cisco-rv-rce-poc

CVE-2023-20048 — Cisco RV 系列 概念验证与漏洞利用 ⚠ 警告： 仅用于授权测试 。不得将本工具用于您未拥有或未获得书面许可的系统。这仅是一个概念验证 ，仅限授权测试 使用。 这是什么 一个小型仓库，包含： CiscoPoc.py — 用于检测 CVE-2023-20048 的无害概念验证脚本。 CiscoRCE.py — 通过存在漏洞的 form2ping.cgi 尝试获取反向 Shell 的漏洞利用工具。 描述 该脚本用于检测 Cisco RV 系列路由器 是否存在 CVE-2023-20048 漏洞，这是一个命令注入缺陷，可导致以 root 权限执行远程代码...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

UniPwn

Unitree 机器人 BLE 服务命令注入分析 作者： Bin4ry 又名 Andreas Makris [email protected] 合著者： h0stile 又名 Kevin Finisterre 贡献者： legion1581 又名 Konstantin Severov，来自 theroboverse，帮助修复了注入的 payload，并通过一个完整可用的 PoC 证明了这一点 🙂 谢谢老兄，这是一项至关重要的贡献，非常感谢！ 日期： 2025 年 9 月 20 日 CVE 列表 CVE-2025-35027 CVE-2025-60017 CVE-2025-602...

cve-2026-1668-poc

针对 CVE-2026-1668 的概念验证漏洞利用程序 这是针对 CVE-2026-1668 的概念验证漏洞利用程序。它仅用于教育目的。请勿尝试利用您不拥有或未经明确许可的系统。 该概念验证是针对具有以下 SHA256 哈希的固件镜像开发的：4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544。 已知与该哈希匹配的固件名称（非详尽列表）： SG2005P-PDv1en1.0.1620251031-rel72837up.bin SG2008Pv3en3.20.1420251031-rel72837up.bin...

CVE-2019-20933

LAB 5-CVE-2019-20933 I. 系统分析 识别攻击面 从环境中正在运行的内容开始。我列出所有活动的容器： root@kitploit: docker ps 受害者暴露了一个端口：8086。 目前，我没有关于目标的详细信息。从 docker ps 输出中，系统仅对外暴露了一个值得注意的服务，端口为 8086，映射到容器内部的服务。这是需要分析的主要攻击面。 我们不立即通过浏览器访问它，而是使用 Nmap 对服务进行指纹识别，确定 8086 端口上运行的服务： nmap -sV -sC -p 8086 192.168.3.137 扫描结果显示，8086 端口是 InfluxD...

cve-2026-0300-audit

Herramientas de Auditoría para CVE-2026-0300 Herramientas de auditoría de solo lectura para CVE-2026-0300 — el desbordamiento de búfer no autenticado en el Portal de Autenticación de User-ID de PAN-OS anteriormente conocido como "Portal Cautivo" en firewalls de las series PA y VM. Este repositori...

CVE-2022-31269

CVE-2022-31269 Nortek Control Linear eMerge E3-Series 信息泄露 Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-31269.py -u http://127.0.0.1 python3 CVE-2022-31269.py...

CVE-2018-9995_check

CVE-2018-9995check DVR系列摄像头批量检测 使用方法:python CVE-2018-9995.py host.txt 其中host.txt内容可以为8.8.8.8:8080或者www.baidu.com，脚本运行后对使用了DVR系列摄像头的host会保存到result.txt文件里 漏洞利用工具可访问:https://github.com/ezelf/CVE-2018-9995dvrcredentials 注:请勿非法使用...

CVE-2023-5961

Este repositorio contiene un script de Python y una plantilla de nuclei diseñados para detectar vulnerabilidades en dispositivos Moxa ioLogik, centrándose específicamente en la vulnerabilidad CVE-2023-5961. Además, proporciona información sobre la vulnerabilidad y los avisos de seguridad...

CVE-2023-36845

CVE-2023-36845 ¿Uso? bash cve.sh yourfile.txt Referencias: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 一个概念验证，链式利用由 @watchTowr 开发的 CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847，在 Juniper JunOS 中的 SRX 和 EX 系列产品上实现远程代码执行。 关注 watchTowr 实验室团队，获取我们的安全研究 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

Linux Distros Unpatched Vulnerability : CVE-2026-48050

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Arc is an open, SQL-native time-series database for telemetry. Versions prior to 26.06.1 register Go's net/http/pprof handlers at /debug/pprof/ via...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE Una prueba de concepto para encadenar los CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 para lograr Ejecución Remota de Código phpinfo en Juniper JunOS dentro de los productos de las series SRX y EX.Modificado a partir del exploit original desarrolla...

CVE-2022-31499

CVE-2022-31499 Título del exploit: Nortek Linear eMerge E3-Series - Inyección ciega de comandos del sistema operativo...

CVE-2022-31269

CVE : CVE-2022-31269 漏洞标题: Nortek Linear eMerge E3-Series - 信息泄露导致访问管理员面板...

Juniper J-Web - Remote Code Execution

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to control certain environments variables to execute remote commands id: CVE-2023-36845 info: name: Juniper J-Web - Remote Code...

CVE-2022-31798

CVE-2022-31798 漏洞标题：Nortek Linear eMerge E3-Series - 账户接管...

pyrmax

pyrmax 用于 Ubiquiti AirMAX 线协议帧的解码器和编码器，涵盖 AC（WA 固件）和 M（XW/XM 固件）系列。 解码 ：明文外部头由 ksy/ 下的 Kaitai Struct 模式驱动。AC 载荷 （按版本门控，依据 msgtype 切换，带 deauth XOR 去掩码）由 ac.py 手写实现——该逻辑不适合纯解析式 Kaitai。 编码 ：手写实现，与解码路径逐字段对应。 Status Variant| Decode| Encode| pcap iteration ---|---|---|--- AC| ✅ 全部 5 种 msg 类型（beacon、ass...

Merlion

Merlion: Una librería de aprendizaje automático para series temporales Tabla de contenidos 1. Introducción 2. Comparación con librerías relacionadas 3. Instalación 4. Documentación 5. Primeros pasos 1. Detección de anomalías 2. Pronóstico 6. Evaluación y benchmarking 7. Informe técnico y cómo cit...

awesome-TS-anomaly-detection

awesome-TS-anomaly-detection Lista de herramientas y datasets para la detección de anomalías en datos de series temporales. Todas las listas están en orden alfabético. En las listas, los proyectos mantenidos tienen prioridad frente a los no mantenidos. Se considera que un repositorio está "no...