TeamsNTLMLeak

Descripción Cuando un usuario navega a una pestaña "Website" que dirige a una página web especialmente diseñada, puede resultar en la exposición del hash NTLM mediante la activación de un esquema de URL de Office, reduciendo así el proceso a una ruta de un solo clic para la fuga. Si se intenta...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - Falta de autorización para sobrescritura/subida de archivos Ejecución remota de código Descripción El plugin SEO LAT Auto Post para WordPress es vulnerable a la sobrescritura de archivos debido a una falta de comprobación de capacidades en la acción AJAX...

CVE-2026-20660

CVE-2026-20660 Paquete PoC Esta carpeta incluye una prueba de concepto independiente para: CVE-2026-20660 CFNetwork NSGZipDecoder traversal de ruta mediante FNAME de gzip Impacto en Safari de macOS vulnerable con apertura automática habilitada 1. Estructura de directorios server.py: servidor PoC...

NekoBotV1

NekoBotV1Rev | 自动利用工具，拥有500+利用和2000+ Shell 旧版本：NekobotV1 NekoBotV1Rev 是一款自动利用工具，用于方便渗透一个或多个网站（Wordpress、Joomla、Drupal、Magento、Opencart 等）。 特性： + Wordpress： 1- Cherry-Plugin 2- download-manager Plugin 3- wysija-newsletters 4- Slider Revolution Revslider 5- gravity-forms 6- userpro 7-...

bash-up

bash-up 一个用于修复 CVE-2014-6271 bash 漏洞的自动脚本。...

CSRF-exploit-generator

CSRF-exploit-generator CSRF 漏洞利用生成器允许用户生成带有可配置参数的 CSRF 漏洞利用表单。 CSRF-exploit-generator 功能 输入目标 URL：指定要利用的 URL。 输入 POST 参数：允许添加要通过 CSRF 请求发送的 POST 参数。 HTML 表单生成器：创建一个包含漏洞利用数据的 POST 方法 HTML 表单。 JavaScript 自动提交：包含 JavaScript 代码，无需用户交互即可自动提交表单。 输入/输出保存文件：保存工具生成的文件。 使用方法 1. 确保你有权限访问正在测试的 Web...

JetBrains Rider < 2026.2.1 Unverified Skill Auto-Update

The version of JetBrains Rider installed on the remote host is prior to 2026.2.1. It is, therefore, affected by a vulnerability: - In JetBrains Rider before 2026.2.1 AI Assistant could auto-update third-party skills without user confirmation. CVE-2026-100265 Note that Nessus has not tested for th...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

PoC de Actualización Insegura de SumatraPDF CVE-2026-25961 – Ejecución Remota de Código mediante un Servidor de Actualización Malicioso Autor: Mohammed Idrees Banyamer Fecha: Febrero de 2026 CVE: CVE-2026-25961 GHSA: GHSA-xpm2-rr5m-x96q CVSS v3.1: 7.5 Alta AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit WordPress 的 WP Directory Kit 插件在所有版本（包括 1.4.4）中均存在认证绕过漏洞，原因是wdkgenerateautologinlink 函数中的认证算法实现不正确。 该漏洞源于使用了密码学上弱的令牌生成机制。这使 未认证攻击者 能够通过可预测的令牌，利用自动登录端点获得管理员访问权限，并 完全接管网站 。 CNA： Wordfence 基础评分： 10.0 严重 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H ⚡ 漏洞利用特点 Cookie...

CVE-2026-24061

CVE-2026-24061: Vulnerabilidad de Omisión de Autenticación en telnetd CVE-2026-24061 es una vulnerabilidad de omisión de autenticación en telnetd que permite a los atacantes eludir la verificación de identidad mediante combinaciones específicas de variables de entorno y obtener directamente un...

CVE-2026-3228

CVE-2026-3228 - Escáner y Exploit de XSS Almacenado para el Plugin de WordPress NextScripts https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/WordPress-Plugin-red Autor: NULL200OK Una herramienta integral en Python para...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — Inyección SQL en NocoBase → RCE como superusuario de PostgreSQL Inyección SQL en la acción myInAppChannels:list del plugin @nocobase/plugin-notification-in-app-message de NocoBase ≤ 2.0.60. El parámetro de solicitud filterlatestMsgReceiveTimestamp$lt se interpola directamente en...

zeek-xor-exe-plugin

Corelight::PEXOR Plugin de Zeek para detectar y descifrar ejecutables de Windows ofuscados con XOR. La clave utilizada para aplicar XOR al archivo se descubrirá automáticamente y se usará para aplicar XOR al archivo y devolverlo al ejecutable original de Windows. Una vez que el archivo se...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault 是一款轻量级 PHP 网络工具，专为系统管理员 设计，用于在共享托管环境中安全地向 shadow 文件添加新的用户凭据。它会自动检测现有的 shadow 老化格式，使用 SHA-512 密码哈希，支持多种写入回退方法，甚至还提供了一键自动登录 cPanel 网络邮件（端口 2096）的功能。 ⚠️ 免责声明 ：此工具仅用于合法的服务器管理 。在您并不拥有的系统上进行未经授权的访问或使用是违法的。请自行承担使用风险。 功能 ✅ SHA-512 密码哈希 ，使用随机盐（$6$） ✅ 动态 shadow 老化检测 ——...

rocket-lms-shell-upload-auto-register

rocket-lms-shell-upload-auto-register Rocket LMS Shell 上传漏洞 Python 2.7 请我喝咖啡 : 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何使用？ 安装 Python 2.7 在此下载 python file.py 来源？ https://medium.com/@naxtarrr/rocket-lms-shell-upload-vulnerability-c400665702f3...

CVE-2019-9978

Social Warfare 插件 WordPress 3.5.2 远程代码执行 WordPress Social Warfare 远程代码执行（自动上传 Shell） 日期：2019年3月 下载链接：https://wordpress.org/plugins/social-warfare/ 参考：https://wpvulndb.com/vulnerabilities/9259 版本： CVE：2019-9978 用法： python script.py list-of-sites.txt...

CVE-2025-66478-github-patcher

Next.js CVE 自动修复工具 使用 Go 编写的自动化工具，用于扫描 GitHub 仓库，检测存在漏洞的 Next.js 版本（CVE-2025-66478），并自动创建包含特定安全补丁的 Pull Request。 📋 前提条件 请确保你的环境中已安装并配置了以下工具： 1. Go （1.20 或更高版本） 2. Git （SSH 密钥已配置并加载到代理中） 3. GitHub CLI gh 身份验证 在运行此工具之前，你必须在 GitHub CLI 中完成身份验证： gh auth login Select "SSH" as git protocol and...

CVE-2020-8165--Auto-Shell

CVE-2020-8165--Auto-Script...

CVE-2025-13390

WP Directory Kit = 1.4.4 - 通过账户接管绕过身份验证实现权限提升 摘要 WordPress 的 WP Directory Kit 插件 1.4.4 及以下版本在其自动登录功能中存在身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者利用一个密码学上存在缺陷的令牌生成机制获得 WordPress 站点的管理员访问权限。自动登录功能无法禁用，并且使用仅由用户 ID 的 MD5 哈希派生出的可预测令牌。 快速利用说明 CVE-2025-13390.sh 文件会上传一个 Web Shell 插件到目标站点，前提是用户 ID 1 是管理员。 ./CVE-2025-13390....

CVE-2023-42793

CVE-2023-42793 - 创建管理员用户名 命令执行示例： python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing for the RCE Command - whoami StdOut:tcuser StdErr: Exit code: 0 Time...