CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure、Policy Secure & ZTA Gateways - CVE-2025-0282 コマンド: python3 CVE-2025-0282.py urlsIvanti.txt python3 CVE-2025-0282.py TARGET 参考:...

CVE-2021-22893

CVE-2021-22893 Pulse Connect Secure RCE脆弱性 CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

mirth-connect-security-poc

NextGen Connect 4.5.2 漏洞 PoC 针对 NextGen Connect Mirth Connect 4.5.2 中三个可网络访问漏洞的可运行概念验证利用程序。这些测试框架运行官方容器镜像，仅创建该发现所需的通道配置，从单独的容器执行攻击，并且除非观察到所声称的安全效果，否则会失败。 本次审查使用了公开的 Refute-or-Promote 方法论 及其 开源编排手册 。该方法将候选生成与全新上下文的对抗性审查分离，并要求在提升之前提供经验性证明。存在漏洞的 4.5.2...

CVE-2026-23744-PoC

CVE-2026-23744-PoC 免责声明： 本概念验证（PoC）仅供 授权的安全研究、教育目的和受控实验室环境（例如 HTB、CTF 或经明确书面同意的内部渗透测试）使用。未经许可对任何系统进行未授权使用是非法且不道德的。作者对滥用不承担任何责任；用户应全权负责遵守所有适用法律法规。 描述 CVE-2026-23744 是 MCPJam Inspector（版本 ≤ 1.4.2）中的一个未认证命令注入漏洞。 /api/mcp/connect 端点接受包含 serverConfig.command 和 serverConfig.args 的 JSON...

midonescanner-android

MidONe Scanner 专业干净 IP 扫描器 CDN · CLOUDFLARE · DNS ⬇️ 下载 APK · 🖥️ 下载 Windows 版 · 📣 Telegram 频道 🔍 为什么选择 MidONe Scanner？ 大多数 IP 扫描工具只做一个简单的 ping —— 这个数值与实际连接速度毫无关系。MidONe Scanner 与众不同： 它下载真实数据。 应用显示的速度，就是你在实际使用中会体验到的速度。 how ? 🔬 深入底层 — 扫描引擎流水线 面向技术和半技术用户：以下是每种扫描模式背后实际发生的事情。 1️⃣ CDN — 智能扫描 ⚡ 普通引擎 TCP...

FlowAnalyzer

Flow Analyzer Flow Analyzer 旨在帮助从底层理解和测试 OAuth 2.0 授权类型（Grants）/流程（Flows）。 尽管我的用例来自安全领域，但从工程师的角度来看，它也同样有参考价值 😊 你可以在 /Flows 目录下找到用于执行这些流程的 notebook 文件，并在 /Flows/Flows.md 中找到每个流程的简要说明。 为了保持整洁，我将各个流程分别放在对应的目录中！ 如果你有兴趣尝试证书认证，请查看 /CertSetup 目录，了解具体做法和配置方法。 设置： 要开始使用，请先查看 SETUP.md，只需进行一点简单的设置即可让一切正常运行 ...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 描述 WordPress 的 InstaWP Connect – 1-click WP Staging & Migration 插件在 0.1.0.22 及更早的所有版本中，因 /wp-json/instawp-connect/v1/config REST API 端点对文件的验证不足而存在任意文件上传漏洞，这使得未经身份验证的攻击者能够上传任意文件。 脚本使用指南 ⚙️ 安装依赖 描述| 详细信息| 图标 ---|---|--- 安装所需库| 使用 pip 安装所需的 Python 库：requests 和 beautifulsoup4。| 🛠️...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

CVE-2025-11986

1 从受限页面提取公开的 cryptoajax nonce UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' 备用提取方法 -z "$NONCE" && NONCE=$curl -s...

Adobe Connect < 12.1.5 - Local File Disclosure

Adobe Connect versions 11.4.5 and earlier, 12.1.5 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the integrity of a minor feature. Exploitation of this issue does not...

tfo-connect-bypass

Using TCP Fast Open to Bypass Syscall-based Networking Rules CVE-2026-63828/CVE-2026-72243 PoC TCP Fast Open TFO is a method of initializing and using a TCP connection where the client can send data in the initial SYN packet sent to the server. This extension to the TCP protocol was implemented f...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 MCPJam Inspector 参考 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Exploit RCE para MCP Linux PoC para explotar /api/mcp/connect para ejecución remota de comandos. Requisitos pip install requests Uso python3 exploit.py Ejemplo: python3 exploit.py mcp.something.com Configuración editar en el script attackerip = "YOURIP" port = 4444 Listener nc...

MAL-2026-17362 Malicious code in @kelvdra/baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019 – libcurl HTTP/2 CONNECT 隧道混淆 程序代码（C 模拟） // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data if streamid == 0 printf"CONNECT to target\n...

CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow

CVE-2026-2222 – MQTT Broker CONNECT 数据包堆溢出 程序代码（C + Python） // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining length field misinterpreted ; void...

krustyloader-analysis

KrustyLoader 分析 本仓库包含与 KrustyLoader 分析相关的资源，完整分析见这篇博客文章：https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises。 一个 Python 脚本，用于提取并解密下载器获取其他载荷所使用的 URL 以及一条 YARA 规则，用于检测其他 KrustyLoader 样本 IOC 来自 Volexity 的...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

このスクリプトは、お使いのAzure AD ConnectがCVE-2021-36949で説明されている脆弱性の影響を受けるバージョンを実行しているかどうかを確認します。影響を受けるバージョンは1.6.4.0および2.0.3.0です。 AAD Connectがインストールされているサーバーでスクリプトを実行してください。...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect リモートコード実行（RCE）エクスプロイト ⚠️ 教育およびラボ使用専用 ⚠️ CVE-2023-43208 の概念実証エクスプロイト。バージョン 4.4.1 未満の Mirth Connect におけるリモートコード実行の脆弱性です。 🚨 重要な法的免責事項 このツールの使用は厳格に以下に限定されます: 🧪 教育目的 🔬 ラボ環境における許可されたセキュリティテスト 📚 サイバーセキュリティ研究と学習 使用禁止: ❌ 自分が所有していないシステムに対して ❌ 明示的な書面による許可なし ❌ 本番環境において ❌...

CVE-2023-46805

CVE-2023-46805 Scanner CVE-2023-46805 Scanner は、Shodan を使用して国別に 潜在的に 脆弱な Ivanti Connect Secure アプライアンスを検出するためのツールです。 スクリプトバージョン: 1.3 Assetnote による最近のブログ記事で更新されています。 ⚠️ このスクリプトは防御目的であり、サイバーセキュリティ専門家が潜在的に脆弱な ICS アプライアンスを特定し、影響を受ける組織にできるだけ早く連絡を取るために使用されるべきです。 いずれかの IP が 脆弱な ICS アプライアンス...