grafana-CVE-2018-15727

Grafana CVE-2018-15727 漏洞利用工具 安装 $ go get github.com/u238/grafana-CVE-2018-15727 使用 $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i 从浏览器会话中删除 grafanasess cookie i 在浏览器中设置以下 cookies: 针对 Grafana 5.x： grafanauser : ldapadmin grafanaremember :...

CVE-2025-32432

CraftCMS CVE-2025-32432 漏洞利用工具集 基于SensePost研究的CraftCMS远程代码执行漏洞利用工具。 📁 文件说明 🎯 主要工具 1. finalpoc.py - 最终优化的POC 支持信息泄露和远程代码执行 自动asset ID发现 多种session注入方法 详细的调试模式 2. test.py - 基于原始SensePost文章的简化版本 包含自动asset ID获取功能 使用yii\rbac\PhpManager方法 3. automatedtesting.py - 自动化测试框架 并发测试多个目标 详细的测试报告 JSON结果输出 📋...

cve-2023-30253

CVE-2023-30253 描述 Dolibarr 17.0.1 之前的版本允许已认证用户通过大写字母操纵实现远程代码执行：在注入数据中使用 ?PHP 代替 ?php。 文档 CVE-2023-30253 GitHub 公告：GHSA-9wqr-5jp4-mjmh 安装 git clone https://github.com/Rubikcuv5/cve-2023-30253.git pip3 install -r requirements.txt python3 CVE-2023-30253.py -h 使用方法 usage: CVE-2023-30253.py -h --url U...

zipbrk

zipbrk 2.2.0 Zip break es una herramienta para diseccionar, modificar y reensamblar archivos zip para una variedad de tareas. Está diseñada para ser multiplataforma y lo más simple posible de portar entre sistemas variados. Ha sido probada en Windows 9x/2k/XP, Windows Vista/7/8, Fedora...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - 概念验证 📌 受影响版本 = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ 概念验证 CVE-2024-32019 — ndsudo 本地权限提升通过不受信任的搜索路径 。 🔧 编译漏洞利用代码 x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 部署到目标机器 1. 将编译好的二进制文件 传输到易受攻击的机器上。 2. 使其可执行： chmod +x nvme 3. 通过 PATH 操纵利用易受攻击的二进制文件（使用你上传二进制文件的相同路径）： PATH=$pwd:$PATH...

CVE-2025-29927-POC

CVE-2025-29927-POC 简介 本仓库包含 CVE-2025-29927 的概念验证（PoC），这是一个假设的漏洞，演示了 Web 应用程序中中间件处理的缺陷。该 PoC 展示了如何利用特制的 HTTP 请求绕过重定向逻辑，访问受限内容（例如仪表盘）。本项目仅用于教育和安全研究目的。 免责声明 ：本 PoC 仅限在获得明确许可的受控环境中使用。未经授权对您不拥有或未获得测试同意的系统进行测试是非法且不道德的。 目录 先决条件 漏洞概述 概念验证步骤 步骤 1：初始请求（失败） 步骤 2：修改后的请求（成功） 如何复现 参考资料 贡献 许可证 先决条件 要跟随本 PoC，您需要...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

mapcidr

一个用于对给定子网/CIDR范围执行多种操作的工具程序。 功能 • 安装 • 用法 • 库 • 加入 Discord mapCIDR 的开发旨在简化大规模扫描操作的负载分配；它既可以作为库使用，也可以作为独立的 CLI 工具使用。 功能 CIDR 扩展 支持（默认 ） CIDR 切片 支持（sbh、sbc） CIDR/IP 聚合 支持（a、aa） CIDR/IP 匹配器 支持（match-ip） CIDR/IP 过滤器 支持（filter-ip） CIDR/IP 排序 支持（s、sr） CIDR 主机计数 支持（count） 多种 IP 格式 支持（ip-format） IP/端口打乱...

CVE-2020-14974

CVE-2020-14974 一个简单的 POC，演示了在 IObitUnlocker 1.1.2 中发现的一个漏洞，利用其易受攻击的驱动 IObitUnlocker.sys 中的 IOCTL 代码，使低权限用户能够解锁、删除、重命名、复制和移动正在运行的文件。 Resources https://nvd.nist.gov/vuln/detail/CVE-2020-14974 https://theevilbit.github.io/posts/iobitunlockerlpe/...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

swarmer

swarmer 一个用于悄悄地添加注册表项到HKCU的工具，EDR/AV无法察觉发生了什么，即使你没有管理员权限 。 如何使用？ 注意：你只有一次机会这样做，一旦NTUSER.MAN成为你的新注册表配置单元，没有管理员权限就无法更改，所以请确保第一次就把所有修改都做好。 使用 regquery BOF 的结果 1. 从 https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/SA/regquery 获取合适的 reqquery BOF。 2. 执行 execute-bof --opsec...

krbrelayx

Krbrelayx - Kerberos 中继和无约束委派滥用工具包 用于滥用 Kerberos 的工具包。 运行需要 impacket、ldap3 和 dnspython。 建议直接从 git 安装 impacket，以获得最新版本。 有关此工具包的更多信息，请参见我的博客 https://dirkjanm.io/krbrelayx-unconstrained-delegation-abuse-toolkit/。有关 Kerberos 中继的信息，请参阅后续博客...

hlf-time-oracle

hlf-time-oracle hlf-time-oracle 是一个为区块链 Hyperledger Fabric 提供的链码，用于向其他链码提供精确时间。hlf-time-oracle 基于 ntp 包 和 nts 包。从而解决了区块链客户端可能通过 交易时间操纵（CVE-2024-45244）带来的安全问题。该链码提供了 GetTimeNtp 和 GetTimeNts 函数。调用这些函数会触发对 NTP（网络时间协议）和 NTS（网络时间安全）服务器的请求。从这些服务器获取的时间可用于验证客户端定义的事务时间的正确性。区块链链码开发者可以使用...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 和 CVE-2024-8350 背景信息 Uncanny Groups for LearnDash uncanny-learndash-group 是 LearnDash LMS sfwd-lms 的第三方插件。该插件允许 Group Leaders（自定义 LearnDash 角色）在前端管理自己 LearnDash 分组的用户。 Group Leaders 可以将现有用户添加到他们的分组中。现有用户会被自动添加（即无需接受任何邀请）。 如果站点管理员启用了名为“Allow group leaders to edit...

CVE-2021-44228

CVE-2021-44228 滥用 Log4J CVE-2021-44228 来修补易受攻击的 Minecraft 游戏会话中的 CVE-2021-44228，以防止在该会话中被利用 : 从 JNDI/LDAP 操纵到远程代码执行的梦幻之旅...

kekeo

kekeo kekeo 是我为了在 C 语言中（以及出于乐趣）操作 Microsoft Kerberos 而启动的一个小工具箱 ASN.1 库 在 kekeo 中，我使用了一个外部商业库来处理 Kerberos ASN.1 结构：OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html 它是唯一一个我发现能轻松与 Microsoft C 项目配合使用的代码生成器/库。 运行时无需大量依赖； 文档清晰神奇； 对我那些愚蠢的问题提供了极好的支持； 在我的项目启动后仅几小时就能有一个可用的二进制文件…… 他们慷慨地为我提供了...

CVE-2024-51747

CVE-2024-51747 使用管理员账户登录，并在系统设置中下载数据库 修改sqlite.db数据库中的projecthasfiles 使用gzip压缩修改后的sqlite.db并上传。上传到项目后，点击文件进行查看/下载，攻击者便可读取和删除服务器上的任意文件。...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE （用于令牌操作和模拟以实现权限提升的 Python 库）是一个 Python 3 库，用于操作 Windows 令牌和管理模拟，以便在 Windows 上获得更多权限。TMIPE 是使用 pytmipe 库的 Python 3 客户端。 内容 一个 Python 客户端 ： tmipe python3 tmipe.py 一个 Python 库 ： pytmipe 。可用于将此项目集成到其他项目中 pytinstaller 示例 ，用于生成 独立 exe 文件 文档 幻灯片 "Windows Token Manipulation,...

OUned

OUned OUned 项目是一个漏洞利用工具，可通过 gPLink 操作自动化滥用组织单位 Organizational Unit 的 ACL。 有关攻击原理、必要环境搭建以及工具使用方法的详细说明，请参阅相关文章： https://www.synacktiv.com/publications/ounedpy-exploiting-hidden-organizational-units-acl-attack-vectors-in-active-directory 安装 可以通过克隆仓库并安装依赖来完成安装： $ git clone...