CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "型号: OP-XT71000N" 搭配 "硬件版本: V2.2"; 及 "固件版本: OPV3.3.1-191028" 在"OPTILINK OP-XT71000N 硬件版本: V2.2, 固件版本: OPV3.3.1-191028"中发现的漏洞允许未经身份验证的远程攻击者通过" /rmtacc.asp "执行跨站请求伪造（CSRF）攻击，以"启用或禁用端口"和"更改端口号"。 目标 /rmtacc.asp 攻击向量 CSRF攻击导致通过" /rmtacc.asp "实现"启用或禁用端口"和"更改端口号"。 致谢 Huzaif...

needrestart-privesc-cve-2024-48990

Escalada de Privilegios en needrestart CVE-2024-48990 Este repositorio contiene un exploit mínimo de escalada de privilegios local que apunta a una vulnerabilidad en needrestart CVE-2024-48990. La vulnerabilidad permite la ejecución arbitraria de código Perl como root al abusar de la opción de...

puppet-ssh-hardening

Endurecimiento SSH con Puppet Descripción Este módulo de Puppet proporciona configuraciones seguras de ssh-client y ssh-server. Requisitos Puppet Módulos de Puppet: saz/ssh = 2.3.6, puppetlabs/stdlib = 4.2.0 Parámetros ipv6enabled = false - true si se necesita IPv6 cbcrequired = false - true si...

chef-ssh-hardening

ssh-hardening libro de recetas de Chef 1 2 3 4 Descripción Este libro de recetas proporciona configuraciones seguras de ssh-client y ssh-server. Este libro de recetas no proporciona capacidades para la gestión de usuarios y/o claves ssh; para eso, utilice otros libros de recetas. Requisitos Chef ...

ansible-ssh-hardening

ssh-hardening Rol de Ansible Atención: Este rol ha sido migrado a nuestra hardening-collection: https://github.com/dev-sec/ansible-os-hardening/ https://galaxy.ansible.com/devsec/hardening ¡Por favor, abre cualquier issue y pull request allí! Requisitos Ansible 2.5 Variables del Rol...

aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC WordPress 的 InfiniteWP Client 插件（版本至 1.11.1 及包括该版本）存在敏感信息泄露漏洞。该漏洞允许具有订阅者级别或更高权限的已认证攻击者提取包含配置详细信息在内的敏感数据。利用此漏洞的前提是插件尚未进行过配置。当与另一个任意插件安装和激活漏洞结合使用时，可能导致对站点的远程管理以及潜在的权限提升。...

CVE-2012-2982

CVE-2012-2982 针对CVE-2012-2982（Webmin 1.580）的Python POC，由用户 OstojaOfficial 在原版基础上改进。 这是原始脚本的改进版本，用户无需查看整个脚本即可了解输入数据的格式。为此，只需将该部分代码移至开头： 同时，添加了一个退出指令以防止脚本继续运行（sys.exit1）。 还增加了用户可以在调用漏洞利用工具时指定Webmin 1.580服务运行端口的功能。 由于添加了一个新的输入项，所有其他数据也随之调整，同时修改了用于登录和利用漏洞的查询URL。 最后，添加了主功能，当所有数据正确接收时脚本将执行该功能。...

CVE-2017-7921-EXP

Exploit CVE-2017-7921 Se descubrió un problema de autenticación inadecuada en dispositivos Hikvision. ​ La vulnerabilidad de autenticación inadecuada ocurre cuando una aplicación no autentica a los usuarios de manera adecuada o correcta. ​ Esto puede permitir que un usuario malintencionado escale...

cve-2025-4615

CVE-2025-4615 — Análisis Técnico y Prueba de Concepto Vulnerabilidad: Neutralización Inadecuada de Entrada en la Interfaz Web de Administración de PAN-OS Vendor Advisory: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIO — Integridad ALTA, Disponibilidad ALTA CWE: CWE-83...

wcfproxy

构建 你可以选择一次性编译该工具然后使用生成的二进制文件，或者像运行脚本一样直接运行它（Go 工具链会在运行时编译）。 对于开发，后一种方式更便捷。 对于生产使用，建议一次性编译（从 cli 目录执行）并使用生成的可执行文件。 得益于 Go 编译器，你可以从 Linux 或 Windows 构建，并针对 Linux 或 Windows 构建。 构建需要 Go 至少 1.18 版本（已用 Go 1.23 测试）。 从 Linux 构建 要从 Linux 为 Windows 或 Linux 构建，只需适当设置 GOOS（从 cli 目录执行）： GOOS=windows GOARCH=amd...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 是 Hitachi NAS（HNAS）的 系统管理单元 （SMU）配置备份与恢复 功能中发现的一个 不安全的直接对象引用 （IDOR ）漏洞。此漏洞影响 SMU 版本 14.8.7825.01 之前的版本。 利用 此漏洞利用要求攻击者掌握一个既非 只读 也非 全局管理员 的用户账户凭证，即： 存储管理员 服务器管理员 服务器 + 存储管理员 按设计，拥有 全局管理员 角色的用户应能访问 SMU 的 配置备份与恢复 功能，该功能位于...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange 默认 MachineKeySection 反序列化漏洞 安装说明： 使用 git 下载（需要 git）：git clone https://github.com/7heKnight/CVE-2020-0688 下载 Zip 文件：https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests Usage: python poc.py -s Required -u...

CVE-2024-4577

Comprobador de Vulnerabilidad CVE-2024-4577 Este script está diseñado para comprobar la vulnerabilidad descrita por CVE-2024-4577, que implica explotar ciertas configuraciones de PHP para ejecutar código arbitrario de forma remota. Envía una solicitud POST a endpoints especificados en una lista d...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 Este script detecta si es que uno de los archivos .rar puede tener la configuración para explotar el CVE-2018-20250. Para esta detección se usa el comando file y el comando strings , que están en la mayoría de las distribuciones de linux. Uso del script...

mwcfg

Extractor de Configuración de Malware Una herramienta de extracción de configuración de malware y módulos para MalDuck Este proyecto es GRATIS, como en GRATIS 🍺, úsalo comercialmente, de forma privada o como mejor te parezca. La forma más sencilla de usar este proyecto es visitar mwcfg.info, ¡y...

CVE-2021-40113

CVE-2021-40113 Cisco Catalyst 无源光网络 PON 系列交换机光网络终端 ONT 的基于 Web 的管理界面中存在多个漏洞，可能允许未经身份验证的远程攻击者执行以下操作：如果 Telnet 协议已启用，则使用默认凭据登录；执行命令注入；修改配置。有关这些漏洞的更多信息，请参阅本公告的详细信息部分。 身份验证| 复杂度| 向量 ---|---|--- 无| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：7.5 参考...

Minio-Security-Vulnerability-Checker

Minio 安全漏洞检查器 描述 该程序是一个用于检查Minio系统与CVE-2022-35919漏洞相关安全性的工具。旨在帮助用户检测其Minio配置中的潜在漏洞。 使用方法 1. 确保您的系统已安装Python（3.x版本）。 2. 从本仓库下载脚本miniosecuritychecker.py。 3. 打开终端或命令提示符，使用以下命令运行脚本： python miniosecuritychecker.py -u -a -s 将、和替换为相应的信息。 4. 等待脚本完成处理。结果将显示在终端中。 用途 该工具可用于： 检测Minio系统上的CVE-2022-35919安全漏洞。...

CorelightForSentinelOne

Paneles de SentinelOne para Singularity Operations Center Descripción general Esta guía le ayudará a configurar y utilizar los paneles de SentinelOne, que ofrecen potentes perspectivas de datos para monitorear y analizar el tráfico de su red. Ya sea que sea un analista de seguridad, administrador...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 是一个开源监控Web界面、框架和命令行接口。未经身份验证的用户可以从Web服务器泄露用户可访问的本地系统文件内容，包括包含数据库凭据的 icingaweb2 配置文件。 安装 使用 运行 CVE-2022-24716 安装 CVE-2022-24716 需要 golang ，下载只需使用： go install -v github.com/joaoviictorti/CVE-2022-24716@latest 使用 go run .\CVE-2022-24716.go -u http://localhost -f /etc/pass...