360252 matches found
aquos-r7-ghostlock
AQUOS R7 GhostLock temporary root Device-specific Linux 5.10 port of GhostLock CVE-2026-43499 for the Sharp AQUOS R7. The validated target is the AQUOS R7 Mineva, SGA202SH/A202SH running Android 14 build 03.00.11, kernel 5.10.237-android12-9-00013-gd09ef2e980e0-ab13968955 SM8450. The previous...
humane-aipin-ghostlock
GhostLock for Humane AI Pin GhostLock for Humane AI Pin is an open-source, boot-scoped root proof of concept for one exact retail firmware build. It exercises CVE-2026-43499, a Linux rtmutex use-after-free, from an ordinary authorized ADB shell. The runner is deliberately narrow. It checks the...
CVE-2026-71217-PoC
简介 一个极其 vibe-coded 的 CVE-2026-71217 演示 - 针对 iperf3 3.16 测试 演示 reelix@reelix-cachy /CVE-2026-71217 docker container ls -la CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 50d4673a0b27 iperf3:3.16-vuln "iperf3 -s" 41 minutes ago Exited 139 3 minutes ago iperf3-3.16-server...
CVE-2026-5524-PoC
CVE-2026-5524 — Divi Form Builder 未授权 RCE 针对 CVE-2026-5524 的大规模利用工具包，该漏洞是 WordPress 插件 Divi Form Builder = 5.1.8 中的未授权任意文件上传漏洞，可导致远程代码执行。 字段| 值 ---|--- CVE| 2026-5524 CVSS| 9.8 严重 向量| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本| Divi Form Builder = 5.1.8 已修复版本| 5.1.9 类型| 未授权文件上传导致 RCE 研究者| 0xd4rk5i...
ThinkAdmin-CVE-2020-25540
ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 の POC（概念実証） Usage $ python3 exploit.py -t -c...
CVE-2026-6837-zyxel-export-cgi-command-injection
CVE-2026-6837：Zyxel export-cgi PKCS12 命令注入 本仓库整理了 CVE-2026-6837 的公开分析文章、快速验证脚本及配套证据。 这是什么 CVE-2026-6837 是 Zyxel export-cgi 处理器中的一个认证后命令注入漏洞。在 category=pkcs12 分支中，处理器根据证书名称和导出密码构造一条 shell 命令，然后将该字符串传递给 system。密码中精心构造的双引号会突破预期字符串边界并执行 shell 语法。 本仓库中的本地逆向工作以 WAX650S V7.10ABRM.4C0 为基准，但 Zyxel 于...
aws-vault
AWS Vault !WARNING 该项目已被废弃，不再接收任何更新。如果您希望继续接收更新 或做出贡献，请随时查看活跃分支：https://github.com/ByteNess/aws-vault AWS Vault 是一款用于在开发环境中安全存储和访问 AWS 凭证的工具。 AWS Vault 将 IAM 凭证存储在操作系统的安全密钥库中，然后基于这些凭证生成临时凭证，以暴露给您的 shell 和应用程序。它旨在与 AWS CLI 工具互补，并能够识别 /.aws/config 中的配置文件和配置。 查看公告博客文章了解更多详情。 安装 您可以通过以下方式安装 AWS Vault...
aws-vault
AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...
CVE-2026-73678-PoC
CVE-2026-73678 — MindsDB Minds Platform 未认证 RCE（CVSS 10.0） CVSS 10.0（严重） · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck 摘要 Minds Platform（mindsdb/mindshub 的开源后端，先前为 mindsdb/minds-platform）暴露了 POST /api/v1/responses/（一个兼容 OpenAI 的 Responses API，端口 26866 ），完全没有认证 。没有任何认证中间件——没有 Bearer...
Windows-Defender-Security-Auditor-CVE-2026-50656-
Windows Defender 安全审计器 企业级 Windows 安全态势与威胁狩猎评估工具 由Amish Kumar 开发 —— 安全研究员 / 安全工程师 CVE-2026-50656 概述 Windows Defender Security Auditor 是一款全面、非侵入式的基于 PowerShell 的安全评估工具，专为在 Windows 终端和服务器上进行企业级部署而设计。它会对 Microsoft Defender 配置 、操作系统安全态势 、凭据安全 、持久化机制 、网络活动 以及已知威胁指标 进行深度检查——全部在只读（READ-ONLY）模式下运行。...
ai_bobao
aibobao AI-Powered Vulnerability Intelligence Feed Simp...
fusee-gelee
fusee-gelee Nintendo Switch向けのFusee Geleeエクスプロイト（CVE-2018-6242）の実装です。2018年3月にKate Temkin / ReSwitchedによって公開された脆弱性に基づいています。 USBリカバリモード（RCM）にあるTegra X1デバイス上で任意のペイロード（例：hekate）を起動し、ブートROMの署名検証を完全にバイパスします。 背景 RCMとは？ RCM（リカバリモード）は、Tegra...
Security update for suseconnect-ng
This update for suseconnect-ng fixes the following issue: Update version to 1.23.0: Use product identifier for product migrations. bsc1268596 Switch to using go1.26-openssl as the default Go version to install to support building the package jscSCC-843, bsc1268900. Fix flag parsing so that unknow...
metasploitable2-red-team-assessment
Red Team Assessment — Metasploitable 2 Type: Authorized P...
CVE-2026-76070
CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...
CVE-2023-27372
CVE-2023-27372 エクスプロイト CVE-2023-27372 のエクスプロイト - SPIP CMS のバージョン 4.2.1 より前のバージョンに影響する認証なしのリモートコード実行脆弱性です。 ⚠️ 教育目的のみです。 自分が所有しているシステム、または明示的な書面による許可を得たシステムでのみ使用してください。不正使用は違法です。 概要 SPIP は Web 公開に広く使用されているオープンソース CMS です。この脆弱性はパスワード回復フォーム /spip.php?page=spippass に存在し、oubli...
CVE-2025-50154-Aggressor-Script
LNK Weaponizer - Cobalt Strike Aggressor 脚本 一个全面的 Cobalt Strike Aggressor 脚本，用于武器化并执行恶意 LNK 文件和 Library-MS 文件，以泄露 SMB NTLMv2-SSP 哈希。包含 CVE-2025-24054 绕过技术。 ⚠️ 免责声明 此工具仅用于教育和研究目的。作者对任何滥用此代码的行为不承担任何责任。仅在你拥有或明确获准测试的系统上使用。 捕获 NTLM 哈希 该脚本生成武器化的 .lnk 和 .library-ms 文件，当打开时会触发向操作者主机的 SMB 身份验证。 泄露的 NTLMv2...
CVE-2023-3452---WordPress-Canto-Plugin-RCE
CVE-2023-3452 - WordPress CantoプラグインRCE WordPress Cantoプラグイン≤ 3.0.4のRFI脆弱性のエクスプロイト。HTTPSでも実際に動作します — 他の公開PoCはSSLで諦めていました。 クレジットは当然: このCVEは他の人が発見しました。私はHTTPSターゲットで壊れないバージョンを作っただけです。 脆弱性 | ---|--- CVE| CVE-2023-3452 EDB-ID| 51826 タイプ| リモートファイルインクルードRFI→未認証RCE 影響を受けるバージョン| WordPress Cantoプラグイン -l -p...
PoC-CVE-2025-55182
PoC: CVE-2026-33017 React Server Components バージョン 19.0.0、19.1.0、19.1.1、および 19.2.0（react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack の各パッケージを含む）には、認証前のリモートコード実行の脆弱性が存在します。脆弱なコードは、Server Function エンドポイントへの HTTP リクエストからペイロードを安全でない方法でデシリアライズします。...