CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 批量扫描工具 使用方法 options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT Target ports, default 23. Comma-separated...

Demo_CVE-2025-3248

DemoCVE-2025-3248 — PoC 教学用途 目的： 在隔离环境 中模拟漏洞（CVE-2025-3248），用于信息安全学习：搭建实验环境、观察易受攻击的行为，并讨论缓解措施。 ⚠️ 法律与道德声明（仅供道德使用） 本仓库的所有内容仅用于学术/研究目的 。 严禁 使用随附的源代码/技术干预非您所有 或未经书面许可 的系统。 作者/贡献者不对 因不当使用造成的任何后果承担责任 。 使用本仓库即表示您同意 上述条款。 目录 简介 实验环境架构 仓库组成 系统要求 快速启动 A. 使用 Docker 搭建实验环境 B. 安装 PoC 依赖 C. 在本地实验环境运行 PoC 自定义配置...

Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin

SummaryAny authenticated user with access to a shared terminal server could get script of their choosing to run in the Open WebUI origin itself. The in-app port preview rendered the content of a previewed port in an iframe whose sandbox always granted allow-same-origin alongside allow-scripts, an...

Telnet-TestVuln-CVE-2026-24061

Telnet Docker 测试漏洞 CVE-2026-24061 docker build -t telnet-vuln . 运行 docker run -d \ --name telnet-vuln \ -p 127.0.0.1:2323:23 \ telnet-vuln...

CVE-2026-24061

CVE-2026-24061 漏洞利用 - 可用版本 v0.1 使用方法 使用目标主机运行脚本： python3 exploit.py 192.168.1.1 -p 2323 --debug 参数 位置参数： target 目标主机的 IP 或主机名 选项： -h, --help 显示此帮助信息并退出 -p, --port PORT 端口（默认 23） --debug 启用调试模式 示例 python3 exploit.py 192.168.1.1 python3 exploit.py 192.168.1.1 -p 2323 --debug...

CVE-2026-39047

PrintHack - 打印机安全测试工具 | | | | | | \ | \ | | | | | | | | | | | | | | | | | ⚠️ 免责声明 ：本工具仅用于合法的安全测试 和教育目的 。请负责任地使用，且仅限用于您拥有或已获得明确授权测试的系统。 🎯 功能特性 核心能力 🔌 原始套接字打印 - 通过端口 9100 与打印机直接通信 📄 PCL 载荷投递 - 发送打印机命令语言（PCL）载荷 🖼️ 数据外泄标记 - 将图像打印为 ASCII 艺术以用于隐蔽信道 💣 打印炸弹（DoS） - 发送海量载荷以测试打印机韧性 🎯 批量打印 - 同时针对多台打印机 🔴...

CVE-2026-23744

CVE-2026-23744 用于利用 CVE-2026-23744 的 python 脚本 使用方法：首先你需要打开两个终端 第一个终端 -- nc -nvlp 4444 第二个终端 -- python CVE-2026-23744.py -lhost 你的IP -url 目标URL 查看帮助菜单：python CVE-2026-23744.py -h...

CVE-2026-24294

CVE-2026-24294 - 通过 SMB 任意端口实现本地 NTLM 反射提权 通过 NTLM 反射在 Windows Server 2025 上实现本地权限提升，利用 Windows 11 24H2 / Server 2025 中引入的 SMB 任意端口功能。 漏洞详情 Windows 11 24H2 / Server 2025 引入了一项 SMB 客户端功能，允许在任意 TCP 端口上建立连接（net use \host\share /tcpport:PORT）。结合 SMB 会话多路复用（MS-SMB2 第 3.2.4.2 节），这实现了本地 NTLM...

spd_dump-macos

spddump for macOS English | 简体中文 UNISOC（展锐）BootROM/FDL 刷写工具的 macOS 移植。基于 ilyakurdyukov/spreadtrumflash（MIT）， 补齐闭源 spddump 的 execaddr2（CVE-2022-38694 签名校验绕过）， 并在 macOS（arm64 + libusb）上完成全链路： BootROM → CVE 越界写 → FDL1 → FDL2 → GPT 解析 → 分区读写 → reset 验证平台：UMS9621（T158），Android 13，kernel...

CVE-2026-52102-PoC

CVE-2026-52102 - 漏洞利用 PoC 一个演示 CVE-2026-52102 的概念验证（PoC）。 使用方法 python3 CVE-2026-52102-PoC.py 目标 在 targets.txt 文件中，每行添加一个目标。 注意： 仅包含你拥有或已获得明确授权进行测试的系统。 示例： https://example.local:8090... https://192.168...:8090... 研究人员 姓名| LinkedIn ---|--- Rafael Romão| https://www.linkedin.com/in/rafael-rom%C3%A3o...

CVE-2022-24834-

CVE-2022-24834 python exploit.py -url -port...

hawk

Hawk Hawk es una utilidad de red y pentest que desarrollé para poder realizar diferentes tipos de tareas usando el mismo conjunto de herramientas, en lugar de saltar de una herramienta a otra. Actualmente, este script puede realizar una variedad de tareas como ifconfig , ping , traceroute ,...

webcgi-exploits

Web CGI Exploits 这是我前几年写的和Web CGI相关的各种exp的集合。 原理 通常情况下，web的应用架构是这样分层的: 1. web应用程序 2. web框架 3. 脚本语言解释器 4. web容器服务器 5. web前端反向代理通常是nginx等等. 4 & 5 有可能是同一个东西，甚至有些时候3 & 4也可能是同一个东西。...

ssocks-0.0.14

第一步，用sSocks在VPS上建立3388与3389端口对应关系，实现流量互通： root @ kali：〜＃/ root / ssocks-0.0.14 / src / rcsocks -l 3389 -p 3389 -vv 第二步，从攻击端连接 VPS 的 3388 端口，建议用 freerdp 而非 rdesktop，因为前者支持远程与本地连接等待、文本复制粘贴、挂载远程文件系统： root@kali:xfreerdp /u:administrator /p:admin /v:【你的ip】:3389 第三步，立即在大马上执行端口转发，可能需要连续多次点击 start：...

autonmap

autonmap 我将此脚本用于 HTB Nmap 扫描：...

Windows-Exploit-Suggester-Python3

Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt 示例 : 所以我们应该将 xlsx 转换为 xls...

nmap-farewell

nmap-farewell 该工具旨在演示 Linux 内核 nfnetlinkqueue 功能的强大之处。 如需更深入的信息，可以阅读这篇文章。 在数据包被内核丢弃之前，它们会被发送到该工具进行进一步处理。 如果远程对端尝试访问您机器上过多的关闭端口，它将通过在网络协议栈中极早插入一条丢弃其 IP 地址的规则（在任何数据包分片重组或连接跟踪之前）而自动被禁用。 被禁用的 IP 会在指定时间段后自动解禁，这在以下情况下非常有用： 您不小心将自己锁在远程服务器之外 您封禁了一个日后会被分配给其他人的公网 IP 地址 您封禁了一个在另一个局域网中可能属于不同机器的私网 IP...

MikroTik-Winbox-Scanner

Winbox 协议扫描器（MikroTik RouterOS） 一款高性能并发扫描器，用于检测互联网上暴露的 MikroTik Winbox 服务。 该工具识别 TCP 端口 8291 上活跃的 Winbox 端点，并对 RouterOS 响应行为进行分类，以确定服务的可用性。 请注意，互联网上暴露了大量的 Winbox 协议，这个工具应该足以让您提高警惕，从而防止您的路由器设备遭受网络攻击。 攻击者可以找到这些协议来利用 CVE-2018-14847，这使他们能够窃取这些设备的凭据。 它旨在用于授权的安全研究、暴露分析和防御性网络审计。 Winbox 协议概述 Winbox 是...

cve-2024-12085

CVE-2024-12085 Infoleak 漏洞利用程序 注意，此漏洞利用程序并非通用！目标模块和校验和为硬编码。自动校验和计算尚未实现。 其他文件 port-forwarding.py 修改自 https://gist.github.com/WangYihang/e7d36b744557e4673d2157499f6c6b5e。它用于捕获 rsync 服务器与客户端之间的流量。 checksum.py 是我实现自动校验和计算的尝试。我没有足够的时间来完成它。 test.sh 是一个用于测试 rsync 中堆分配的脚本。...

CVE-2025-55853

CVE-2025-55853 - 通过服务端请求伪造实现本地文件包含 SoftVision webPDF 10.0.2之前版本存在服务端请求伪造（SSRF）漏洞。 关于 此针对 CVE-2025-55853 的PoC演示了webPDF工具（webPDF.）中的服务端请求伪造，该工具用于将文件转换为PDF。PDF转换器功能在检查上传文件中是否请求了内部或外部资源时存在缺失，并且允许使用http://和file:///等协议。这使得攻击者可以在应用程序中上传XML或HTML文件，当这些文件渲染为PDF时，可进行内部端口扫描和本地文件包含（LFI）。 Payload 受影响版本...