CVE-2026-57827

CVE-2026-57827 — Componente RSFiles! de Joomla: RCE por subida de archivos no autenticada Bypass de subida por controlador dividido → Tarea de escritura directa → /downloads/shell.php → RCE Resumen CVE-2026-57827 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad...

CarbonCopy

CarbonCopy 一种工具，可创建任何在线网站的伪造证书，并为可执行文件签名以绕过AV检测。适用于Windows和Linux。 先决条件 要在Linux上使用，请执行以下命令： apt-get install osslsigncode pip3 install pyopenssl...

EasyTokens

EasyTokens 一个用于对手模拟的设备代码钓鱼服务器。通过设备授权许可流程捕获 Microsoft 365 OAuth 令牌。灵感来源于 GraphSpy。 警告——仅限授权使用。 本工具面向在明确书面授权下操作的渗透测试人员和红队成员。滥用可能导致违反计算机欺诈法律。 工作原理 1. 操作员通过操作员界面创建一个设备代码活动 。 2. 面向受害者的注册页面（Dunder Mifflin 主题）显示用户代码，并提示目标在 microsoft.com/devicelogin 进行身份验证。 3. 后台轮询器检测到目标完成身份验证后，将捕获的访问/刷新令牌存储到 SQLite 中。 4...

CVE-2014-4377

CoreGraphics 内存损坏 - CVE-2014-4377 Apple CoreGraphics 库在解析 PDF XObject 的色彩空间规范时未能验证输入，导致堆溢出条件。受影响的框架会为应用程序分配一个较小的堆内存，而输入中的可控数据可使其溢出。利用一个精心构造的 PDF 文件作为 HTML 图像，并结合信息泄露漏洞，此问题可导致任意代码执行。一个完全 100% 可靠且可移植的针对 IOS7.1.x. 上 MobileSafari 的利用程序可从 github 下载。 总结 标题：Apple CoreGraphics 内存损坏 CVE 名称：CVE-2014-4377...

StaCoAn

StaCoAn 不再维护！ 即将归档。 StaCoAn 是一款跨平台工具，帮助开发者、漏洞赏金猎人和白帽黑客对移动应用执行静态代码分析。 此工具将查找代码中可能包含以下内容的感兴趣的行： 硬编码凭据 API 密钥 API 的 URL 解密密钥 重大编码错误 此工具在创建时非常注重用户界面的易用性和图形化引导。 对于急于尝试的人，请从发布页面下载。 : 请注意，目前仅支持 apk 文件，但 ipa 文件很快也会支持。 可以在此处找到示例报告 这里。 目录 目录 功能特性 掠夺概念 词表 文件类型 响应式设计 限制 快速开始 从发布版本 Docker 从源码 构建可执行文件 Windows...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 Este script de Python permite explotar una vulnerabilidad de tipo Remote Code Execution RCE en Apache OFBiz versiones 18.12.15, mediante un acceso no autorizado al endpoint /webtools/control/forgotPassword/ProgramExport. 🛠️ Descripción CVE : CVE-2024-38856...

CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Escáner de Apache Solr Este repositorio contiene un escáner basado en Go para detectar y probar instancias de Apache Solr que puedan estar afectadas por CVE-2026-44825, relacionado con condiciones de Ejecución Remota de Código RCE mediante Velocity Template. La herramienta puede...

CVE-2022-30778

Advertencia La vulnerabilidad ha sido revocada Override Esto trata sobre CVE-2021-43503. Requisitos PHP = 8.0 Composer Reproducir la vulnerabilidad 1. Iniciar el servicio composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2...

cve-2024-46483

CVE-2024-46483 - Desbordamiento de montón previo a la autenticación en el servidor Xlight SFTP Versiones afectadas Versiones de Xlight de 32 y 64 bits = 3.9.4.2 Impacto Un atacante no autenticado con acceso a Xlight SFTP podría lograr la ejecución de código o causar una denegación de servicio...

GuardScan

🛡️ GuardScan 100% Gratuito y de Código Abierto • Escaneo de Seguridad Centrado en la Privacidad y CLI de Revisión de Código con IA / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \|...

multiplier

Multiplier finds more bugs faster Multiplier provides precise and comprehensive code understanding capabilities. It does so by saving build artifacts into a database, and then making them persistently accessible using a C++ or Python API. Multiplier emphasizes the ability to uniquely identify all...

cve-2021-42013-docker-lab

CVE-2021-42013 Introducción Se descubrió que la corrección para CVE-2021-41773 en Apache HTTP Server 2.4.50 era insuficiente. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

CVE-2021-21974

CVE-2021-21974 POC for CVE2021-21974 VMWare ESXi RCE Exploit...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

cve-2025-55182-poc-test

CVE-2025-55182 演示实验室 Next.js / React RSC RCE 本文件提供了完整且可重现的设置，用于针对运行在 Multipass Ubuntu 虚拟机内的易受攻击的 Next.js + React Server Components 环境演示 CVE-2025-55182 远程代码执行 RCE。 利用程序从虚拟机外部执行，证明远程可利用性，并为异常行为检测准备环境。 来源：https://github.com/ejpir/CVE-2025-55182-research 1. 创建并准备 Ubuntu 虚拟机 2. 虚拟机内部的基本设置 2.1...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

Herramienta de Explotación CVE-2025-55182 Una herramienta integral de investigación de seguridad para probar la vulnerabilidad de ejecución remota de código RCE en React Server Components de Next.js CVE-2025-55182. Descripción general Este kit proporciona capacidades automatizadas de detección y...

HoneypotBuster

专为红队设计的 Microsoft PowerShell 模块，可用于在网络或主机上发现蜜罐和蜜令牌。 CodeExecution 使用 Import-Module 在目标机器上执行代码。 Invoke-HoneypotBuster HoneypotBuster 是一款旨在识别常见分布式欺骗厂商使用的蜜令牌、蜜面包屑和蜜罐的工具。该工具可帮助识别以下欺骗技术： 1. Kerberoasting 服务账户蜜令牌 正如 Sean Metcalf 在 ADSecurity 文章中所描述的，这种技术诱使攻击者扫描具有 SPN（服务主体名称）且 adminCount = 1 LDAP...

frida

Frida 面向开发者、逆向工程师和安全研究人员的动态插桩工具包。了解更多请访问 frida.re。 两种安装方式 1. 从预编译二进制文件安装 这是推荐的入门方式。你只需要执行： pip install frida-tools CLI 工具 pip install frida Python 绑定 npm install frida Node.js 绑定 你也可以从 Frida 的 GitHub 发布页面下载适用于各种操作系统的预编译二进制文件。 2. 自行编译二进制文件 运行： make 如果你需要指定 --prefix 或其他选项，可以先执行 ./configure。 CLI 工具...

CVE-2026-87902

CVE-2026-87902 - WordPress Core Unauthenticated LFI → RCE Validation Lab Security-research material for reproducing and validating CVE-2026-87902 GHSA-7hp8-65ch-5whp in an isolated, loopback-only Docker lab: an unauthenticated local file inclusion in WordPress core page-template resolution,...

DakshSCRA

Daksh SCRA Asistente de Revisión de Código Fuente Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com Acerca de Daksh SCRA Daksh SCRA Source Code Review Assist está diseñado para mejorar la eficiencia del proceso de revisión de código fuente,...