67656 matches found
Linksys-WRT54GL-Exploitation
从焊接到 Shell：Linksys WRT54GL 路由器的完整硬件漏洞利用CVE-2022-43973 一段 10 阶段的嵌入式安全研究之旅——从 JTAG 引脚识别到在基于 MIPS 的消费级路由器上实现远程代码执行。 | ---|--- 作者| Umberto Della Monica 角色| 网络安全理学硕士生 — 嵌入式安全研究员 日期| 2026 年 5 月 仓库| Linksys-WRT54GL-Exploitation 免责声明： 本研究仅出于教育和研究目的...
mjet
mjet Mogwai Security Java 管理扩展（JMX）漏洞利用工具包 mjet 是一个可用于保护配置不安全的 JMX 服务的工具。它基于 Braden Thomas/Accuvant 的博文“Exploiting JMX-RMI”（http://www.accuvant.com/blog/exploiting-jmx-rmi），可用于在目标系统上执行任意的 Metasploit 载荷。 mjet 最初计划成为一个完整的攻击工具包，但我们注意到 Metasploit 的 Github 仓库中有一个拉取请求，该请求将以原生 Ruby 提供基本的 Java...
msf-auxiliarys
msf-auxiliarys 我收集的 metasploit 辅助后渗透模块 描述 此工作目录包含由我编写的不同 metasploit 辅助模块， 用于协助完成常见的后渗透任务。 下载/安装 1º - 从 github 下载模块 2º - 编辑模块以阅读描述 3º - 将模块移植到 metasploit 数据库 4º - 重新加载 metasploit 数据库 .. service postgresql start msfdb reinit msfconsole -q -x 'dbstatus; reloadall' 请阅读我的 'WIKI' 以获取更多信息...
JavaPayload
JavaPayload JavaPayload 是一个纯 Java payload 集合，用于在纯 Java 漏洞利用或常见错误配置（如未设置密码保护的 Tomcat manager 或调试器端口）之后进行后渗透利用。 过时的文档可以在以下位置找到 http://schierlm.users.sourceforge.net/JavaPayload/ http://schierlm.users.sourceforge.net/J2EEPayload/ http://schierlm.users.sourceforge.net/SpawnJavaPayload/ 以及本仓库内。 该项目当前主...
cve-2025-55182
CVE-2025-55182：漏洞利用工具集 导出的 VulnCheck 初始访问情报 工具集的一小部分，针对 CVE-2025-55182 React2Shell 漏洞。团队对这些工具的一些观察可在博客文章中阅读。 目录 ./inmem-webshell - 一个内存型 Webshell 变种 构建 所有组件均基于我们的漏洞利用框架 go-exploit 构建。每个目录包含有趣工具的一个副本。 如果你有可用的 Go 构建环境，且安装了 golangci-lint 和 GNU make，你可以使用 make： $ make gofmt -d -w cve-2025-55182.go...
CVE-2025-41242
Vulhub Vulhub是一个开源的、即开即用的漏洞靶场环境集合。无需Docker基础，只需一条命令即可快速启动用于安全研究、学习或演示的漏洞环境。 快速开始 安装Docker （以Ubuntu 24.04为例）： curl -s https://get.docker.com/ | sh systemctl start docker 其他操作系统请参考Docker官方文档。 虽然所有Vulhub环境都基于Docker compose制作，但你不再需要安装独立的docker-compose，而是使用Docker自带的compose命令来启动Vulhub环境。 下载并解压Vulhub： g...
CVE-2014-9173
CVE-2014-9173：Google Document Embedder - 基于时间的盲SQL注入利用 作者：ratiros01 原始 PoC：https://www.exploit-db.com/exploits/35371...
CVE-2026-20262
cve-id ⚡ Uso Simple Use este proyecto solo en entornos seguros y autorizados como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Ejemplo de configuración: git clone cd Project use python follow below Create a...
CVE-2026-0257
🚨 CVE-2026-0257 – PAN-OS GlobalProtect 身份验证绕过 针对CVE-2026-0257的安全研究、技术分析、检测指导、IOC收集和防御验证资源。 📌 概述 CVE-2026-0257 是一个影响 Palo Alto Networks GlobalProtect Portal 和 Gateway 部署的身份验证绕过漏洞，这些部署在特定配置下运行易受攻击的 PAN-OS 版本。 该漏洞源于对身份验证覆盖（Authentication Override）Cookie 的不当信任，允许攻击者在存在暴露配置时绕过身份验证机制并建立未经授权的 VPN 连接。...
chyrp-lite-rce-poc
chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - Chyrp Lite ≤ 2026.01（“Iriomote”）中的已认证 RCE 漏洞 链式攻击： uploadspath 黑名单绕过（CVE-2026-53768）+ adminupdateupload 缺少文件扩展名验证（CVE-2026-53767）→ 以 www-data 身份远程执行代码 概述 Chyrp Lite ≤ 2026.01 存在已认证远程代码执行链漏洞，任何拥有 changesettings 和 editupload 权限（默认为管理员）的用户均可利用。 |...
CVE-2026-0745
⚠️ 安全研究与法律免责声明 - CVE-2026-0745 📌 本仓库的目的 本仓库仅用于教育、学术和授权网络安全研究目的 。 它旨在支持对以下方面的理解： 受控环境中的安全漏洞和利用概念 沙箱隔离机制及其局限性 安全的软件设计和防御性安全实践 🚫 仅限授权使用 本仓库只能用于已获得明确许可的环境中，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权渗透测试项目 学术或网络安全培训设置 严禁在授权环境之外使用。 ⚖️ 无责任/无义务 本仓库的作者和贡献者不承担任何责任、义务或连带责任 ，对于因使用、滥用或分发本项目及其内容而导致的任何误用、损害、损失或法律后果概不负责。...
joomla_CVE-2017-8917
joomlaCVE-2017-8917 “利用”仅出于教育目的，在网络安全课程项目的背景下进行。所有步骤均以罗马尼亚语描述。...
cve-2021-44228-log4j-test
cve-2021-44228-log4j-test 测试 1. LDAP服务器与恶意文件下载服务器 1.1 运行Docker-compose docker-compose.yml version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: - "389:1389" -...
CVE-2024-3400
CVE-2024-3400 Author: wa6n3r | GitHub | Web 描述 用于自动化利用 Palo Alto Networks PAN-OS 设备中 CVE-2024-3400 漏洞的工具。 支持多线程扫描、自动加载工件和详细日志记录。 !!!重要 ：仅用于您有明确测试授权的系统。 要求 Python 3.8+ 依赖： requests=2.28.0 rich=12.0.0 urllib3=1.26.0 安装 克隆或创建项目 git clone https://github.com/wa6n3r/CVE-2024-3400 && cd CVE-2024-3400 安装...
CVE-2014-8609-exploit
CVE-2014-8609-exploit 在研究挂起意图（pending intent）利用的过程中，我创建了针对CVE-2014-8609的PoC应用程序。 参考： 1. https://seclists.org/fulldisclosure/2014/Nov/81 2. https://github.com/locisvv/Vulnerable-CVE-2014-8609...
MALW
CVE-2007-4559 - Polemarch 漏洞利用程序 针对 Polemarch 服务器 https://www.polemarch.org/ 的完整可用漏洞利用程序，利用 CVE-2007-4559，可实现： 注入使用 TOR 以更好地隐藏的 Monero 加密货币矿工。 注入针对最常见系统管理工具的 rootkit。 POC 概念验证，使用 https://vulners.com/cve/CVE-2007-4559 并基于...
CVE-2023-46974
CVE-2023-46974 POC 描述 Best Courier Management System 中的跨站脚本漏洞 v.1.000 允许远程攻击者通过 精心构造的载荷传递给 URL 中的 page 参数来执行任意代码。 漏洞类型 跨站脚本攻击 XSS 产品供应商 https://www.sourcecodester.com/php/16848/best-courier-management-system-project-php.html 受影响的产品代码库 v 1.000 - 最佳快递管理系统 受影响的组件 所有 URL 攻击类型 远程 影响代码执行 true 攻击向量...
Struts2-045-Exp
Herramientas de Explotación Struts2 S2-045 CVE-2017-5638 Función de Explotación: Ejecución de Comandos Obtener la Ruta Física del Sitio Web Objetivo Subida de Archivos Obtener Shell Webshell Predeterminada para Chopper Soporte HTTP/HTTPS Soporte URL con Cualquier Puerto Nota: La contraseña de la...