CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464：针对 ASUS AsIO3.sys 的非特权 LPE 漏洞利用程序 - TOCTOU 认证绕过 + PreviousMode 递减 CVE-2025-3464：AsIO3.sys 本地权限提升漏洞利用 此漏洞利用程序仅适用于 Windows 11 22H2 或更早版本。Microsoft 已修复 PreviousMode 相关的把戏。 针对 ASUS AsIO3.sys 驱动的本地权限提升漏洞利用程序，可获得 NT AUTHORITY\SYSTEM 权限 概述...

AMSI-patches-learned-till-now

迄今学到的AMSI补丁 我已经记录了我迄今学到的所有AMSI补丁 ❗ 我迄今的AMSI补丁学习。不属于我公司的资产！ 免责声明：此代码到目前为止并非旨在规避检测！仅为概念性方法！ 链接： 1. https://web.archive.org/web/20220718153535/https://pre.empt.dev/posts/maelstrom-etw-amsi/AntimalwareScanInterfaceAMSI 2. https://rastamouse.me/memory-patching-amsi-bypass/ 仍有待实现的内容： 1. 通过硬件断点 和VEH...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

受影响软件：使用 WinGUp 更新程序的 8.8.9 之前版本的 Notepad++。 漏洞类型：更新完整性验证绕过导致任意代码执行。 描述：WinGUp 更新程序未能正确验证更新元数据的完整性，允许能够拦截或重定向更新流量的攻击者提供一个恶意安装程序，并以用户权限执行该程序。 我还附带了 exploit.py 以供参考（中间人代理），以及一个适合 HTB 玩家的版本（DNS 欺骗模拟）。...

fastjson-jsontype-rce-lab

Laboratorio y detección de la cadena remota JAR/FD de @JSONType de Fastjson Este repositorio conserva ahora dos líneas de investigación distintas de Fastjson: modern-fd/ es la reconstrucción recomendada, solo con marcador , de la cadena remota JAR/descriptor-de-archivo de Fastjson 1.2.83 en un so...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF漏洞利用程序 针对 Windows 10 19H1 x64 该漏洞利用程序利用了最近修补的ws2ifsl.sys中的释放后使用漏洞CVE-2019-1215来实现本地权限提升。该漏洞利用程序针对Windows 10 19H1 1901 x64，并演示了如何绕过kASLR、kCFG和SMEP。当以中等完整性权限执行漏洞利用程序时，成功利用会生成一个具有系统权限的新cmd.exe。 完整的漏洞分析和利用细节可以在...

pixload

pixload -- 图像载荷创建工具 描述 用于 隐藏后门 创建/注入载荷到图像中的工具集。 当前支持以下图像类型：BMP, GIF, JPG, PNG, WebP。 关于 更深入理解 pixload 及其使用场景的参考资料： 利用多语言JPEG绕过CSP 黑客组织利用多语言图像隐藏恶意广告攻击 在PNG IDAT块中编码Web Shell 通过PNG和古怪的内容类型在Facebook上实现XSS 重温PNG IDAT块中的XSS载荷 如果你想将载荷编码为既是有效的x86 shellcode又是有效的图像文件，建议你查阅 这里 和 这里。 msfvenom...

CVE-2024-27956

CVE-2024-27956 注意 构建WordPress：docker-compose -f stack.yml up 安装插件： 1. 进入WordPress仪表盘，选择插件 添加新插件 2. 点击上传插件 3. 选择文件 - wp-automatic.zip - 立即安装 4. 安装完成后，点击启用插件 漏洞利用 /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query...

CVE-2023-2982

CVE-2023-2982 WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）= 7.6.4 - 认证绕过 信息 WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）插件在版本7.6.4及之前存在认证绕过漏洞。这是由于插件验证登录时对用户数据的加密不足。这使得未经身份验证的攻击者能够以站点上任何现有用户的身份登录，例如管理员，前提是他们知道该用户关联的电子邮件地址。该漏洞在7.6.4版本中部分修复，并在7.6.5版本中完全修复。...

writeup-cve-2019-19194

CVE-2019-19194 漏洞分析 本文是关于 CVE-2019-19194 的分析报告和 理论性 概念验证（Proof-of-Concept）。 ⚠️ 该 CVE 由 https://asset-group.github.io/disclosures/sweyntooth/ 发现 目录 摘要 受影响软件及版本 概述 协议栈与架构 配对流程 概念验证 参考文献 摘要 本报告描述了 Zero LTK Initialisation （零 LTK 初始化）漏洞 CVE-2019-19194 如何通过绕过 Secure Connections...

Loki

🧙‍♂️ Loki 命令与控制（C2） Loki 是一个用 Node.js 编写的阶段一命令与控制（C2）框架，旨在对易受攻击的 Electron 应用实施脚本劫持（script-jacking） MITRE ATT&CK T1218.015。Loki 专为红队行动而开发，通过利用受信任的、已签名的 Electron 应用，实现规避安全软件并绕过应用程序控制。 脚本劫持通过使用任意 Node.js 代码修改 Electron 应用在运行时加载的 JavaScript 文件，从而劫持其执行流程。该技术可用于： 对 Electron 应用植入后门 掏空 Electron 应用...

CVE-2023-48795

针对 CVE-2023-48795 的 OpenSSH 漏洞扫描器 该基于 Python 的工具可扫描系统中的 OpenSSH 安装，并检查它们是否容易受到 CVE-2023-48795 的攻击。此漏洞影响 OpenSSH 9.6 之前的版本。该脚本提供扫描系统的详细报告，包括在发现漏洞时进行升级的建议。 CVE-2023-48795：漏洞概述 CVE ID ：CVE-2023-48795 描述 ：OpenSSH 9.6 之前版本中的一个漏洞，可能允许远程攻击者绕过安全机制或执行未经授权的操作。 解决方案 ：升级到 OpenSSH 9.6 或更高版本 。 功能 检测并检查指定 IP 上的...

nomore403

NoMore403 nomore403 是一个命令行工具，用于测试 HTTP 访问控制绕过以及 401、403 及相关响应中的解析器不一致性。 该工具专为实际 Web 安全工作设计：漏洞赏金、渗透测试、安全审查以及访问控制规则的回归测试。它自动化执行一组广泛的请求变异，捕获基线，过滤常见误报，并突出显示最可能表示有意义绕过的响应。 工具功能 给定一个目标 URL，nomore403 会： 1. 发送一个基线请求以捕获被阻止的响应。 2. 可选地自动校准不存在的路径，以了解目标的默认错误行为。 3. 运行一组绕过技术，这些技术会变异请求路径、方法、标头或线路格式。 4...

CVE-2022-0492

CVE-2022-0492 容器逃逸分析 toc 漏洞简介 漏洞编号: CVE-2022-0492 漏洞产品: linux kernel - cgroup 影响版本: linux kernel 5.17-rc3 漏洞危害: 当容器没有开启额外安全措施时，获得容器内root 权限即可逃逸到宿主机 环境搭建 在存在漏洞版本的内核的linux中使用docker 即可。 关闭所有安全防护启动docker docker run --rm -it -h cve --name cve --security-opt="seccomp=unconfined"...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0, =5.0.0,...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 的检查与利用代码，又名 Zerologon 测试域控制器是否易受 Zerologon 攻击，如果存在漏洞，则会将域控制器的账户密码重置为空字符串。 注意： 此操作很可能在生产环境中导致问题（例如 DNS 功能、与复制域控制器的通信等）；目标客户端将无法再对域进行身份验证，只能通过手动操作重新同步。如果你想了解更多关于 Zerologon 攻击如何破坏系统的信息，感谢 @dirkjan 的出色工作，你可以阅读 此处 Zerologon 的原始研究与白皮书由 Secura（Tom Tervoort）撰写 -...

CVE-2022-23131

CVE-2022-23131 Zabbix 前端认证绕过漏洞 描述 该脚本是针对 CVE-2022-23131 的漏洞利用程序，该漏洞存在于 Zabbix SSO（单点登录）机制中。此漏洞允许攻击者通过特制的 zbxsession Cookie 绕过身份验证，从而未经授权访问 Zabbix 仪表板。 受影响的 Zabbix 版本为 5.4.0 至 5.4.8，以及 6.0.0alpha2 至 6.0.0rc1。 使用方法 该脚本用于检测目标是否存在 CVE-2022-23131 漏洞，并获取 zbxsession Cookie 以供后续使用。 要成功运行此脚本，您需要提供一个有效的...

Nac_Bypass_Agent

Nac 绕过代理 这段代码是一个用 Python 编写的脚本，专为在 Kali Linux 上运行而设计。以下是对每个函数作用的总结： runcommandcommand： 该函数运行它接收的命令并返回其输出。 killnetworkservices： 该函数停止 dhclient 和 NetworkManager 服务。 getnetworkinfo： 该函数使用 tcpdump 监听网络流量，并返回捕获的第一个 IP 和 MAC 地址。如果未捕获到这些地址，则返回 None。 spoofipaddressinterface, ipaddress, netmask： 该函数将指定网络接...

Sophos-Vulnerability

CVE-2022-1040（Sophos RCE）漏洞分析 在Toasec研究团队中，我们致力于进攻性网络安全，并着手分析了Sophos防火墙中的此漏洞。 该漏洞与许多其他漏洞一样，如果你知道如何在推特上搜索，就可以发现并被通知。我们观察到自三月份起，开始出现关于RCE的文章。 来源：https://www.bleepingcomputer.com/news/security/critical-sophos-firewall-vulnerability-allows-remote-code-execution/ 如果我们查看拥有POC的仓库 POST...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 认证远程代码执行 Subrion CMS 4.2.1 中的 /panel/uploads 允许远程攻击者通过 .pht 或 .phar 文件执行任意 PHP 代码，因为 .htaccess 文件未包含这些扩展名。 漏洞利用方法 命令： Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 参考链接： https://www.exploit-db.com/exploits/49876...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 认证绕过（单目标与多目标） 免责声明： 本文档及关联脚本 exploit.py 仅供教育目的、安全研究和授权的渗透测试使用。请勿将此软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel & WHM 中认证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未经认证的攻击者通过 CRLF 注入漏洞将 root 会话注入守护进程缓存，最终无需有效凭据即可获得 root 级别的 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用基本认证处理机制中的...