May 2026 Security Advisory Ivanti Virtual Traffic Manager (vTM) (CVE-2026-8051)

Summary Ivanti has released updates for Ivanti Virtual Traffic Manager which addresses one High severity vulnerability. Successful exploitation could lead to admin authenticated remote code execution. We are not aware of any customers being exploited by this vulnerability at the time of disclosur...

CVE-2023-38035

CVE-2023-38035 影响 Ivanti Sentry 的 CVE-2023-38035 POC 技术分析 关于该漏洞的技术根本原因分析可参阅我们的博客： https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive 概述 该 POC 利用一个未经验证的命令注入漏洞，以 root 用户身份执行任意命令。 执行环境不允许使用命令管道，且系统未自带易于滥用的二进制文件，因此可以通过串联命令，从类似...

SlackShell

SlackShell 描述与更新日志 v1.0 此PowerShell模块包含多种利用Slack API创建命令与控制通道的函数。主函数Start-Shell会连接至用户指定的Slack频道，并使用提供的API认证令牌对指定Slack团队和用户进行身份验证。频道中输入的任何命令都将在主机上的PowerShell中执行。 SlackShell项目需要PowerShell v3及以上版本，因为其使用Invoke-RestMethod进行API调用。未来开发将继续使用当前PowerShell...

sx

sx はUNIX哲学に従って設計されたコマンドラインネットワークスキャナです。 このプロジェクトの目標は、クリーンでシンプルなコードで最速のネットワークスキャナを作成することです。 📖 目次 特徴 インストール ソースからビルド クイックスタート 参考文献 貢献 クレジット ライセンス ✨ 特徴 ⚡ nmapの30倍高速 ARPスキャン : ローカルネットワークをスキャンして稼働中のデバイスを検出 ICMPスキャン : 高度なICMPスキャン技術を使用して稼働ホストとファイアウォールルールを検出 TCP SYNスキャン : 従来のハーフオープンスキャンで開いているTCPポートを発見 TC...

url-status-checker

ステータスチェッカー URLステータスチェッカー v2.1 ステータスチェッカーは、1つまたは複数のURL/ドメインのステータスをチェックし、HTTPステータスコードに基づいて分類するPythonスクリプトです。 バージョン 2.1.0 特徴 単一または複数のURL/ドメインのステータスをチェック パフォーマンス向上のための非同期HTTPリクエスト リダイレクトを追跡 関連するすべてのIPアドレスを追跡 ステータスコードの視認性を高める色分けされた出力 複数URLチェック時のプログレスバー 結果を出力ファイルに保存 アクセス不能なURLや無効なレスポンスに対するエラーハンドリング...

struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 漏洞利用工具 适用于 Apache Struts CVE-2017-9805 的漏洞利用工具 使用方法 检查单个 URL 是否存在漏洞。 python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' 检查 URL 列表是否存在漏洞。 python struts-pwn.py --list 'urls.txt' 对单个 URL 进行漏洞利用。 python struts-pwn.py --exploit --url...

WMIHACKER

WMIHACKER（445ポート不要） 中文版Chinese version 免責事項: このプロジェクトに関連する技術は、セキュリティ学習および防御目的にのみ使用されており、不正使用は禁止されています！ アンチウイルスソフトウェアを回避する横移動コマンド実行テストツール（445ポート不要） はじめに:...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424：1Panel 客户端证书绕过RCE漏洞 一体化工具 扫描+利用 漏洞简介 1Panel 是一个开源、现代化的 Linux 运维管理面板，提供图形化界面用于部署网站、管理服务器和运行服务。 受影响版本中，Agent 端 TLS 认证策略为 tls.RequireAnyClientCert，仅要求提供证书但不验证其可信性。攻击者可通过自签名证书绕过 TLS 校验，并伪造CN字段为panelclient，绕过应用层校验。最终攻击者可伪造证书进行未授权命令执行接口调用，导致远程命令执行漏洞。 影响版本...

Apollo

Apollo 一个用 Python 编写的简单、轻量级的远程访问工具 Apollo 是一个跨平台（Windows、Linux、FreeBSD 和 MacOS）的远程访问工具，适用于 Python 3.4+。其功能目前非常基础，但允许在后期利用阶段执行远程代码，并获取客户端系统的信息，将其报告回命令与控制服务器。 功能 能够同时控制多个客户端 跨平台（Windows、Linux、FreeBSD 和 macOS） 使用 AES-256 加密的 C2 通信，并带有 D-H 密钥交换 接受多个客户端的连接 远程命令执行 标准 Linux/Unix 工具（cat、ls、pwd、unzip、wget...

freeswitch_rce

version: freeswitchは多くの場合高い権限で実行されるため、特権昇格の効果も達成できます。...

CVE-2021-31761

CVE-2021-31761 描述： 通过 Webmin 的运行进程功能，利用反射型跨站脚本（XSS）攻击实现远程命令执行（RCE） 测试版本： Webmin 1.973（GitHub 最新版本 2021年3月7日） 攻击类型： 远程 影响： 远程命令执行 漏洞利用 POC 代码： YouTube POC： https://youtu.be/23VvUMu-28c 产品供应商： https://www.webmin.com 附加信息： "Webmin 是一款基于 Web 的 Unix 类服务器和服务系统管理工具，全球安装量超过 100...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 MitraStar 路由器上的权限提升漏洞 设备：Mitrastar GPT-2541GNAC-N1 固件：BRg3.5100VNZ0b33（未在其他版本中测试） 漏洞利用： Mitrastar GPT-2541GNAC-N1 设备可通过 SSH 访问受限的默认 shell： 受限 shell 的 CLI 版本为 “ReducedCLIHGUv15”，并且环境受到限制，无法执行常见的 linux/unix 命令。 命令 “deviceinfo show...

cve-2022-29464

cve-2022-29464 免责声明 脚本仅供学习参考，请勿恶意攻击他人网站 如违法乱纪，造成一切后果由使用者自行承担 技术无罪，与作者无关 使用脚本默认同意以上说明！ --Author:lowkey0808 使用方法 usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help message and exit -u 目标url -s 上传的木马,默认上传内置shell.jsp 可直接命令执行 可上传webshell...

cpufetch

シンプルで見栄えの良いCPUアーキテクチャ取得ツール cpufetchはC言語で書かれたコマンドラインツールで、CPU情報をクリーンで美しい方法で表示します 目次 1. サポート 2. インストール 2.1 パッケージからのインストール 2.2 ソースからのビルド 2.3 Android 3. 例 3.1 x8664 3.2 ARM 3.3 PowerPC 3.4 RISC-V 4. 色 4.1 名前の指定 4.2 RGB形式で色を指定 5. 実装 6. バグや改善について 6.1 不明なマイクロアーキテクチャエラー 6.2 その他の状況 7. 謝辞 8...

CVE-2026-4480-PoC

CVE-2026-4480：Samba print-command（%J）インジェクション PoC 重要 — 最初に必ずお読みください： このリポジトリおよび exploit.py は教育および研究目的のみ 提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。許可されていないコンピュータシステムへのアクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなします。 Samba...

aura-botnet

Aura ボットネット C2 サーバー ボットネットの C2 サーバーは、バックエンドとして Django フレームワークを利用しています。 最も効率的な Web サーバーとはほど遠いですが、以下の点で相殺されています。 Django は非常に移植性が高いため、テスト/教育目的に適しています。サーバーとデータベースは aura-server フォルダー内に含まれています。 Django には、ボットとコマンドの管理に使用できる、直感的で強力な管理サイトが含まれています サーバーは単純な POST リクエストを処理し、テキストを返すだけです 静的ファイルは、nginx...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814、WebLogic wls9-async 命令回显 10.3.6 12.1.3 ResultBaseExec.java 用于测试defineClass，将把恶意类从base64还原出来，执行代码，主要是比较方便（可用可不用）。 JDK7u21.java 会生成weblogic-2019-272512.1.3命令执行.txt中的xml，请使用jdk6编译。 CVE-2019-2725.py 检测命令是否会执行。...

murphysec

中文 | EN MurphySec CLI はコマンドラインから脆弱性のある依存関係を検出するためのツールであり、CI/CD パイプラインにも統合できます。 特徴 1. プロジェクトで使用されている依存関係（直接依存関係および間接依存関係）を分析します 2. プロジェクトの依存関係に存在する既知の脆弱性を検出します スクリーンショット CLI スキャン結果 スキャン結果ページ 目次 1. 対応言語 2. 仕組み 3. 利用シナリオ 4. はじめに 5. コマンド紹介 6. コミュニケーション 7. ライセンス 対応言語 現在、Java、JavaScript、Golang...

CVE-2024-24590

ClearML 漏洞利用 该仓库包含 ClearML 中反序列化漏洞的概念验证利用代码，可实现远程命令执行。此利用演示了如何将恶意 pickle 工件上传到 ClearML 以获得反向 shell。 先决条件 在开始之前，请确保您满足以下要求： 一台运行 ClearML 的机器。 Python 3.8 或更高版本。 已安装 clearml 库。您可以使用 pip 安装： pip install clearml clearml-init 按照屏幕提示操作，并在提示时粘贴您的配置设置。 使用以下命令启动监听器： nc -lvnp 服务器处理有效载荷可能需要一分钟左右，请耐心等待。...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 针对 CVE-2023-4596 的 PoC 脚本，一个高效的 Python 工具，用于通过任意文件上传执行未经身份验证的远程命令执行。 资源 安装 使用方法 免责声明 安装 git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version pip install -r requirements.txt 使用方法 pytho...