dcrawl

dcrawl dcrawl 是一个简单但智能的多线程网页爬虫，用于随机收集海量独特域名列表。 工作原理是什么？ dcrawl 以一个网站 URL 作为输入，检测该网站页面中的所有 链接。每个找到的链接都会被放入队列中。随后，每个队列中的链接会以同样的方式被爬取，通过每个网页上的链接分支到更多 URL。 智能爬取 的工作方式： 仅对每个主机名分支到预定义数量的链接。 每个域名允许的最大不同主机名数量（避免子域名爬取地狱，例如 blogspot.com）。 可在相同域名列表下重新启动——上次保存的域名会被添加到 URL 队列中。 仅爬取在 HEAD 响应中返回 text/html...

CVE-2026-41091-PoC-Exploit

CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender 本地提权漏洞利用 法律免责声明与负责任使用 本工具仅供教育和授权渗透测试目的使用。 作者和贡献者不对因使用本软件而造成的任何误用或损害负责。用户须自行确保在测试前已获得目标所有者的明确书面许可。未经授权访问计算机系统在适用的联邦、州和国际网络犯罪法律下均属违法。 使用本软件即表示您同意： 仅在您拥有或已获得明确测试许可的系统上使用。 遵守所有适用的地方、州和联邦法律。 不将其用于任何恶意、破坏性或非法活动。 ! 警告： Active Directory...

CVE-2026-0827

CVE-2026-0827 LdeApi.Server.exe 进程尝试在未进行模拟的情况下将 MP27AM7Westimation.json 写入 C:\ProgramData\Lenovo\LDE\SYSTEM。该目录默认不存在。由于 C:\ProgramData\ 允许标准用户创建子目录，低权限用户可以创建此路径，并将其转换为指向任意位置的 NTFS 联接点。服务会跟随该联接点，并以 SYSTEM 权限将文件写入攻击者控制的目标位置。 https://support.lenovo.com/us/en/productsecurity/LEN-210693 致谢 Google...

web-traffic-generator

web-traffic-generator 一个快速而粗糙的 HTTP/S "自然"流量生成器。 简介 只是一个简单的（写得不太好）Python 脚本，它从预定义的 ROOTURLS 开始，随机"点击"页面上的链接，直到达到预定义的 MAXDEPTH，从而漫无目的地"浏览"互联网。 我创建它是为了在应急响应/网络防御模拟中用作噪声生成器。唯一的问题是，我的模拟环境使用了多个 IDS/IPS/NGFW 设备，这些设备不会传递和记录简单的 TCP 重放流量。我需要流量尽可能自然，本质上要模仿真实用户浏览网页。 已在 Ubuntu 14.04 和 16.04...

CVE-2025-47181

CVE-2025-47181 概念：Microsoft Edge 链接跟随权限提升 项目概述 本仓库呈现了 CVE-2025-47181 Concept ，这是一个 Python 程序，旨在说明 CVE-2025-47181 的机制和影响。这是 Microsoft Edge（基于 Chromium） 中的一个权限提升漏洞 ，归类为 "文件访问前未正确解析链接（'链接跟随'）"（CWE-59） 。该漏洞允许经授权的本地攻击者提升其在系统上的权限。 该程序不包含 CVE-2025-47181 的实际利用代码。相反，它模拟了"链接跟随"攻击的基本步骤： 创建受信任的临时目录 （例如 Edge...

CVE-2025-48384-poc

CVE-2025-48384 PoC CVE-2025-48384 表现为 Git 中的不当链接解析（符号链接跟随）漏洞。具体来说，带有回车符的文件名在 .git/config 中解析不当，并且将一个指向子模块中 git 钩子可执行文件的符号链接作为子模块钩子目录，可能会导致在通过 git clone --recursive 克隆仓库时执行任意代码。 Git for Microsoft Windows 不受此漏洞影响，主要影响 Linux 和 macOS 上的特定 Git 版本。受影响版本如下： v2.50.0 v2.49.0 v2.48.0-v2.48.1 v2.47.0–v2.47....

CVE-2025-21420_POC

分析 cleanmgr.exe 新版 cleanmgr.exe 包含对 SetProcessMitigationPolicy 函数的调用。 其中 MitigationPolicy 设置为 16，对应 ProcessRedirectionTrustPolicy 。 结合微软对 CWE-59: Improper Link Resolution Before File Access 'Link Following' 的描述，我们可以推断 cleanmgr.exe 已启用 Redirection Guard。 在阅读了 Simon Zuckerbraun 和 enigma0x3 的两篇博文之后：...

openSUSE 16 Security Update : php-composer2 (openSUSE-SU-2026:21970-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21970-1 advisory. - CVE-2026-59944: path traversal and link following issue can make files world readable and executable bsc1279898. Tenable has extracted the...

Rocky Linux 8 [CIQ] Security Update: aspnetcore-runtime-9.0 / aspnetcore-runtime-dbg-9.0 / etc Multiple Vulnerabilities (crlsa-2026_25113)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202625113 advisory. dotnet: .NET: Local file tampering via link following vulnerability CVE-2026-45491 dotnet: ASP.NET Core: Denial of Service via uncontrolled resource...

Rocky Linux 9 [CIQ] Security Update: aspnetcore-runtime-8.0 / aspnetcore-runtime-dbg-8.0 / etc Multiple Vulnerabilities (crlsa-2026_25220)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202625220 advisory. dotnet: .NET: Local file tampering via link following vulnerability CVE-2026-45491 dotnet: ASP.NET Core: Denial of Service via uncontrolled resource...

Rocky Linux 8 [CIQ] Security Update: aspnetcore-runtime-10.0 / aspnetcore-runtime-dbg-10.0 / etc Multiple Vulnerabilities (crlsa-2026_25114)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202625114 advisory. dotnet: .NET: Local file tampering via link following vulnerability CVE-2026-45491 dotnet: ASP.NET Core: Denial of Service via uncontrolled resource...

CVE-2026-81310

Image Scanner Driver for Linux contains a link following vulnerability. An attacker who can log in to a Linux system where the product is installed may overwrite arbitrary files by using a special method in advance...

CVE-2026-81310

The Image Scanner Driver for Linux is vulnerable to a link following vulnerability. An attacker with local access to a Linux system where the product is installed can use a special method in advance to overwrite arbitrary files . No specific exploit details or remediation steps are provided in th...

CVE-2026-81310

Image Scanner Driver for Linux contains a link following vulnerability. An attacker who can log in to a Linux system where the product is installed may overwrite arbitrary files by using a special method in advance...

EUVD-2026-89568

Image Scanner Driver for Linux contains a link following vulnerability. An attacker who can log in to a Linux system where the product is installed may overwrite arbitrary files by using a special method in advance...

CVE-2026-81310

Image Scanner Driver for Linux contains a link following vulnerability. An attacker who can log in to a Linux system where the product is installed may overwrite arbitrary files by using a special method in advance...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox 7.0.16 之前版本存在本地权限提升漏洞，攻击者可通过符号链接跟随实现任意文件删除和任意文件移动。 VirtualBox 尝试以 NT AUTHORITY\SYSTEM 权限将 C:\ProgramData\VirtualBox（所有用户均可写入）中的日志文件按序号备份，但最多保留 10 个日志。VirtualBox 还会尝试以 NT AUTHORITY\SYSTEM 权限删除第 11 个日志，这暴露了两个导致权限提升的漏洞。发现这个漏洞的过程非常有趣 : 任意文件删除...

OPENSUSE-SU-2026:21970-1 Security update for php-composer2

This update for php-composer2 fixes the following issues: - CVE-2026-59944: path traversal and link following issue can make files world readable and executable bsc1279898...

Amazon Linux 2023 : composer (ALAS2023-2026-3136)

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3136 advisory. Package bin path can escape the package directory, bypassing the GHSA-gjfg-22fp-rrxx fix. A malicious or compromised Composer package could, when installed as a dependency, cause Composer to...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Microsoft Defender 特权提升漏洞 RedSun 是一种本地权限提升（LPE）技术（及其关联的 PoC），它滥用了 Microsoft Defender 恶意软件保护引擎中的一个链接跟踪漏洞。该漏洞允许低权限认证攻击者通过欺骗 Defender 的修复和云文件回滚机制，将攻击者控制的文件写入受保护目录（例如 C:\Windows\System32），从而获得 SYSTEM 权限。 📋 概述 CVE ID ：CVE-2026-41091 漏洞类型 ：访问文件前未正确解析链接（CWE-59 - 链接跟踪） 受影响组件...