WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit 导航 API — 通过跨端口拦截绕过同源策略（CVE-2026-20643） | ---|--- CVE| CVE-2026-20643 发现者| Thomas Espach WebKit Bugzilla 306050 组件| WebKit — WebCore::Navigation::innerDispatchNavigateEvent 受影响版本| iOS 26.3.1 build 23D8133 iPhone18,2 类型| SOP 绕过 交互方式| 点击 / 链接激活 确认方式| 对存在漏洞与已修补的...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 认证绕过 CVSS 9.9 — Oracle WebLogic Server Core 中的 SAML 认证绕过。 受影响版本：12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 仅限授权的安全测试。 安装 git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 用法 单个目标 检测版本 + SAML 端点...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - 轻松执行自定义Shellcode 📌 项目概述 该软件提供了一个工具，用于测试Linux CVE-2026-31431漏洞。它使用Rust编程语言与系统文件交互。该程序允许用户在目标系统上运行自定义shellcode。此工具有助于安全研究人员验证其Linux环境是否能正确处理文件复制。它专注于Linux内核复制机制中发现的权限提升缺陷。 ⚙️ 系统要求 在开始之前，请确保您的计算机满足这些基本要求。您需要稳定的互联网连接才能下载该工具。您还需要运行Windows 10或11的操作系统。此工具需要50...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry 用于通过注册表项永久禁用 Windows Defender 的 C++ 代码 只需编译并执行即可！ 当我重启它时： BYOVDWindowsDefenderKiller 该模块实现了 BYOVD（自带易受攻击驱动程序，Bring Your Own Vulnerable Driver）技术，通过持续终止 Windows Defender 的进程来禁用它。 加载一个已签名的易受攻击驱动程序，以获得内核级访问权限，从而使程序能够在循环中反复终止 MsMpEng.exe 服务。 驱动程序...

RightHand-Persistence

RightHand 永続化 CVE-2026-21509 に触発されました C++ COM コンテキストメニューハンドラ 永続化用 C++ と COM を使用した Windows コンテキストメニューハンドラのサンプル実装で、ステルス的な永続化手法を示します。カスタム COM オブジェクトを登録することで、ユーザーが特定のターゲット（ファイル、フォルダ、または背景）を右クリックするたびに、Windows エクスプローラ内でコードが実行されます。 免責事項:...

wp2shell-scan

wp2shell-scan 一个用于 CVE-2026-63030 wp2shell 的扫描器和概念验证工具包，该漏洞是 WordPress 核心中的一个预认证远程代码执行漏洞 功能特点 两种非破坏性检测方法：--check-type time-based（SLEEP 时间探测）和 --check-type error-based（TRUE/FALSE/broken 差异法），两者均适用于大规模资产扫描。 支持 URL 列表，单次运行可处理多个目标。 基于内容的布尔 Oracle 提取无需 SLEEP、错误输出或 MySQL FILE 权限。 基于时间的盲提取作为不可靠布尔 Oracle...

CVE-2026-21858-n8n-FullChain

🛡️ AI 安全工具模块 n8n 全链路（CVE-2026-21858 + CVE-2025-68613）— “Ni8mare” AI 安全工具生态官方安全审计模块 🌐 网页演示 • 📚 项目网站 • 💬 社区聊天 网站导航： 首页 • 更新 • 下载 • 模块 🧠 概念概述 本模块为 n8n 工作流自动化实例提供诊断工具和完整的利用链，代号 Ni8mare 。 该攻击链结合了由 Content-Type 混淆导致的未认证任意文件读取（CVE-2026-21858 ）与已认证的表达式注入沙箱绕过（CVE-2025-68613 ）。通过向暴露的文件上传表单发送经过操纵的...

MITM6-Kerberos-CNAME-Abuse

Kerberos認証リレー - CNAME Abuse Technique PoC 背景 このツールは、MITM6ツールをベースにしたKerberos CNAME悪用リレー手法の概念実証です。 この研究により、Windows Kerberosクライアントの動作に欠陥があることが明らかになりました。DNS CNAMEレコードが返されると、クライアントはエイリアスを辿り、CNAMEホスト名をSPNとして使用してTGSリクエストを構築します。これにより、DNS...

PISmith

PIForge An Open Framework for RL-based Prompt Injection Red Teaming 💻 Code · 🤗 Models · 📜 Papers PIForge is the shared codebase for PISmith and Climbing the Hill. PISmith addresses the sparse reward problem in prompt injection red teaming, helping RL attackers explore and learn from rare successf...

CVE-2026-49413

...

CVE-2026-53582

https://blog.evan.lat/posts/opnsense/ https://git.evan.lat/e/CVE-2026-53582...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — Investigación de escalada de privilegios del kernel de Linux en OPPO Find N2 Resumen del proyecto GhostLock CVE-2026-43499 es una vulnerabilidad UAF en la pila del kernel que afecta a Linux 2.6.39 hasta 7.1-rc1, desencadenada mediante una condición de...

Januscape

Januscape: KVM/x86におけるゲストからホストへの脱出 概要 このドキュメントは、Hyunwoo Kim @v4bel によって発見・報告された Januscape CVE-2026-53359 脆弱性について説明します。これはKVM/x86環境においてゲストからホストへの脱出を可能にするKVMエスケープ脆弱性です。公に知られている限り、これはIntelとAMDの両方でトリガー可能な初のゲスト-to-ホストエクスプロイト研究であり、単一アーキテクチャに限定されません。 JanuscapeはKVM/x86のシャドウMMU...

UnPlus

unplus CVE-2026-43499 Futex PI UAF 内核任意地址写入 exploit 的核心逻辑代码，用于绕过 SELinux 获取 root。 本仓库只包含核心 exploit 逻辑源码（src/）和单二进制打包器（wrapper/）。 src/target.h 是模板 ，需填入你自己设备的参数才能运行（见下文"设备适配"）。 构建 核心逻辑（src/） 环境要求: Android NDK r29+ API 35, aarch64 export ANDROIDNDKROOT=/path/to/android-ndk 构建纯逻辑产物 make → build/unplu...

RegPwn

🛠️ RegPwn - Windows 本地利用工具 RegPwn 是一款旨在演示 Windows 系统上本地权限提升（LPE）漏洞利用的工具。它适用于 Windows 10、Windows 11 以及 Windows Server 版本。本指南将帮助您安全有效地在 Windows 计算机上下载、准备和运行 RegPwn。 📋 开始之前需要准备什么 在下载 RegPwn 之前，请确保您的系统满足以下条件： 您正在运行以下受支持的 Windows 版本之一： Windows 11（24h2 和 25h2 版本） Windows 10（21h2 版本） Windows Server...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes 容器逃逸 PoC 一个概念验证（PoC），演示了完全无特权的容器 如何通过共享容器镜像层利用 CVE-2026-31431 Linux 内核页缓存损坏漏洞，在 Kubernetes 上实现节点级代码执行 。 核心攻击原语是：任何与攻击者控制的容器共享镜像层的特权 DaemonSet 都可被武器化，用于容器逃逸 。本 PoC 以 kube-proxy 作为具体示例，但该技术可推广到集群中的任何特权工作负载。 已在阿里云 ACK 、Amazon EKS 和 Google GKE 上验证——一个无特权 Pod 通过特权...

ResetNightmare

ResetNightmare 用于 ResetNightmare CVE-2026-27912 的概念验证（POC）工具。 ResetNightmare 是 Kerberos 更改密码协议中的一个验证缺陷，允许在不知道当前密码的情况下重置任何目标用户/计算机帐户的密码。 该攻击需要一个未打补丁的域控制器，并且能够在你控制的任何帐户上写入 userPrincipalName UPN。 或者，拥有在任何 OU 中创建新用户/计算机权限的攻击者也可以利用此漏洞，因为创建用户/计算机后，攻击者将获得对其的 GenericWrite 权限。 攻击流程 此脚本自动化整个攻击流程，并在执行后自行清理。...

CVE-2026-PoCs

💀 Exploit-Index 💀 The Industry-Standard 2026 Proof-of-Concept & Threat Intelligence Database SecureWithUmer/Exploit-Index is the premier, zero-API aggregated index of 2026 vulnerabilities. Designed for elite SOC teams, DevSecOps engineers, and AI-driven Threat Intelligence systems, it normalizes...

XSS2Shell

XSS2Shell XSS2Shell 是针对 CVE-2026-64638 的教育性概念验证（PoC），演示了易受攻击的 WordPress 安装中预认证 XSS 问题的影响。在管理员明确参与的情况下，该 PoC 会捕获 WordPress 应用程序密码、发布临时页面、上传测试插件，并检查最终生成的 shell 端点能否执行命令。 技术背景：WordPress 预认证 XSS 到 RCE：CVE-2026-64638 仅限教育和授权测试。 请仅针对您拥有或已获得书面授权评估的 WordPress 站点运行此工具。请勿使用它来攻击第三方管理员或生产系统。 环境要求 Python 3.7...

watchtowr-vs-telnetd-CVE-2026-32746

watchtowr-vs-telnetd-CVE-2026-32746 telnetd CVE-2026-32746 的检测工件生成器。 技术细节详见我们的博客文章。 检测演示 python watchtowr-vs-telnetd-CVE-2026-32746.py --rhost 127.0.0.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...