CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail 任意文件上传 RCE（APT 增强版） 这是一个针对 CVE-2025-52691 的增强型概念验证（PoC）漏洞利用工具，该漏洞是 SmarterTools SmarterMail 电子邮件服务器软件中的一个严重漏洞，允许未经身份验证的任意文件上传，可能导致远程代码执行（RCE）。本版本融入了 APT 级别的技术，以实现更强的隐蔽性、持久性和操作能力，适用于高级渗透测试和红队演练场景。 警告 ：本工具仅用于教育和授权测试目的。未经明确许可对系统进行未授权使用是违法且不道德的。作者不对滥用行为承担任何责任。 功能特性...

CVE-2025-31161

CVE-2025-31161 CrushFTPサーバーの複数のバージョンにおける認証バイパスの脆弱性。...

MetasploitMCP

Metasploit MCP 服务器 用于 Metasploit Framework 集成的 Model Context Protocol MCP 服务器。 https://github.com/user-attachments/assets/39b19fb5-8397-4ccd-b896-d1797ec185e1 描述 该 MCP 服务器为 Claude 等大语言模型与 Metasploit Framework 渗透测试平台之间搭建了一座桥梁。它允许 AI 助手通过标准化工具动态访问和控制 Metasploit 的功能，为复杂的安全测试工作流程提供自然语言界面。 功能特性 模块信息...

U.S. Offers Up to $10 Million for Tips on Zhang Yu, Charged in HAFNIUM Hacks

The U.S. State Department is offering up to $10 million for information leading to the identification or location of Zhang Yu, a Chinese national charged in the United States in connection with the 2021 Microsoft Exchange Server attacks known as HAFNIUM. The reward is for information leading to h...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念验证 关键安全漏洞演示 - CVSS 10.0 - React 服务器组件中的远程代码执行 ⚠️免责声明 仅供教育目的使用！ 此仓库演示了一个关键安全漏洞。 切勿在生产系统或公开网络上使用。 🚨漏洞详情 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 评分: 10.0（严重） 受影响版本: 带有 React 服务器组件的 Next.js 15.0.0 漏洞类型: 通过 RSC 协议实现的远程代码执行 修复版本:...

CVE-2021-41773

CVE-2021-41773 使用 Docker 的 CVE-2021-41773 POC 配置 要自定义 httpd.conf 文件，请将 部分中的第 251 行从 Require all denied 更改为 Require all granted。 AllowOverride none Require all granted 在您的项目中创建 Dockerfile FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 然后，运行以下命令来构建并运行 Docker 镜像： $ docker bui...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

CVE-2025-55182

RSC/Next.js RCE脆弱性検出器 & PoC Chrome拡張機能 CVE-2025-55182 & CVE-2025-66478 このリポジトリは、React Server Components RSC / Next.js に影響する最近公開されたRCE脆弱性を検出 し、実証（PoC）するために設計されたセキュリティ研究ツールキットを含んでいます。 ツールキットには以下が含まれます： Chrome Extension – 脆弱なRSC/Next.jsアプリケーションを自動的に検出し、許可された環境でPoCトリガーを提供します。 Shodan Detection Tool –...

CVE-Requests-1896609

CVE 请求 1896609 - feiskyer/mcp-kubernetes-server 执行摘要 本报告详细介绍了在 feiskyer/mcp-kubernetes-server 包中发现的两个严重安全漏洞。当部署该服务器时，它会暴露一个名为 kubectl 的 MCP 工具，旨在提供对 Kubernetes 集群的有限、安全访问。然而，不充分的输入验证允许两种不同的攻击向量： OS命令注入：攻击者可以通过使用 shell 元字符（例如 ,、;）链接命令来绕过命令验证，从而在运行 MCP 服务器的主机上执行任意 OS 命令...

SentryPeer

悪意ある行為からSIPサーバーを保護 Deutsche Telekom Security GmbH 様のご支援に感謝いたします！誠にありがとうございます！ ぜひスターを付け、Twitter でフォローしてください！ 目次 はじめに 概要 機能 講演 導入事例 設計 Docker 環境変数 インストール Homebrew macOS または Linux Alpine Linux Ubuntu パッケージ ソースからのビルド SentryPeer の実行 WebHook RESTful API エンドポイント /health-check エンドポイント /ip-addresses エンドポイ...

interactsh

一个 OOB 交互收集服务器和客户端库 功能特性 • 使用方法 • Interactsh 客户端 • Interactsh 服务器 • Interactsh 集成 • 加入 Discord Interactsh 是一个用于检测带外交互的开源工具。它旨在检测导致外部交互的漏洞。 功能特性 DNS/HTTPS/SMTPS/LDAP 交互 支持 IPv4 和 IPv6 CLI / Web / Burp / ZAP / Docker 客户端 AES 加密，零日志记录 基于 ACME 的自动通配符 TLS 证书，支持自动续期 用于云元数据服务的 DNS 条目 动态 HTTP 响应控制 自托管...

CVE-2011-2523

Vsftpd 2.3.4 后门漏洞 漏洞 当黑客在 USER 参数中输入包含 : 的字符串时，后门会在 6200 端口打开...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server 通过 Lua 注入实现远程代码执行 作者： 0xgh057r3c0n 🧠 描述 此漏洞利用 Wing FTP Server 登录处理程序（loginok.html）中的 Lua 注入漏洞，执行任意操作系统命令或获取反向 Shell。它通过 username 参数滥用未经过滤的 Lua 代码执行。 📦 依赖要求 Python 3.6 或更高版本 pip3 Python 软件包 使用以下命令安装所需软件包： pip3 install -r requirements.txt 或手动安装： pip3 install request...

CVE-2015-8522.RCE

CVE-2015-8522 Tivoli FastBack Server 6.1.4 应用程序存在基于栈的缓冲区溢出漏洞，威胁行为者可通过远程 TCP 连接实现任意代码执行 ACE。本仓库提供的 PoC 利用此漏洞在目标上执行 CMD.exe，并处理传入连接以建立反向 Shell。 !NOTE 此 PoC 基于先前发布的 PoC，并在此基础上增加了 ASLR 绕过，同时按照常见的软件工程范式改进了架构。由于推荐的多文件结构可能并非适用于所有场景，因此在 assets/single.py 中提供了单文件版本的漏洞利用代码。 漏洞 通信 PoC 通过 TCP 端口 11460...

CVE-2022-30190

CVE-2022-30190 重要 已修补于： 2022年6月14日安全更新 CVE Report HTML 文件必须提供给目标，例如（exploit.html ） 运行（server.py ）是执行攻击的一种简单方法。...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2022-21907

CVE-2022-21907 Descripción 1. Este repositorio detecta un sistema vulnerable a CVE-2022-21907 CVSS:3.1 9.8 y protege contra esta vulnerabilidad si se desea. Ofrezco 2 códigos de PowerShell en 1 línea. 2. Propongo scripts puros en Python, PowerShell, Ruby y módulos de Metasploit y Nmap para atacar...

ProxyLogon

ProxyLogon Python3 版 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server 远程代码执行SSRF-获取WebShell usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's mail. --mail...

CVE-2018-8581

CVE-2018-8581 这是一个邮箱层面的横向渗透和提权漏洞 它可以在拥有了一个普通权限邮箱账号密码后，完成对其他用户包括域管理员邮箱收件箱的委托接管 本EXP脚本是在原PoC基础上修改的增强版一键脚本，它将在配置好相关参数后，自动完成目标邮箱inbox收件箱的添加委托和删除委托操作，以方便甲方安全部门和红队对授权企业完成一次模拟攻击过程 原PoC是两个脚本配合使用完成添加收信规则的操作，在甲方红队实际工作中不怎么实用，而原PoC除了需要邮箱外，还需要设置目标邮箱用户的SID，但在参考文章中提到的获取用户SID的方法，我在实际环境中测试Exchange Server...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...