CVE-2025-0282

PoC para CVE-2025-0282 Desbordamiento de búfer de pila remoto no autenticado en productos Ivanti Resumen Esta prueba de concepto demuestra la explotación de CVE-2025-0282, una vulnerabilidad crítica que afecta a: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways Basado en...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

CVE-2021-36394

CVE-2021-36394 更新数据表或修改管理员密码： 自定义代码 $newpassword = "Accounttakedover123"; 然后执行： $ CVE2021-36394.php http://victim/pathtomoodle 执行函数 自定义代码 $function = "header"; $param = "Hacked: by0d0ff9"; 然后执行： $ CVE2021-36394RCE.php http://victim/pathtomoodle 演示：https://www.youtube.com/watch?v=rn4ENyASWe8...

CVE-2023-6875

该利用程序的作用 放置一个令牌，允许您查看邮件。 查找管理员的用户名；如果找不到，则将 "admin" 设为默认值。 请求一个重置管理员密码的链接，该链接会通过电子邮件发送给管理员。 使用第一步放置的令牌，检查邮件日志。 选择最近的日志，其中包含重置密码的链接。 使用上一步收到的链接重置密码。 以管理员身份登录。 上传 Shell（一个名为 shell.zip 的文件，其中包含一个 Shell）。 使用方法 1. 克隆： 克隆此仓库。 2. 安装 Golang： 从 https://go.dev/dl/ 安装最新的 Golang。例如： wget...

r0ak

r0ak r0ak es una utilidad de línea de comandos de Windows que permite leer, escribir y ejecutar código en modo kernel con algunas limitaciones desde el símbolo del sistema, sin necesidad de nada más que privilegios de Administrador. Primer vistazo r0ak v1.0.0 -- Ring 0 Army Knife...

CVE-2023-22518

CVE-2023-22518 用于检查 Confluence 中 CVE-2023-22518 和 CVE-2023-22515 严重漏洞的检测器。 描述 该脚本旨在检测并利用 Atlassian Confluence 实例中的漏洞。它会检查是否存在 CVE-2023-22518 漏洞，并在实例易受攻击时利用 CVE-2023-22515 漏洞创建一个新的管理员账户（使用的代码来自 Chocapikk） 使用方法： 安装： 确保你的机器上已安装 Python 3。 使用以下命令安装所需的库： pip install -r requirements.txt 运行脚本： 单实例检测与利用：...

CVE-2026-75816

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-75816 CVE-2026-75816 Frontend Admin by DynamiApps 3.29.11 - shabti Soy @abraxasnull. Laboratorio de loopback. El cliente es CVE-2026-75816-Abraxas-Labs.py. user1 no es un post. admin-ajax.php...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 工具简介 针对 CVE-2022-40684 的快速利用工具，新手代码，有问题欢迎提issus 使用方法 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 免责声明 本工具仅面向合法授权的企业安全建设行为，例如企业内部攻防演练、漏洞验证和复测，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标使用。...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 explotado desde 2023 para acceso administrativo. Este repositorio contiene un exploit de prueba de concepto funcional para CVE-2026-20127, una vulnerabilidad crítica de pre-autenticación en Cisco Catalyst SD-WAN...

url-tracker

URL Tracker v0.5.0 URL Tracker 是一个健壮且可扩展的 Web 应用程序，旨在监控和跟踪 URL、记录变更，并提供关于各种 Web 资源状态和行为的详细洞察。该应用基于 Sails.js 构建，非常适合用于跟踪 URL 的在线时长、内容变化和性能监控。 特性 URL 监控 ：跟踪多个 URL 并随时间监控其状态，支持单次或批量添加 URL。 变更检测 ：检测并记录被跟踪 URL 内容的变更。 自动化请求 ：按计划自动向 URL 发送请求，定期检查其状态（每小时、每天、每周、每月）。 详细日志 ：存储并查看 URL 变更和请求状态的日志。 用户登录...

noPac

关于 利用 CVE-2021-42278 和 CVE-2021-42287 从标准域用户模拟域管理员 修改自 sam-the-admin。 使用 SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and exit --impersonate IMPERSONATE target...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 绕过 MFA WordPress - 利用实验 该仓库提供了一个用于利用 WordPress 中 CVE-2024-10924 漏洞的实验环境，旨在绕过双因素认证（MFA）并获取 WordPress 管理面板的访问权限。 前提条件 要在您的环境中部署该实验，请按照以下步骤操作： 在 VMware 上部署 WordPress 您需要解压实验的 zip 文件，然后在 VMware 中点击 Open 导入虚拟机，选择名为 Ubuntu-Bypass-MFA-Wordpress.vmx 的文件，最后点击 Power 启动易受攻击的虚拟机。 下载实验 配置 Kali...

KSLDBYOVDARK

KSLDBYOVD 参考：KslKatz 和 KslDump。 KslD.sys，又名 MpKslDrv.sys，曾是微软反恶意软件（包括 Microsoft Defender 防病毒、旧版 Windows 中的 Windows Defender 防病毒、Microsoft Security Essentials、System Center Endpoint Protection 等）的反 rootkit 工具驱动之一。 作为一款 ark 驱动，它允许自身以任意文件名、任意服务名和任意设备名运行（此类配置存储在注册表...

PyNightmare

PyNightmare PoC for CVE-2021-36934 Aka HiveNightmare/SeriousSAM fully written in python3 说明 CVE-2021-36934 是 @jonasLyk 发现的一个近期漏洞，允许非管理员用户复制所有注册表配置单元（包含非常私密的信息，如哈希），这可能导致权限提升。 灵感 受 @GossiTheDog 启发的 HiveNightmare 漏洞的简单 PoC。 适用范围 适用于所有启用了系统保护的 Windows 10 版本。 这个PoC有什么作用？ 该利用程序将遍历卷影副本以提取 SAM 和 System...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Una contraseña codificada en el código de Super Store Finder v3.6 permite a los atacantes acceder al panel de administración. Tipo de vulnerabilidad Control de acceso incorrecto Proveedor del producto Super Store Finder Base de código del producto afectado Super...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 认证远程代码执行 Fuguhub 是一款云媒体服务器软件。测试的版本是Debian版本，链接如下： https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC 的 FuguHub v.8.4 存在一个问题，允许本地攻击者通过向管理员面板的“关于”页面发送特制脚本来执行任意代码。 显示FuguHub下载页面的截图 安装步骤： wget FuguHub.com/install/FuguHub.linux.install chmod +x FuguHub.linux.install sudo...

swarmer

swarmer 一个用于悄悄地添加注册表项到HKCU的工具，EDR/AV无法察觉发生了什么，即使你没有管理员权限 。 如何使用？ 注意：你只有一次机会这样做，一旦NTUSER.MAN成为你的新注册表配置单元，没有管理员权限就无法更改，所以请确保第一次就把所有修改都做好。 使用 regquery BOF 的结果 1. 从 https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/SA/regquery 获取合适的 reqquery BOF。 2. 执行 execute-bof --opsec...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

Fast-Google-Dorks-Scan

快速谷歌Dorks扫描 这个OSINT项目的主要思想是收集所有可能的Google dorks搜索组合，并查找特定网站的信息：常见的后台管理面板、常见的文件类型和路径遍历。完全自动化。 使用示例： chmod +x FGDS.sh ./FGDS.sh hydrattack.com 或 bash ./FGDS.sh hydrattack.com 使用代理 bash ./FGDS.sh hydrattack.com 192.168.1.1 8080 这在Kali上运行良好，但最通用的方式是通过Docker。只需运行 docker build -t fgds . 然后使用你的URL参数运行它，例...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 信息系统安全第二次作业 研究并利用 CVE-2022-21661 漏洞，该漏洞允许通过插件 POST 请求对 5.8.3 以下版本的 WordPress 进行 SQL 注入。 配置环境 要启动并配置环境，只需运行： docker-compose run --rm wordpress-cli 系统要求 Docker Docker-Compose Python 3.9+ Argparser Hashcat 运行示例 在 example.md 文件中，您可以跟随一个小教程，其中包含一些示例，帮助您开始利用此漏洞。 漏洞利用本身...