CVE-2023-0386_POC

Team CVE-MD 本仓库提供了CVE-2023-0386的概念验证： https://nvd.nist.gov/vuln/detail/CVE-2023-0386 团队成员：Bǎnicǎ Dragoș-Marius 和 Borsos Matheas-Roland 视频链接： https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Linux OverlayFS 本地权限提升（PoC） 概述 本仓库包含针对 CVE-2023-0386 的 概念验证（PoC）利用代码 ，该漏洞是 Linux 内核 OverlayFS...

EUVD-2026-94103

A flaw was found in sssd-kcm. A local user or process able to connect to the sssd-kcm UNIX socket can exploit this vulnerability. By sending a large request length header and then stalling the connection, an attacker can cause the system to preallocate significant memory. This leads to memory...

ElectricEye

ElectricEye ElectricEye 是一款多云、多 SaaS 的 Python CLI 工具，用于资产管理、安全态势管理和攻击面监控，支持数百种服务和评估，以强化您的 CSP 和 SaaS 环境，控制措施映射至超过 20 个行业、监管和最佳实践控制框架。 在太空的这里 我俯视着你 我的激光轨迹 你做的每件事...

CVE-2023-22515

CVE-2023-22515 Información principal sobre CVE-2023-22515 Producto afectado: Atlassian Confluence Data Center & Confluence Server. Fecha de publicación: 04/10/2023. Gravedad: Critical CVSS 10.0. Tipo de vulnerabilidad: Broken Access Control / Improper Authorization → permite al atacante crear una...

NodeSecurityShield

Node Security Shield Node Security Shield NSS 是一个开源运行时应用自我保护（RASP ）工具，旨在通过允许 开发者 和 安全工程师 声明应用可以访问哪些资源，来填补 NodeJS 全面安全性的空白。 受 Log4Shell（CVE-2021-44228）漏洞的启发（该漏洞因应用可发起任意网络调用而被利用），我们认为应用需要一种机制来自行声明允许的权限，通过实施额外的控制来增加利用此类漏洞的难度。 为了实现这一点，NSS Node Security Shield 提出了资源访问策略 RAP 资源访问策略 RAP 资源访问策略 类似于 CSP...

lvi-lfb-attack-poc

LVI-LFB控制流劫持攻击（CVE-2020-0551）的PoC 本仓库包含LVI-LFB控制流劫持攻击PoC的源代码。 内容 lvi-cfh-poc - 通过行填充缓冲区喷射劫持另一个进程的控制流 白皮书 前提条件 1. Visual Studio 2015 2. 存在漏洞的Intel CPU 作者 Andrei Vlad LUȚAȘ Dan Horea LUȚAȘ 附加资源...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

kube-alien

Kube-alien 该工具从集群内部对 k8s 集群发起攻击。这意味着你需要已经拥有在集群中部署 Pod 的权限才能运行它。运行 kube-alien Pod 后，它会尝试通过将你的公钥添加到节点的 /root/.ssh/authorizedkeys 文件中来接管集群节点，使用的镜像为 https://github.com/nixwizard/dockercloud-authorizedkeys（可通过 config.py 中的 ADDAUTHKEYSIMAGE 参数进行调整），该镜像 fork 自 docker/dockercloud-authorizedkeys。...

CVE-2022-25365

CVE-2022-25365 Docker Desktop for Windows 中的权限提升漏洞 参考: https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 文件列表 poc.py 由 followboy1999 编写 createsymlink.exe 由 James Forshaw 编写 junction64.exe 由 Mark Russinovic...

CVE-2024-9822

CVE-2024-9822 Pedalo Connector = 2.0.5 - 绕过认证成为管理员 描述 Pedalo Connector WordPress 插件在 2.0.5 及更早版本中存在认证绕过漏洞。这是由于对 'loginadminuser' 函数的限制不足所致。这使得未经身份验证的攻击者能够以第一个用户（通常是管理员）的身份登录，或者如果该用户不存在，则以第一个管理员的身份登录。 Type: plugin CVSS Score: 9.8 CVE: CVE-2024-9822 Slug: pedalo-connector 下载链接：下载 pedalo-connector 版...

CVE-2026-93677 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of sensitive information to an unauthorized actor...

CVE-2026-97671

IBM Langflow OSS versions 1.0.0 through 1.12.2 are susceptible to a path traversal vulnerability (CWE-22 ). This flaw could allow a remote authenticated attacker to obtain sensitive information . No specific exploit details, impacts beyond information disclosure, or remediation steps are provided...

CVE-2026-88514

An issue in iTerm2 macOS before 3.6.12 allows a local attacker to obtain sensitive information...

CVE-2026-88514

An issue in iTerm2 macOS before 3.6.12 allows a local attacker to obtain sensitive information...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

EUVD-2026-94359

An issue in iTerm2 macOS before 3.6.12 allows a local attacker to obtain sensitive information...

CVE-2026-97674

IBM Langflow OSS versions 1.0.0 through 1.12.2 are affected by a Code Injection vulnerability (CVE-2026-97674 ). Due to the improper neutralization of special elements used in an OS command, a remote authenticated attacker could execute arbitrary OS commands. This flaw is categorized under CWE-94...

bruteforce-wallet

bruteforce-wallet 本程序旨在尝试找出加密的 Peercoin（或 Bitcoin、Litecoin 等）钱包文件（即 wallet.dat）的密码。 它有两种使用方式： 根据给定字符集尝试所有可能的密码 尝试文件中包含的所有密码 有一个命令行选项可以指定要使用的线程数。 向正在运行的 bruteforce-wallet 进程发送 USR1 信号，它会打印进度并继续。 穷举模式...

CVE-2016-6210-exploit

CVE-2016-6210-exploit 用于枚举用户名的自定义漏洞利用程序（Python 2.7），针对 CVE-2016-6210（OpenSSH 7.2-p2 及更早版本） 仅应在授权系统上使用 描述 我编写此程序作为利用 CVE-2016-6210 的工具，该漏洞存在于 OpenSSH（7.3 版本之前）中，由 Eddie Harari 披露 据我所知，问题在于这些版本的 OpenSSH 在处理大密码（这里是 25KB）时，哈希处理时间会导致我们可以判断用户名是否存在，因为有效用户的时间更长。...

mfoc

MFOC es una implementación de código abierto del ataque "offline nested" de Nethemba. Este programa permite recuperar claves de autenticación de la tarjeta MIFARE Classic. Ten en cuenta que MFOC solo puede recuperar claves del objetivo si tiene una clave conocida: la predeterminada incorporada en...