227247 matches found
Invoke-SelfSignedWebRequest
Invoke-SelfSignedWebRequest 在信息安全工作中，使用 HTTPS 是进行 C2 和在目标网络空间内开展行动的一种极其便捷的机制。此外，PowerShell 是一款了不起的生产力工具，可以帮助操作者实现动态效果。一个自然而然的下一步就是将 C2 通道（HTTPS）与效果生成器（PowerShell）结合起来。只要快速生成一个自签名证书，一切就万事大吉了，对吧？不幸的是，事实证明，微软（以及由此扩展的 PowerShell）非常不喜欢由无法验证的证书所保护的 SSL 连接。它们会不遗余力地通过抛出大量令人发指的 ERROR 消息来阻止这些连接。...
cve-2025-29927-poc
CVE-2025-29927-POC 引言 本仓库包含针对 CVE-2025-29927 的概念验证（PoC），该漏洞为假设性漏洞，展示了 Web 应用程序中中间件处理逻辑的缺陷。该 PoC 演示了如何通过精心构造的 HTTP 请求绕过重定向逻辑以访问受限内容（例如仪表盘）。本项目仅供教育和安全研究目的使用。 免责声明 ：此 PoC 仅适用于已获得明确授权的受控环境。对非自有或未获授权的系统进行测试属于非法且不道德的行为。 目录 前置条件 漏洞概述 概念验证步骤 步骤 1：初始请求（失败） 步骤 2：修改后的请求（成功） 如何复现 参考资料 贡献 许可协议 前置条件 要遵循本...
wafpass
WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...
shiro-cve-2020-17523
Apache Shiro 两种姿势绕过认证分析（CVE-2020-17523） 0x01 漏洞描述 Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。 当它和 Spring 结合使用时，在一定权限匹配规则下，攻击者可通过构造特殊的 HTTP 请求包完成身份认证绕过。 影响范围：Apache Shiro 1.7.1 0x02 漏洞环境搭建 shiro 1.7.0...
TeamViewer_Permissions_Hook_V1
TeamViewer 权限钩子 V1 一个可注入的 C++ DLL 概念验证，使用裸内联钩子和直接内存修改来更改 TeamViewer 权限。 功能 作为服务器 - 在右侧弹出菜单上启用额外的菜单项选项。到目前为止最有用的是启用“切换控制权”功能，该功能通常只有在您已经与客户端认证控制权并启动控制权/控制权变更后才会激活。 作为客户端 - 允许无视服务器当前的控制设置和权限来控制鼠标。 演示 作为服务器 客户端 概述 利用签名/模式扫描动态定位代码中的关键部分，在这些部分汇编寄存器保存指向有趣类的指针。应用裸内联钩子（又称代码洞穴）来劫持这些指针，通过直接内存访问对其逆向类进行修改。...
mailenable-cve-2022-36934
MailEnable CVE-2022-36934 漏洞利用模块 用于 MailEnable 身份验证绕过漏洞 CVE-2022-36934 的 Metasploit 模块，可导致远程代码执行。 📌 功能特性 利用 MailEnable 在 SMTP/POP3 中的不当输入清理 支持 x86 和 x64 Windows 目标 无需用户交互（通过精心构造的邮件自动触发） 适用于 MailEnable 版本 set LHOST set PAYLOAD windows/x64/meterpreter/reversetcp exploit 🎯 测试目标： MailEnable...
CVE-2023-3009
CVE-2023-3009 条目名称中的存储型XSS - 绕过TeamPass 3.0.9中的CVE-2023-2516 - 作者：M Nadeem Qazi 描述 该仓库解决了在nilsteampassnet/teampass应用程序中发现的存储型XSS漏洞，该漏洞被分配了CVE-2023-2516标识符。攻击者可以通过创建两个具有相同文件夹访问权限的用户帐户来利用该漏洞。通过在文件夹中生成一个新条目并将XSS载荷插入条目名称，攻击者可以在访问该条目时触发XSS警报。这绕过了先前针对CVE-2023-2516的补丁。 概念验证 有关此漏洞的详细概念验证可在以下视频中找到： 影响...
CVE-2022-23131
CVE-2022-23131 Zabbix - SAML SSO 身份验证绕过 描述 在启用了 SAML SSO 身份验证（非默认配置）的情况下，由于存储在会话中的用户登录信息未经验证，恶意行为者可以修改会话数据。 搜索语法： shodan-query: http.favicon.hash:892542951 fofa-query: app="ZABBIX-监控系统" && body="saml" 用法 python3 zabbixsessionexp.py -t https:target.com -u Admin 参考...
HikvisionExploiter_fixed
HikvisionExploiter 用于测试未受保护 Hikvision 暴露点以及验证授权环境中 CVE-2021-36260 的教育性安全工具。 ⚠️ 法律与道德警告 本项目仅 应用于您拥有或已获得明确测试许可的系统。未经许可的扫描/利用在所有司法管辖区（包括俄罗斯联邦）均属违法。 概述 HikvisionExploiter 扫描 IP:PORT 格式的目标，并检查一组与 Hikvision 相关的未受保护端点，包括 CVE-2021-36260 路径。 当前扫描器功能： 检查端点可用性（snapshot/config/users/device info）...
cve-2025-22235-demo
CVE-2025-22235: Spring Boot EndpointRequest.to 认证绕过漏洞演示 漏洞描述 CVE-2025-22235是一个Spring Boot安全漏洞，涉及EndpointRequest.to方法在配置安全规则时可能生成错误的匹配器，导致未暴露的执行器端点路径（如/null/）的安全保护失效。 影响版本 Spring Security 5.7.16 Spring Security 5.8.18 Spring Security 6.0.16 Spring Security 6.1.14 Spring Security 6.2.10 Spring...
CVE-2025-58443
CVE-2025-58443 针对 https://github.com/FOGProject/fogproject 的利用 PoC，该漏洞为认证绕过，可导致数据库全部导出，包括完整数据库转储，其中包含明文密码、用户及管理员密码哈希。 受影响版本：1.5.10.1673 以下脚本可利用该漏洞并执行以下操作： 导出完整的 MySQL 数据库 利用 SSRF 漏洞 列出服务器上的文件 数据库转储中包含哈希密码以及 FTP 等的明文密码。 结果： SSRF 利用： 文件列表利用： 我，创建者，不对任何由本软件引起的行动或损害负责。 您对自己行为的全部责任负责，并承认本软件仅用于教育目的。...
CVE-2025-61156
CVE-2025-61156 在 ThreatFire System Monitor（v4.7.0.53）的内核模式 TfSysMon.sys 组件中发现了一个漏洞，允许非特权用户以内核模式权限执行任意进程终止操作。因此，PPL 和受保护的系统进程可以被强制停止，包括但不限于反恶意软件、EDR 解决方案、代理客户端等。这可能导致本地 EDR 绕过 和拒绝服务 。 如上所述，由于缺少适当的 DACL 来限制哪些用户能够或不能打开此驱动程序的 HANDLE，包括非管理员在内的低权限用户可以通过此易受攻击的驱动程序以内核权限自由终止 PPL 和其他受保护进程，或导致本地拒绝服务。...
CVE-2021-40444_builders
Builders de CVE-2021-40444 Este repositorio contiene builders del archivo cab, del archivo html y del archivo docx para el exploit CVE-2021-40444. Este repositorio es solo para pruebas, investigación y fines educativos. Eres responsable del uso que le des al código proporcionado en este...
the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass
CVE-2026-67602 — phpIPAM 1.8.2 Bypass de Autenticación en la API REST Bypass de autenticación no autenticado en la API REST de phpIPAM, causado por una colisión de claves en la caché de objetos: la fila de la base de datos almacenada en caché al resolver el appid de una aplicación de API satisfac...
mssharepoint-scanner
Escáner de MS SharePoint Una herramienta defensiva de un solo archivo y sin dependencias para Microsoft SharePoint que combina el descubrimiento de servicios único o masivo con la evaluación de CVEs para dos vulnerabilidades críticas en entornos on-premises: CVE-2026-55040 Crítico 9.1 — Bypass de...
CVE-2023-23192
CVE-2023-23192 CVE-2023-23192- Userlock - 多因素认证（MFA）绕过 漏洞利用标题：Userlock - 多因素认证（MFA）绕过 日期：01/11/2023 漏洞利用作者：Pinar Sadioglu 厂商主页：https://www.isdecisions.com/products/userlock/help/ 版本： schtasks /create /tn "MFABypassOnLogon" /sc onlogon /tr "cmd.exe /c powershell.exe" 使用域凭据成功登录后，计划任务中的 cmd.exe 会与...
Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed
🎙️ Instagram Notes 音频泄露：通过 URL 提取（已修复，已获得奖励） 🛡️ 漏洞摘要 在 2025年5月，我发现 Instagram Web 中存在一个漏洞，允许任何用户从 Note 中提取原始视频文件 并获取背景音频 ，而这些内容本不应公开。这绕过了 Notes 功能的隐私模型——该模型下视频应当静默显示。 ⚠️ 本漏洞已负责任地披露、验证并修复 。 我通过 Meta 的漏洞赏金计划向其报告了此问题，并因此获得了 $1000 奖励。 案例 ID： 3950957211809485 根本原因可追溯到在某些服务器节点上上传视频 Note...
RLSA-2026:77018 Important: python3.14 security update
Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fixes:...
python3.14 security update
An update is available for python3.14. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Python is an interpreted, interactive, object-oriented programming...
