CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 零日漏洞 CVE-2026-20127 自 2023 年起即被用于获取管理员权限。 该仓库包含针对 CVE-2026-20127 的有效概念验证漏洞利用代码，这是一个影响 Cisco Catalyst SD-WAN Controller（原 vSmart）和 Catalyst SD-WAN Manager（原 vManage）的严重预认证漏洞，自 2023 年起已在野外被积极利用。 该漏洞自 2023 年起已在野外被积极利用。 Cisco...

SecBugs

安全漏洞 针对CVE ID、概念验证、漏洞利用、0day漏洞等的完整披露。...

CVE-2023-21674

2023年最初の実環境で発見された0-day脆弱性🔥 CVE-2023-21674は、Windows Advanced Local Procedure Call（ALPC）における脆弱性で、ブラウザのサンドボックスエスケープを引き起こし、攻撃者がSYSTEM権限を取得する可能性があるものです。Avastによって発見されました。 root@kitploit: kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be...

shakeitoff

shakeitoff InstallerFileTakeOverの、より小さく、最小化され、クリーンなバージョンです。CVE-2021-41379の「バリエーション」とされるゼロデイエクスプロイト（後にCVE-2021-43883が割り当てられました）です。このバージョンはInstallerFileTakeOverのようにシェルを起動 しません...

CVE-2019-0708

CVE-2019-0708 简介 微软发布了5月份的月度安全更新。本月补丁星期二的更新中包含CVE-2019-0708，这是一个严重的远程代码执行漏洞，可能允许未经身份验证的远程攻击者在运行远程桌面协议（RDP）的易受攻击的目标上执行远程代码。 技术分析 该漏洞存在于RDP服务处理传入请求的方式中。攻击者可以向RDP服务发送恶意请求，由于请求处理未正确清理，目标将执行注入到请求中的恶意代码。CVE-2019-0708是一个无需用户交互的预认证漏洞。受影响的Windows版本包括Windows XP、Windows 7、Windows Server 2003和Windows Server...

threat-team

谷歌威胁情报组 注意：此仓库不再维护。 如需最新的入侵指标IOC和威胁研究，请参阅 谷歌云威胁情报博客 和免费的 Google Threat Intelligence / VirusTotal 集合。 此仓库包含与谷歌在2021年至2026年初发布的公开博文和报告相关的入侵指标IOC。IOC按年份组织，每个文件夹对应一篇特定的博文或报告。 如需了解检测为在野利用的零日漏洞，请参阅此仓库 here。其中包含每个零日漏洞利用的根本原因分析RCA以及追踪每个零日漏洞的表格。 许可证 我们已根据 Apache License Version 2.0 提供此内容。...

cve-2015-0313

CVE-2015-0313 来自 Angler Exploit Kit 的 Adobe Flash 漏洞源代码 cve-2015-0313 参考资料： http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/ http://malware.dontneedcoffee.com/2015/02/cve-2015-0313-flash-up-to-1600296-and.ht...

SonicWall-SMA1000-Zero-Day-IoC-Check

SonicWall SMA1000 ゼロデイ IoC チェック 積極的に悪用されているSonicWall SMA 1000シリーズの脆弱性 CVE-2026-15409 および CVE-2026-15410 に関連する、選択された侵害指標に対する非公式のBashベースのログチェックです。 !CAUTION 独立したコミュニティプロジェクト: このリポジトリは、SonicWallやドイツ連邦情報セキュリティ庁（BSI）とは提携しておらず、承認、保守、または支援を受けていません。 !IMPORTANT...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 本仓库从 SecOps 或蓝队视角讨论 Atlassian Confluence 的零日漏洞利用及其防御与分析。 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 缓解方案 参考资料 关于 在美国阵亡将士纪念日周末期间，Volexity 对其客户拥有的两台运行 Atlassian Confluence Server 软件的面向互联网的 Web 服务器进行了事件响应调查。调查是在检测到主机上的可疑活动后开始的，这些活动包括将 JSP webshell 写入磁盘。Volexity 立即使用 Volexity Surge Collec...

ToolShell-Honeypot

ToolShell-Honeypot SharePoint 零日漏洞蜜罐 一个基于 Docker 的蜜罐，专注于检测和记录针对 Microsoft SharePoint 零日漏洞的利用尝试。 此蜜罐专为早期检测和威胁情报设计，不用于模拟完整的 SharePoint 环境或后利用活动。 主要特性 高级标签检测 （IOC、Pattern、Heuristic 类别） R7 Metasploit 漏洞利用分析 ，包含完整的有效载荷解压缩 低于 100ms 的响应时间 ，通过异步 Sensor+Analyzer 架构实现 基于 YARA 的原始和解压缩 有效载荷检测 记录所有 HTTP...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes añadir un directorio común en...

CVE-2024-5274-Detection

CVE-2024-5274-Detection Guardian Code: CVE-2024-5274 の脆弱性を発見するスクリプト CVE-2024-5274 Google Chrome ゼロデイ脆弱性検出・更新スクリプト 概要 Google は最近、Chrome における 4 つ目のゼロデイ脆弱性 CVE-2024-5274 を修正しました。この脆弱性により、攻撃者は悪意のあるコードを実行できる可能性があります。この脆弱性は Windows、macOS、Linux 上の Chrome...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei 模板 未经验证！ 用法 root@kitploit: git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml root@kitploit: GET...

FollinaXploit

Follina 利用工具 CLI —— MSDT 漏洞 CVE-2022-30190 一个基于命令行的 Python 工具，用于利用 MSDT（Microsoft 支持诊断工具）中的零日漏洞，也称为 'Follina' CVE-2022-30190。 信息 : 用于执行 PowerShell 的新的 Microsoft Office 零日漏洞已被用于攻击 使用 Python3.10.4 编写 功能 1. 在受害者设备上执行恶意命令。 2. 获取反向 Shell（NetCat）。 3. 包含针对 .rtf 文件的零点击 RTF。 新 依赖 pyfiglet 安装 克隆仓库...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: 細工された文書によるMS Office HTML RCE 2023年7月11日、Microsoftは複数の活発に悪用されているリモートコード実行（RCE）脆弱性に対処するパッチを公開しました。この措置により、欧州および北米の組織を標的とした、Storm-0978として知られる脅威アクターによるフィッシングキャンペーンも明らかになりました。このキャンペーンの中心となったのはCVE-2023-36884として指定されたゼロデイ脆弱性であり、攻撃者はウクライナ世界会議（UWC）に関連する地政学的な誘引文書を用いて、巧妙に作成されたOffice Open...

CVE-2010-3971-hotpatch

CVE-2010-3971-hotpatch Crea tu propio hotfix de seguridad con Deviare. Artículo original: uso de Deviare para crear un parche temporal de día cero...

CVE-2025-53770

Divine Absolute - Herramienta de Explotación CVE-2025-53770 Resumen Divine Absolute es una herramienta de explotación Python sofisticada y guiada por un asistente que apunta a CVE-2025-53770 , una vulnerabilidad crítica CVSS 9.8 de ejecución remota de código RCE no autenticada en Microsoft...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585: 今すぐパッチを適用すべきChrome V8のゼロデイ ⚔️🛡️ Googleは今週、ChromeのV8 JavaScript/WebAssemblyエンジンにおける深刻な型混乱 脆弱性CVE-2025-10585 向けの緊急パッチをリリースしました。このバグは理論上のものではなく、GoogleのThreat Analysis Groupが実環境での活発な悪用 を確認しており、Chromeや他のChromiumベースのブラウザを利用するすべての人にとって緊急度の高いアップデートです。インストールが遅れている場合は、今すぐアップデートしてください。⏳🔧...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC 一般的な概要 Armis...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA 网关栈缓冲区溢出远程代码执行漏洞 CVSS 9.0 — 严重 | 已遭主动利用的零日漏洞 | 2025年1月发现 概述 CVE-2025-0282 是 Ivanti Connect Secure ICS、Ivanti Policy Secure IPS 和 Ivanti ZTA 网关中 IFT/TLS 处理组件的一个栈缓冲区溢出漏洞 CWE-121 / CWE-787。该漏洞允许未经身份验证的远程攻击者在目标设备上以 root 权限实现任意代码执行 。 该漏洞于 202...