LiveCTF-DEFCON30

LiveCTF 2022 本仓库用于存储 DEF CON CTF 决赛 LiveCTF 活动的挑战、基础设施说明、直播配置以及其他受版本控制的信息。 LiveCTF 中使用的挑战 | 挑战名称| 参赛队伍| 胜者 ---|---|---|--- 十六强赛: 1| syscall-me-maybe| Shellphish vs PTBWTL| Shellphish 十六强赛: 2| open-to-interpretation| StarBugs vs ./V /home/r/.bin/tw| StarBugs 十六强赛: 3| nopcoding| OSUSEC vs Maple...

NegoExRelay

Negoexrelayx - Negoex 中继工具 用于滥用 Kerberos PKU2U 和 NegoEx 的工具包。 需要 impacket 建议直接从 git 安装 impacket，以获取最新版本。 negoexrelayx.py 该工具允许你将 NegoEx（带 PKU2U）认证中继到其他计算机，并在不知道凭据的情况下完成认证，类似于 Ntlmrelayx。 NegoEx relay tool. By @rubinmor Main options: -h, --help show this help message and exit -ts Adds timestamp to...

PoC-CVE-2025-63406

CVE-2025-63406 – セキュリティ研究の概念実証 PoC このリポジトリには、GroupOffice プラットフォームに影響を与えるセキュリティ問題 CVE-2025-63406 に関する研究指向の概念実証 PoC が含まれています。 このプロジェクトの目的は、脆弱性の動作を研究・理解 し、セキュリティチームのリスク評価 を支援し、管理された環境でのパッチや軽減策の検証 に役立てることです。 ⚠️ 重要な注意事項 このPoCは、認可されたセキュリティ研究、監査、教育目的の分析のみ を目的として提供されています。 明示的な許可なくシステムに対して使用してはなりません 。 🔍...

Bug-Bounty-Beginner-Roadmap

请随时为本仓库贡献内容！ 漏洞赏金初学者路线图 你好！我是 Ansh Bhawnani 。我目前是一名安全工程师，同时也是一名兼职内容创作者。我创建这个仓库是为了让每个人都能够贡献内容，引导年轻而充满热情的心灵开启漏洞赏金职业生涯。更多内容将定期添加。请持续关注。那么让我们开始吧！ 注意： 过去几年中，漏洞赏金领域已经发生了变化。一年前我们容易发现的问题，现在不再容易找到。自动化被广泛使用，如果你运气不佳，大多数“低垂的果实”都会被重复提交。如果你想开始从事漏洞赏金，你必须下定决心保持坚持和专注，因为竞争非常激烈。 简介 什么是漏洞？...

Elevator

描述 Elevator 允许绕过 UAC 并派生一个具有完全管理员权限的提权进程。这是通过滥用实现 UAC 功能的 RPC 服务器的行为来实现的，正如 James Forshaw 在他的文章 Calling Local Windows RPC Servers from .NET 中所演示的那样。该工具不需要释放额外的 DLL 或写入 Windows 注册表（其他 UAC 绕过技术通常需要这样做），并且它已成功在 Windows Server 2016、Windows Server 2019、Windows 10 和 Windows 11 上进行了测试（它可能在其他版本的 Windows...

CVE-2020-1472-LAB

ZeroLogon テストスクリプト CVE-2020-1472 の ZeroLogon エクスプロイトの脆弱性をテストするためのラボ環境です。 このリポジトリには、Impacket ライブラリを使用して脆弱性をテストする Python スクリプトと、ドメインコントローラDCとして構成された Windows Server 2019 を搭載した仮想マシンVMが含まれています。 このスクリプトは、Netlogon 認証バイパスを試みます。 バイパスに成功すると即座に終了し、Netlogon 操作は一切実行しません。 DC がパッチ適用済みの場合、検出スクリプトは複数ペアの RPC...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html 'plot' パラメータ RCE CVSS: 10.0 緊急 脆弱性: OSコマンドインジェクション プログラミング言語: PHP エクスプロイトコード: Python 参照: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection 説明 sar2html バージョン 3.2.1 以下には、index.php の plot パラメータ（index.php?plot=;...

CVE-2021-41773m

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞 在 Apache HTTP Server 2.4.49 中对路径规范化进行的修改中发现了一个缺陷。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。 如果这些目录之外的文件未受到常规默认配置“require all denied”的保护，则这些请求可能成功。如果这些别名路径上还启用了 CGI 脚本，则可能导致远程代码执行。 此问题已知在野外被利用。 此问题仅影响 Apache 2.4.49，不影响更早版本。 来源 路径遍历 概述...

CVE-2025-24893

CVE-2025-24893 - XWiki 未認証リモートコード実行 PoC（概念実証）エクスプロイト for XWiki 未認証リモートコード実行脆弱性 CVE-2025-24893。このPoCは、SolrSearchマクロにおけるGroovyコードを通じて任意のコマンドを実行することを可能にします。 詳細 Severity: Critical CVSS Score: 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EPSS Score: 92.01% Very high likelihood of exploitation...

claude-XML-injection

Claude Sonnet 4.6 — Credential Fabrication via XML Tag Injection Reported: June 14, 2026 | Patched: June 20, 2026 | Anthropic Response: None 56 days Researcher: X1NON Affected Model: Claude Sonnet 4.6 and other non-Haiku Claude models Severity: High CVSS 8.7 Status: Patched — No bounty awarded, n...

litellm-command-injection-security-assessment

CVE-2026-42271 - LiteLLM AI 网关 MCP 命令注入 RCE 顾问式网络安全报告 专业漏洞评估报告，针对 LiteLLM 命令注入风险，包括高管摘要、技术影响、修复及缓解策略。 📍 报告快照 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| 应用安全 受众| 安全团队、工程团队、招聘经理 输出风格| 高管摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审阅 !IMPORTANT 本报告已特意脱敏，以在 GitHub 上公开发布。敏感标识符、凭证、基础设施值及客户特定证据均替换为明确的占位符。 🧭...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - リモートコード実行 RCE（Remote Code Execution）カテゴリの脆弱性で、未認証の攻撃者が事前の認証やアクセスなしに（ゲストユーザー）任意のGroovyコードをリモートで実行できるものです。 以下は、この脆弱性を悪用するためのPythonによるPoC（Proof-Of-Concept）です。 インストール。 1. リポジトリをマシンにクローンします。 git clone https://github.com/zs1n/CVE-2025-24893 2.エクスプロイトを実行します...

CVE-2026-64561

CVE-2026-64561 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例搭建： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git...

CVE-2018-7600

好的，Dewa，我额外添加了从 git clone 开始的使用部分，这样 README 就完整了。 这是最终版本，你只需将其复制粘贴到 GitHub 仓库中的 README.md 即可。 CVE-2018-7600 - Drupalgeddon2 RCE 漏洞利用 此漏洞利用针对 Drupal 7.56 （以及之前的一些版本）中被称为 Drupalgeddon2 的漏洞。 该漏洞允许在无需身份验证的情况下，通过易受攻击的表单漏洞实现 远程代码执行（RCE） 。 🔗 仓库地址: https://github.com/xxxTectationxxx/CVE-2018-7600 ⚠️ 警告...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python エクスプロイト CVE-2018-7600 このリポジトリには、Drupalgeddon2（CVE-2018-7600）として知られるDrupalの深刻なリモートコード実行脆弱性に対するPythonベースの概念実証エクスプロイトが含まれています。このスクリプトは、教育目的およびセキュリティ専門家が許可されたペネトレーションテストシナリオで使用するために設計されています。 📜 免責事項...

CVE-2016-0792

Jenkinsのシリアライゼーション脆弱性のエクスプロイト - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ 詳細情報はこちら 1. Contrast Security 2. Pentester Lab 必要条件 1. Python 3.6.x 2. requests ライブラリがこのエクスプロイトには必要です sudo pip install requests 使用方法 旧方式 新方式 python3 exp.py -u -c usage: exploit.py -h -u U -c C CVE-2016-0792...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - 認証なしSQLインジェクション 説明: WordPress用Woo Inquiryプラグインは、バージョン0.1以前のすべてのバージョンにおいて、ユーザー指定のパラメータ'dbid'に対するエスケープ処理の不備と、既存のSQLクエリに対する十分な準備の欠如により、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能となります。 Improper Neutralization of Special Elements...

zoneminder_CVE-2023-26035

エクスプロイト - ZoneMinder CVE-2023-26035 ZoneMinder スナップショットに影響する 認証なしリモートコード実行 RCE があります。 これは CVE-2023-26035 のエクスプロイト です。 影響を受けるバージョン ZoneMinder 1.36.33 未満 および ZoneMinder 1.37.33 未満 。 使用方法 ターゲットが脆弱かどうかを確認: python3 zoneminder.py http://target コマンドを実行 python3 zoneminder.py http://target command 例 ping...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902（F5 BIG-IP デバイス）をチェックする Python スクリプト。 使用方法 python3 CVE-2020-5902.py -i 出力例 - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! ターゲット: 127.0.0.1 I /etc/passwd 読み取り可能 PoC...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS 認証不要の大規模アップロードファイルリモートコード実行 概要 このリポジトリには、Chamilo LMS において特定された脆弱性 CVE-2023-4220 の概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは認証不要のファイルアップロード脆弱性を利用し、リモートの攻撃者が影響を受けるシステム上で任意のコードを実行することを可能にします。 免責事項: このコードは教育および研究目的のみに提供されています。著者はこのコードの誤用について一切の責任を負いません。 詳細 CVE ID: CVE-2023-4220...