follina.py

'Follina' MS-MSDT n-day Microsoft Office RCE 漏洞 快速 POC，用于在本地测试环境中复现 “Follina” Office RCE 漏洞。运行脚本会在当前工作目录生成一个 clickme.docx（或 clickme.rtf）载荷文件，并启动一个承载该载荷文件（www/exploit.html）的 Web 服务器。载荷和 Web 服务器参数均可配置（参见帮助和示例）。 ⚠ 切勿在生产环境中使用，否则你会被视为傻瓜 用法： $ python .\follina.py -h usage: follina.py -h -m command,bina...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182（“React2Shell”）— RSC 服务器操作反序列化 RCE PoC 针对 CVE-2025-55182 的概念验证漏洞利用程序——公开昵称为 “React2Shell” ——这是 React 服务器组件中服务器操作反序列化 （react-server-dom-webpack / -parcel / -turbopack）的一个服务器端原型污染漏洞， Next.js 将其跟踪为 CVE-2025-66478 （被 NVD 以重复为由拒绝， 但仍是讨论该漏洞对 Next.js 具体影响时常用的标识符）。 一个精心构造的...

CVE-2025-8110

CVE-2025-8110 Gogs リポジトリのシンボリックリンクを利用したリモートコード実行 作成者: oguiii 目次 概要 特徴 要件 インストール 使用方法 エクスプロイトの流れ 技術分析 概念実証デモ 影響を受けるバージョン 緩和策 検出 免責事項 ライセンス 概要 CVE-2025-8110 は Gogs における深刻な脆弱性であり、認証済み攻撃者がリポジトリのシンボリックリンク操作を通じてリモートコード実行を達成することを可能にします。この概念実証は、認証からリバースシェル取得までの完全な攻撃連鎖を示しています。 この脆弱性は、Gogs が API...

KrbRelayUp

KrbRelayUp 本工具是 Rubeus 和 KrbRelay（以及致谢部分中提到的其他几个工具）部分功能的简单封装，旨在简化以下攻击原语的利用： 0. （可选）新建机器账户（New-MachineAccount） 1. 强制本地机器账户认证（KrbRelay） 2. Kerberos 中继到 LDAP（KrbRelay） 3. 添加 RBCD 权限并获取到本地机器的特权 ST（Rubeus） 4. 使用上述 ST 向本地服务管理器进行身份验证，并以 NT/SYSTEM 权限创建新服务。（SCMUACBypass） 这本质上是一个在未强制实施 LDAP 签名的 Windows...

wptsextensions.dll

用于利用任务计划程序 DLL 劫持的 WptsExtensions.dll（"不会修复 "） 加载 x64 Visual Studio 环境变量： "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" 将 TCHAR script 变量更新为一个可写的 SYSTEM 路径，DLL 将在此路径中被查找。 可查看此工具来查找这类路径。 你也可以通过以下命令列出此环境变量： powershell -c...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPEエクスプロイト テストサポート: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 元のexpはxp、2003をサポートしていませんでした。現在のコードは元のコードに基づいて、これら2つのシステムのサポートを追加しています。 使い方 CVE-2018-8120 exploit by...

TokenPlayer

TokenPlayer 操纵和滥用 Windows 访问令牌。 TokenPlayer 只是我为了学习 win32 API 编程并更好地理解 Windows 访问令牌模型而编写的一个小工具。 功能特性： 窃取和模拟主令牌。 模拟受保护进程。 通过使用令牌复制（Token-Duplication）方法绕过 UAC。 通过提供凭据来创建用于网络认证的新令牌（类似于 runas /netonly），无需特殊权限或提升上下文。 欺骗父进程 ID，并以替代父进程方式生成进程。 在模拟上下文中使用提供的参数执行任意应用程序。 可通过管道进行父子进程通信，从而在非交互式上下文（例如反向...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 プロジェクトの起動方法 1. 脆弱なサーバーの起動 cd Stand docker-compose up -d 2. ターゲットに対するスクリプトの実行 cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 主な要件 認証が必要 Post-Auth 認証情報: test / test ターゲットURL: http://localhost:9000...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE エクスプロイト HTB Season 10 - Pterodactyl マシン Writeup 概要 ターゲット: Pterodactyl HTB マシン 中程度の難易度 CVE: CVE-2025-49132 重要度: Critical CVSS 9.8 攻撃タイプ: 認証なしのリモートコード実行 影響を受けるバージョン: Pterodactyl Panel リモートコード実行 方法: 提供された exploit.sh を使用 chmod +x exploit.sh Get user flag...

CVE-2024-23897

クライアントの使用 クライアントを起動するための一般的な構文は次のとおりです: java -jar jenkins-cli.jar -s JENKINSURL global options... command command options... arguments... 情報 :- https://www.jenkins.io/doc/book/managing/cli/downloading-the-client CVE :- https://www.cvedetails.com/cve/CVE-2024-23897/...

CVE-2023-27350

CVE-2023-27350 PaperCut MF/NG に影響する CVE-2023-27350 の POC Affected Versions 'PaperCut MF or NG version 8.0 or later excluding patched versions on all OS platforms.' 概要 この POC は、認証バイパスの脆弱性と、ビルトインスクリプト機能の悪用を連鎖させてコードを実行します。 使用法 python3 CVE-2023-27350.py --url 'http://10.0.40.56:9191' --command calc.e...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect 未认证远程代码执行 要求 Python 3.11 或更高版本（已在 3.11、3.12、3.13 上测试） 安装 Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 用法 Check version only python3 CVE-2023-43208.py -u https://TARGET/...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 クイックスタート 1. 脆弱なStandをデプロイ cd Stand docker compose up --build 脆弱なアプリは http://localhost:3011 で実行されます。 2. Safe PoC Scannerを実行 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 期待されるPoC出力 text Scanning target: http://localhost:3011 +...

CVE-2022-46649

CVE-2022-46649 CVE-2022-46649的PoC利用，该漏洞是/cgi-bin/iplogging.cgi端点中的一个命令注入漏洞。 该漏洞允许经过身份验证的攻击者通过精心构造的tcpdumpParams参数执行任意操作系统命令。 概述 漏洞类型：OS命令注入 端点：/admin/tools/iplogging.cgi 攻击向量：tcpdumpParams参数 需要认证：是 影响：远程命令执行 工作原理 通过/xml/Connect.xml进行认证 使用cookie保持会话 向iplogging.cgi发送恶意负载 通过tcpdumpParams中的-z选项注入命令 用...

metasploitable-penetration-testing-lab

🔐 Metasploitable 2 ペネトレーションテストラボ 隔離された仮想環境内での脆弱性発見、悪用、侵害後確認、防御的緩和策を実証する、管理されたサイバーセキュリティラボプロジェクト。 📌 プロジェクト概要 このプロジェクトは、管理された仮想ラボで実施される実際のペネトレーションテストをシミュレートします。 目的は、脆弱なシステム上の公開サービスを特定し、重大な脆弱性を検出し、管理された悪用を実行し、システム侵害を確認し、緩和戦略を実装することでした。 このプロジェクトは、攻撃的および防御的なサイバーセキュリティ能力の両方を示しています。 🏗 ラボ環境 ホストシステム:...

Exploit for Improper Validation of Consistency within Input in Linux Linux_Kernel

copyfail-check !CIhttps://github.com/ledlight33/copyfail-...

AgentGuard

AgentGuard 自律型AIエージェント向けゼロトラストサンドボックス。 AgentGuardは、あらゆるAIエージェント（LangChain、CrewAI、AutoGen、カスタムスクリプト）に安全レールを装着します。1つのコマンドを変更するだけです： 以前（危険 – エージェントがフルシステムアクセスを持つ） python myagent.py 以後（サンドボックス化） agentguard run -- python myagent.py...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange のデフォルト MachineKeySection の逆シリアル化の脆弱性 インストール手順: git を使用してダウンロード（git が必要）: git clone https://github.com/7heKnight/CVE-2020-0688 Zip ファイルをダウンロード: https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests Usage:...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ 描述 一个功能强大的网络钓鱼框架，带有功能完整的 CLI 界面。该项目的诞生源于多年的实战需求——现有工具始终无法胜任工作。尽管市面上已有许多项目，但我们始终未能找到一个兼具易用性和可定制性的合适解决方案。 Cartero 是一个模块化项目，分为执行独立任务的命令（例如 Mailer、Cloner、Listener、AdminConsole 等）。此外，每个子命令都具有可重复的配置选项，用于配置和自动化你的工作。 例如，如果我们想要克隆 gmail.com，只需执行以下命令即可。shel...

CVE-2025-12399

Alex Reservations: 智能餐厅预订 = 2.2.3 - 已认证（管理员+）任意文件上传 WordPress 的 Alex Reservations 插件（2.2.3 及更早版本）存在一个任意文件上传漏洞，允许已认证的 WordPress 管理员将恶意 PHP 文件上传到服务器，可能导致远程代码执行。 TL;DR 漏洞利用 提供了一个 POC CVE-2025-12399.py，用于演示远程攻击者上传 shell.php 并执行远程代码： python3 ./CVE-2025-12399.py https://TARGETSITE.com admin "$PASSWORD"...