CVE-2023-49031

LFI Tikit eMarketing（CVE-2023-49031） 发现 2023年11月，在一次客户参与中，于Tikit（现为Advanced）开发的“eMarketing”平台上发现了一个新的本地文件包含漏洞。该问题已于2024年2月与Advanced共同解决。 受影响版本 该漏洞仅在版本6.8.3.0上经过测试并存在漏洞。 攻击向量 "OpenLogFile"端点使用的"filename"参数被发现未经过滤。未经身份验证的威胁行为者可能利用此漏洞读取本地文件系统中的任意文件。 概念验证（PoC）...

CVE-2025-2294

CVE-2025-2294 简介 CVE-2025-2294 是 WordPress 的 Kubio AI Page Builder 插件中的一个本地文件包含（LFI）类型的关键漏洞。该漏洞允许 未经身份验证的远程攻击者传递一个特制参数，导致插件可以包含服务器上的任意文件；如果包含的是可执行的 PHP 文件，则可能导致远程代码执行（RCE）。 受影响版本： 所有插件版本 ≤ 2.5.1 。 CVSS v3.1： 9.8（严重） 。 报告目的 1. 系统整理现有资料并解释漏洞的本质。 2. 审查漏洞生效的条件和配置。 3. 展示检测方法和防护建议（不含逐步 PoC）。 4...

CVE-2023-31718

CVE-2023-31718 可以将本地文件包含到端点 /api/download 中。该端点用于从 FUXA 下载报告，并且可以通过 HTTP GET 的 "name" 参数读取本地文件。 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 受影响产品名称：FUXA 受影响版本：= 1.1.12 问题：本地文件包含 描述：可以将本地文件包含到端点 /api/download 中。该端点用于从 FUXA 下载报告，并且可以通过 HTTP GET 的 "name" 参数读取本地文件...

exploits

exploits "No puedes discutir con una shell de root." -- Felix "FX" Lindner Una colección de mis exploits públicos. Ver también https://www.exploit-db.com/?author=315 Exploits Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Faltan controles DAC en syschown en Linux. raptorprctl.c. Linux...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 利用 ES 文件浏览器中的 Android 漏洞 漏洞 ES 文件浏览器由 ES 全球公司创建，该公司是 DO Global 的一部分，总部位于中国。此 ES 文件浏览器仅适用于运行 Android 操作系统的移动设备。目前，ES 文件浏览器的下载总量已超过 1 亿次。该应用是 Android 上著名的文件浏览器，因此备受关注。另一方面，在 2019 年，网络安全研究人员在 ES 文件浏览器 4.1.9.7.4 版本中发现了一个漏洞。能够利用该漏洞的攻击者可以收集存储在 ES...

PegasusX

PegasusX OS X 10.11.6 本地权限提升概念验证（PoC）用于 CVE-2016-4655 / CVE-2016-4656 CVE 分析与漏洞报告 本 PoC 所使用的 CVE 详细分析请参阅：Pegasus 内核漏洞分析与利用（CVE-2016-4655 / CVE-2016-4656）...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w concepto de prueba para Android Este repositorio demuestra la vulnerabilidad en dispositivos Android vulnerables conectados mediante ADB. No desactiva SELinux ver https://github.com/timwr/CVE-2016-5195/issues/9 ni instala superusuario en el...

coderunner

CodeRunner: Un entorno aislado local para tus agentes de IA CodeRunner te ayuda a aislar tus agentes de IA y sus acciones dentro de un entorno aislado. Caso de uso clave: Puedes ejecutar múltiples Claude Code o agentes de IA en nuestro entorno aislado sin temor a pérdida de datos o exfiltración...

Ustealer

Ustealer Ubuntu 窃密工具，用于窃取本地 PC 上的 Ubuntu 系统信息（配合 USB 键盘使用效果更佳） 依赖 G++ sudo apt-get install g++ libsqlite3 sudo apt-get install libsqlite3-dev 编译 进入 Ustealer/ 文件夹并运行 makefile make 使用 ./ustealer...

phantom-brain

PHANTOM BRAIN v0.9 离线AI驱动的渗透测试分析工具，支持真实硬件集成 通过本地LLM（Ollama）分析WiFi、Sub-GHz、NFC/RFID和WPA2抓包——无需互联网，无需云API，100%离线。 主要LLM运行在Windows PC上。Raspberry Pi作为轻量级辅助节点（仅实时捕获 + phi3:mini）。 支持的硬件： Flipper Zero · WiFi Pineapple MK7 · Proxmark3 · Raspberry Pi 4 Kali Linux · Atheros AR9271 模型： mistral:7b-instruct ·...

CVE-2024-40422

CVE-2024-40422 Encontré esto en exploit-db, decidí hacer el mío propio para practicar. Este exploit buscará el archivo passwd e imprimirá su contenido en un sistema vulnerable. Este script explota una vulnerabilidad de path traversal en Devika v1. Créditos a Alperen Ergel por encontrar la...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Android Framework 整数溢出漏洞 描述 CVE-2025-48595 是 Android Framework 中多个位置的整数溢出 漏洞。此缺陷允许代码执行 ，从而导致本地权限提升 ，无需额外的执行权限。利用过程不需要用户交互。 关键状态 项目| 状态 ---|--- 主动利用| ✅ 已确认（有限且针对性的利用） 列入 CISA KEV 目录| ✅ 是 加入 KEV 日期| 2026-06-02 到期日期| 2026-06-05 补丁可用| ✅ 是 受影响的系统 Android 版本| 是否受影响？ ---|--- Android 14|...

Syd

Syd - 离线渗透测试助手 Syd 是一款离线渗透测试助手，使用本地大语言模型和检索增强生成技术分析扫描输出。它完全在您的笔记本电脑上运行，无需联网或 API 密钥。 概述 Syd 解析技术扫描输出（Nmap、BloodHound、Volatility）并用通俗易懂的英文回答问题。无需手动查看数百页结果，您可以提出具体问题，并获得基于实际扫描数据的、有据可依的答案。 支持的工具： Nmap（XML 导出） BloodHound（JSON 导出） Volatility 3（插件输出） 主要特性： 完全离线运行 无需云依赖或 API 密钥 事实提取架构防止幻觉 可在标准笔记本电脑硬件上运行...

CVE-2025-27591-PoC

CVE-2025-27591 PoC：本地权限提升（Below v0.9.0） CVE-2025-27591 的概念验证，该漏洞允许本地非特权用户通过符号链接攻击将权限提升至 root。 🕵️‍♂️ 技术细节 该漏洞影响 Below 服务（v0.9.0 之前的版本）。该服务创建了一个具有全局可写权限（0777）的 /var/log/below 目录，使得本地非特权用户可以移动符号链接并操纵关键文件（如 /etc/shadow），从而提升至 root 权限。 🧩 影响 本地非特权用户可通过以下方式提升至 root： 在 /var/log/below 中创建一个指向敏感系统文件的符号链接。 使用...

ship-safe

El agente de seguridad independiente para software escrito por IA. Encuentra problemas, investiga si son reales y te muestra la evidencia. Sitio web · Documentación · Seguridad y flujo de datos · Benchmark · Precios · Blog · Contribuir Ship Safe CLI Ship Safe se ejecuta localmente en tu repositor...

CVE-2025-32463-lab

CVE-2025-32463 漏洞实验环境 本项目基于 Docker 搭建了一个用于复现和测试 sudo 本地权限提升漏洞 CVE-2025-32463 的实验环境。镜像中包含受影响版本的 sudo， 以及漏洞利用脚本和辅助工具，适合安全研究人员和学习者动手实践分析。 🐳 镜像已发布至 Docker Hub，可直接拉取： y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:source 📁 项目结构说明 文件 / 目录| 说明 ---|--- docker/deb/Dockerfile| 使用 deb 包安装的 sudo...

CVE-2026-0776

CVE-2026-0776 - Elemento de Ruta de Búsqueda No Controlado en el Cliente de Discord Resumen Este repositorio documenta CVE-2026-0776, un problema de ejecución local de código que afecta al Cliente de Escritorio de Discord en Windows. La vulnerabilidad está relacionada con un comportamiento insegu...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

webscan

webscan webscan 是一款基于浏览器的网络IP扫描器和本地IP检测器。它通过WebRTC监听RTP数据通道并回环到任何活跃IP的端口来检测绑定到用户/受害者的IP，同时通过监测来自 fetch 调用或指向有效子网/IP的隐藏 img 标签的即时超时（返回的TCP RST数据包）来发现有效子网上的所有活跃IP地址。可在所有主流浏览器和操作系统上的移动端和桌面端运行。Beta版本可扩展，允许添加多种技术。...

CVE-2026-64531

CVE-2026-64531 — OVSwrap Linux kernel Open vSwitch module local privilege escalation normal user → root PoC. Exploits the integer wraparound of the 16-bit nlalen field to escalate from a normal user all the way to root. Vulnerability Summary When the nested action stream generated by OVS exceeds...