CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 CVE-2023-4863 的概念验证，并非利用程序 感谢 @benhawkes 发现了正确的 codelengths 集合来触发此漏洞！ 更多信息请参阅 Ben 的博客文章！ https://blog.isosceles.com/the-webp-0day/...

fortinet-cve-2024-46671

CVE-2024-46671 在 FortiWeb waf 版本 7.4.3 build 638GA 中发现的 0-day 漏洞 利用 此脚本主要自动化利用一个经过身份验证的 IDOR 漏洞，该漏洞由于 fortiweb 中的一个逻辑错误，导致账户删除并重新创建默认账户（无需密码） 利用用法 python3 CVE-2024-46671 IP USERNAME PASSWORD...

CVE-2026-63030

CVE-2026-63030 Inyección SQL por confusión de rutas en el procesamiento por lotes de la API REST de WordPress CVE-2026-63030 — Prueba de concepto Investigación, desarrollo de exploits y documentación porCh4120N ⚠️ Aviso legal Este repositorio y la herramienta adjunta exploit.py están destinados...

exchange-0days-202103

exchange-0days-202103 Determinación de IoC para la explotación de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-27065...

ghostlock-pfem10

GhostLock — OPPO Find X5 Pro PFEM10 English · 中文 GhostLock CVE-2026-43499 port para el OPPO Find X5 Pro en ColorOS 16. Alcanza un proceso hijo con uid=0 y un kernelsu.ko cargado; el proceso root es interceptado. Vulnerabilidad CVE-2026-43499 — use-after-free de futex PI. removewaiter limpia...

CVE-2022-35649

CVE-2022-35649 载荷生成器（使用 Python 2）及 CVE-2022-35649 的详细分析 该 Python PoC 在利用 GhostScript 9.50 的 0-day 漏洞时生成载荷。该 0-day 漏洞影响 Ubuntu 仓库默认设置下的 ImageMagick（已在 Ubuntu 20.04 上使用 ImageMagick 默认设置测试）。 本项目仅用于教育目的，不得用于违法活动或个人牟利。 本项目作者对因使用本项目材料可能造成的任何损害不承担责任。 查看详细分析，点击这里。...

MSDT-0-Day-CVE-2022-30190-Poc

此存储库没有 README。...

CVE-2023-4863-

CVE-2023-4863 Desencadenando la famosa vuln 0day de libweb con libfuzzer...

Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-

此存储库没有 README。...

Dutch Institute for Vulnerability Disclosure Breached via Zammad 0-Days

Dutch Institute for Vulnerability Disclosure was breached through two Zammad 0-days in an AI-powered attack that led to remote code execution and root access...

page-table-exploitation

page-table-exploitation 演示如何利用页表在 ring-0 中运行任意代码并导致权限提升。以 CVE-2016-7255 为例。...

[SECURITY] Fedora 45 Update: 0ad-0.28.0-7.fc45

0 A.D. pronounced "zero ey-dee" is a free, open-source, cross-platform real-time strategy RTS game of ancient warfare. In short, it is a historically-based war/economy game that allows players to relive or rewrite the history of Western civilizations, focusing on the years between 500 B.C. and 50...

drupalhunter

drupalhunter CVE-2018-7600 Exploit 0-Day cyber-warrior.org...

challenge_CVE-2020-13777

挑战 CVE-2020-13777 尝试证明TLS 1.3 MITM是否可能，并在此pcap中解密0-RTT早期数据（服务器：192.168.100.23:5556）。 详情请见 https://jovi0608.hatenablog.com/entry/2020/06/13/104905 和 CVE-2020-13777。...

Cronos-Rootkit

Cronos Rootkit Cronos es un rootkit de Windows 10/11 x64 en ring 0. Cronos puede ocultar procesos, protegerlos y elevar sus privilegios mediante manipulación de tokens. Características Ocultar procesos Elevar permisos de procesos Proteger procesos Contribuciones Las contribuciones son bienvenidas...

ConPresentations

ConPresentations Diapositivas, recursos y grabaciones variadas de algunas de mis presentaciones en conferencias. Presentaciones en Conferencias Keynote de BSidesCanberra 2023: "Cuando los exploits no son binarios" Diapositivas OffensiveCon 2023: "El bug de Print Spooler que no fue" con James...

scan

Atomdrift Scan Atomdrift Scan es un escáner de malware moderno basado en ML diseñado para detectar ataques de día cero contra la cadena de suministro de software. Está diseñado para ser determinista, rápido y flexible, e integrable en cualquier flujo de trabajo o herramienta de seguridad que teng...

nse-exchange

nse-exchange Nmap NSE 脚本，用于检测 Exchange 漏洞（CVE-2022-41082）。 NSE 脚本检查互联网上最常暴露的服务。这是一个基础脚本，用于检查虚拟补丁是否有效。 示例 由于目前尚无补丁——仅检查了主机是否存在可用的临时解决方法。 简单示例： nmap -sV -T4 -v --script=http-vuln-cve-2022 scanme.nmap.org 更快速的扫描（大型子网）： nmap -p443 -T4 -v --script=http-vuln-cve-2022 10.0.0.0/16 示例输出 存在漏洞 存在漏洞： nmap -P...

oni-framework

Oni-Framework Oni framework es una plataforma para el desarrollo de software de dispositivos embebidos. Se utiliza para depurar/añadir funcionalidad de forma remota a un dispositivo embebido. Por ahora, los conceptos principales son un sistema de plugins totalmente modular, con RPC local y remoto...

CVE-2026-41940-cpanel-0day

Uso python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv Fuente y referencia https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ POR FAVOR, NO EXPLOTES, SOLO CON FINES DE CORRECCIÓN, ESTO ES...