CVE-2022-45451

Introducción Especificaciones del sistema: Windows 10 1809 x64 EN Objetivo: Acronis Home Cyber Protect Acronis Cyber Protect Descripción de la vulnerabilidad El controlador de escaneo antimalware "ngscan" de Acronis sufre de un control de acceso incorrecto / inadecuado aplicado al puerto de...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Una vulnerabilidad de extracción de datos no autenticada en impresoras Kyocera, que permite recuperar la libreta de direcciones en texto claro y las contraseñas de dominio. Resumen de la vulnerabilidad A finales de 2021, durante una prueba de penetración, estaba experimentan...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有被扣押者获释并安全回家之前，我们不会停歇。您可以帮助他们回家。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 漏洞利用 🚀 本仓库包含针对 Apache CloudStack 中关键漏洞 CVE-2024-41107 的利用代码。该漏洞影响版本 4.5.0 至 4.18.2.1 以及 4.19.0.0 至 4.19.0.2 。漏洞位于安全断言标记语言（SAML）认证机制中，允许攻击者提交未签名的...

agartha

Agartha 载荷注入（LFI、RCE、SQLi，可选BCheck）、认证问题（访问矩阵、HTTP 403）、复制为 JavaScript、以及 Bambdas Agartha 专注于高级载荷生成与访问控制评估。它能精准识别与注入攻击、身份验证/授权相关的漏洞。动态载荷生成器可为多种注入向量（包括 SQL 注入、本地文件包含 LFI、远程代码执行 RCE）生成全面的字典。此外，该扩展还能构建完整的用户访问矩阵，揭示潜在的访问违规和权限提升路径。它还支持 HTTP 403 绕过检查，帮助发现认证配置错误。另外，它可以将 HTTP 请求转换为 JavaScript 代码，以便更深入地挖掘...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

firezone

基于身份的策略、经认证的设备信任和详细审计日志，带来极速远程访问 文档 | 快速入门 | 下载客户端 | 支持 概述 Firezone 是一个基于 WireGuard® 构建的安全远程访问平台。通过定义谁可以访问每个资源以及在何种条件下访问的精细策略，将用户连接到私有应用程序、数据库、服务器和子网。 将基于身份的访问与加密设备验证和详细审计记录相结合。网关运行在您自己的基础设施中，完整的产品源代码可在本仓库中查看。 快速开始 云端（推荐） 免费注册并按照快速入门完成以下步骤： 1. 在包含您资源的网络中部署一个网关。 有关规格和配置指导，请参阅网关规格文档。 2...

CVE-2025-33073

CVE-2025-33073 针对NTLM反射SMB漏洞的PoC利用程序。 所有功劳归功于官方研究： https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 先决条件 操作系统：Kali Linux（已预装大多数软件包）。 NetExec NXC - https://github.com/Pennyw0rth/NetExec impacket-ntlmrelayx dnstool.py（包含在仓库...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x 及更早版本 - 硬编码的root密码 安全公告: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 有趣的 shadow 条目 root:$6$hHb7yjP/$JY9Zf8jFCL966X8rbOqerkuXR86AUMl4bNCuDiEgoXWZEE5dWssWvnokv.54YG4/KRQuNbZBiUWur2/Tj4uUf0:18030:0:99999:7:::...

CVE-2018-7691

CVE-2018-7691 SSC REST API 包含不安全的直接对象引用（IDOR）漏洞，允许经过身份验证的用户通过 POST 方法访问本地和 LDAP 用户的任意详细信息，并通过 GET 方法访问其他用户 Fortify 项目的任意详细信息。 Exploit-DB 发布在 https://www.exploit-db.com/exploits/45990 PacketStorm 发布在...

elevationstation

Elevation Station Robando y duplicando tokens de SYSTEM por diversión y beneficio. Duplicamos cosas, hacemos copias gemelas y luego nos vamos. Has usado getsystem de Metasploit y PSEXEC de SysInternals para obtener privilegios de sistema, ¿correcto? Bueno, aquí tienes una versión independiente...

bluekeep-metasploit-lab-project

Explotando BlueKeep CVE-2019-0708 en Windows 7 Objetivo Obtener acceso remoto a un sistema Windows 7 sin parchear mediante la vulnerabilidad BlueKeep RDP usando Metasploit. Configuración del Laboratorio Atacante: Kali Linux Objetivo: Windows 7 Sin parchear, RDP habilitado Red: NAT / Solo anfitrió...

CVE-2022-0492

CVE-2022-0492 容器逃逸分析 toc 漏洞简介 漏洞编号: CVE-2022-0492 漏洞产品: linux kernel - cgroup 影响版本: linux kernel 5.17-rc3 漏洞危害: 当容器没有开启额外安全措施时，获得容器内root 权限即可逃逸到宿主机 环境搭建 在存在漏洞版本的内核的linux中使用docker 即可。 关闭所有安全防护启动docker docker run --rm -it -h cve --name cve --security-opt="seccomp=unconfined"...

CVE-2024-29855

CVE-2024-29855 Omisión de autenticación en Veeam Recovery Orchestrator CVE-2024-29855 por Sina Kheirkhah @SinSinology de SummoningTeam @SummoningTeam Análisis técnico Un análisis de causa raíz de la vulnerabilidad puede encontrarse en mi blog Resumen Veeam publicó un aviso de CVSS 9 para una...

Pegasus---Forbidden-Buster

Pegasus - 禁忌破解者 作者: Letda Kes dr. Sobri, S.Kom. 一款渗透测试工具，用于通过多种HTTP头操作技术和路径模糊测试绕过HTTP 401/403响应。 功能特性 测试多种头部操作（X-Forwarded-For、X-Original-URL、X-Rewrite-URL等） Unicode路径绕过技术 User-Agent模糊测试 实时终端日志记录 速率限制控制 代理支持 成功绕过检测 Cookie操作攻击向量 参数污染技术 内容发现能力 多格式报告生成（HTML、JSON、文本） IP轮换以避免基于IP的封锁 支持多线程扫描 HTTP基本认证绕过...

cynative

构建你自己的安全代理 面向安全代理的开源框架，可对你的基础设施进行实时、只读访问。 快速开始 · 内置代理 · 你的第一个代理 · 文档 向你的基础设施提出任何问题。 Cynative 在你的代码、云和运行时中运行前沿模型——将 GitHub、GitLab、AWS、GCP、Azure 和 Kubernetes 作为一个系统进行推理——并返回经过验证的答案。bash cynative "what in my cloud is publicly exposed that shouldn't be?" 45 个内置 agent，覆盖 AWS、GCP、Azure、GitHub 和...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 是 LiteSpeed Cache 插件中的一个漏洞，该插件是一个流行的 WordPress 插件。该漏洞影响 LiteSpeed Cache 中的会话管理，允许攻击者未经授权访问敏感数据。 预览 如何使用？ git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git 进入目录 cd CVE-2024-44000-LiteSpeed-Cache 运行工具 python CVE-2024-44000 -f...

CVE-2026-2002-poc

Resumen El complemento Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro formname en todas las versiones hasta la 1.50.2 inclusive, debido a una sanitización insuficiente de entrada y escape de...

CVE-2026-8732-POC

CVE-2026-8732 - Escáner Masivo de WordPress WP Google Map Pro y Creador Automático de Administradores 📌 Descripción Esta herramienta explota CVE-2026-8732 , una vulnerabilidad en el plugin WP Google Map Pro para WordPress. La vulnerabilidad permite a un atacante no autenticado obtener un wpmptoke...

minipwner

MiniPwner 一个配置运行 OpenWRT 的 TP-Link MR3040 成为简单而强大的渗透测试"投毒盒"的脚本。 什么是"MiniPwner"？ MiniPwner 是一个渗透测试"投毒盒"。 它被设计成一个小型、简单但强大的设备，可以悄无声息地插入网络，为渗透测试人员提供对该网络的远程访问。 它由一台运行 OpenWRT 的便携式 TP-Link MR3040 组成。 功能特性 集成有线和无线连接 一旦插入目标网络，Mini-Pwner 可以通过目标网络建立 SSH 隧道，也可以通过 WiFi 访问。此外，MiniPwner 可以配置为 WiFi...

CVE-2022-44149

CVE-2022-44149 Esta herramienta ayuda a identificar la vulnerabilidad CVE-2022-44149 en routers, permitiendo a investigadores y profesionales de seguridad probar sus sistemas. Incluye generación de cabeceras de autenticación, entrega de payloads y registro detallado para el análisis. EN Esta...