CVE-2021-34730

Cisco RV110W UPnP 0day 分析 Prefacio Recientemente UPnP está bastante de moda. Resulta que tengo un Cisco RV110W a mano. En agosto de 2021, Cisco publicó oficialmente un 0day relacionado con UPnP en la serie Cisco RV, pero no se revelaron los detalles concretos. Así que quería usar el dispositivo q...

0day-POC-for-CVE-2024-27173

Poc CVE-2024-27173 加入 t.me/SpiderzTM Shodan 和 FOFA Dorks 使用以下 Dorks 查找可能存在漏洞的系统： Shodan Dorks: product:"Toshiba e-Studio" "Remote Command" http.title:"Toshiba e-Studio" port:8080 FOFA Dorks: app="Toshiba-e-Studio" title="Toshiba e-Studio" port="8080"...

CVE-2021-43798

CVE-2021-43798 Grafana - 目录遍历与任意文件读取 https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ 示例 python3 exploit.py http://127.0.0.1:3000 /etc/passwd python3 exploit.py http://127.0.0.1:3000 /appdata.db --output...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys 本地权限提升 CVE-2023-36802 的 PoC，针对 Microsoft Kernel Streaming Service Proxy，该组件存在类型混淆漏洞。 该概念验证基于 Benoît Sevens @benoitsevens 的文章。文章地址：https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-36802.html 原始漏洞利用及分析由 Valentina Palmiotti @chompie1337 完成。...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build wget...

raptor_infiltrate19

raptorinfiltrate19 "A veces, hackear es simplemente que alguien dedique más tiempo a algo del que cualquiera podría esperar razonablemente." -- Jerry Gamblin Este repositorio contiene todos los materiales relacionados con mi charla "La vida de un bug: historia de un 0day de Solaris" presentada en...

CVE-2023-20198-Checker

Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 & 0Day 植入扫描器（已在实验室测试通过，效果因人而异） 这是一个快速且简陋的扫描器，用于检查主机是否受到 Cisco IOS XE 0day 漏洞的影响或已被攻陷。该工具旨在扫描单个目标或目标列表，基于特定检查确定潜在漏洞。 依赖 pip install requests 使用方法 您可以通过两种模式使用 XE 植入扫描器：单目标模式和多目标模式（使用输入文件）。 单目标模式： python XEImplantScanner.py --rhost TARGETIPORDOMAIN...

CVE-2021-34527-1675

CVE-2021-34527-1675 Cve-2021-1675 或 cve-2021-34527？Windows 打印后台处理程序 0day 漏洞的详细分析与利用！！！...

virtualbox_e1000_0day

为什么 我喜欢 VirtualBox，但这与我发布一个 0day 漏洞无关。原因在于我对当今信息安全领域，尤其是安全研究和漏洞赏金现状的不认同： 1. 等待半年直到漏洞被修补被认为是正常的。 2. 在漏洞赏金领域，以下情况被认为是正常的： 1. 提交漏洞后，等待一个多月才被验证并决定是否收购。 2. 临时改变决定。你发现某个漏洞赏金计划会收购某个软件的漏洞，一周后你带着漏洞和利用代码出现，却收到“不感兴趣”。 3. 没有精确列出漏洞赏金计划感兴趣的软件清单。这对漏洞赏金计划方便，对研究者却很尴尬。 4...

sap-netweaver-0day-CVE-2025-31324

被称为 Scattered Lapsus$ Hunters 的超级集团——由 ShinyHunters、Scattered Spider 和 Lapsus$ 联合组成——已泄露此 0day 的 POC。 该 0day 由 ShinyHunters 创建，并从正在积极利用该漏洞的中国国家行为者手中窃取。 泄露地址：https://t.me/leavemealonefbi/185...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day 远程 PHP 代码执行 Perl 这是一个针对 Drupal CMS 的 0day RCE 利用工具。 你可以在服务器上上传有效载荷。 CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 如何运行利用工具： 1-git clone https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE.git 2-安装 ActivePerl 3-perl...

mikrotik0dayScanner

Mikrotik 0day Credential Disclosure Scanner Description: The vulnerability allows a remote attacker to execute arbitrary code on the target system. The weakness exists due to improper authentication in the exposed by default Winbox interface on port 8291/TCP. A remote attacker can send specially...

0day

0day 由于众所周知的原因，原始仓库被删除，但保留了副本，forks和stars 清零 不过请放心，还是原来的配方，原来的味道。 为了避免再次出现这种情况找不到此项目，可以Follow 一下 本仓库所有内容仅限用于学习交流 English | 中文 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新 优秀项目列表 1. Fastjson RCE https://github.com/dbgee/fastjson-rce 2. Log4j RCE https://github.com/dbgee/log4j2rce 3. redis RCE...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP syslink 控制 href 属性转义漏洞 CVE-2022-44666 0day. 这是一个关于另一个被遗忘的0day的故事，它在4年多前由 John Page 又名 hyp3rlinxR.1 完全公开。要理解这份报告，你必须考虑我很笨 :- 而我的笨拙驱使我走更长的路来解决简单的问题，但也让我找到了利用某些漏洞的其他方法。我为什么这么说？因为我无法迅速理解创建 .contact 文件的方法只是浏览到联系人文件夹来创建联系人，相反，我利用这些信息首先创建了一个 VCF...

HAFNIUM-Microsoft-Exchange-0day

酷资源 CheckMyOWA 它是什么？ 我们建立这个网站是为了基于从大规模入侵事件肇事者那里获得的已启用Outlook Web Access（OWA）的受损Exchange服务器列表，协助受害者通知。这包括受影响的IP/域名，以及在这第一波攻击中攻击者是否成功加载了shell。通知如此大量受害者的问题因缺乏法律框架甚至可用的WHOIS数据来确定IP或域名所有者的身份而变得更加复杂，从而无法告知他们其资产上存在的严重问题。这个网站是应对全球性问题的一个不完美的方案。...

lexmark

Lexmark 打印机相关 这个仓库包含了我公开发布的所有与 Lexmark 打印机相关的工作。 你们中的大多数人可能是冲着固件解密工具来的；请查看 tools 文件夹。 exploit 文件夹包含了我开发的一个（在当时属于）0day 漏洞利用，它似乎影响了超过 100 种不同的 Lexmark 打印机型号。这个漏洞利用最初是为 Pwn2Own Toronto 2022 开发的，并在实际比赛期间神奇地失败了。ZDI 无论如何都提出要以一个可笑的金额购买这些漏洞，而我很快就忘了他们的报价。 和往常一样：所有内容均按原样分发，不要期待支持/更新。 尽情享用！ -- blasty...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE 用法 使用 运行脚本 dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit started on port :9999 +...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620：Safari 中的释放后使用漏洞 https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

vulnhuntr

利用 LLM 和静态代码分析识别可远程利用漏洞的工具。 全球首个由 AI 自主发现的 0day 漏洞 描述 Vulnhuntr 利用 LLM 的强大能力，自动构建并分析从远程用户输入开始、到服务器输出结束的完整代码调用链，以检测复杂的、多步骤的、能够绕过安全防护的漏洞，其能力远超传统静态代码分析工具。在此查看所有细节，包括 Vulnhuntr 对所有 0day 漏洞的输出：Protect AI Vulnhuntr 博客 已发现的漏洞 !TIP 使用 Vulnhuntr 发现了漏洞？向 huntr.com 提交报告即可获得赏金，并提交 PR 将其添加到下方列表中！ !NOTE...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology 《0day安全：软件漏洞分析技术（第二版）》随书资料包使用注意事项 资料包中资料仅用于学习目的，任何组织、个人、机构不可以任何形式利用资料包中的资料进行商业盈利目的的活动。 资料包中的部分资料和实验代码有可能引起某些安全软件的报警，书籍作者，出版社，看雪论坛对这些使用这些资料造成的后果概不负责，请您在充分了解这些资料用途的基础上慎用。 任何组织、个人、机构不得利用本书及相关资料进行任何形式的非法活动。 root@Jas502n:/tmp/0day2 git push -u...