CVE-2024-54819

CVE-2024-54819 更多详情请参阅： https://www.partywave.site 关于 CVE-2024-54819 登录 POST 请求 攻击者必须已登录 POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0 Gecko/20100101 Firefox/128.0 removed ... Content-Type: application/x-www-form-urlencoded;...

backdoors

后门 本项目包含用于维持系统访问的工具，以及 Hacker House 团队编写的概念验证演示。这些工具旨在模拟或演示常见的持久化技术，例如内核模式挂钩及命令与控制（C2）实现。 文件| 描述 ---|--- bindshell.go| 使用 GoLang 编写的绑定 shell 示例 bindshell.py| 使用 Python 编写的绑定 shell 示例 cmdbot.py| 通过 IRC C2 执行命令的 Python 机器人 filehider.tgz| 用于隐藏文件的 Linux 内核模块 halloween.py| Python 脚本追加器 VX 注入 PoC...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE Unauthorized access vulnerability DESCRIPTION Fronius is a European welding machine manufacturer. Unauthorized access to Fronius Datalogger Web allows attackers to gain...

njutils

njutils ./njclient.py 192.168.56.101 5552 -k "You won't find keylogs here" -u "5k1d d357r0y3r" -p "m41nfr4m3-3000" -f "TRACKING LOCATION - PREPARING DRONE STRIKE" -o "Mac OSX 9.9" 使用 njclient.py -K 选项可在成功连接后打开你的 l33t ASCII 艺术画。示例： ./njclient.py 192.168.56.101 5553 -y0.7dg -K ascii/doge.txt...

libnfc

自由（Free/Libre）近场通信（NFC）库 Libnfc 历史贡献者： Copyright C 2009 Roel Verdult Copyright C 2009-2015 Romuald Conty Copyright C 2010-2012 Romain Tartière Copyright C 2010-2013 Philippe Teuwen Copyright C 2012-2013 Ludovic Rousseau 其他贡献者： 参见 AUTHORS 文件 - 基本信息 libnfc 是一个允许用户空间应用程序访问 NFC 设备的库。 官方网站已关闭，可通过...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

用于渗透测试练习的易受攻击的 Next.js 应用 这是一个故意设计为存在 CVE-2025-29927 漏洞的 Next.js 应用：Next.js 中间件授权绕过漏洞。 ⚠️ 免责声明 此应用仅用于教育和道德黑客目的。 请勿将其部署到生产环境。这些漏洞是故意设计的，旨在用于安全测试和练习。 漏洞详情 CVE ID: CVE-2025-29927 描述： Next.js 中间件授权绕过漏洞允许未经身份验证的用户访问受保护的路由。 受影响版本： Next.js 13.x 快速开始 首先，运行开发服务器： npm run dev or yarn dev or pnpm dev or bun...

CVE-2026-24136-Lab

CVE-2026-24136 - Saleor GraphQL IDOR / 未授权PII窃取 概述 字段| 详情 ---|--- CVE ID| CVE-2026-24136 漏洞类型| IDOR - 通过用户控制密钥绕过授权 CWE-639 软件| Saleor 电子商务平台 受影响版本| 3.2.0 - 3.20.109 · 3.21.0 - 3.21.44 · 3.22.0 - 3.22.28 已修补版本| 3.20.110 · 3.21.45 · 3.22.29 CVSS 3.1| 7.5 高 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS...

MCP-Inspector-CVE-2025-49596

MCP Inspector CVE-2025-49596 漏洞检测器 该脚本用于检测 MCP Inspector 服务器是否受到 CVE-2025-49596 漏洞影响，该安全问题表现为 /sse 端点响应未经身份验证的请求（缺少身份验证令牌）。 工作原理 脚本向目标 MCP Inspector 服务器的 /sse 端点发送 GET 请求。 检查响应： 如果服务器返回 HTTP 200 OK 且未要求提供身份验证令牌 ，则很可能存在漏洞。 如果服务器返回 HTTP 401 Unauthorized，则很可能已修补（v0.14.1+）。 其他响应则报告为意外情况。 依赖要求 Python...

CVE-2024-55591-POC

--port 443 --ssl 然后使用提示符： FortiOS get system status FortiOS exit 重置管理员密码： python3 poc.py --host --port 443 --ssl \ --reset-user Admin2 --new-pass Forti2024! 开发者 Telegram：@chernyzhizn 免责声明： 此工具仅供教育和授权测试目的使用。 4fe5de8 Add full PoC and README for CVE-2024-55591 by @chernyzhizn...

ConTroll_Remote_Access_Trojan

免责声明 ConTroll 仅用于教育/研究目的。作者对您如何使用任何工具/源代码/任何文件概不负责，也不承担任何责任。作者及其关联方对因使用 ConTroll 提供的任何文件而导致的任何损失和/或损害概不负责。使用 ConTroll 或任何包含的文件，即表示您理解并同意自行承担使用风险。 再次强调，ConTroll 及所有包含的文件仅用于教育和/或研究目的。ConTroll 仅可用于您自己的渗透测试实验室，或在获得被测试财产所有者的明确同意后使用。 ConTroll - 远程访问木马 RAT 在此观看演示视频 创建了一个远程访问木马，能够对受感染的 Windows 机器建立管理控制。...

n00bRAT

n00bRAT v0.7 这是一个小型C程序，模拟最精简的HTTP服务器，用于指纹识别安全扫描器。它允许用户通过这个伪造的HTTPv0.1协议控制机器。 这个n00b服务器是在大学的《道德黑客》课程中作为RAT（远程访问木马）创建的。 它是什么/为什么存在/等等。 使用任何PDF阅读器阅读 n00bRAT报告 以获取信息 如何安装 方法1： a. 打开命令终端 b. 切换到n00bRAT目录 c. 执行以下命令：gcc -o http ABKn00bRAT.c 方法2： a. 打开命令终端 b. 切换到n00bRAT目录 c. 执行以下命令：make 如何使用 方法1： a...

keycloak

开源身份与访问管理 以最少的努力为应用程序添加身份验证并保护服务安全。无需处理用户存储或用户身份验证。 Keycloak 提供用户联合、强身份验证、用户管理、细粒度授权等功能。 帮助与文档 文档 用户邮件列表 - 用于获取帮助和提出关于 Keycloak 一般问题的邮件列表 通过 https://slack.cncf.io/ 创建账户，加入 keycloak 提出一般问题，或在 Slack 上加入 keycloak-dev 进行设计与开发讨论。 报告安全漏洞 如果您发现了安全漏洞，请查看如何正确报告的说明。 报告问题 如果您认为发现了 Keycloak 的缺陷，请提出一个问题。...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0, =5.0.0,...

CVE-2023-0157

CVE ID : CVE-2023-0157 漏洞类型 : 目录遍历 描述 : 用于 WordPress 的 All-In-One Security AIOS 插件在版本 5.1.4 及之前版本中存在目录遍历漏洞。这使得经过身份验证且具有管理员权限的攻击者能够读取服务器上任意文件的内容。 复现步骤 : Just create a test.pdf file with JavaScript content necessarily in one line and display the file in the Host system logs. An example of a...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan 关于 这是一个针对 CVE-2023-22515 的简单扫描器，该漏洞是 Atlassian Confluence Data Center 和 Server 中的一个高危漏洞，正被威胁行为者在野外积极利用，以“创建未经授权的 Confluence 管理员账户并访问 Confluence 实例”。该漏洞最初被描述为“权限提升”问题，但 Atlassian 后来在其 安全公告 中将分类修改为“访问控制失效”。 CVE-2023-22515 时间线 2023年10月4日：Atlassian 发布关于 CVE-2023-22515 的 安全公告，当时描述为...

EUVD-2026-92394

Missing Authorization vulnerability in Deepak Anand WP Dummy Content Generator wp-dummy-content-generator allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Dummy Content Generator: from n/a through 4.0.0...

CVE-2026-39763 WordPress WP Dummy Content Generator plugin <= 4.0.0 - Broken Access Control vulnerability

Missing Authorization vulnerability in Deepak Anand WP Dummy Content Generator wp-dummy-content-generator allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Dummy Content Generator: from n/a through 4.0.0...

CVE-2026-39763

The WP Dummy Content Generator plugin for WordPress (versions n/a through 4.0.0 ) is vulnerable to a Broken Access Control issue. Specifically, it suffers from Missing Authorization (CWE-862), allowing attackers to exploit Incorrectly Configured Access Control Security Levels . While the base sev...

open-sammy

SAMMY 开源版 v2 本仓库托管了 SAMMY（OWASP SAMM 工具）的开源版本。 https://owasp.org/www-project-open-sammy/ 许可证 本项目采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可。详情请参阅 LICENSE 文件。 SAMMY v2 安装包预置了一个已注入数据库的用户： 用户名：[email protected] 密码：admin MFA 密钥：AB4FHDUHYVGW7IAB（请将此密钥手动添加到您的身份验证器应用中） 如何在不使用 Docker 的情况下运行 前提条件 MySQL 或 MariaDB...

CVE-2019-17137

CVE-2019-17137 CVE信息：https://vulners.com/cve/CVE-2019-17137 POC GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...