CVE-2025-0690

CVE-2025-0690: GRUB2 整数溢出漏洞 🛡️ 概述 CVE-2025-0690 是引导加载程序 GRUB2 中的一个 整数溢出 关键漏洞，允许 任意代码执行 和 绕过 Secure Boot 。该缺陷影响依赖 GRUB2 进行安全启动的系统，在操作系统启动前暴露系统。 🔍 技术细节 根本原因 易受攻击的命令 ：read（用于接收键盘输入）。 问题 ：输入长度存储在一个 32 位整数 中。 利用机制 ： 输入极长的文本行。 导致长度变量 溢出 。 进而导致基于 堆 的缓冲区发生 越界写入（out-of-bounds write） 。 后果 破坏 GRUB2 内部关键数据 。...

CVE-2026-40369

这是对 VoidSec 公开技术分析 CVE-2026-40369 的改写和总结，添加了流程图和防御笔记，以便我自己理解。 所有核心技术细节均来自他的研究。我并未对此漏洞进行独立的逆向工程。 CVE-2026-40369：关于 12 字节 Windows 内核递增加载原语的防御分析 一项关于 CVE-2026-40369 的防御性技术分析，这是一个 Windows 内核权限提升漏洞，通过 NtQuerySystemInformation（信息类 0xFD / 253）提供了一个受限的 12 字节加法写入原语。 本报告重点关注利用约束条件、根本原因分析和防御影响，而非武器化利用。 概述...

CVE-2025-2995

CVE-2025-29927 授权绕过复现 此仓库是对 next 包中 CVE-2025-29927 漏洞的复现 如何复现 1. 按照以下步骤克隆并运行 Next.js 应用程序 2. 测试授权是否拒绝访问 /api/hello 端点 root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. 测试当提供了 token 时授权正常工作 root@kitploit: $ curl -H "Authorization: my-jwt-token-here"...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — InfiniteWP Client 管理员接管 WordPress 多站点中未经身份验证的管理员账户接管 📋 概述 WordPress 的 InfiniteWP Client 插件（ 1.13.6）存在一个影响 多站点安装 的严重身份验证绕过漏洞。 未经过身份验证的攻击者可以： 🔓 绕过所有身份验证检查 🔑 绑定自己的加密密钥 👑 接管管理员会话 💻 实现远程代码执行 RCE 🌐 入侵整个 WordPress 网络 🔍 根本原因分析...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0 存在通过用户名或密码SQL注入绕过管理员登录页面 admin.php 认证的问题。 供应商 - SourceCodester 产品 -https://www.sourcecodester.com/php/14438/online-bus-booking-system-project-using-phpmysql.html V 1.0 漏洞类型 - 认证绕过 受影响组件 - busbooking/admin.php 攻击类型 - 本地 权限提升 - true 影响代码执行 - true 攻击向量 1...

CVE-2025-9983

CVE-2025-9983 - GALAYOU G2 RTSP 漏洞利用 /!\ 免责声明： 此脚本按“原样”提供，仅供教育目的。强烈建议用户谨慎使用，并在法律和道德允许的范围内操作。 描述 针对 CVE-2025-9983 的 Python POC，该漏洞是 GALAYOU G2 安防摄像头 中的 RTSP 凭据绕过漏洞，允许未经身份验证的攻击者无需有效凭据即可访问实时视频流。 该工具通过扫描可访问的 RTSP 流并验证身份验证凭据是否可以被完全绕过。 功能 流发现 ：自动发现常见的 RTSP 流端点。 凭据绕过 ：通过测试无凭据的流来验证身份验证绕过。 证据捕获...

CVE-2026-Discord

严重漏洞报告：Discord macOS 客户端 日期 ：2026-01-25 目标 ：Discord 客户端（macOS Stable 0.0.373） 作者 ：Antigravity 🚨 执行摘要 我们已在 Discord macOS 客户端（基于 Electron）中发现一个严重的安全漏洞，涉及通过本地配置或命令行标志强制暴露远程调试端口（9222） 。这允许本地攻击者完全绕过身份验证（2FA、密码） ，并在客户端内获得远程代码执行（RCE）上下文。 CVE 状态检查 独立攻击向量 ：该漏洞与此前报告的 CVE-2024-23739（RunAsNode RCE） 不同。 零日状态...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab Este repositorio contiene un laboratorio basado en Docker para explorar y demostrar la vulnerabilidad CVE-2025-29927 de Next.js en un entorno controlado. ⚠️ DESCARGO DE RESPONSABILIDAD: Este laboratorio es solo para fines educativos y de investigación en...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Laboratorio Práctico de Explotación para Apache Camel 🔍 Resumen CVE-2025-27636 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Apache Camel , específicamente en el componente camel-exec. Surge de un problema sutil pero peligroso: DefaultHeaderFilterStrategy...

CVE-2026-25250

🕷️ CVE-2026-25250: Improper Trusted Bootloader Chain Validation A Microsoft-signed third-party bootloader that loads a secondary EFI binary with no signature or integrity verification, collapsing the Secure Boot chain of trust from within. 📑 Table of Contents Research Context Official References...

CVE-2025-4275

🐞 CVE-2025-4275: Hydroph0bia SecureFlash Certificate Shadowing This repository contains research material related to CVE-2025-4275, a Secure Boot bypass vulnerability affecting UEFI-compatible firmware based on Insyde H2O. It centralizes technical analysis of the vulnerability, the binaries...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

UltimateWDACBypassList

Ultimate WDAC Bypass List A centralized resource for previously documented WDAC/Device Guard/UMCI bypass techniques as well for building/managing/testing WDAC policies Note: WDAC Windows Defender Application Control has been rebranded by Microsoft as "Application Control" or "Application Control...

My-Presentation-Slides

My-Presentation-Slides Collections of Dhiyaneshwaran public presentation slides. You can find me at: Blog: https://dhiyaneshgeek.github.io Twitter: @DhiyaneshDk Hackerone: Geek Freak LinkedIn: Dhiyaneshwaran Balasubramaniam 2026 Hands-On Supply Chain Recon & Vendor Risk Mapping Recon Village @ DE...

GoogleRecaptchaBypass

Google Recaptcha Solver We love bots ❤️, but Google doesn't. So, here is the solution to bypass Google reCAPTCHA. Solve Google reCAPTCHA less than 5 seconds! 🚀 This is a Python script to solve Google reCAPTCHA using the DrissionPage library. Selenium implementation will be added soon. Recent...

cve-2025-9951-ffmpeg-jp2-poc

CVE-2025-9951 FFmpeg JPEG 2000 Exploitation Research This repository contains two deliberately separated exploitation milestones for the FFmpeg JPEG 2000 component-mapping vulnerability: 1. 01-gdb-assisted/ — the original deterministic GDB-launched PoC and its full research-journey writeup,...

pois0nSword

pois0nSword In development, not currently useful for users. pois0nSword is an iOS project with the goal of eventually enabling user interface customization. Currently a demonstration of arbitrary webcontent read write using cve-2025-43529 on iOS 26.1. As well as a PAC bypass utilizing...

CVE-2026-57850

Summary RustDesk sessions are authorized for a specific connection type — Remote full desktop control, FileTransfer, PortForward, ViewCamera, or Terminal. Before 1.4.9, the server's post-authorization message gate only checked one boolean, self.authorized, and never re-checked it against the...

invisible_playwright

Free antidetect browser stealth for Playwright: undetected Firefox fingerprint, headless or headed. Python web scraping and captcha bypass. Open source, and it passes every bot detection test. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the...

ai-captcha-bypass

AI 驱动的 CAPTCHA 求解器 该项目是一个基于 Python 的命令行工具，利用大型多模态模型（LMM），如 OpenAI 的 GPT-4o 和 Google 的 Gemini，来自动解决各种类型的 CAPTCHA。它借助 Selenium 实现浏览器自动化，与网页交互并实时解决 CAPTCHA。 成功求解的动图会以 GIF 格式保存在 successfulsolves 目录中。 详细博客文章 ：https://aydinnyunus.github.io/2025/12/08/ai-captcha-bypass/ 主要特性 多 AI 提供商 ：支持 OpenAI（例如...