duchamp-root

中国語 | 英語 +One-Click+Root;CVE-2026-43499+\IonStack+Exploit;710%E8%A7%A3%E9%94%81%E8%8A%82%E6%9C%80%E6%96%B0%E5%8A%9B%E4%BD%9C+%F0%9F%94%A5 -blue -green ⚡ JetBrains Mono の誇り高きユーザー ⚡ この README は JetBrains Mono のみを使用しています。Comic Sans は禁止です。 !IMPORTANT 🚨 免責事項 このエクスプロイトは教育目的のみ です。...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 ワンクリックで getShell 使い方 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功したら、哥斯拉で接続してください。...

mailinabox

Mail-in-a-Box 作者 @JoshData 和贡献者。 Mail-in-a-Box 通过提供一台一键式、易于部署的 SMTP+全套服务服务器，帮助个人重新掌控自己的电子邮件：一个装在盒子里的邮件服务器。 请访问https://mailinabox.email 查看项目网站和设置指南！ 我们的目标是： 让部署优秀的邮件服务器变得简单。 促进互联网的去中心化、创新和隐私保护。 拥有自动化、可审计且幂等的配置。 不 打造一个完全不可入侵、NSA 也无法攻破的服务器。 不 做成一个可供高级用户自定义的东西。 此外，本项目还有一份行为准则，其优先级高于上述目标。加入我们的社区时，请先阅读...

CVE-2016-3088

Apache ActiveMQ PUT RCE 一键getshell usage:python3 CVE-2016-3088.py -u https://tartget.com/...

Root-My-Device

Root My Device BuSung-dev/Root-My-Galaxy のフォークであり、Apache License 2.0 に基づきます — LICENSE と クレジット を参照してください。 Root My Device は、明示的にサポートされているファームウェアビルド向けのワンクリックインストーラーです。アプリケーション本体は、デバイスオフセット、ネイティブエクスプロイトペイロード、KernelSU ビルド成果物から分離して管理されています。 最新リリース デバイスフィードとネイティブペイロードは Root-My-Device-Payloads で管理されています。...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce spring cloud function ワンクリック利用ツール! by charis ブログ https://charis3306.top/ exeファイルにパッケージ済み、すぐに使用可能 コマンドについて root@kitploit: usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD...

Cl0neMast3r

Cl0neMast3r 概要: Cl0neMast3r は、あなたの生活をより簡単にするために書かれた Python スクリプトです。 GitHub からお気に入りのツールを簡単に選択し、ワンクリックでシステムにインストールできるようになりました。 さらに、お気に入りのツールを常に最新バージョンに保つことができます。 これらすべて、そしてそれ以上を Clone Master で実現できます。 Clone Master は主に ペネトレーションテスター と バグハンター のために作られました 😉 スクリーンショット: すべての スクリーンショット を確認 オプション: Cl0neMast3...

setup-ipsec-vpn

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN サーバー自動セットアップスクリプト 数分で自分のIPsec VPNサーバーをセットアップし、IPsec/L2TP、Cisco IPsec、IKEv2をサポートします。 IPsec VPNはネットワークトラフィックを暗号化し、インターネット経由でデータが送信される際に、VPNサーバーとあなたの間の誰もがデータを盗聴できないようにします。これは、コーヒーショップ、空港、ホテルの部屋などの安全でないネットワークを使用する際に特に有用です。...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity テンプレートインジェクション脆弱性検出ツール ツール紹介 2019年10月末にSolr Velocityテンプレートインジェクションのリモートコマンド実行脆弱性が公表されました。手動でこの脆弱性を検出するにはburpでパケットをキャプチャして改変する作業を何度も繰り返す必要があり、効率が低いため、この小ツールを作成しました。ワンクリックでの脆弱性検出、コマンド実行、リバースシェルをサポートしています。issue歓迎です。本ツールはセキュリティ従事者が法令で認められた範囲内でのみ使用できます。違反して使用した場合の結果は自己責任となります。 実行環境...

WordPress 1 Click Migration Plugin < 2.3 - Information Exposure

The 1 Click WordPress Migration Plugin – 100% FREE for a limited time plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.2 via the class-ocm-backup.php. This makes it possible for unauthenticated attackers to extract sensitive data includi...

CVE-2026-17532-lab

CVE-2026-17532 实验室 - Seraphinite Accelerator：未认证 XSS → 一键 RCE 一个针对 CVE-2026-17532 的 Docker 实验室，该漏洞是 WordPress 插件 Seraphinite Accelerator 中的一个未认证反射型 XSS，当登录的管理员打开一个精心构造的链接时，可链式利用实现远程代码执行。 完整文章 ：博客 环境要求 安装了 Compose 插件的 Docker 宿主机上的 python3 或 php（仅用于构建漏洞利用 URL - exploit.sh 会使用其中任意一个） 运行 root@kitploi...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 ワンクリック getshell 使い方 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功したら、ゴジラリンクを使って接続してください。...

openclaw-vuln-report

OpenClaw 漏洞分析报告 CVE-2026-25253 安全漏洞中文解读 在线阅读 GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ 漏洞摘要 CVE : CVE-2026-25253 评分 : CVSS 8.8 高危 类型 : 跨站 WebSocket 劫持 影响 : 一键点击实现远程代码执行 来源 原文: The Hacker News...

CVE-2026-25253

CVE-2026-25253：OpenClaw 中通过认证令牌窃取实现一键 RCE 受影响软件： OpenClaw clawbot 法律免责声明： 本代码及分析文章仅供授权的安全研究和教育目的使用。在未经明确书面许可的情况下，针对系统使用此漏洞利用工具属于非法且不道德的行为。作者对任何滥用行为不承担任何责任。 技术背景 OpenClaw（前身为 Clawdbot ，早期版本中称为 Moltbot ）是一个在 macOS、Windows 或 Linux 上本地运行的 AI 助手框架。它支持 Anthropic 和 OpenAI 等云端模型，也支持本地模型。 Control UI...

CVE-2023-43148

CVE-2023-43148 著者 : Aitor Herrero Fuentes ベンダー: SPA-Cart ベンダーホームページ: https://spa-cart.com/ ソフトウェアリンク: https://demo.spa-cart.com/admin バージョン: 1.9.0.3 テスト環境: Windows 10 Pro CSRFによる全アカウント削除 demo.spa-cart.com アプリケーションにおける Cross Site Request Forgery の脆弱性により、リモート攻撃者が任意のコードを実行し、ワンクリックで "すべてのアカウント"...

CVE-2026-25253-research

CVE-2026-25253 概念验证 通过跨站 WebSocket 劫持在 OpenClaw 上实现一键远程代码执行（RCE）。 免责声明： 此代码仅供授权的安全研究和教育目的使用。在未经明确书面许可的情况下，将此代码用于针对任何系统属于违法行为且不道德。作者对滥用行为不承担任何责任。 博客 阅读详细分析，了解该漏洞的源码级剖析以及此 PoC 的构建过程。 前提条件 Node.js（v18 或更高版本） 在受害者机器上运行着启用了 Gateway 的 OpenClaw 实例（默认：localhost:18789） 受害者的浏览器中必须存储有有效的认证令牌（即他们之前使用过 Contro...

RootMyVivo

RootMyVivo 给锁定 Bootloader 的 vivo / iQOO 手机获取 root。不用解锁、不用刷 boot——装个 APK，点个按钮，等结果。 原理是 GhostLock（CVE-2026-43499，futex PI 的 use-after-free）加上在临时 root 之上装 KernelSU。 Русский · English 使用流程 1. 从 Releases 下载 APK 并安装 2. 启动 Shizuku（只需要一次，用来拿 shell 权限），或者开 ADB over TCP 3. 点「获取 ROOT」——应用自动匹配内核对应的...

CVE-2025-63848

CVE-2025-63848 swish-prolog cve SWISH Prolog 2.2.0 以前に存在する保存型クロスサイトスクリプティング（XSS）の脆弱性。細工された Web IDE ノートブックを介して、攻撃者が任意のコードを実行できる可能性があります。 影響 ワンクリックでのアカウント乗っ取り（Account Takeover）。 対策 最新バージョンにアップグレードして、ATO を緩和してください。 https://github.com/SWI-Prolog/swish/commit/4fb6acb97bedf993ec406a2ef324eeb2a16c49e3...

netgear-pwnagent

PwnAgent これはCVE-2023-24749（別名PwnAgent）のPoCです。Netgear RAXルーターにおけるワンクリックWAN側RCEです。 この脆弱性は、http://pwn.mahaloz.re にアクセスすることでトリガーできます。 説明 詳細な説明は、こちらのブログをご覧ください。...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui jdk21 バージョンの実行が必要 java -jar cve-2026-42945-scanner.... 一括スキャン + ワンクリック脆弱性悪用 jdk21での実行が必要 解凍後 java -jar cve-2026-42945-scanner.... 一括スキャン + ワンクリック脆弱性悪用...