CVE-2018-18852

CERIO 路由器认证 RCE（厂商后门凭据）CVE-2018-18852 Python PoC hook-s3c github.com/andripwn，Twitter 上 @andripwn 用于 CVE-2018-18852 的有效 Python PoC，最初发布在； https://github.com/andripwn/CVE-2018-18852 概述 CERIO 路由器的以下型号及变体：DT300N、DT100G、AMR-3204、WMR-200N， 存在一个经认证的基于 Web 的 RCE 漏洞，可以 root 用户身份执行命令。 存在一个未公开的 0day 公告；...

CVE-2026-88391

Northstar dromara/northstar, quantitative trading platform = 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run arbitrary...

CVE-2018-14772

CVE-2018-14772 información Este es un exploit PoC de ejecución remota de código para CVE-2018-14772, una vulnerabilidad que descubrí en la plataforma de intercambio de archivos pydio. Requiere credenciales de administrador de la aplicación pydio para funcionar. Puedes ejecutar el exploit de la...

HPE-Aruba-AOS8-Vulnerabilities

⚠️ 披露状态： 本仓库中的所有发现已于 2026 年 5 月至 6 月期间 提交至 HPE Networking 漏洞赏金计划（Bugcrowd）。六份提交中有五份 在分类（triage）阶段被标记为“不适用（Not Applicable）”关闭， 且未对提交的证据进行技术性核对。 截至 2026 年 6 月，未发布任何修复。 完整报告来源 https://netacoding.com/posts/ghost-leak/ https://netacoding.com/posts/smurf-reflection/ https://netacoding.com/posts/xxe-ssrf...

CVE-2022-42176

PCSecure V5.0.8.xw - 配置文件中使用硬编码凭据导致管理员面板访问 摘要 厂商: PCTechSoft SAS 产品: PCSecure 受影响版本: 5.0.8.xw 代号: PapiQuieroPollo00 漏洞 类型: 使用硬编码凭据 CWE-798 CVSSv3.1 向量: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 基础评分: 7.8 高危 漏洞利用: 否 CVE ID: CVE-2022-42176 描述 PCSecure V5.0.8.xw 的配置文件 system.bmp...

AI-Security-Newsletter

AI セキュリティ ニュースレター - 2026年6月 AIセキュリティの研究、インサイト、レポート、今後のイベント、ツールとリソースのダイジェスト。追加の最新情報については、AISecHubコミュニティとLinkedInグループをフォローしてください。また、プロジェクトAwesome AI Securityもご覧ください。 提供: InnovGuard.com - テクノロジーリスクおよびサイバーセキュリティアドバイザリー - 自信を持って革新し投資し、確信を持ってリードする。 🔍 インサイト 📌 分類法の更新: エージェンティックAIシステムにおける障害モード...

Hawk

Hawk 实时静默拦截 SSH 和 SU 凭据 Hawk 监控 sshd 和 su 进程，通过 ptrace 从内存中提取密码，不修改目标进程。零写入。纯只读凭据收集。 演示 工作原理 Hawk 利用 Linux 的 /proc 文件系统发现 SSH 和 SU 进程，然后使用 ptrace 附加并拦截系统调用。当密码认证发生时，它在 write 系统调用期间直接从进程内存读取密码——对目标进程完全透明。凭据通过 webhook 外泄或打印到 stdout。 深入探讨： 博客文章 构建 GOOS=linux GOARCH=amd64 CGOENABLED=0 go build -o haw...

munge

MUNGE Uid 'N' Gid Emporium MUNGE（ MUNGE Uid 'N' Gid Emporium ）是一种用于创建和验证用户凭据的身份验证服务。它被设计为具有高度可扩展性，适用于 HPC 集群环境。它提供了一个可移植的 API，用于将用户身份编码为防篡改的凭据，该凭据可以由不受信任的客户端获取，并由安全域内不受信任的中介转发。该域内的客户端无需使用 root 权限、保留端口或平台特定的方法即可创建和验证凭据。 概述 安装指南 许可证信息 手册页 验证发布...

longfellow-zk

Longfellow ZK 概要 Longfellowライブラリは、ISO MDOC標準、JWT標準、W3 Verifiable CredentialsなどのレガシーなID検証標準に関するゼロ知識プロトコルの構築を可能にします。この実装は以下で説明されています： Anonymous credentials from ECDSA libzk: A C++ Library for Zero-Knowledge Proofs プロジェクトドキュメント この名前は、Googleケンブリッジオフィス外の橋にちなんで付けられました。 セキュリティ...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

kontext-cli

Website | Documentation | Dashboard | Discord Stop risky AI-agent actions before they run AI agents do more than suggest code. They run shell commands, read files, call services, change infrastructure, and interact with production systems. Kontext puts local policy between AI agents and the tools...

CVE-2024-56428

CVE-2024-56428 iLabClient 本地数据库中的明文凭据 读取包含密码的配置 iLabClient 用于从实验室服务器下载结果。配置数据 存储在本地 Apache Derby 实例 iLabClient 中。密码以明文形式存储。为了能够读取该密码，必须首先建立到本地数据库的连接，例如按照 CVE-2024-56429 中描述的方式操作。 读取密码： select EINSTELLUNGEN from configs; 自动化脚本 可以执行 getconfigs.sh 脚本以读取配置数据。需要注意的是， 在执行期间，不得有其他程序（例如 iLabClient...

CVE-2022-25581

CVE-2022-25581 全网都搜不到，留下备份，Python 利用脚本 ，用于自动完成以下步骤： ✅ 脚本功能目标 1. 登录后台（获取 csrf 和 token） 2. 构造恶意请求包上传压缩包（包含 webshell） 3. 访问上传的 webshell 获取控制权限（GET shell） 🧾 前提条件 目标环境：ClassCMS 2.4 Web服务器：PHP 5.5 + MySQL 攻击者拥有一个可访问的 HTTP 服务器（用于托管 shell.zip） 已知后台路径（如 /admin666） 后台账号密码为 admin/admin 🔒 漏洞利用原理回顾...

SharpSCOM

SharpSCOM 一个用于与 Microsoft System Center Operations Manager SCOM 交互的 C 工具。 该工具已在 SCOM Server 版本 10.22.10118.0 上完成测试。 SSPI 集成通过 Kevin Thompson antiduh 发布的 nsspi 库提供，该库以 BSD-2 许可证发布。 命令行用法 █▀ █ █ ▄▀█ █▀█ █▀█ █▀ █▀▀ █▀█ █▀▄▀█ ▄█ █▀█ █▀█ █▀▄ █▀▀ ▄█ █▄▄ █▄█ █ ▀ █ 作者：Matt Johnson @breakfix - SpecterOps ...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 Warning: Trying to access array offset on false in...

RDPCredentialStealer

RDPCredentialStealer RDPCredentialStealerは、C++でDetoursを使用したAPIフックを利用して、RDPでユーザーが入力した資格情報を盗み出すインプラントです。 概念実証ツール — 資格情報の窃取 試してみましょう： まず、GitHubリポジトリのDLLを C:\Users\Public\Music パスに転送します。 次に、RDPコネクタのWindowsアプリケーションを開きます。 そして、GitHubリポジトリ内のEXEを実行します。 RDPサーバーにアクセスしようとすると：...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 工具简介 针对 CVE-2022-40684 的快速利用工具，新手代码，有问题欢迎提issus 使用方法 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 免责声明 本工具仅面向合法授权的企业安全建设行为，例如企业内部攻防演练、漏洞验证和复测，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标使用。...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - 以明文存储用户凭据 适用于 Windows 的 Playground Sessions v2.5.582（及更早版本）以明文形式存储用户凭据，任何能够访问 C:\Users\AppData\Roaming\Playground\Local StoreSharedObjects\Playground.swf\UserProfiles.sol 的人均可提取电子邮件和密码。 登录页面： 密码： 披露时间线： 2020年8月18日 - 已报告给 [email protected] - 给予 90 天披露时间线 -...