bitlocker-attacks

Ataques a BitLocker Una lista de ataques públicos a BitLocker. Cualquier ataque público con el potencial de atacar BitLocker pero cuyo método exacto aún no sea público como baton drop queda fuera del alcance. La mayoría de los ataques son para cuando la VMK está sellada únicamente por el TPM, que...

libnfc

Biblioteca de Comunicación de Campo Cercano NFC Free/Libre Contribuyentes históricos de Libnfc: Copyright C 2009 Roel Verdult Copyright C 2009-2015 Romuald Conty Copyright C 2010-2012 Romain Tartière Copyright C 2010-2013 Philippe Teuwen Copyright C 2012-2013 Ludovic Rousseau Contribuyentes...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被扣押者获释并安全回家之前，我们不会停歇。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ OpenSSH CVE-2024-6387 漏洞利用 🚀 本仓库包含一个用于利用 OpenSSH 远程代码执行（RCE）漏洞（CVE-2024-6387）的 Python 脚本。该漏洞涉及信号处理程序中的竞争条件，可能导致任意代码执行，使攻击者能够获取 root 权限。此概念验证仅用于教育目的。 概述 📖 OpenSSH 的...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION Advertencia de spoiler. Esta es una guía completa que incluye las flags. Si quieres resolver la máquina por tu cuenta, cierra esto ahora y vuelve cuando estés atascado. Información de la máquina Campo| Detalles ---|--- Nombre| Reactor SO| Ubuntu 24.04 LTS Noble Dificultad|...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Una omisión de autenticación mediante una ruta o canal alternativo en productos Fortinet preparación del POC git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p...

CVE-2023-27350

! 执行此脚本时请谨慎，因为它会重新配置服务器配置以便执行命令。脚本在退出时会恢复更改，但如果进程被不当终止，可能无法恢复 ! CVE-2023-27350 PaperCut 未授权 RCE（版本 脚本会自动测试服务器是否易受攻击。 交互式 Shell：一旦确认漏洞存在，脚本会提示输入要发送的命令。 脚本在退出时会恢复配置。 示例： 参考： CVE-2023-27350 免责声明 此脚本仅用于教育目的。...

GhostLock-for-OnePlus

GhostLock — OnePlus 针对已锁定引导加载程序的 OnePlus 设备的内核漏洞利用。使用 CVE-2026-43499 在不解锁引导加载程序或修改 boot.img 的情况下获取 root 权限。 仅限授权安全研究与教育目的。 目录 漏洞概述 支持的设备 前置条件 构建 使用方法 运行模式 技术细节 文件结构 添加新设备 常见问题 漏洞概述 项目| 详情 ---|--- CVE| CVE-2026-43499 类型| Futex PI（优先级继承）释放后使用 影响范围| Linux 内核 2.6.39 7.1 修复于| 主线 7.1（提交 3bfdc63936dd）...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未授权访问（CVE-2016-10140）Poc--批量验证脚本 漏洞描述 ZoneMinder是一款开源视频监控系统.当异常事件发生时，你就可以收到e-mail或简讯通知。ZoneMinder v1.30和v1.29捆绑的Apache HTTP Server配置中存在信息泄露和认证绕过漏洞，允许远程未认证攻击者浏览web根目录下的所有目录。 FOFA语法 app="ZoneMinder" 使用方法 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD...

CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine

CVE-2026-85046: Parche de Confusión de Tipos en V8 de Chrome Este repositorio contiene el parche conceptual en C++ para la vulnerabilidad crítica de día cero en el motor JavaScript y WebAssembly V8 de Google Chrome CVE-2026-85046. Descripción general La vulnerabilidad es un error de confusión de...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – Omisión de Autenticación en CrushFTP 🔎 Descripción General CVE-2025-2825 es una vulnerabilidad crítica de omisión de autenticación que afecta a CrushFTP , un servidor de transferencia segura de archivos ampliamente utilizado. La falla permite a atacantes remotos omitir la...

CVE-2024-3596-Detector

RADIUS 漏洞检测器 代码限制： 本代码直接针对检测 MD5 冲突。然而，要彻底测试 CVE-2024-3596 的所有方面，可能需要进行更全面的分析。 此代码仅能检测基于 MD5 冲突的攻击。可能需要额外的分析来检测其他潜在漏洞（例如，TLS 或 IPSec 的缺陷）。 Alperen Ugurlu 该脚本通过检查 MD5 冲突来检测 RADIUS/UDP 流量中的 CVE-2024-3596 漏洞。它捕获 RADIUS Access-Request 数据包，并尝试生成 MD5 冲突以判断系统是否存在漏洞。 功能特性 实时数据包分析 ：实时捕获并分析 RADIUS 数据包。 MD5...

CVE-2021-3560

CVE-2021-3560 Polkit - 本地权限提升 最初由 kevinbackhouse 来自 GitHub Security Lab 发现 参考 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 博客...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian es un script PoC que muestra una vulnerabilidad RCE sobre el controlador satelital Intellian Intellian Aptus Web. El siguiente script intentará listar todos los binarios del sistema y posteriormente permitirá al probador interactuar directamente con el servidor...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"","use...

CVE-2024-28987-POC

描述： SolarWinds Web Help Desk WHD 软件存在硬编码凭据漏洞，允许远程未认证用户访问内部功能并修改数据。 潜在影响： 利用 CVE-2024-28987 可能允许攻击者绕过 SolarWinds Web Help Desk 实施的安全策略，从而导致未经授权访问敏感数据、修改配置或其他恶意操作，进而危及系统完整性。鉴于 Web Help Desk 在企业及政府等关键环境中的广泛使用，该漏洞存在重大风险。 修复： 该公司已在 Web Help Desk 12.8.3 HF2 版本中发布补丁以修复此漏洞。强烈建议用户将软件更新至此版本或更高版本以防范此漏洞。 变通方...

CVE-2024-1209

CVE-2024-1209 通过LearnDash中的作业泄露敏感信息。未经认证的访问者可以浏览和下载上传的作业。 漏洞: CVE-2024-1209 通过作业泄露敏感信息 CVSS: 5.3 中等 软件: LearnDash sfwd-lms 受影响版本: = 4.10.1 补丁版本: 4.10.2 部分, 4.10.3 完全 开发者: LearnDash 研究员: Karl Emil Nikka, Nikka Systems 公开发布: 2024-02-05 最后更新: 2024-02-05 概述...

Remote-Access-Trojan

Remote Access Trojan All responsibilities are at your own risk. Please use it only for research purposes...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 El 4 de octubre de 2023, Atlassian publicó un aviso para CVE-2023-22515, una vulnerabilidad crítica que afecta a instancias locales de Confluence Server y Confluence Data Center. Atlassian describió inicialmente esta vulnerabilidad como una Escalada d...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 之前的版本存在身份验证绕过漏洞，可导致远程代码执行（RCE） 用法 获取反向 Shell python3 exploit.py 参考 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Lectura/escritura arbitraria de memoria física y puertos de E/S a través del controlador ThrottleStop ThrottleStop es una pequeña aplicación legítima utilizada para monitorear y corregir la limitación de la CPU. Tiene un controlador que facilita estas tareas y, en ...