omigood

omigood OM I GOOD? 本仓库包含一个免费扫描器，用于检测易受Wiz威胁研究团队发现的"OMIGOD"漏洞之一（特别是CVE-2021-38647 ）影响的VM。 来自Wiz的原始博客文章：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 概述 扫描器需要Azure凭据连接到Azure API，给定订阅和资源组（默认情况下会扫描所有可用的），检索Linux VM列表并报告机器是否可能易受攻击。...

CVE-2026-105329

A vulnerability was determined in TallCMS up to 4.8.0. This affects an unknown function of the file packages/tallcms/cms/src/Filament/Pages/ThemeManager.php of the component PluginManager. Executing a manipulation can lead to code injection. The attack can be launched remotely. The exploit has be...

CVE-2024-24488

CVE-2024-24488 深圳腾达科技 CP3V2.0 V11.10.00.2311090948 中存在一个问题，允许本地攻击者通过密码组件获取敏感信息。 已测试版本 CP3V2.0 - V11.10.00.2311090948 CWE CWE-313：明文存储在文件或磁盘上 漏洞概述 受此漏洞影响的设备可以通过特定文件路径访问其所连接的 WiFi 路由器的密码。所述路径包含一个文件，其中以明文形式存储了包括 WiFi 路由器密码在内的敏感信息。 受影响文件路径 敏感信息可在以下位置找到： /app/userdata/ifcfg.wlan0...

Freak-Scanner

Freak-Scanner 多线程 Python FREAK 扫描器，用于检测 SSL EXP 密码套件，存在 CVE-2015-0204 漏洞。 它运行相当快，应该能在一小时内扫描接近1000个主机。 不过输出比较杂乱，你需要用 grep 搜索 Vulnerable/NotVulnerable。 如果有需要，我稍后会尝试清理它。...

CVE-2026-84304

A flaw was found in gRPC-Go. This vulnerability allows an unauthenticated remote attacker to exhaust process memory by sending millions of fragmented HTTP/2 DATA frames. Each fragmented frame is stored as a separate message, consuming disproportionate heap memory. This can lead to a runtime panic...

CVE-2024-7928

FastAdmin 路径遍历漏洞利用工具 FastAdmin 至 1.3.3.20220121 版本中发现了一个被归类为有问题的漏洞。受此影响的是文件 /index/ajax/lang 的某个未知功能。对参数 lang 的操作导致路径遍历。攻击可能远程发起。该漏洞利用已公开披露，可能被使用。升级到版本 1.3.4.20220530 可以解决此问题。建议升级受影响的组件。...

CVE-2026-105329 TallCMS PluginManager ThemeManager.php code injection

A vulnerability was determined in TallCMS up to 4.8.0. This affects an unknown function of the file packages/tallcms/cms/src/Filament/Pages/ThemeManager.php of the component PluginManager. Executing a manipulation can lead to code injection. The attack can be launched remotely. The exploit has be...

CVE-2026-105329 TallCMS PluginManager ThemeManager.php code injection

A vulnerability was determined in TallCMS up to 4.8.0. This affects an unknown function of the file packages/tallcms/cms/src/Filament/Pages/ThemeManager.php of the component PluginManager. Executing a manipulation can lead to code injection. The attack can be launched remotely. The exploit has be...

CVE-2026-105329 TallCMS PluginManager ThemeManager.php code injection

A vulnerability was determined in TallCMS up to 4.8.0. This affects an unknown function of the file packages/tallcms/cms/src/Filament/Pages/ThemeManager.php of the component PluginManager. Executing a manipulation can lead to code injection. The attack can be launched remotely. The exploit has be...

CVE-2026-105329

The TallCMS software, specifically versions up to 4.8.0 , is vulnerable to a code injection flaw within the PluginManager component. The vulnerability exists in an unknown function of the file packages/tallcms/cms/src/Filament/Pages/ThemeManager.php. An attacker can launch a remote attack to exec...

EUVD-2026-92445

A vulnerability was determined in TallCMS up to 4.8.0. This affects an unknown function of the file packages/tallcms/cms/src/Filament/Pages/ThemeManager.php of the component PluginManager. Executing a manipulation can lead to code injection. The attack can be launched remotely. The exploit has be...

Dop2Mop

Dop2Mop 一个概念验证的OpenGraph收集器，用于BloodHound，映射从DevOps到MLOps基础设施的攻击路径。 基于Brett Hawkins（@h4wkst3r）的《从DevOps到MLOps基础设施的攻击路径：特权管道》。 目录 致谢 概述 支持的平台 映射的信任边界 安装 可选依赖 快速开始 生成演示数据 导入BloodHound 配置 配置文件 凭据验证 CLI参考 命令概述 全局选项 dop2mop collect dop2mop demo CLI使用示例 基本收集 单一平台收集 多平台收集 GitHub收集示例 Azure DevOps收集示例 Azur...

CVE-2022-37704

建议描述 Amanda 3.5.1 存在一个漏洞，允许从普通用户 backup 提权至 root。位于 /lib/amanda/rundump 的 SUID 二进制文件会以 root 权限执行 /usr/sbin/dump，攻击者可通过受控参数执行该操作，从而导致权限提升、拒绝服务和信息泄露。 附加信息 Amanda 是一款知名软件，该软件包存在于所有已知的 Linux 发行版甚至 Windows 上。我认为这个漏洞对该特定软件来说是严重的，我可以说这是一个信任漏洞（rundump 二进制文件信任 /usr/sbin/dump），但不幸的是，dump 可以被篡改以获得 root...

CVE-2026-98092

A flaw was found in the Linux kernel's Advanced Linux Sound Architecture ALSA AMD audio driver. This vulnerability can lead to a Denial of Service DoS due to a memory leak when closing audio capture streams. A local user could exploit this flaw by repeatedly opening and closing the affected audio...

CVE-2025-27591

CVE-2025-27591 - Escalada de privilegios a través de below Este repositorio contiene un exploit para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios en la herramienta de monitoreo de Linux Below. 🛠️ Detalles de la vulnerabilidad CVE : CVE-2025-27591 Puntuación CVSS : 7.8 Alta...

CVE-2018-19788

CVE-2018-19788 CVE-2018-19788 的超级简单利用 要使用此工具，您必须在 Policy Kit 中创建一个 UID INTMAX 的用户，或者已经拥有一个具有该 UID 的低权限用户。 UID 可以在创建用户时指定，如下所示，然后在执行脚本前使用： $ useradd -u 4000000001 PrivEsc $ passwd PrivEsc $ su PrivEsc $ chmod +x /tmp/CVE-2018-19788PrivEsc.sh $ ./tmp/CVE-2018-19788PrivEsc.sh...

CVE-2021-36630

CVE-2021-36630 The SmartZone series devices of Ruckus have security risks. After notifying the manufacturer, they actively organized technical personnel to conduct investigations. During this period, we also provided security suggestions and verification methods many times. On July 19, the compan...

CVE-2025-38001

CVE-2025-38001（RBTree家族闹剧） Linux HFSC Eltree 释放后使用 - Debian 12 PoC 此PoC利用基于RBTree变换的页级纯数据攻击来破坏系统。该漏洞利用代码具有可移植性，适用于所有kernelCTF实例（LTS 6.6.90、COS 109、COS 105）和Debian 12。在Ubuntu LTS上，由于Kmalloc随机缓存，只需进行少量修改。 漏洞分析与漏洞利用开发：https://syst3mfailure.io/rbtree-family-drama. 由提交...

FREAK-Attack-CVE-2015-0204-Testing-Script

FREAK 攻击 CVE-2015-0204 测试脚本 基于 Akamai 建议的 OpenSSL FREAK 攻击（CVE-2015-0204）自动化测试基础 BASH 脚本。它是自由软件，无需在其他人的服务器上运行。在正常情况下，你的服务器在 SSL Labs 测试中必须获得 A+ 评级，并且应被列为 HSTS 预加载列表中的网站以增强安全性。 除了知名的网络服务提供商，不要在 SSL Lab 上对某个混蛋的服务器测试你自己的网站。先测试那个服务器，发现其网站存在安全漏洞并不罕见。 该脚本按照 Akamai...

Exponentiated-Gradient-Descent-LLM-Attack

更改自述文件。 这是一个探索指数梯度下降（Exponentiated Gradient Descent）优化方法来生成对抗性后缀，以攻击对齐的大型语言模型的项目。 该方法已被证明对具有 70 亿参数的 Llama-2 聊天模型有效。 要在多个行为（例如 20 个）上运行 pgd 脚本，请在 shell 中执行以下命令。 python runpgd.py --inputfile "/home/samuel/research/llmattacks/llm-attacks/data/advbench/harmfulbehaviors.csv" --outputfile...