CVE-2026-29000

CVE-2026-29000：pac4j-jwt JwtAuthenticator 身份验证绕过 完整构建：writeup、Java 进程内 PoC、Python 令牌伪造 CLI 和库、测试。 摘要 CVE： CVE-2026-29000（CVSS 10，CWE-347） 受影响版本： 使用 JWE + 签名配置时的 pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 问题： JWE 包装的 PlainJWT （未签名）绕过签名验证；仅拥有服务器 RSA 公钥 的攻击者即可伪造令牌并以任意用户身份进行身份验证。 有关详细信息和 PoC 要求，请参阅 WRITEUP.md。 ...

htshells

HTSHELLS - 自己完結型のWebシェルや、.htaccessファイルを介したその他の攻撃 攻撃は module.attack.htaccess という形式で命名され、攻撃タイプごとにディレクトリにグループ化されています。必要なものを選び、新しいファイルにコピーして .htaccess という名前で保存し、アップロード前にファイルを確認して編集が必要かどうかチェックしてください。Webシェルは、ファイルに別途記載がない限り、クエリパラメータ c からコマンドを実行します。 準備として ./prepare.sh file を実行すると、アップロードする .htaccess...

CVE-2026-41303

🔐 CVE-2026-41303: OpenClaw Discord 机器人中的授权绕过 -red?style=flat&logo=owasp 关于 OpenClaw 中授权绕过漏洞的完整技术文档 📋 目录 概述 技术细节 安全影响 概念验证 利用方法 缓解与修复 防御建议 参考资料 法律声明 📝 概述 本仓库包含关于漏洞 CVE-2026-41303 的技术信息、分析和建议，该漏洞允许在 OpenClaw 项目中绕过执行审批命令的授权。 在 2026.3.28 之前 的 OpenClaw 版本中发现了一个严重缺陷。问题出在 Discord 文本审批命令中，不属于授权审批人列表...

exploit-CVE-2023-3460

title: "IT Security - CVE 2023-38408" Analysis and exploitation of CVE-2023-3460 CVE ID| CVSS Score| Discovered| Affected Plugin| Vulnerability Type ---|---|---|---|--- CVE-2023-3460| | 07/04/2023| Ultimate Member| Unauthorized Admin Access Table of Contents Introduction General vulnerability...

choronzon

Choronzon - An evolutionary knowledge-based fuzzer Introduction This document aims to explain in brief the theory behind Choronzon. Moreover, it provides details about its internals and how one can extend Choronzon to meet new requirements. An overview of the architecture of Choronzon was initial...

pFuzz

pFuzzとは ❓ pFuzzは、私たちが研究用に開発した高度なレッドチームファジングツールです。異なる手法を同時に使用することで、Webアプリケーションファイアウォールをバイパスするのに役立ちます。 pFuzzは、Webアプリケーション研究のために開発した高度なファジングツールです。さまざまなセキュリティアプリケーション上で多様な攻撃手法を試すプロセスを高速化するために開発されました。 説明 EN...

pivotnacci

pivotnacci 内部ネットワークにピボットするためにHTTPエージェントをデプロイします。Pivotnacci はHTTP エージェントと通信するsocksサーバーを作成できます。アーキテクチャは次のようになります: このツールは優れた reGeorg に触発されました。ただし、以下の改善点が含まれています: ロードバランサーのサポート カスタマイズ可能なポーリング間隔 検出率を低減するのに有用 サーバーによって閉じられた接続を自動ドロップ モジュール化され、よりクリーンなコード pip によるインストール パスワード保護されたエージェント サポートされているsocksプロトコル...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

cPanelSniper

cPanelSniper CVE-2026-41940 — 通过会话文件 CRLF 注入绕过 cPanel 与 WHM 身份验证 4 阶段利用链 · 交互式 WHM Shell · 批量扫描器 · 管道就绪 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重身份验证绕过漏洞。该漏洞允许未认证的远程攻击者通过 Authorization HTTP 头向会话文件注入 CRLF 序列，从而获得 root 级别的 WHM 访问权限——无需任何有效凭据。 CVSS 评分： 10.0（严重）...

dismap

🌀 Dismap - アセット発見・識別ツール 中文 Readme Dismap はアセットの発見 と識別 を目的としたツールです。web/tcp/udp などのプロトコルやフィンガープリント情報を迅速に識別し、アセットタイプを特定できます。内部ネットワーク・外部ネットワークの両方に対応しており、レッドチームが潜在的なリスクアセットを素早く特定したり、ブルーチームが脆弱性が疑われるアセットを検出するのに役立ちます。 Dismap は完全なフィンガープリントルールベースを備えており、現在 tcp/udp/tls プロトコルのフィンガープリントと 4500 以上の web...

cPanelSniper

cPanelSniper CVE-2026-41940 — 通过会话文件 CRLF 注入绕过 cPanel 与 WHM 身份验证 4 阶段利用链 · 交互式 WHM Shell · 批量扫描器 · 支持管道 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重身份验证绕过漏洞。攻击者无需任何有效凭据，即可通过向 Authorization HTTP 头注入 CRLF 序列到会话文件中，从而获得 root 级别的 WHM 访问权限。 CVSS 评分： 10.0（严重） 野外利用情况：...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

Cybersecurity-Handbook v2.0

📚 Cybersecurity Handbook A modern, open-source cybersecurity knowledge base designed to help students, professionals, and lifelong learners build practical security skills through structured notes, hands-on labs, and real-world concepts. Built with Quartz • Powered by Markdown • Community Driven ...

awesome-osint-arsenal

🔍 AWESOME OSINT ARSENAL The Ultimate Open-Source Intelligence + Security Toolkit 751+ tools · 50 categories · Multi-distro installers · Georgian OSINT · Termux support The most comprehensive OSINT and security toolkit on the internet — every tool with installation instructions or a verified link....

afalg-check

Itsumma AFALG Check Diagnostic utility for Linux that checks: availability of AFALG / algifaead and helps assess the risk of CVE-2026-31431 copy-fail; the presence of an attack surface for the Dirty Frag vulnerability class xfrm-ESP Page-Cache Write + RxRPC Page-Cache Write chain across the esp4,...

tf-mythic-azure

Terraforming Mythic This project allows operators to set up multiple Mythic C2 servers in Azure. Optionally, Azure CDN redirectors can be created as well. The idea is that you are able to create multiple "projects" that you can manage from this Terraform code. This way, operators can manage the...

mboxshell

mboxShell あらゆるサイズのMBOXファイルに対応した高速ターミナルビューア。Gmail Takeoutバックアップ（50 GB以上）のメールをメモリに読み込むことなく、開く・検索・エクスポートができます。 Leer en Espanol / Spanish このプロジェクトが存在する理由 Google...

poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass This directory contains a Python proof of concept for CVE-2026-0073. The script is generated using AI-assisted code generation techniques. Summary CVE-2026-0073 is a logic issue in ADB daemon certificate verification adbdtlsverifycert in auth.cpp. Th...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

cve-2026-0300-audit

CVE-2026-0300 Audit Tooling Read-only audit tooling for CVE-2026-0300 — the unauthenticated buffer overflow in the PAN-OS User-ID Authentication Portal formerly known as "Captive Portal" on PA-Series and VM-Series firewalls. This repo accompanies Tailwind Resource Group security advisory...