CVE-2026-73570

CVE-2026-73570 PoC - SMTP 命令注入测试工具 一个自定义的底层 Python 概念验证（PoC）脚本，用于测试 SMTP 命令注入漏洞（CVE-2026-73570）。 该工具发送包含 shell 风格命令替换（例如 $command）的畸形 RCPT TO 地址，以确定目标邮件服务器或其下游处理管道是否在未经清理的情况下错误地将该地址传递给 shell。 ⚠️ 免责声明： 此工具仅用于教育目的和授权安全测试。请确保您拥有测试目标基础设施的明确权限。未经授权扫描或利用邮件服务器属于违法行为。 漏洞信息（针对 Zimbra） 并非每个 Zimbra...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti 中的命令注入漏洞（CVE-2023-39362）- PoC 此仓库从以下仓库 fork 而来： https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti 是一个开源的操作监控和故障管理框架，并不断演进以满足其用户社区的动态需求。 在 1.2.24 版本中，发现了一个被标记为 CVE-2023-39362 的潜在安全漏洞。在特定条件下，经过身份验证的特权用户可以利用 Device（设备）SNMP 选项中的一个缺陷，使用恶意字符串导致命令注入...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 🔐 GitHub 仓库描述 CVE-2025-6543 增强检查器 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 📄 README.md CVE-2025-6543 增强检查器 一个健壮的多主机、多端口漏洞扫描器，针对...

CiscoExploit

CiscoExploit Cisco 扫描（IP/端口/主机名/引导/版本） https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure 远程代码执行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP 远程代码执行 https://github.com/artkond/cisco-snmp-rc...

enyx

enyx SNMP IPV6 枚举器工具 - n3rdh4x0r -...

Cisco-IOS-Exploitation-JAGUAR_TOOTH-CVE-2017-6742-Reconstruction

= doi.org/10.5281/zenodo.18283540 = orcid.org/0009-0007-7728-256X README.md 🐆 JAGUARTOOTH 分析与研究 APT28 / Fancy Bear -blue?style=for-the-badge 📑 概述 对恶意软件 JAGUARTOOTH 的全面分析和技术重建，这是一种与威胁行为者 APT28（GRU 第 74455 部队）相关的非持久性网络间谍工具。本仓库致力于网络安全研究、威胁狩猎和关键基础设施防御开发。 --- 🛠 技术深度剖析 1. 初始访问向量 CVE-2017-6742 恶意软件利用...

SNMP-Brute

SNMP暴力破解 SNMP暴力破解、枚举、CISCO配置下载器及密码破解脚本。 监听任何对暴力破解社区字符串的响应，有效减少等待时间。 要求 metasploit snmpwalk snmpstat john the ripper 用法 python snmp-brute.py -t IP 选项 --help, -h 显示此帮助信息并退出 --file=DICTIONARY, -f DICTIONARY 字典文件 --target=IP, -t IP 主机IP --port=PORT, -p PORT SNMP端口 高级 --rate=RATE, -r RATE 发送速率...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices CVE-2023-20352 是 Cisco IOS/IOS XE 的 SNMP 引擎中的一个严重堆栈溢出漏洞。远程攻击者只需发送精心构造的 SNMP 数据包，就能使系统崩溃或夺取根控制权。所有 SNMP 版本均受影响，请立即修补，否则面临完全被控风险。 作者：Mark Malllia SNMP 简介 简单网络管理协议 SNMP 是网络管理中的基础协议，使系统管理员能够监控、配置和管理网络设备。它使用端口 161（用于 SNMP 请求）和 162（用于陷阱）。SNMP...

Exploits

漏洞利用（Exploits） 原创CVE、利用PoC和安全公告 作者：@kmkz · boffsec-services.com · @kmkzsecurity 2026年 文件| 目标| 类型| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| 公告（3-CVE链）| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC（mitmproxy）| 9.3...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco 是一个 SNMP 扫描器，可用于内网测试和外网测试，用于评估 Cisco Nexus 交换机（5000 和 6000 系列）。 市面上已有许多 SNMP 扫描器和暴力破解工具，本工具仅作为补充。它具有以下功能： 专门识别 Nexus 交换机，因为它们似乎会对假 community 字符串进行回应 无需 community 即可暴力破解 VLAN ID，可用于 VLAN 跳跃/双标签攻击（如果第三条不成功，此功能在内部测试中很有用） 暴力破解 SNMP...

CVE-2026-87684

A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. When processing an incoming SNMPv3 packet, an internal statistics gathering handler copies user-supplied context name data into a fixed-size buffer without properly...

CVE-2026-87684

A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. When processing an incoming SNMPv3 packet, an internal statistics gathering handler copies user-supplied context name data into a fixed-size buffer without properly...

CVE-2026-87684

A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric OS versions before 10.0.1 . The flaw is triggered when an internal statistics gathering handler copies user-supplied context name data into a fixed-size buffer without proper length validation...

EUVD-2026-94666

A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. When processing an incoming SNMPv3 packet, an internal statistics gathering handler copies user-supplied context name data into a fixed-size buffer without properly...

CVE-2022-45701

EN 该项目提供了一个 Python 脚本，用于利用某些 Arris 路由器中的远程代码执行（RCE）漏洞（CVE-2022-45701）。该漏洞允许认证用户通过 Web 界面操纵 SNMP 设置，在设备上执行任意命令。 免责声明 : 此工具仅用于教育和道德安全测试。未经授权使用此脚本是非法且不道德的。 功能 利用 CVE-2022-45701 实现远程代码执行。 通过 SNMP 操纵绕过路由器安全限制。 支持在 Arris TG2482A、TG2492、SBG10 型号上进行测试。 需求 Python 3.x requests 库（pip install requests） 使用方法 ...

snmp-shell

SNMP Shell 基于 Net-SNMP 扩展功能的 Shell 模拟 预览如下： 描述 如果目标具有Net-SNMP 实例并启用了"extend"功能，并且你拥有具备 写入权限的 SNMP community string，你可以使用此工具自动化通过SNMP RCE发送命令的过程。 该工具会自动将你置于相应路径，以模拟真实的shell 。 你还可以使用几乎所有能想到的命令，但那些需要完全交互式shell的命令（如MySQL、Vim、Nano等）除外。 不兼容Windows，抱歉。 安装（Linux） sudo apt install snmp snmp-mibs-downloade...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP 溢出利用工具包 CVE-2017-6736...

cisco-CVE-2023-20009

Acerca de Investigador de seguridad: ly1g3, ly1g3attuta.io Huella GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Resumen: Ejecución remota de código - RCE desde archivo de configuración CVE: CVE-2023-20009 Cronología: Descubierto - ly1g3 Reportado -...

CVE-2025-20352

CVE-2025-20352 SNMP 暴露检测（onesixtyone + 解析器） 快速、安全的黑盒暴露检测 ，针对与 CVE-2025-20352 （SNMP 子系统）相关的 Cisco IOS/IOS XE 设备： 1. 使用 onesixtyone 配合默认 community 扫描子网中的 SNMP 服务。 2. 通过一个小型 Python 脚本解析 sysDescr.0 横幅，标记 Cisco IOS/IOS XE，并将版本标记为 已修复 （如果在白名单中）或 可能受影响 （需在 Cisco Software Checker 中确认）。 该项目不做任何利用 。它仅识别响应默...