなたとあなたのプロジェクトには、より現代的で優れた選択肢が多数あります。もしプロジェクトのメンテナンスを引き継ぎたい場合は、お気軽にご連絡ください。連絡手段は私の個人ホームページに記載されています。 . . . . . . Hawkeye scanner-cli は、プロジェクトのセキュリティ、脆弱性、および一般的なリスクを強調するツールです。pre-commit フックやパイプラインに統合することを目的としています。 スキャナーの実行と設定 Hawkeye scanner-cli...