CVE-2026-84271

IBM Guardium Data Protection 12.2 is vulnerable to a signature verification bypass in the patch installer. An attacker with local access could exploit this vulnerability to execute arbitrary code with root privileges...

Philips-PM-5139-5138A-5136-Firmware-Project

Philips PM5139 — 固件逆向工程 一台约 1994 年的 20 MHz 函数发生器，在软件层面被拆解：两份 EPROM 转储、一个被当作测量仪器使用的 8051 模拟器，以及 35 节文档，其中每一条论断都有清单地址、模拟器测量结果或原理图作为依据。 最终成果是一个 固件 V2.0 ，修复了 Philips 出厂时的一个缺陷， 六个我们自己的任意波形，以及一个逐条指令运行原始 ROM 的浏览器模拟器。 程序 EPROM 中的每一个波形表，直接从二进制中绘制出来。右下角那个 开启了本项目最有趣的部分。 目录 这是什么 结果一览 仪器 方法：模拟器即测量仪器 走到这里的路 精彩...

specterops-k8s-red-teamers-libvirt-patch

SpecterOps Kubernetes for Red Teamers Libvirt 补丁 这是针对免费的 SpecterOps Kubernetes for Red Teamers 课程的非官方 libvirt 和 QEMU/KVM 补丁。原始网络地址、Kubernetes 拓扑、Mythic 回连和实验环境行为均保持不变。 为什么？ 因为在 Linux 上运行 VirtualBox 就像给已经接入电网的房子带一台便携式发电机；你为内核已经提供的东西付了两次钱，同时还增加了另一个虚拟机监控程序和内核模块攻击面。KVM 是 Linux 的一部分，而 QEMU 和 libvirt...

CVE-2026-41044

CVE-2026-41044 Nota: Solo con fines educativos Del Aviso al RCA en una Tarde: Cómo la IA Colapsa el Análisis de N-Days Un recorrido breve y honesto de CVE-2026-41044 en Apache ActiveMQ usando el código exacto anterior y posterior al parche. CVE-2026-41044 fue divulgado el 24 de abril de 2026. Es ...

CVE-2026-26336-PoC

CVE-2026-26336 — Alfresco Share 未授权文件读取 概述 Alfresco Share 暴露了一个用于提供静态资源的 /share/page/resource/ 端点。在受影响版本中，该端点未正确限制路径遍历，允许未授权攻击者读取 Share Web 应用（以及可能部署在同一 Tomcat 实例中的同级 Web 应用）中的任意文件。 受影响版本 Alfresco Community Edition 25.3.0（直接遍历） Alfresco Community Edition 25.3.0（通过 ..;/ 绕过补丁） 影响 未授权攻击者可以读取已部署 Web...

CVE-2026-84271

IBM Guardium Data Protection 12.2 contains a signature verification bypass vulnerability within the patch installer. An attacker with local access could exploit this flaw to achieve arbitrary code execution with root privileges . The root cause is identified as a race condition (CWE-362). No spec...

EUVD-2026-95240

IBM Guardium Data Protection 12.2 is vulnerable to a signature verification bypass in the patch installer. An attacker with local access could exploit this vulnerability to execute arbitrary code with root privileges...

CVE-2026-84271 IBM Guardium Data Protection Signature Verification Bypass

IBM Guardium Data Protection 12.2 is vulnerable to a signature verification bypass in the patch installer. An attacker with local access could exploit this vulnerability to execute arbitrary code with root privileges...

CVE-2024-38063-Remediation

CVE-2024-38063-Remediation Script de auditoría Descargue el script usando un one-liner de PowerShell $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1';...

CVE-2021-4034

CVE-2021-4034 漏洞利用 使用方法 $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 临时修补 chmod 0755 which pkexec...

CVE-2026-32202

PoC python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show this help message...

CVE-2025-61456

🛡️ CVE 披露：CVE-2025-61456 — 电子商务项目中的反射型 XSS 披露日期： 2025 年 10 月 14 日 CVE ID： CVE-2025-61456 严重性： 中危（CVSS 6.1） 🧩 摘要 E-commerce Project v1.0 中存在一个反射型跨站脚本（XSS）漏洞，具体位于 index.php 端点。URL 路径参数中的未净化输入被直接反射回响应 HTML 中，攻击者可借此在访问恶意链接或提交构造请求的用户浏览器中执行任意 JavaScript。 该问题已被分配标识符 CVE-2025-61456 。在披露时，供应商尚未发布补丁 。 📦...

polkit-0.96-CVE-2021-4034

polkit-0.96-CVE-2021-4034 centos 7.x 已经有了 修复CVE-2021-4034 漏洞的RPM包，但没找到 centos 6.x的 自己参考 源代码 制作、打包 rpm redhat 已经修复 6.x，但没找到下载的地方 https://access.redhat.com/errata/RHSA-2022:0269 修复漏洞 下载 polkit-0.96-11.1.el6.x8664.rpm 升级 rpm -Uhv polkit-0.96-11.1.el6.x8664.rpm 测试漏洞是否修复 sh checkpolkitcve20214034.sh...

cve-2026-3854-test

CVE-2026-3854 补丁绕过测试 webhook-baseline-test 1777481540 webhook-inject-test 1777481589...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab 一个用于演示 JavaScript 表达式沙箱逃逸与补丁演进 的最小化实验环境。 通过多个版本的 sandbox，实现从： 完全可逃逸 → 修补 this → 再修补 destructuring 同时保留新的绕过方式，帮助理解真实世界中漏洞与补丁的博弈过程。 📦 项目结构 . ├── payload.js 各类攻击 payload ├── sandboxv0.js 原始易受攻击版本 ├── sandboxv1.js 修复 this 链 ├── sandboxv2.js 再修复 destructuri...

CopyFail-Patcher

CVE-2026-31431 的修补脚本 此仓库提供了针对 CopyFail 漏洞的脚本，适用于 Debian/Ubuntu/RHEL/Fedora，未在其他发行版上测试，但无论如何... 只需按照以下步骤操作： $ git clone https://github.com/mhdgning131/CopyFail-Patcher.git $ cd CopyFail-Patcher $ chmod +x patchcopyfail.sh $ ./patchcopyfail.sh 同时提供了一个移除脚本，以便你在需要时移除补丁（我猜是为了测试） 骗你的！...

WSUS-RCE-Mitigation-59287

🚨 关键网络安全警报：WSUS 中的 RCE（CVE-2025-59287）🚨 创建者与致谢： @esteban11121 本指南旨在帮助社区快速缓解此漏洞。 状态：已确认存在活跃（野外）利用。 这是一个影响 WSUS 服务器的远程代码执行（RCE） 漏洞，允许未经身份验证的攻击者获取 SYSTEM 权限。需要立即采取带外（OOB） 补丁措施。 详情| 值 ---|--- 标识符| CVE-2025-59287 CVSS 严重性| 9.8（严重） 攻击向量| 网络（远程执行，未经身份验证） 受影响服务| Windows Server Update Services WSUS 所需操作|...

cosmicsting-validator

A Cosmicsting POC で、全ホストサイトのパッチ適用を確認するためのbashスクリプトが付属しています。 このリポジトリは、ストアの所有者やホストがストアにパッチが適用されていることを確認できるように提供されています。check.bash 内の SITES リストにドメインを追加してください。 https://www.sdj.pw/posts/magento2-cosmic-sting-check/ オンラインバリデータ https://cosmicsting.samdjames.uk/ Setup Create a python virtual environment f...

cve-2026-31431-fleet-remediator

CVE-2026-31431 批量检查与修复工具 English 本项目用于在企业内网中对 Linux 资产进行 CVE-2026-31431 的批量巡检与修复编排。 支持批量 SSH 登录设备 支持检查漏洞相关风险线索 支持临时缓解（禁用 algifaead） 支持按发行版执行内核升级 支持输出 JSON / CSV / Markdown 报告 1. 环境要求 Python: =3.13 包管理: uv 网络: 能从执行机 SSH 到目标设备 2. 快速开始 2.1 安装依赖 uv sync 项目已在 pyproject.toml 配置清华源： tool.uv index-url =...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- 微软刚刚针对 CVE-2026-21509 发布了紧急补丁，这是 Office 套件中的一个零日漏洞，当用户仅打开文件时即可绕过 OLE/COM 缓解措施。他们认为针对 Office 2021+ 的“服务端变更”是一道坚不可摧的墙。 SCTT-2026-33-0007：Office 时间漩涡（OLE 奇点） 在 Microsoft Office OLE2 对象模型中实现定理 4.2。 📡 理论分类 ID： SCTT-2026-33-0007 攻击向量： 远程 / 社会工程（文档下载） 物理原...