CVE-2024-5246

NETGEAR ProSAFE 网络管理系统远程代码执行（RCE）漏洞的概念验证（PoC） 本仓库包含一个概念验证（PoC）脚本，用于演示 NETGEAR ProSAFE 网络管理系统中的远程代码执行（RCE）漏洞。该漏洞是由于产品安装程序中使用了存在漏洞的 Apache Tomcat 版本所致。此问题允许经过身份验证的攻击者在受影响的安装上执行任意代码。 漏洞描述 CVE 编号 : ZDI-CAN-22868 概述 : NETGEAR ProSAFE 网络管理系统由于使用了存在漏洞的 Apache Tomcat 版本，存在远程代码执行漏洞。经过身份验证的攻击者可以利用此漏洞在受影响系统...

CVE-2024-25411

CVE-2024-25411 Flatpress v1.3 中存在跨站脚本 XSS 漏洞，攻击者可通过在 setup.php 的 username 参数中注入特制载荷来执行任意网页脚本或 HTML。 漏洞类型：跨站脚本 XSS 供应商产品：https://github.com/flatpressblog/flatpress 受影响的产品代码库：受影响版本：FlatPress 1.2.1 最新版 - 将在 FlatPress 1.3 版本中修复。 受影响组件： FlatPress 安装程序中的跨站脚本 XSS 漏洞存在于 username 参数中 攻击类型：远程 参考：...

osCommerce 2.3.4.1 - Remote Code Execution

osCommerce Online Merchant 2.3.4.1 contains a remote code execution caused by insecure default configuration and missing authentication in the installer workflow, letting unauthenticated attackers execute arbitrary PHP code via install4.php, exploit requires accessible /install/ directory after...

OpenCATS - Command Injection

OpenCATS prior to commit 3002a29 contains a command injection caused by injection of PHP statements into the installer AJAX endpoint's databaseConnectivity action parameter, letting unauthenticated attackers execute arbitrary code, exploit requires incomplete installation wizard. id: CVE-2026-277...

Root-My-Galaxy-tests

Root My Galaxy Root My Galaxy 是一个针对明确受支持的 Samsung 固件构建版本的一键安装程序。该应用程序本身与设备偏移量、原生漏洞利用载荷以及 KernelSU 构建产物保持分离。 最新版本 设备源和原生载荷维护在 Root-My-Galaxy-Payloads 中。 应用程序 该应用会自动选择与内核版本、完整构建显示 ID、SDK、ABI 和页面大小完全匹配的配置。高级模式可以手动选择配置文件，并分别显示内核版本和构建版本警告。 构建 要求： Android Studio JBR 21 Android SDK 37 Android NDK 28 或更高...

CVE-2024-25412

CVE-2024-25412 Flatpress v1.3 中存在一个跨站脚本 XSS 漏洞，攻击者可通过注入到 email 字段的恶意载荷执行任意 Web 脚本或 HTML。 漏洞类型： 跨站脚本 XSS 产品供应商： https://github.com/flatpressblog/flatpress 受影响产品代码库 受影响版本：FlatPress 1.2.1 最新版 - 将在 FlatPress 版本 1.3 中修复。 受影响组件： FlatPress 安装程序（email 参数）中的跨站脚本 XSS 攻击类型： 远程 发现者： Parag Bagul 参考：...

CVE-2023-32353-PoC

CVE-2023-32353 概念验证 免责声明 此概念验证代码仅用于教育目的。 它应鼓励其他人发现类似漏洞，负责任地报告并修复它们。 2023年5月23日，Apple 已发布该漏洞的修复程序。 建议您将 iTunes 更新到最新版本（至少 12.12.9）。 我没有发现此 CVE，我只是做了这个 PoC。请阅读“致谢”部分。 本人及此仓库均与 Apple 无关。 此 PoC（概念验证）的适用性有限。您可以在问答部分了解更多信息。 概要 音乐播放器 Apple iTunes 的 MSI 安装程序存在一个漏洞，允许 Microsoft Windows 计算机上的普通低权限用户以 NT...

CVE-2026-41452-PoC

CVE-2026-41452 — Krayin CRM 安装程序认证绕过 → 管理员接管 CVSS 9.8（严重） · CWE-287 / CWE-306 · Jiva 分析文章 · VulnCheck 摘要 Krayin CRM 的安装程序暴露了 POST /install/api/admin-config-setup（以及 run-migration、 run-seeder）接口，但没有 CSRF 保护 （withoutMiddleware'web' 组）。CanInstall 全局中间件仅对非 AJAX 请求拦截该路由： //...

Mystikal

Mystikal macOS 初始访问载荷生成器 旨在与 https://github.com/its-a-feature/Mythic 配合使用 相关博文： https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 用法： 1. 在构建机上安装 Xcode（安装程序包与安装程序插件需要） 2. 安装 python 依赖 sudo pip3 install -r requirements.txt 3. 修改 Settings/MythicSettings.py 文件中的设置以匹配你的 Mythic 配置 4. 运行...

CVE-2020-12641

CVE-2020-12641: 通过Roundcube Webmail中的“imconvertpath”参数进行命令注入 Roundcube 1.4.4、1.3.11和1.2.10之前的版本存在一个命令注入漏洞。 由于"imconvertpath"没有执行清理/输入过滤，能够访问Roundcube安装程序的攻击者可以在此参数中注入系统命令，当任何用户打开包含"非标准"图像的电子邮件时，这些命令将会执行。 供应商披露： 此漏洞的供应商披露和修复可以在此处找到。 要求： 此漏洞需要： 访问Roundcube Webmail安装程序组件 等待Roundcube用户打开包含非标准图像的电子邮件...

msi-search

MSI 搜索 Windows 在 C:\Windows\Installer\ 中以随机文件名（由字母和数字组成，后跟 ".msi" 扩展名）缓存 MSI 文件。该工具简化了红队操作员和安全团队识别哪些 MSI 文件对应哪些软件的任务，并使他们能够下载相关文件，以通过 MSI 修复调查本地权限提升漏洞。更多关于 MSI 修复漏洞的信息，请参阅通过第三方 Windows 安装程序提升权限。 作者：Andrew Oliveau @AndrewOliveau 编译 x8664-w64-mingw32-gcc -c msisearch.c -o msisearch.x64.o...

msiscan

MSI 分析器 这个用于 Linux 的 Python 脚本可以分析 Microsoft Windows .msi 安装程序文件并指出潜在漏洞。它由 Michael Baer @derbaer0 在 SEC Consult 漏洞实验室开发。 目前，它主要适用于本地权限提升，我们的博客文章中也对此进行了描述：https://r.sec-consult.com/msi。 Microsoft 分配了 CVE-2024-38014 ，并在 2024 年 9...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

notepadpp-supply-chain-iocs

Notepad++ 供应链攻击 — IoC 仓库 CVE-2025-15556 | Lotus Blossom / Raspberry Typhoon | 2025年6月 – 2025年12月 概述 本仓库收录了与 Notepad++ 供应链攻击 （2026年2月2日披露）相关的 全面、整合的入侵指标（IoC）集合 。 在 2025年6月至12月 期间，一个中国背景的国家资助威胁行为者入侵了 Notepad++ 的托管基础设施，劫持了内置更新机制（WinGUp ），有选择性地向目标用户投递了被植入木马的安装程序。该攻击利用了更新程序（v8.8.9...

CVE-2024-44346

CVE 披露：CVE-2024-44346 日期： 13-09-2024 摘要 在 Tosibox tbsetup.exe 4.0.0.0 版本中发现了一个漏洞，该漏洞可能允许本地权限提升。此问题已被分配标识符 CVE-2024-44346 。供应商已发布公告，提供了更多详情和修复步骤。 受影响的产品 供应商 ：Tosibox 产品 ：tbsetup.exe 版本 ：4.0.0.0 漏洞描述 Tosibox 被告知 Tosibox Key 软件中存在一个问题，该问题可能允许在运行 Tosibox Key 安装程序 tbsetup.exe...

cve-2026-25676

CVE-2026-25676 研究 M-Track Duo HD 安装程序中的 DLL 搜索路径劫持 概述 本仓库包含与 CVE-2026-25676 相关的初步研究和概念验证，该漏洞是影响 M-Track Duo HD 1.0.0 安装程序的 DLL 搜索路径劫持漏洞。 本项目的目标是记录此类漏洞的根本原因、影响和检测机会，重点关注对手模拟、防御可见性和安全研究。 本工作仅用于教育和防御性安全目的。 ⸻ 漏洞摘要 CVE-2026-25676 被归类为不受控制的搜索路径元素（CWE-427）。该安装程序在加载外部库时未强制执行安全且确定性的解析路径。因此，放置在可控目录中的恶意 DLL...

CVE-2024-44346

CVE披露：CVE-2024-44346 日期： 13-09-2024 摘要 Tosibox tbsetup.exe 版本 4.0.0.0 中发现了一个漏洞，可能导致本地权限提升。该问题已被分配标识符 CVE-2024-44346 。厂商已发布安全公告，提供详细信息和修复步骤。 受影响产品 厂商： Tosibox 产品： tbsetup.exe 版本： 4.0.0.0 漏洞描述 Tosibox 已获悉 Tosibox Key 软件中存在的一个问题，该问题可能在运行 Tosibox Key 安装程序 tbsetup.exe...

CVE-2024-10930

CVE 披露：CVE-2024-10930 CVE-2024-10930 的公开披露 日期： 12-02-2025 摘要 Carrier 产品 E20-BLK416X.EXE 版本 4.16 中发现了一个漏洞，可能导致本地权限提升。该问题已被分配标识符 CVE-2024-10930 。供应商将发布一份公告，提供更多详情和修复步骤。 受影响产品 供应商 ：Carrier 产品 ：E20-BLK416X.EXE 版本 ：4.16 更新版本 ：4.2 漏洞描述 Carrier 被告知 Block Load 软件中存在一个问题，该问题可能在运行 Block Load...

CVE-2026-80275

Comelit Multi-User Gateway for VIP System model 1456B firmware versions 2.9.1 and 2.10.0 fail to enforce server-side authorization on an administrative password-change function. An authenticated user level can invoke this function to overwrite the installer administrator account password...

CVE-2026-80275 Comelit 1456B gateway allows low priviledge user to overwrite installer password via unauthorized endpoint

Comelit Multi-User Gateway for VIP System model 1456B firmware versions 2.9.1 and 2.10.0 fail to enforce server-side authorization on an administrative password-change function. An authenticated user level can invoke this function to overwrite the installer administrator account password...