CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server 沙箱逃逸 - 缓解与检测 PoC 📌 概述 本仓库包含针对 CVE-2026-72530 的缓解与检测教育演示，这是 TrueConf Server 中一个严重的 代码注入与沙箱逃逸 漏洞。 漏洞背景： 该漏洞允许未经认证的远程攻击者逃逸 TrueConf 的隔离环境，并在宿主机系统上执行任意代码 影响 TrueConf Server 5.3.9 之前的 5.3.x 版本、5.4.9 之前的 5.4.x 版本、5.5.5 之前的 5.5.x 版本 CVSS v3：9.0-9.5（严重） CWE-94 ：代码注入 /...

zscan

Zscan a scan blasting tool set 📄English document 更新内容はログを参照log 結果出力形式 -出力された結果のスクリーンショット一部。2段階に分かれており、第1段階はスキャン中の出力（ホスト生存検出終了から）、第2段階はすべてのスキャン結果を整理した出力（port result listの出力開始から） 概要🎉...

portscan-CVE-2026-41940

portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 CIDR 端口扫描器（2083 和 2087） 一个轻量级、多线程的 Python 脚本，用于 CVE-2026-41940，可扫描一个或多个 CIDR 范围，检查 TCP 端口 2083 （cPanel SSL）和 2087 （cPanel SSL for...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

httprobe

httprobe 接收一个域名列表，并探测其中可用的 HTTP 和 HTTPS 服务器。 安装 ▶ go install github.com/tomnomnom/httprobe@latest 基本用法 httprobe 从 stdin 接收以换行符分隔的域名： ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt | httprobe http://example.com http://example.net...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap スクリプト。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法: $ python usermapscript.py RHOST -- ターゲットアドレス RPORT -- ターゲットポート TCP : 139 LHOST -- リスンアドレス LPORT -- リスンポート インストール sudo apt install python python-pip pip install --user pysmb git...

LadonGo

Golang用Ladon Scanner Wiki http://k8gege.org/Ladon/LadonGo.html 概要...

get_Team_Pass

getTeamPass LAN内のリモートコンピュータからTeamviewerのIDとパスワードを取得します このプログラムは、LAN内のリモートコンピュータからTeamviewerのIDとパスワードを取得します。 ポストエクスプロイテーションやシステム管理者に最も有用 Windows 7、Windows 10 x86およびx64でテスト済み バイナリはreleasesフォルダからダウンロード https://github.com/kr1shn4murt1/getTeamPass/releases/latest 前提条件 リモートコンピュータに有効な認証情報が必要です...

CVE-2026-23744-Lab

CVE-2026-23744 – MCPJam Inspector Docker 实验环境 本仓库是一个小型 Docker 实验环境，用于对比 MCPJam Inspector 针对 CVE-2026-23744 的易受攻击版本与已修补版本 。 它旨在用于学习和构建公开安全作品集：快速搭建、清晰的证据和截图。 ⚠️ 伦理/范围 ：仅在你拥有或获得明确测试许可的系统上进行测试。本仓库仅用于本地复现和文档记录。 本实验环境演示的内容 易受攻击版本（1.4.2） 在容器内监听 0.0.0.0:6274 （如果发布端口，则可通过网络访问）。 已修补版本（1.4.3） 在容器内监听...

t14m4t

t14m4t t14m4t は自動化されたブルートフォース攻撃ツールであり、THC-Hydra と Nmap Security Scanner のラッパーです。 t14m4t は、ユーザーが定義したターゲット（またはターゲットが記載されたドキュメント）をスキャンし、t14m4t がサポートするサービスのオープンポートを検出した後、発見されたポート上で動作しているサービスに対して、最も一般的に使用される脆弱な認証情報のリストを使用してブルートフォース攻撃を開始します。 インストール: インストールは、リポジトリのクローン作成、依存関係をインストールするスクリプトの実行（Debian および...

SharpSecDump

SharpSecDump .Net ポート版のリモートSAM + LSAシークレットダンプ機能（impacketのsecretsdump.pyの移植）。デフォルトでは現在のユーザーのコンテキストで実行されます。所有している環境またはテスト許可がある環境でのみ使用してください : 使い方 SharpSecDump.exe -target=192.168.1.15 -u=admin -p=Password123 -d=test.local 必須フラグ -target -...

CVE-2026-24061

CVE-2026-24061 python3 exploit.py...

CVE-2026-20805-POC

CVE-2026-20805 PoC 针对微软 桌面窗口管理器 dwm.exe 信息泄露漏洞的概念验证。 📋 漏洞摘要 ID: CVE-2026-20805 产品: Microsoft Windows 组件: 桌面窗口管理器 dwm.exe CWE-ID: CWE-200 向未授权行为者暴露敏感信息 严重性 CVSS 3.1: 5.5 中危 攻击向量: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 已通过身份验证的本地攻击者可利用此漏洞泄露远程 ALPC 异步本地过程调用 端口的节区地址，构成用户模式内存泄露。 🚨 影响...

CVE-2026-23744-POC

CVE-2026-23744 — MCP 服务器未授权远程代码执行 由d3vn0mi 提供的概念验证漏洞利用 概述 CVE-2026-23744 是暴露在 6274 端口上的 MCP 兼容服务器中存在的一个未授权远程代码执行（RCE）漏洞。/api/mcp/connect 端点接受一个 serverConfig 对象，该对象允许调用者指定任意操作系统命令及其参数——无需任何身份验证或授权检查。 能够通过网络访问该服务的攻击者可以以运行 MCP 服务器的用户身份执行任意命令。 详情| 值 ---|--- CVE ID| CVE-2026-23744 类型| 未授权远程代码执行 端点| PO...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — cPanel 与 WHM 身份验证绕过 CVSS 10.0（严重）· 已确认野外利用 · 自动 Root 登录 📖 概述 cPanelCVE 是针对 CVE-2026-41940 的概念验证漏洞利用程序，该漏洞是 cPanel 与 WHM 中一个严重的会话文件 CRLF 注入漏洞，可在 WHM（Web Host Manager）端口 2087 上实现完全 root 身份验证绕过 。 一旦绕过成功，该工具会自动打开您的浏览器 （Chrome 或 Firefox），并直接以 root 身份登录 WHM 界面——无需手动设置...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 EXAMPLE 单目标 python3 CVE-2026-21962.py http://target:7001 -c "whoami" 批量 + 默认 whoami python3 CVE-2026-21962.py -f url.txt 批量 + 自定义命令 + 改线程数 python3 CVE-2026-21962.py -f url.txt -c "id" --threads 20 -o result.txt 反弹 shell 示例 python3 CVE-2026-21962.py -f targets.txt -c...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 批量扫描工具 使用方法 options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT Target ports, default 23. Comma-separated...

PortBender

概要 PortBenderは、レッドチームオペレーターが特定のTCPポート（例：445/TCP）宛の受信トラフィックを別のTCPポート（例：8445/TCP）にリダイレクトできるTCPポートリダイレクトユーティリティです。PortBenderには、オペレーターがこのツールをCobalt Strikeと統合するために利用できるアグレッサースクリプトが含まれています。ただし、このツールはリフレクティブDLLとして実装されているため、"ReflectiveLoader"インターフェース1を介したモジュールのロードをサポートする任意のC2フレームワークと統合できます。また、このツールは、Duqu...

Demo_CVE-2025-3248

DemoCVE-2025-3248 — PoC 教学用途 目的： 在隔离环境 中模拟漏洞（CVE-2025-3248），用于信息安全学习：搭建实验环境、观察易受攻击的行为，并讨论缓解措施。 ⚠️ 法律与道德声明（仅供道德使用） 本仓库的所有内容仅用于学术/研究目的 。 严禁 使用随附的源代码/技术干预非您所有 或未经书面许可 的系统。 作者/贡献者不对 因不当使用造成的任何后果承担责任 。 使用本仓库即表示您同意 上述条款。 目录 简介 实验环境架构 仓库组成 系统要求 快速启动 A. 使用 Docker 搭建实验环境 B. 安装 PoC 依赖 C. 在本地实验环境运行 PoC 自定义配置...

BruteX

BruteX 概要: ターゲット上で動作しているすべてのサービスを自動的にブルートフォース攻撃します 開いているポート ユーザー名 パスワード インストール: ./install.sh 使用方法: brutex target Docker: docker build -t brutex . docker run -it brutex target ライセンス:...