CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "型号: OP-XT71000N" 搭配 "硬件版本: V2.2"; 及 "固件版本: OPV3.3.1-191028" 在"OPTILINK OP-XT71000N 硬件版本: V2.2, 固件版本: OPV3.3.1-191028"中发现的漏洞允许未经身份验证的远程攻击者通过" /rmtacc.asp "执行跨站请求伪造（CSRF）攻击，以"启用或禁用端口"和"更改端口号"。 目标 /rmtacc.asp 攻击向量 CSRF攻击导致通过" /rmtacc.asp "实现"启用或禁用端口"和"更改端口号"。 致谢 Huzaif...

needrestart-privesc-cve-2024-48990

needrestart 权限提升 CVE-2024-48990 该仓库包含一个针对 needrestart（CVE-2024-48990）漏洞的最小化本地权限提升利用程序。 该漏洞通过滥用 -c 配置选项允许以 root 身份执行任意 Perl 代码，该选项会在特权上下文中被解析和执行。 原理 许多现有的权限提升利用程序需要编译自定义二进制文件、生成额外的 shell，或依赖交互式命令链。 此利用程序旨在避免这些要求，提供一种直接的本地权限提升技术，无需编译、无需额外工具，也不涉及交互式编辑器或分页器滥用。权限提升通过 needrestart 的特权配置执行创建 SUID-root...

puppet-ssh-hardening

Puppet SSH 加固 描述 该 Puppet 模块提供安全的 ssh-client 和 ssh-server 配置。 要求 Puppet Puppet 模块：saz/ssh = 2.3.6、puppetlabs/stdlib = 4.2.0 参数 ipv6enabled = false - 如果需要 IPv6，则设为 true cbcrequired = false - 如果加密算法需要 CBC，则设为 true。这通常仅在较旧的 M2M 机制需要通过 SSH 通信，且未启用任何已配置的安全加密算法时才需要。CBC 是一种较弱的替代方案。任何更弱的算法都应避免，因此不可用。...

chef-ssh-hardening

ssh-hardening（Chef cookbook） 1 2 3 4 描述 该 cookbook 提供安全的 ssh-client 和 ssh-server 配置。此 cookbook 不提供用户和/或 SSH 密钥的管理功能，请使用其他 cookbook 来实现。 要求 Chef = 14.13.11 平台 Debian 8, 9, 10 Ubuntu 16.04, 18.04 RHEL 6, 7 CentOS 6, 7 Oracle Linux 6, 7 Fedora 29, 30 OpenSuse Leap 42 Amazon Linux 1, 2 属性...

ansible-ssh-hardening

ssh-hardening Rol de Ansible Atención: Este rol ha sido migrado a nuestra hardening-collection: https://github.com/dev-sec/ansible-os-hardening/ https://galaxy.ansible.com/devsec/hardening ¡Por favor, abre cualquier issue y pull request allí! Requisitos Ansible 2.5 Variables del Rol...

aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC WordPress 的 InfiniteWP Client 插件（版本至 1.11.1 及包括该版本）存在敏感信息泄露漏洞。该漏洞允许具有订阅者级别或更高权限的已认证攻击者提取包含配置详细信息在内的敏感数据。利用此漏洞的前提是插件尚未进行过配置。当与另一个任意插件安装和激活漏洞结合使用时，可能导致对站点的远程管理以及潜在的权限提升。...

CVE-2012-2982

CVE-2012-2982 针对CVE-2012-2982（Webmin 1.580）的Python POC，由用户 OstojaOfficial 在原版基础上改进。 这是原始脚本的改进版本，用户无需查看整个脚本即可了解输入数据的格式。为此，只需将该部分代码移至开头： 同时，添加了一个退出指令以防止脚本继续运行（sys.exit1）。 还增加了用户可以在调用漏洞利用工具时指定Webmin 1.580服务运行端口的功能。 由于添加了一个新的输入项，所有其他数据也随之调整，同时修改了用于登录和利用漏洞的查询URL。 最后，添加了主功能，当所有数据正确接收时脚本将执行该功能。...

CVE-2017-7921-EXP

CVE-2017-7921 漏洞利用 在海康威视设备中发现了一个身份验证不当的问题。 当应用程序未能充分或正确地对用户进行身份验证时，就会发生这种身份验证不当漏洞。 这可能允许恶意用户在系统上提升其权限，并访问敏感信息。 inj3ction https://seclists.org/fulldisclosure/2017/Sep/23 漏洞详情： ---------------------- 获取所有用户及其角色的列表： http://camera.ip/Security/users?auth=YWRtaW46MTEK 无需身份验证即可获取摄像头快照：...

cve-2025-4615

CVE-2025-4615 — 技术分析与概念验证 漏洞类型： PAN-OS 管理 Web 界面中的输入中和不当 厂商公告： https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0： 6.9（中危）—— 完整性：高，可用性：高 CWE： CWE-83（Web 页面中属性内脚本的中和不当） CAPEC： CAPEC-165（文件操纵） 致谢： Visa Inc. 分析日期： 2026-03-26 1. 摘要 CVE-2025-4615 是 Palo Alto Networks PAN-OS 中...

wcfproxy

ビルド ツールを一度コンパイルして結果のバイナリを使用するか、または「スクリプトのように」実行することができます（Goツールチェーンがその場でコンパイルします）。開発には後者のオプションが便利です。本番環境では、一度コンパイルし（cli ディレクトリから）、結果の実行可能ファイルを使用することを推奨します。Goコンパイラのおかげで、LinuxまたはWindowsからビルドし、それらのOS用にビルドできます。ビルドには少なくともGo 1.18が必要です（Go 1.23でテスト済み）。 Linuxからビルド LinuxからWindowsまたはLinux用にビルドするには、適宜 GOOS...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 是 Hitachi NAS（HNAS）的 系统管理单元 （SMU）配置备份与恢复 功能中发现的一个 不安全的直接对象引用 （IDOR ）漏洞。此漏洞影响 SMU 版本 14.8.7825.01 之前的版本。 利用 此漏洞利用要求攻击者掌握一个既非 只读 也非 全局管理员 的用户账户凭证，即： 存储管理员 服务器管理员 服务器 + 存储管理员 按设计，拥有 全局管理员 角色的用户应能访问 SMU 的 配置备份与恢复 功能，该功能位于...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange 默认 MachineKeySection 反序列化漏洞 安装说明： 使用 git 下载（需要 git）：git clone https://github.com/7heKnight/CVE-2020-0688 下载 Zip 文件：https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests Usage: python poc.py -s Required -u...

CVE-2024-4577

Comprobador de Vulnerabilidad CVE-2024-4577 Este script está diseñado para comprobar la vulnerabilidad descrita por CVE-2024-4577, que implica explotar ciertas configuraciones de PHP para ejecutar código arbitrario de forma remota. Envía una solicitud POST a endpoints especificados en una lista d...

Detect-CVE-2018-20250

检测CVE-2018-20250 此脚本用于检测一个 .rar 文件中是否含有可利用 CVE-2018-20250 的配置。 该检测使用 file 和 strings 命令，这些命令在大多数 Linux 发行版中均有提供。 脚本用法 ./detectwinrarexploit.sh 提取负载 要提取恶意负载，需要 acefile-unace 应用程序，链接如下：https://github.com/droe/acefile 只需使用 pip3 安装 pip3 install acefile...

mwcfg

恶意软件配置提取器 用于 MalDuck 的恶意软件配置提取工具与模块 本项目完全免费，如同免费的 🍺，你可以将其用于商业、私人或任何你认为合适的方式。 使用本项目最简单的方式是访问 mwcfg.info，立即开始提取恶意软件配置！ 如果你喜欢本项目并希望捐赠 💰 以支持对抗恶意软件的战斗…… 请给我买杯 🍵，因为我不喝 🍺，你可以向 16oXesi7uv3jdPZxxwarHSD2f3cNMpaih9 发送一些 ₿ 安装： sudo apt update sudo apt install -y python-virtualenv python-is-python3 git-lfs...

CVE-2021-40113

CVE-2021-40113 Múltiples vulnerabilidades en la interfaz de gestión basada en web de los switches Cisco Catalyst Passive Optical Network PON Series Optical Network Terminal ONT podrían permitir que un atacante remoto no autenticado realice las siguientes acciones: iniciar sesión con una credencia...

Minio-Security-Vulnerability-Checker

Minio 安全漏洞检查器 描述 该程序是一个用于检查Minio系统与CVE-2022-35919漏洞相关安全性的工具。旨在帮助用户检测其Minio配置中的潜在漏洞。 使用方法 1. 确保您的系统已安装Python（3.x版本）。 2. 从本仓库下载脚本miniosecuritychecker.py。 3. 打开终端或命令提示符，使用以下命令运行脚本： python miniosecuritychecker.py -u -a -s 将、和替换为相应的信息。 4. 等待脚本完成处理。结果将显示在终端中。 用途 该工具可用于： 检测Minio系统上的CVE-2022-35919安全漏洞。...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 是一个开源监控Web界面、框架和命令行接口。未经身份验证的用户可以从Web服务器泄露用户可访问的本地系统文件内容，包括包含数据库凭据的 icingaweb2 配置文件。 安装 使用 运行 CVE-2022-24716 安装 CVE-2022-24716 需要 golang ，下载只需使用： go install -v github.com/joaoviictorti/CVE-2022-24716@latest 使用 go run .\CVE-2022-24716.go -u http://localhost -f /etc/pass...

CVE-2023-23752

CVE-2023-23752 关于 此漏洞利用可实现认证绕过，泄露管理员用户名和密码，同时也会泄露 MySQL 配置的用户名、密码、主机和数据库 仅影响版本 4.00 = 4.28 用法 usage: exploit.sh -h -u URL -t TARGETS CVE-2023-23752 - Joomla! 认证绕过信息泄露 options: -h, --help 显示此帮助信息并退出 -u URL, --url URL 要扫描的单个 URL -t TARGETS, --targets TARGETS 包含多个要扫描的 URL 的文件 概念验证 POC 单个目标 bash...