ICS-TestBed-Framework

ICS TestBed Framework 本文提出了一个可扩展的框架，用于在本地（或远程）自动部署多台虚拟机，以复现监控与数据采集（SCADA）网络。该框架包括多个模拟传感器和执行器的虚拟主机，并由人机界面（HMI）控制这些主机。 该框架包含一组自动化脚本，用于构建和部署数量可变的虚拟机，这些虚拟机预先配置为充当远程终端单元（RTU）、HMI 或数据历史记录器（Data Historian）。本工作包含符合标准的 IEC 60870-5-104（IEC104）和 OPC 统一架构（OPC-UA）实现，并具备支持 Modbus-TCP（Modbus）和 IEC61850 等其他协议的能力...

CVE-2026-57517-CWP

Exploit CVE-2026-57517 CWP Este repositorio contiene una herramienta de prueba de concepto basada en Go para probar un escenario conocido de vulnerabilidad de Control Web Panel CWP relacionado con CVE-2026-57517. La implementación apunta a una ruta de inyección SQL ciega e incluye el despliegue...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC Versión Spring Framework 5.2.20 y 5.3.18 Versión parcheada: Spring Framework 5.3.18 y 5.2.20 Spring Boot 2.6.6 y 2.5.12 Detalles Spring Core es el componente central de Spring Framework. Es la base para construir otros componentes en el ecosistema de Spring...

CVE-2024-4577-Exploitation-AsyncRAT-Deployment-DFIR-Investigation

CVE-2024-4577 AsyncRAT DFIR 调查...

xsshunter-express

XSS Hunter Express 5分钟内完成部署，且无需维护 部署 XSS Hunter 以测试和发现盲跨站脚本（blind XSS）漏洞的最快方式。 部署（五分钟，请尽量不要略读太多内容） 环境要求 已安装 docker 和 docker-compose 至少 2 GB 内存的主机 一个可映射到服务器 IP 的主机名（例如 host.example.com）（需拥有 DNS 控制权） 用于邮件通知 如需接收 XSS 载荷触发的邮件通知，你需要一个具有有效 SMTP 凭据的电子邮件账户。你可以使用 Gmail 等常规电子邮件账户来实现此目的。如果你不需要邮件通知，则此项非必需。...

Abused-Legitimate-Services

被滥用的合法服务 合法的第三方平台即服务（PaaS）提供商正越来越多地被威胁行为者利用来开展钓鱼攻击和恶意软件部署。诸如云实例、营销平台、内容分发网络（CDN）和动态 DNS 服务器等 PaaS 提供商已被武器化，用于一系列恶意活动。其中一个关键优势是，它们可用于规避检测系统。这是因为这些服务被预先屏蔽的可能性较低，因为其具有已建立的信任级别和合法使用背景。 博客中的详细分析请见：https://blog.bushidotoken.net/2021/11/leveraging-legitimate-services-for.html 恶意软件活动滥用的合法服务 钓鱼活动滥用的合法服务...

Follina-Workaround-CVE-2022-30190

Follina 临时解决方案 CVE-2022-30190 描述 这两个脚本可用于应用微软提供的临时解决方案，以缓解 CVE-2022-30190 漏洞（详见 MSRC 博客），并在官方补丁发布后恢复该临时方案。 第一个脚本 'FollinaMitigation.ps1' 将备份注册表项，然后将其删除以应用临时解决方案。 第二个脚本 'FollinaImportKey.ps1' 将导入之前导出的注册表项。 更多详情请参见此处。 使用方法 本地运行 要在本地运行这些脚本，请以提升的权限启动 PowerShell 提示符，然后直接执行： .\FollinaMitigation.ps1...

sharepoint-toolshell-micro-postmortem

事件微事后分析 — Microsoft SharePoint（本地部署）“ToolShell”活动 该工具包对2025年中期针对本地部署 Microsoft SharePoint Server的“ToolShell”零日活动进行分类；SharePoint Online不在范围内。它提供端到端的可重现的狩猎、沟通和图形，不依赖外部数据。 此仓库存在的意义：加速分析师的分类工作，提供可重现的检测和一致的管理沟通。 范围和假设 仅限本地部署Microsoft SharePoint Server。 可能的攻击流程：暴露在互联网上的SharePoint/IIS →...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

EUVD-2026-76745

A deployment mode intended to expose only read access to stored data proxies a set of application programming interface routes without restricting which request methods are allowed. One such route accepts a request that creates or overwrites a stored record, including an attacker-chosen identifie...

CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker 部署（存在 CVE-2024-4040 漏洞） 本仓库提供了一个 Dockerfile，用于构建 Docker 镜像并部署一个 Linux 容器，其中运行着存在 CrushFTP VFS 沙箱逃逸漏洞（CVE-2024-4040）的 CrushFTP 服务器。 ⚠️ 免责声明 本仓库仅用于教育和安全研究目的。Docker 镜像部署的是已知存在漏洞的 CrushFTP 版本。请勿将其暴露到互联网或用于生产环境。作者与 CrushFTP 无任何关联，且不对滥用行为承担任何责任。 如何部署存在漏洞的 CrushFTP 服务器？ 1. 根据...

CollaRE

CollaRE v1.4 Introduction CollaRE is a tool for collaborative reverse engineering that aims to allow teams that do need to use more then one tool during a project to collaborate without the need to share the files on a separate location. It also contains a very simple user management and as such...

PSpersist

PSpersist 将一个 powershell 脚本放置在 %HOMEPATH%\Documents\windowspowershell\ ，该脚本包含植入体的路径，每当创建 powershell 进程时，植入体也会被执行。 演示 https://user-images.githubusercontent.com/123980007/216116612-e88a9ce4-6716-4e7f-9bb5-b37a6954e613.mp4...

CVE-2026-90454

A deployment mode intended to expose only read access to a bundled packet-analysis component's interface denies a list of write-capable routes by pattern, but the pattern omits routes that modify tags attached to stored session records, and the proxy configuration otherwise permits the request...

CVE-2026-90448

A deployment mode intended to expose only read access to stored data proxies a set of application programming interface routes without restricting which request methods are allowed. One such route accepts a request that creates or overwrites a stored record, including an attacker-chosen identifie...

CVE-2026-90448

CVE-2026-90448 affects a read-only deployment mode that proxies a set of API routes without restricting allowed request methods. One of these routes accepts a request that creates or overwrites a stored record with an attacker-chosen identifier, using the application's own elevated backend creden...

CVE-2026-54248

Doco-CD , a GitOps continuous delivery tool for Docker Compose projects and Swarm stacks, contains an OCI trust-policy bypass prior to version 0.90.1 . A trust-boundary flaw allowed artifact-provided .doco-cd.yml configuration (with oci.verify: false) to override the global OCI_TRUST_POLICY, caus...

CVE-2026-50025

Mousehole is a background service that updates a seedbox IP for MyAnonamouse (MAM) and provides a web management interface. Prior to version 0.4.05 , its HTTP/WebSocket management boundary is reachable without application-layer authentication or browser/LAN provenance checks. The root cause is th...

zimbra-cve-2026-73570-ir

Zimbra CVE-2026-73570 Community IR Toolkit Detection-first, evidence-preserving incident-response helpers for Zimbra administrators investigating suspected exploitation of CVE-2026-73570. !CAUTION This is an independent community project, not a vendor compromise oracle. The checker is read-only a...

aiiroverlay

为什么是叠加层，而不是替代品。核心论点。 AI IR Overlay™ 框架的一部分。完整仓库地图请参阅CONTENTMAP.md。 AI IR Overlay：框架概述 当前版本： v0.35.0 · 2026-07-09 · CHANGELOG 面向生产环境中 AI 代理的实用事件响应基线。欢迎自由批判与改进。 为什么是叠加层，而不是替代品 传统事件响应（在 NIST SP 800-61 r3 中正式确立，该版本于 2025 年 4 月取代 r2）围绕未授权访问向量构建：恶意软件、漏洞利用、凭据窃取、横向移动。AI 代理改变了故障模式。 AI 事件往往通过 授权 渠道显现： 合法身份...