exocomp

Exocomp Self-hosted multi-agent environment tailored to Golang. Features Attention, profit-seekers and visionaries! Are organics costing you time, wages, and - worst of all - benefits? Then upgrade your operation today with the all new Exocomp adaptive repair unit, the smartest investment this si...

btrfs_fixes

btrfsfixes: Custom BTRFS Repair Tools Custom tools written during recovery of a 12TB multi-device BTRFS pool with severe extent tree corruption that the native commands btrfs check --repair, --init-extent-tree, etc. could not repair. SeeINCIDENT-ANALYSIS.md for a structured case study of the...

CVE-2024-0670

CVE-2024-0670 – CheckMK Agent 中的本地权限提升（PowerShell 概念验证） 摘要 本仓库提供了一个针对 CVE-2024-0670 的独立 PowerShell 概念验证 ，这是 CheckMK Agent 中的一个 Windows 本地权限提升漏洞。该漏洞允许低权限本地用户通过利用 MSI 修复过程中可预测的命令文件执行来提升至 NT AUTHORITY\SYSTEM 。 此实现是对 elsevar11 在 CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit 公开的 PoC...

CVE-2022-27502

RealVNC Server 至 6.9.0 的 DLL 劫持利用漏洞（CVE-2022-27502） 您可以使用预编译版本（64位），从此处获取。将其复制到 %TEMP% 并从添加或删除程序启动 RealVNC Server 的修复。它会将 whoami 命令的输出写入 %TEMP%\output.txt。 如果您想更改执行的命令，请更改dllmain.cpp的第191行并重新编译。...

POC-of-CVE-2022-36271

CVE-2022-36271 の PoC 影響を受ける製品の名前 : Outbyte PC Repair Installation File 影響を受けるバージョン : 1.7.112.7856 エントリのCVE ID : CVE-2022-36271 説明: iertutil.dllが存在しないため、攻撃者は同じ名前の悪意のあるDLLを使用して管理者権限を取得し、被害者のマシン上で持続的な攻撃を行うこともできます。 脆弱性タイプ: DLL Hijacking これはCVE-2022-36271の動作するPoCです。...

CVE-2024-51793

CVE-2024-51793 Exploit Tool Documentation 📋 Overview CVE-2024-51793 is an unauthenticated arbitrary file upload vulnerability in the Computer Repair Shop WordPress plugin versions prior to 3.8116. This vulnerability allows attackers to upload arbitrary files, including PHP webshells, without...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – CheckMK Agent ローカル特権昇格 PoC このリポジトリには、CVE-2024-0670（CheckMK Windows Agent のローカル特権昇格の脆弱性）のシンプルでクリーンな概念実証が含まれています。 低権限のユーザーが、MSI修復中に実行される書き込み可能な一時ファイルパスを悪用することで、SYSTEM権限を取得できます。 🔍 脆弱性の概要 ベンダー: Tribe29 CVE: CVE-2024-0670 アドバイザリ:...

upx-recovery-tool

upx-recovery-tool upx-recovery-tool 是一个旨在修复恶意软件作者对 ELF UPX 压缩文件所做的最常见修改的脚本，这些修改是为了阻止使用标准 UPX 工具进行自动解包。 已实现的 UPX 修复 / 功能 该工具可检测并修复以下常见修改： linfo 结构中的 lmagic 字段（UPX! 魔数值） pinfo 结构中的 pfilesize 和 pblocksize 字段 叠加字节 依赖项 该脚本需要 requirements.txt 中列出的以下库： lief python-magic yara-python...

msi-search

MSI 搜索 Windows 在 C:\Windows\Installer\ 中以随机文件名（由字母和数字组成，后跟 ".msi" 扩展名）缓存 MSI 文件。该工具简化了红队操作员和安全团队识别哪些 MSI 文件对应哪些软件的任务，并使他们能够下载相关文件，以通过 MSI 修复调查本地权限提升漏洞。更多关于 MSI 修复漏洞的信息，请参阅通过第三方 Windows 安装程序提升权限。 作者：Andrew Oliveau @AndrewOliveau 编译 root@kitploit: x8664-w64-mingw32-gcc -c msisearch.c -o...

mindmanager-poc

mindmanager-poc 受影响应用程序：MindManager23setup.exe 平台：Windows 问题：通过 MSI 安装程序“修复”模式实现本地权限提升（EXE 劫持竞争条件） 发现并报告：Pawel Karwowski 和 Julian Horoszkiewicz（Eviden Red Team） 建议的缓解措施： https://learn.microsoft.com/en-us/windows/win32/msi/disablemsi 公开披露的理由： 长期无限期搁置此问题，最终只会让威胁行为者受益（该问题极易被发现），同时让用户和管理员蒙在鼓里，对风险一无所知...

DVDR_LLM

DVDR-LLM：大型语言模型何时协同工作能更好地检测和修复软件漏洞？ 研究论文的官方实现与工件： "DVDR-LLM：大型语言模型何时协同工作能更好地检测和修复软件漏洞？" 🎯 概述 DVDR-LLM 是一个集成框架，系统性地研究了聚合多个大型语言模型（LLM）进行软件漏洞检测与修复时的基本权衡。我们的综合评估揭示了在安全关键型应用中关于精确率-召回率平衡、模型多样性收益以及基于共识的方法的关键见解。 主要发现 精确率-召回率权衡 ：集成在补丁有效性评估中减少了误报（准确率+10-12%），但在漏洞识别中增加了漏报 复杂度收益...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - CheckMK Agent MSI 修复权限提升 NanoCorp HTB 本仓库包含一个 PowerShell 脚本，用于在 Hack The Box 的 NanoCorp 机器上利用 CVE-2024-0670 。该漏洞允许低权限用户滥用 CheckMK Windows Agent 的 MSI 修复功能，并以 SYSTEM 权限执行任意命令。 注意： 此漏洞利用程序是为 NanoCorp Hack The Box 机器开发的，在其他环境中使用前可能需要修改。 免责声明： 本仓库仅供教育目的和授权的安全测试使用。请仅在你拥有或已获得明确测试许可的系统上使...

CVE-2026-83436

Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite component: Recall Management. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Depot Repair...

CVE-2026-83433

Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite component: Depot Repair Diagnostics. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Depot Repair...

CVE-2026-83432

Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite component: Estimate and Actual Charges. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Depot...

CVE-2026-83194

Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.10-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Depot Repair...

CVE-2026-83188

Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Depot Repair...

EUVD-2026-79734

Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite component: Recall Management. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Depot Repair...

CVE-2026-83436

CVE-2026-83436 affects the Recall Management component of Oracle Depot Repair within Oracle E-Business Suite, versions 12.2.3 through 12.2.15 . A low-privileged attacker with network access via HTTP can exploit this with low complexity and no user interaction , resulting in high confidentiality i...

EUVD-2026-79731

Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite component: Depot Repair Diagnostics. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Depot Repair...