Jozini-network-scanner

Jozini 网络扫描器 于 2026-09-05 在南非夸祖鲁-纳塔尔省 Jozini 的 KwaQondile 图书馆使用 Termux（Android 平台）构建 我构建的内容 scanner.py - 端口扫描器，支持横幅抓取（20 个端口）+ 自动保存报告 cvecheck.py - 将 RouterOS 版本映射到已知 CVE final.py - 对目标进行 HTTP 确认 report.txt - 真实扫描报告 实际发现 目标：192.168.182.1（KwaQondile 图书馆） 开放端口：21、22、80、8291、8728 横幅：MikroTik...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase 远程代码执行 RCE 概念验证 概述 本仓库记录了一个概念验证 PoC 安全研究项目 ，分析影响Metabase 易受攻击版本的严重预认证远程代码执行 RCE 漏洞 CVE-2023-38646 。 该项目的目标是展示真实世界漏洞的完整生命周期 ，包括： 理解漏洞及其根本原因 在受控实验环境中复现利用 在易受攻击系统上建立反向 Shell 通过网络监控工具 观察攻击行为 展示检测工程技术 提出防御缓解策略 本仓库旨在展示以下方面的实践技能： 漏洞研究 利用复现 反向 Shell 使用 网络流量分析 入侵检测系统 安全缓解策略 漏洞背景...

phpBB-CVE-2026-48611

自行承担使用风险。 本工具严格仅供授权的安全研究、渗透测试和教育目的使用。请仅对您拥有或已获得明确书面许可的系统运行此工具。 作者不对本工具的任何非法或不道德使用，或因此类使用导致的任何后果负责或承担责任。本工具如何操作的所有法律和道德责任完全由运行者承担——作者不参与、不认可、也不纵容对本软件的未经授权使用。 phpBB-CVE-2026-48611 针对 phpBB OAuthloginlink 认证绕过的自动化 PoC phpBB 发布了 CVE-2026-48611 并附有该漏洞的技术分析报告，但除 Pentest-Tools.com 自己的公告...

PoC-CVE-2025-55182

PoC：CVE-2026-33017 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 存在一个预认证远程代码执行漏洞，涉及以下软件包：react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。存在漏洞的代码会不安全地反序列化发送至 Server Function 端点的 HTTP 请求中的载荷。 https://nvd.nist.gov/vuln/detail/CVE-2025-55182 用法 usage:...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket 远程命令执行 RCE 空字节参数注入的技术分析与实验室利用 漏洞概要 CVE-2022-36804 是 Atlassian Bitbucket Server 和 Data Center 的 REST API 中的一个高危/严重 参数注入 漏洞。 虽然官方 NVD 国家漏洞数据库的基础评分为 8.8（高危） ，基于需要读取权限 PR:L 的假设，但本分析将其视为 9.8（严重） 漏洞 PR:N。如果目标仓库启用了公共访问（一种常见配置），则利用向量完全变为未经身份验证。 本仓库记录了该漏洞利用的完整链式实验室复现，直接基于 Assetno...

CVE-2023-38646

Metabase 预认证RCE POC - CVE-2023-38646 Metabase开源版0.46.6.1之前及Metabase企业版1.46.6.1之前存在漏洞，允许攻击者在服务器上执行任意命令。我直接编写了脚本以在攻击者机器上获取反向shell。 用法 该脚本需要目标URL、攻击者IP和端口。此漏洞利用无需提供设置令牌，因为脚本会尝试从 /api/session/properties 获取它。 确保在攻击者机器上启动netcat监听器，使用以下命令： nc -nlvp Port 运行POC脚本时使用： -u - 目标URL Metabase -ip - 攻击者IP -p - 端...

MetabaseRCE_CVE-2023-38646

Metabase 预认证 RCE CVE-2023-38646 PoC CVE-2023-38646 的概念验证，一种 Metabase 漏洞利用，允许用户利用在 /api/session/properties 中找到的设置令牌发送 base64 编码的有效负载来实现远程代码执行 使用方法 ./MetabaseRCECVE-2023-38646 -u target url -t target token -c command...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluenceにおける事前認証不要のRCE脆弱性 CVEの概要 影響を受けるバージョンのConfluence ServerおよびData Centerでは、OGNLインジェクションの脆弱性が存在し、認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できる可能性があります。 影響を受けるバージョン Atlassian Confluence Server Atlassian Confluence Data Center バージョン 1.3.0 7.4.17,...

CVE-2025-1739

CVE-2025-1738 与 CVE-2025-1739 — Trivision 摄像头 NC227WF PoC 📋 概述 CVE| CVSS v3.1| 评分| CWE| 类型 ---|---|---|---|--- CVE-2025-1739| AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N| 7.1| CWE-288| 通过 Basic Auth 泄露绕过身份验证 🔓 CVE-2025-1739 — Basic Auth 代码暴露 / 身份验证绕过 CWE-288 描述 摄像头通过 mblogin.asp 端点泄露了一个有效的 Base64 编码 Basi...

CVE-2021-26084

Confluence Server Webwork Pre-Auth OGNL インジェクション CVE-2021-26084 Confluenceは、オーストラリアのソフトウェア企業Atlassianが開発したWebベースの企業向けWikiです。 認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できるようにするOGNLインジェクションの脆弱性が存在します。 参照...

CVE-2025-0324-axis-vapix-privesc

CVE-2025-0324 — 根因分析 一个由客户端控制的Host 头，成为 AXIS OS VAPIX 设备配置框架中的 root 组后门。 %20%2F%208.8%20High%20\NVD-b3261e 摘要 Axis Communications 于 2025-06-02 披露了 CVE-2025-0324，将其定性为 AXIS OS 平台中 VAPIX® 设备配置框架的一个严重（CVSS 9.4）权限提升漏洞，并致谢漏洞赏金研究员 Malacupa 的发现——但明确拒绝公布任何技术细节： "Axis 不会提供有关该漏洞的更详细信息。"...

CVE-2026-48842

CVE-2026-48842 PoC — Roundcube virtuserquery 预认证 SQLi 针对 CVE-2026-48842 的 PoC，这是 Roundcube Webmail 可选插件 virtuserquery 中的一个预认证 SQL 注入漏洞。 该工具做两件事，并且拒绝对其中任何一件进行猜测： 1. 确认 注入，使用真/假差分（而非单次 sleep）。 2. 证明影响 ，通过 --dumpdbuser 从目标中读取数据库账户。 它会打印每次探测产生的确切 SQL，因此失败或不确定的结果绝不会被当作发现来呈现。 漏洞信息 | ---|--- CVE|...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc 针对 VICIdial 的 VERMAJAXfunctions.php 端点（CVE-2024-8503）的未认证基于时间的盲 SQL 注入概念验证。本项目仅用于授权的安全测试、验证和教育目的。 概述 CVE-2024-8503 是 VICIdial 中的一个未认证 SQL 注入漏洞，精心构造的 Basic Auth 用户名值可以到达 VERMAJAXfunctions.php 中的易受攻击查询逻辑。此 PoC 使用基于时间的推断来确认可利用性，并以受控方式提取有限的元数据和表数据。 功能特性 基于时间的盲 SQ...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 事前認証SQLインジェクション msd0pe によって発見 https://github.com/waqaskanju/Chitor-CMS プロジェクト: waqaskanju chitor1.1.py 69d3442 コミット以降パッチ適用 2023/04/13 SQLインジェクションが /editschool.php?id= エンドポイントで発見されました。認証は必要ありません。 chitor1.0.py 5f76192 コミット以降、認証後SQLインジェクションに変更 2023/04/09 SQLインジェクション...

nextjs-middleware-auth-bypass

Next.js 应用 Docker 部署 本项目是为使用 Docker 运行 Next.js 应用而准备的。 构建 创建 Docker 镜像： docker build -t next-app . 运行 启动容器： docker run -d --name next-app --restart always -p 3000:3000 next-app 访问 通过浏览器访问： http://:3000 例如： http://127.0.0.1:3000 附加工具 用于测试和安全性的工具： Burp Suite Telegram = https://t.me/saidakbarxons...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 是 Android ADB 守护进程（adbd）中的一个逻辑错误，允许攻击者绕过 TLS 双向认证，在已启用无线调试并且至少与某台计算机配对过一次的设备上打开远程 shell。根本原因是一个API的误用：OpenSSL 的 EVPPKEYcmp 返回值被当作布尔值处理，而实际上这是一个三值结果。 正常 ADB 无线调试的认证流程 当我们在 Android 开发者设置中启用无线调试时，设备会启动一个 adbd 实例，监听一个随机 TCP 端口。 注意：该功能从 Android 11 开始引入。 协议分为两个阶段： 1. 明文协商：主机通过 TCP 连接，交换...

JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory 预认证 RCE 全链复现（CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615） 仅供授权安全测试、防御研究与安全教学使用。该漏洞链已被厂商修复（建议升级至 7.161.15+），请仅在一次性的隔离实验环境中复现。未经授权对他人系统实施本仓库所述任何操作均属违法行为，由此产生的一切后果由操作者自行承担。 本仓库为 edrabb.fr 披露的 JFrog Artifactory 预认证 RCE 漏洞链的完整复现交付物：基于官方镜像...

DashOverride

DashOverride 简介 这是针对 VMware vRealize Operations Manager vROPS 的预认证 RCE 漏洞利用程序，影响版本 运行 researcher@mars:$ ./poc.py + usage: ./poc.py + eg: ./poc.py 192.168.2.196 192.168.2.234 uuncuybis9 示例...

Another-Metabase-RCE-CVE-2023-38646

Extension of the Pre-Auth RCE in Metabase CVE-2023-38646 explained こちら これは、「database already in use」（H2 および postgre をエンジンとして使用する場合）に関連するエラーを回避するのに役立ちました。 "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null, "refingerprint": false,...

CVE-2017-7921

Hikvision 摄像头列表与快照工具 独立工具，用于从文件列出 Hikvision 摄像头，并使用有效凭据 （HTTP Basic 或 Digest 认证）或 CVE 认证绕过 从每个摄像头拍摄快照 。旨在另一台主机上运行以进行测试。 特性 列出摄像头 – 从文本文件（每行一个 host 或 host:port）中读取摄像头。 检查（CVE） – 测试每个摄像头是否存在魔法认证绕过 CVE（无需凭据）；可选 --save-snapshot 保存易受攻击设备的快照。 凭据 – 通过 CVE（魔法认证 + 配置解密）提取每个摄像头的用户名/密码。需要 OpenSSL。 认证检查 –...