DiagTrackEoP

DiagTrackEoP 这只是滥用 SeImpersonate 权限的另一种方式。 本 PoC 基于 @crisprss 的这篇博客。 在这篇博客中，@crisprss 展示了一种使用 AzureAttestService 滥用 SeImpersonate 权限的有趣方法，AzureAttestService 随近期版本的 SQL Server 一起提供，相关 PoC 可在此处找到：https://github.com/crisprss/magicAzureAttestService。 在同一篇博客中，他还展示了另一种利用 DiagTrack 服务滥用 SeImpersonate...

CVE-2024-20404

描述 Cisco Finesse 基于 Web 的管理界面存在一个漏洞，可能允许未经身份验证的远程攻击者对受影响的系统发动 SSRF 攻击。 该漏洞是由于对发送至受影响系统的特定 HTTP 请求中用户提供的输入验证不足所致。攻击者可通过向受影响设备发送特制 HTTP 请求来利用此漏洞。成功利用后，攻击者能够获取与受影响设备相关联的服务中的有限敏感信息。 概念验证 PoC 1. 发送以下请求，将 替换为你的目标，以检查服务器本地主机上端口号 "8444" 的响应。 POST /gadgets/metadata HTTP/2 Host: :8445 Cookie:...

CVE-2024-21762-Checker

CVE-2024-21762 检查器 该脚本对CVE-2024-21762（Fortinet SSL VPN远程代码执行漏洞）执行漏洞扫描。它通过发送特定请求并分析响应，检查给定服务器是否受此CVE影响。 更多信息，请参阅此Bishop Fox博客文章 公开漏洞日期：2024/02/28 受影响版本：FortiOS 6.0 至 7.4.2 FortiOS 版本| 受影响版本| 建议操作 ---|---|--- FortiOS 7.6| 不受影响| 不适用 FortiOS 7.4| 7.4.0 至 7.4.2| 升级至 7.4.3 或更高版本 FortiOS 7.2| 7.2.0 至...

CVE-2021-40113

CVE-2021-40113 Cisco Catalyst 无源光网络 PON 系列交换机光网络终端 ONT 的基于 Web 的管理界面中存在多个漏洞，可能允许未经身份验证的远程攻击者执行以下操作：如果 Telnet 协议已启用，则使用默认凭据登录；执行命令注入；修改配置。有关这些漏洞的更多信息，请参阅本公告的详细信息部分。 身份验证| 复杂度| 向量 ---|---|--- 无| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：7.5 参考...

CVE-2025-26202-Details

CVE-2025-26202-Details CVE-2025-26202: DZS路由器Web界面中的跨站脚本（XSS）漏洞 描述 DZS路由器Web界面的无线安全设置（2.4GHz和5GHz频段）中的WPA/WAPI密码字段存在跨站脚本（XSS）漏洞。经过身份验证的攻击者可以将恶意JavaScript注入密码字段，该脚本会被存储，并在管理员通过状态页面的"点击此处显示"选项查看密码时执行。 受影响产品 供应商 ：DZS 产品 ：ZNID-GPON-2428B1-0ST 固件版本 ：S4.2.022 漏洞类型 跨站脚本（XSS） 影响 会话劫持 ：攻击者可以劫持管理员的会话。 任意操作...

CVE-2020-13159

CVE-2020-13159 - 在 Artica Proxy 4.30.000000 Community Edition 之前版本中存在多个操作系统命令注入漏洞 产品描述： Artica Tech 提供强大但易于使用的解决方案，这通常是大型和跨国公司的专属。Artica Proxy 的起价仅为 99 欧元，拥有超过 62,000 台活跃服务器，在过去 10 年中作为开源项目开发，帮助中小企业和公共机构以低成本保护其组织和员工免受网络威胁。 描述： 在 Artica Proxy 4.30.000000 Community Edition 之前版本中，攻击者可以通过 Netbios...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 2023年1月21日 本实验旨在演示DNS重绑定攻击如何在模拟的IoT设备上工作。 在设置中，我们有一个模拟的IoT设备，可通过Web界面进行控制（这在许多IoT设备中很典型）。 许多IoT设备没有强大的保护机制，如果攻击者能够直接与其交互，他们很容易攻陷这些设备。 环境 主机： - 此漏洞已在（Linux kali 6.0.0-kali5-amd64 ）上实验过，也可以在（Ubuntu ）发行版上测试 漏洞利用 容器命令与设置 首先，将该项目克隆到本地机器上 $ git clone...

CVE-2024-54085

CVE-2024-54085：AMI MegaRAC BMC 中的关键身份验证绕过漏洞 受影响系统 该漏洞影响多家主要制造商的广泛服务器硬件： AMI MegaRAC SPx ：12.x 至 12.7 版本和 13.x 至 13.5 版本 HPE Cray XD670 ：1.09、1.13、1.17 版本 Asus RS720A-E11-RS24U ：1.2.27 版本 ASRockRack ：服务器 Supermicro ：服务器 众多其他使用 AMI BMC 的领先制造商服务器 技术利用细节 漏洞位于以下文件中：...

cve-2020-35498-flag

cve-2020-35498-flag 标记cve-2020-35498攻击 构建 需要 gcc 和 go。 make 过滤器 过滤器使用 bpfasm 构建，并放置在 filter.c 中。 捕获漏洞方式 sudo ./target/catch 触发漏洞方式 通过接口 wlan0 触发漏洞，目标地址为 aa:bb:cc:dd:ee:ff。 sudo ./target/trigger -i wlan0 -a aa:bb:cc:dd:ee:ff...

swicc

swICC 库 项目需要 进行递归克隆。仅下载 ZIP 文件是不够的。 软件 ICC（或 swICC）是一个框架，提供了一种简单灵活的方式来开发大多数类型的智能卡。它还允许任何基于 swICC 的卡通过 PC/SC 接口（使用 swICC PC/SC 读卡器）连接到 PC，PC/SC 是将智能卡连接到 PC 的事实标准。 范围 用于在软件中开发智能卡的框架，无硬件依赖。 任何基于 swICC 的卡都可以通过 swICC PC/SC 读卡器 经由 PC/SC 连接到 PC。 智能卡文件系统可以使用 JSON 定义，示例位于 ./test/data/disk 中。文件系统可以保存为...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS：GlobalProtect 中的操作系统命令注入漏洞 Pan-OS Checker 用于确定远程 GlobalProtect 门户或管理接口的 Palo Alto PAN-OS 软件版本。 运行脚本前，请确保 version-table.txt 位于同一目录下。 python3 panos-check.py -h -v -s -t TARGET...

RPC-Triage

RPC-Triage 静态 vs 动态，请先阅读。 有必要在一开始就明确动态分析与静态分析之间的界线：本工具完全通过静态分析进行排名。 它直接从二进制文件中读取编译后的 MIDL / NDR 结构，并且从不执行任何东西。 Windows RPC 攻击面的静态分类工具。 将其指向一个包含 PE 二进制文件的文件夹；它会找出每个注册了 RPC 服务器的文件，直接从编译后的 MIDL 结构中恢复每个接口的 NDR 方法签名、传输绑定和注册标志，然后按可达性 × 危险性 对每个接口进行排名，并为每个分数附带一份完整的算术回执，以便你可以手动核对计算过程。 现有的 RPC...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

crackerjack

!CAUTION 此仓库已不再维护，请访问 https://github.com/sadreck/crackerjack 获取最新版本。 CrackerJack 由 Context Information Security 开发的 Hashcat 网页界面 目录 简介 架构 功能特性 局限性 安装 故障排除 截图 许可证 简介 CrackerJack 是一个使用 Python 开发的 Hashcat 网页图形界面。 架构 本项目旨在保持 GUI 与 Hashcat 相互独立。简而言之，其工作原理如下： 用户上传哈希值，选择字典/规则/掩码等，然后点击"开始"。 Web 服务器会启动一个新...

Cisco RV132W/RV134W Router - Information Disclosure

Cisco RV132W ADSL2+ Wireless-N VPN Routers and Cisco RV134W VDSL2 Wireless-AC VPN Routers could allow an unauthenticated, remote attacker to view configuration parameters for an affected device via the web interface, which could lead to the disclosure of confidential information. id: CVE-2018-012...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — 漏洞检测脚本 基于 Shell 的扫描器，用于检测 CVE-2026-31431 "Copy Fail" ，这是 Linux 内核加密子系统（algifaead / AFALG 接口）中的一个本地权限提升漏洞。一个无特权的本地用户可以向内存中的 setuid 二进制文件（例如 /usr/bin/su）的页缓存写入 4 个字节，从而获得 root shell —— 无需接触磁盘上的文件。 CVSS: 7.8 高危 内核中自: 2017（4.14） 上游修复提交: a664bf3d603d CISA KEV: 添加于 2026 年 5...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE 由 infrar3d 编写 这是一个专为 Krayin CRM v2.2.x（一款开源客户关系管理系统）设计的远程代码执行（RCE）概念验证（PoC）脚本。该脚本可自动化利用 CRM 管理界面中的文件上传漏洞，在目标服务器上实现远程命令执行。 用法： python3 CVE-2026-38526.py --help usage: CVE-2026-38526.py -h -rh RHOST -u USERNAME -p PASSWORD -c COMMAND Krayin CRM RCE Exploit options: -...

CrushFTP-auth-bypass-CVE-2025-31161

CrushFTP 认证绕过 - CVE-2025-31161 一个用于利用 CVE-2025-31161 的综合性工具包，该漏洞是 CrushFTP 中的认证绕过漏洞，允许未经授权的用户账户创建。 🔍 什么是 CVE-2025-31161？ CVE-2025-31161 是 CrushFTP 中的一个严重认证绕过漏洞，允许攻击者在未经正确认证的情况下创建未经授权的用户账户。此漏洞存在于 Web 界面的用户管理功能中。 技术细节 CVSS 评分 ：待定 受影响软件 ：CrushFTP Web 界面 攻击向量 ：网络 所需认证 ：无 影响 ：通过创建未授权账户导致系统完全受损 🚀 功能...

CVE-2022-47872

CVE-2022-47872 maccms10 admin+ SSRF 攻击 概述 厂商网站信息：https://maccms.pro 源代码下载地址：https://github.com/maccmspro/maccms10.git 受影响版本：V2021.1000.2000 2. 漏洞详情 https://github.com/maccmspro/maccms10/issues/22 进入后台，点击 采集 -- 自定义接口 -- 接口地址， 在名称框中输入 payload1:http://7ca8e96e.dns.1433.eu.org。 可导致 SSRF 攻击。 漏洞名称：SSRF...

CVE-2017-15394

CVE-2017-15394 在Chromium浏览器（版本低于62.0.3202.62）的扩展UI中发现了一个URL欺骗漏洞。 通过扩展在Chromium中演示IDN同形字攻击。 1. 将未打包的扩展加载到Chrome中 2. 查看扩展详情并观察缺少punycode 影响 攻击者可利用此弱点协助欺骗攻击，迫使受害者向意外域名授予扩展权限。 补丁 发布于2017年10月17日：https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop.html...