CVE-2024-26229-BOF

CVE-2024-26229 Beacon Object Files 来自 NVISO 的 CVE-2024-26229 Beacon Object File BOF 实现，适用于 Cobalt Strike 和 BruteRatel。 编译方法： gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o 此漏洞已于 2024 年 4 月 9 日修复。详情请参阅 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229。 本软件按“原样”提供。不保证未来有任何更新...

CVE-2026-54806

WP Activity Log PHP 对象注入 CVE-2026-54806 PoC 📜 描述 CVE-2026-54806 是 Melapress 开发的 WP Activity Log WordPress 插件（wp-security-audit-log）中一个严重的（CVSS 9.8）未认证 PHP 对象注入漏洞。未认证的攻击者可以在任何触发日志事件（例如登录失败）的请求中，通过 User-Agent 头注入序列化的 PHP 对象。注入的载荷会存储在数据库中，当管理员访问 WordPress 仪表盘时会被无限制地反序列化，从而实现盲远程代码执行（不会向攻击者返回任何输出）。...

CVE-2024-8353

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias acuokon, quien descubrió esta vulnerabilidad. Introducción Análisis adicional de CVE-2024-5932 EQST Insight R&Tarchivo PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353...

CVE-2022-24990

CVE-2022-24990 描述 - CVE-2022-24990 的 POC：通过 PHP 对象实例化在 TerraMaster TOS 中实现未认证远程命令执行。 - 由 antx 于 2022-04-12 创建。 详情 - 该漏洞允许远程攻击者在目标系统上执行任意命令。 - 该漏洞是由于 api.php 脚本中的 webNasIPS 组件对输入验证不当所致。远程未认证攻击者可以向应用程序传递特制数据，并在目标系统上执行任意命令。 - 成功利用此漏洞可能导致易受攻击的系统被完全攻破。 CVE 严重性 - attackComplexity: LOW -...

misp-objects

misp-objects Los objetos MISP se utilizan en el sistema MISP y pueden ser usados por otras herramientas de intercambio de información. Los objetos MISP son adicionales a los atributos MISP para permitir combinaciones avanzadas de atributos. La creación de estos objetos y sus atributos asociados s...

cookie-monster

Cookie-Monster-BOF 通过 BOF 窃取 Edge、Chrome 和 Firefox 的浏览器 Cookie！ Cookie Monster BOF 会提取 Edge 和 Chrome 的 WebKit Master Key 和 App Bound Encryption Key，找到持有 Cookies 和 Login Data 文件句柄的浏览器进程，复制其句柄，然后无文件形式下载目标文件。 下载 Cookies/Login Data 文件后，可以使用 Python 解密脚本提取这些秘密！Firefox 模块会解析 profiles.ini，定位 logins.json ...

CVE-2019-9730

CVE-2019-9730：Synaptics 音频驱动程序本地权限提升 此驱动程序包中的漏洞存在于 CxUtilSvc 系统服务中。它托管了一个 COM 对象，低权限代码可以利用该对象以 SYSTEM 身份对注册表执行任意读取和写入。该 .NET 代码添加了 IRegistryHelper COM 接口作为引用，以调用其方法。 在利用方面，采用了一种较为直接的方法：将给定服务的二进制路径替换为一条创建本地管理员账户的命令。虽然标准用户账户无法启动/停止每一个服务，但通常存在一小部分他们可以操控的服务（例如 ose）。如果无法立即启动某个服务，他们也可以重启系统。...

malasada

malasada Linux 版的 Donut，将 Linux ELF 共享对象（.so）转换为位置无关的 .bin 二进制块，可直接从内存中执行（例如，将其复制到 mmap 区域后，作为函数指针跳转执行）。 本项目有意避免使用 memfd（memfdcreate、对 memfd 执行 execveat 等）。 支持平台 Linux amd64 Linux arm64 Linux 386 构建 依赖： Go 1.25+ Zig 0.15+（go generate 及测试所需） 构建 CLI： make 快速开始（本地） 构建一个 hello-world .so，将其转换为...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / COM 对象 DLL 植入 原始 PoC: https://www.exploit-db.com/exploits/38968/ 在同一目录下运行 poc.rtf 和 mqrt.dll 会触发该 dll，本例中为（弹出计算器） Down/exec Dll 也同样有效 可以将该 dll 导出，以从 Samba/WebDav 运行 https://twitter.com/hex00r...

ntdissector

ntdissector Ntdissector es una herramienta para analizar registros de una base de datos NTDS. Los registros se exportan en formato JSON y se pueden filtrar por clase de objeto. Al proporcionar el hive SYSTEM o la bootkey correcta en formato hexadecimal, se eliminarán las capas de cifrado de las...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

sopa

sopa 一个用 Golang 编写的 ADWS 实用客户端。 Sopa 实现了 ADWS 协议栈（MS-NNS + MC-NMF + SOAP），提供了以下命令行功能： 对象搜索与检索 query: 通过 WS-Enumeration 的 Enumerate + Pull 循环运行 LDAP 过滤器搜索，支持属性投影、作用域控制（Base/OneLevel/Subtree）和分页 get: 通过 WS-Transfer Get 根据 DN 获取单个对象 对象生命周期 create: 通过 WS-Transfer ResourceFactory 创建对象（内置类型：user,...

CVE-2026-91109

The Simply Schedule Appointments plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.6.12.31 via the 'completegroup' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with...

CVE-2019-6340

CVE-2019-6340 仅供教育目的 运行 $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 利用 GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2026-91109

The Simply Schedule Appointments plugin for WordPress is vulnerable to an Insecure Direct Object Reference (IDOR) in versions up to and including 1.6.12.31 . The root cause is a lack of validation on a user-controlled key within the 'complete_group' parameter. Authenticated attackers with subscri...

CVE-2026-91109 Simply Schedule Appointments <= 1.6.12.31 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Disclosure via 'complete_group' Parameter

The Simply Schedule Appointments plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.6.12.31 via the 'completegroup' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with...

pybof

PyBOF Ejecuta archivos Beacon Object a través de python carga y ejecución en memoria de BOFs PyBOF permite a Python3 cargar archivos Beacon Object mediante bytes y ejecutar una función BOF objetivo en un intérprete de Python Uso básico Ejecutar un BOF simple sin argumentos requeridos data =...

KnockOutlook

KnockOutlook "最棒的感受就是一拳KO获胜。" - 诺尼托·多奈尔 概述 KnockOutlook 是一个 C 项目，它通过 Outlook 的 COM 对象进行交互，以执行一系列在红队行动中有用的操作。 命令行用法 / /// / // \ / // / / / / , / / / / /// / / / / / / / / / / /// / /| |/ / / / // / // , / // / // / // / // / // / , // |// /////\/,//////\ 参数： --operation : 指定要执行的操作...

CVE-2018-20718

CVE-2018-20718 这是CVE-2018-20718的概念验证（POC）。它是一个PHP对象注入漏洞，影响Pydio 8.2.1之前的所有版本，并导致未认证远程代码执行。该漏洞最初由RIPS发现。 我在Pydio\Core\Controller\ShutdownScheduler中发现了一个gadget，如果与已知的GuzzleHttp\Psr7\FnStream gadget结合使用，可以实现远程代码执行。 利用示例 技术细节 https://blog.ripstech.com/2018/pydio-unauthenticated-remote-code-execution/...

LKWA

LKWA Lesser Known Web Attack Lab está diseñado para pentesters intermedios que pueden probar y practicar ataques web menos conocidos como Object Injection, XSSI, PHAR Deserialization, variables variables, etc. Los write-ups son bienvenidos. Mi propio walk-through está aquí . Instalación - Local...