76405 matches found
CVE-2025-9074
描述 Vibe 编写了一个纯 Bash 的小型漏洞利用脚本，不依赖可能未安装的工具。该脚本与内部 Docker API 通信，创建并启动一个新容器，挂载宿主机 C 盘，然后在其中执行命令。输出会流式传回控制台。容器随后会被删除。 用法 ./exploit.sh "whoami"...
webcvescanner
shitsniffer 收集一个国家/州对中的Citrix设备列表，并检查它们是否容易受到CVE-2019-19781的攻击。结果以JSON格式输出，可以很好地整理到有意义的PowerBI报告中。 它通过查询Shodan来获取特定国家中与搜索字符串匹配的所有结果。默认情况下，它使用搜索字符串"Set-Cookie: pwcount=0"搜索country:AU hasssl:true。 为了检查漏洞，我们查看HEAD请求https:///vpn/%2E%2E/vpns/cfg/smb.conf是否返回状态200。这意味着允许目录遍历，并且尚未对主机应用补丁或解决方法。 设置...
CVE-2022-24181
CVE-2022-24181 和 CVE-2022-26616。两者可能相同 Open-journal-system-漏洞 通过主机头注入的XSS及窃取其他用户的密码重置令牌 复现步骤： 1. 访问此网站：https://who's-using-ojs-software.com 2. 在Burp中捕获此请求，并发送到Repeater。 3. 在Host Header之后添加此内容：X-Forwarded-Host: foo"x=".com 4. 然后点击发送，之后右键点击请求并选择在浏览器中显示响应，然后复制该请求。 5. 在浏览器中粘贴此请求，你会看到XSS弹窗。...
Zack-LocalScan
Zack-LocalScan English | 简体中文 Zack-Loc...
CVE-2024-54085
CVE-2024-54085：AMI MegaRAC BMC 中的关键身份验证绕过漏洞 受影响系统 该漏洞影响多家主要制造商的广泛服务器硬件： AMI MegaRAC SPx ：12.x 至 12.7 版本和 13.x 至 13.5 版本 HPE Cray XD670 ：1.09、1.13、1.17 版本 Asus RS720A-E11-RS24U ：1.2.27 版本 ASRockRack ：服务器 Supermicro ：服务器 众多其他使用 AMI BMC 的领先制造商服务器 技术利用细节 漏洞位于以下文件中：...
CVE-2025-22381
CVE-2025-22381：Aggie 中的主机头注入 针对 CVE-2025-22381 的详细分析和概念验证（PoC），该漏洞是 Aggie 开源项目中发现的一个主机头注入漏洞。 漏洞概述 CVE ID：CVE-2025-22381 发布时间：2025 年 10 月（MITRE 分配） 公开披露：2026 年 2 月 报告者：Anas Abderrahman Benbarek 发现日期：2025 年 9 月 17 日 受影响项目：TID-Lab/aggie 受影响版本：所有版本（包括 2.6.1 及更早版本；截至 2026 年 2 月未应用修复） 严重程度：中等到高（估计 CVSS...
CVE-2020-8254
CVE-2020-8254：Pulse Secure VPN Windows 客户端中的 Zip Slip 漏洞 Pulse Secure Desktop Client 9.1R9 中存在一个漏洞，如果能够说服用户连接到恶意服务器，则可能导致远程代码执行（RCE）。 厂商披露： 厂商关于此漏洞的披露和修复信息可在此处找到。 要求： 此漏洞需要： 用户交互（受害者需要在被要求下载“Host Checker”软件时点击“是”或“始终”） 概念验证： 更多详情及利用过程可参见此PDF。...
CVE-2024-3400-Canary
CVE-2024-3400 PoC 代码 我们难道还没有从 HoneyPoC 中吸取教训吗？ 使用方法 将脚本指向目标主机： python3 Poc.py...
CVE-2025-9074-PoC-Bash
CVE-2025-9074-PoC-Bash 原始PoC位于：https://github.com/j3r1ch0123/CVE-2025-9074。这是一个新的基于bash的PoC，因为并非所有Docker容器都安装了Python，而且通常应在容器内部运行此脚本。 步骤 在容器内部，使用以下命令查找存在漏洞的Docker API： for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo /dev/tcp/$ip/2375 2/dev/null && echo "+ $ip:2375 open" || : done 使用以下bash脚本...
ps5-esp32host
PS5 ESP32 Host — Relapse Exploit Supported firmware: 7.00 t...
CVE-2026-100721
CVE-2026-100721 — vm2 NodeVM 外部允许列表绕过 针对 CVE-2026-100721 的 Python 3 PoC —— vm2 （npm）3.12.2 之前 版本在 NodeVM 外部模块解析器 中存在授权不当问题，当不受信任的 JavaScript 在配置不当的嵌入器中运行时，会导致沙箱逃逸 和宿主机端代码执行 。 PoC 页面： https://pocbit.org/pocs/cve-2026-100721 什么是 vm2？ vm2 是一个广泛使用的 Node.js 库，用于在同一 Node 进程内的沙箱 中运行不受信任的 JavaScript...
CVE-2026-100740
CVE-2026-100740 — D-Link DIR-895L L2TP 越界写入 针对 CVE-2026-100740 的 Python 3 PoC —— D-Link DIR-895L 固件 A1102b07 。 描述 PoCbit / GitHub CVE-2026-100740 —— L2TP 控制通道 解析器中 tunnelsetparams （tunnel.c）存在越界写入 （CWE-787 / CWE-119）。Host Name AVP 长度被限制为 127，但 NUL 终止符被写入 128 字节 缓冲区的 peerhostnamelen+1 位置 →...
CVE-2019-5736-PoC
用法 PoC 针对受害者执行例如 docker exec sh 的场景创建。在运行漏洞利用之前，需要覆盖容器文件系统中的 sh 二进制文件： printf '!/proc/self/exe' /bin/sh 之后，当受害者执行 exec 命令时，主机文件系统中的 runc 二进制文件将被 exploit 中定义的代码覆盖。 示例 容器终端： root@cebad431c120:/ printf '!/proc/self/exe' /bin/sh root@cebad431c120:/ ./exp Waits until victim issues the exec command Fou...
CVE-2025-26056
CVE-2025-26056 作者: Rohan Deshpande OS命令注入 摘要 OS命令注入是一种安全漏洞，攻击者可以通过存在漏洞的应用程序在主机操作系统上执行任意命令。这可能导致未授权访问、数据泄露和系统受损。 影响 OS命令注入的影响包括对系统资源的未授权访问、数据窃取、系统受损，以及可能完全控制受影响的服务器，从而导致严重的安全漏洞和运营中断。 受影响URL http://:/generateMTRReport 建议...
CVE-2024-3094
CVE-2024-3094 用于在K8s集群中测试CVE-2024-3094漏洞的基础POC ❗ 免责声明 ❗ 仅用于教育目的，作者不对因使用本软件造成的任何损害负责 描述 我们将部署一个易受攻击的Pod并利用它在该Pod内执行命令，出于安全原因，我们在同一网络中操作。我们不会将易受攻击的Pod暴露到互联网，但原理是相同的。 该漏洞允许在Pod内执行命令，即使Pod以安全上下文运行，你仍可以例如关闭运行该Pod的主机。...
AWS-SAM-CLI-Vulnerabilities
AWS SAM CLI 漏洞（CVE-2025-3047 和 CVE-2025-3048） 本自述文件详细分析了 AWS Serverless Application Model CLI（AWS SAM CLI）中发现的两个安全漏洞——CVE-2025-3047 和 CVE-2025-3048，以及相关的代码级问题和修复。这两个漏洞都涉及在使用 Docker 容器进行构建过程中对符号链接的不正确处理。以下每一节涵盖一个 CVE，包括摘要、受影响代码（引用 SAM CLI 源代码）、补丁及其解决问题的方式，以及补救指南。 这些缺陷涉及 sam build --use-container...
CVE-2025-29279
CVE-2025-29279 要利用此漏洞，攻击者需在诊断部分的 Traceroute6 诊断的 "主机地址" 中插入 payload example.com;echo 'testing'...
ps5-pihost
PS5 Pi Host 使用 Raspberry Pi OS Lite 64-bit、Bookworm 或更新版本 ，并搭配 NetworkManager。 一张 64 GB 的 SD 卡空间绰绰有余。这里运行的是现有的 Python 主机程序；不要将 ESP32 二进制文件刷写到 Pi 或其 SD 卡上。 功能说明 Pi 为 PS5 创建一个 Wi-Fi 网络。其 DHCP 服务器为游戏机分配一个 IP 地址，并告知 它使用 Pi 进行 DNS 解析。DNS 将 manuals.playstation.net 解析为 192.168.4.1， Python 服务器在该地址上通过 HTT...
POC-CVE-2019-5736
RunC-CVE-2019-5736 视频 : https://bit.ly/2WqvILb 博文 : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html 这里我想提一下，这个漏洞利用的原始开发者是Twistlock实验室的Yuval Avrahami。 运行POC 请注意，运行POC会覆盖主机上的runC二进制文件。 强烈建议你在运行POC之前备份你的runC二进制文件（通常位于/usr/sbin/runc）。 克隆仓库： $ git clone...