CVE-2020-0022

CVE-2020-0022 非常感谢 Insinuator 的精彩博文和代码！ 结果 Insinuator 帖子中提到的所有步骤都已完成，而且还不止于此。要把这些步骤写进 README.md 文件实在太多了，所以请随意查看上面提到的 Insinuator 的帖子。 该漏洞利用已完全完成，达到了以下程度： 1. 攻击者控制的足够大的内存区域的地址被泄漏 2. 程序计数器被修改为指向自定义地址 3. 自动进行重试，显著降低了失败的概率 4. 代码在断开连接时间和内存搜索速度方面进行了优化，已达到进一步优化会危及漏洞利用稳定性的程度 差异与改进 此漏洞利用与 Insinuator...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - scanf %s 栈缓冲区溢出 项目： https://github.com/alexfru/SmallerC SmallerC 的 scanf 实现在格式字符串中 %s 或 % 未指定显式字段宽度时，不会对字符串读取实施上限。运行时将持续向目标缓冲区写入，直到遇到空白字符或 EOF，而不管缓冲区实际分配的大小如何。任何超出边界的字节都会直接落入栈中，覆盖编译器放置在缓冲区上方的所有内容——局部变量、保存的寄存器、返回地址。 这并不是一类新颖的漏洞。自 C 语言早期以来，无界 scanf...

CVE-2017-9476

CVE-2017-9476 带有确定性凭据的隐藏接入点。 编译 cc xhscmmac2psk.c -o xhscmmac2psk 使用方法 ./xhscmmac2psk 该算法也已添加到 PSKracker。 参考 CVE-2017-9476 Bastille-18.home-security-wifi-network.txt DEFCON 25 白皮书 DEFCON 25 幻灯片...

flanker

Flanker - 用于 Python 的电子邮件地址和 MIME 解析 .. image:: https://travis-ci.org/mailgun/flanker.svg?branch=master :target: https://travis-ci.org/mailgun/flanker .. image:: https://coveralls.io/repos/github/mailgun/flanker/badge.svg?branch=master :target:...

Blackash-CVE-2025-20343

🔒 CVE-2025-20343: Vulnerabilidad DoS de Supresión RADIUS en Cisco ISE 🌐 ⚠️ Resumen 🚨 Alta gravedad fallo de denegación de servicio DoS en Cisco Identity Services Engine ISE! 💥 Un atacante remoto no autenticado puede bloquear el dispositivo con paquetes RADIUS manipulados. 📅 Divulgado : 5 de...

CVE-2025-65264

CVE-2025-65264 Descripción En CPU‑Z 2.17 y anteriores y otros productos que usan el controlador CPU-Z con versión 1.0.6.1 y anteriores, el controlador ej. cpuz161.sys desreferenció un valor desde una dirección proporcionada por el usuario y lo escribió en el búfer del sistema suministrado por la...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

crestron_getsudopwd

crestrongetsudopwd Basado en el descubrimiento de Ricky Lawshae en dispositivos Crestron TSW-X60 y MC3, esta herramienta tiene como objetivo explotar la CVE-2018-13341. Usando la dirección MAC del dispositivo objetivo, puedes recuperar la contraseña de la cuenta oculta "crengsuperuser" que tiene...

CVE-2024-26160

CVE-2024-26160（cldflt.sys 信息泄露漏洞） 这里有一篇关于 CVE-2024-26160 的简短分析，该漏洞可在二月补丁（KB5034765 ，Windows 11 22H2、Windows 11 23H2）中找到。该漏洞已在三月补丁（KB5035853 ）中修复。 分析 该漏洞位于 CldiPortProcessGetRangeInfo 函数中，它没有 检查用户应用程序传入的缓冲区大小。由于该大小可由用户控制，memmove（用于复制返回的信息）在正确传入大小的情况下，可以获取包含内核地址的相邻内存池。 三月补丁（KB5035853 ）引入了对缓冲区大小的额外检...

Proxylogon-exploit

Proxylogon-exploit proxylogon エクスプロイト - CVE-2021-26857 使い方: python exploit.py...

n0Mac

n0Mac また別のMACアドレスチェンジャー！！！ このスクリプトは、crontabを使用してシステム起動時にネットワークインターフェースのMACアドレスをランダムに生成されたアドレスに変更します。次に、macchangerコマンドを使用してMACアドレスベンダーのリストを生成し、ランダムに1つを選択し、そのベンダープレフィックスとランダムに生成されたサフィックスを組み合わせて新しいMACアドレスを作成します。...

pwnfb50

pwnfb50 任意のFB50スマートロックの所有権を自分自身に移譲します CVE-2019-13143 PoCビデオ 使用方法 $ python3 pwnfb50.py id mac ここで、id はあなたのユーザーID、mac はロックのMACアドレスです。...

kygocera

kygocera（CVE-2022-1026） Rapid7 の PoC（CVE-2022-1026）の改良された Go 言語バージョン（https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/） クレジット: Aaron Herndon / https://twitter.com/ac3lives 挨拶: https://github.com/D4RKMATT3R CVE-2022-1026 インストール git clone...

CVE-2026-103280

Ghost from version 0.8.0 before 6.23.0 contains an information disclosure vulnerability in its setup endpoint: the endpoint responds to unauthenticated requests with the site owner's email address, allowing any remote visitor to obtain it...

CVE-2022-24086

CVE-2022-24086 已在以下环境测试：magento 2.4.3 和示例数据 Docker 镜像：docker.io/bitnami/magento:2.4.3-debian-10-r0 名字： var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city 姓氏： system 城市：...

CVE-2026-103280

The Ghost content management system, versions 0.8.0 before 6.23.0 , is susceptible to an information disclosure vulnerability. The setup endpoint fails to perform proper authentication and responds to unauthenticated requests by revealing the site owner's email address . This allows any remote vi...

OnionHarvester

OnionHarvester V2 TORオニオンアドレスのハーベスター（収集ツール）で、アドレスが利用可能かどうかを確認するための小さなプログラムです。このプログラムはTORローカルのsocks5プロキシを使用して、生存しておりポート80と443が利用可能なすべてのオニオンアドレスを検出します。 プロジェクトの詳細とTORオニオンハーベスティングについては、私の個人ブログで公開しています：Onion Harvester コンパイルと使用方法 2つのJavaファイルを取得し、Java IDE内でコンパイルするだけです。Java 8（JDK 1.8）が推奨されます。...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

BIT-PHP-MIN-2026-91768 IPv6 ACL bypass in FastCGI listen.allowed_clients due to partial address comparison (memcmp 12 bytes)

The IPv6 branch of the FastCGI client access check compares only the first 12 bytes of a 16-byte IPv6 address, so listen.allowedclients matches on a /96 prefix instead of the exact address. An attacker who can source an address sharing the first 96 bits with an allowed one passes the check and...