Persistnux

Persistnux 一个全面的Linux持久化检测工具，用于数字取证和事件响应（DFIR）调查。 概述 Persistnux 是一个基于 Bash 的工具，旨在识别攻击者用于维护对受感染系统访问权限的已知 Linux 持久化机制。它对系统执行全面检查，并生成 CSV 和 JSONL 格式的详细报告，便于进一步分析。 特性 全面检测 ：覆盖所有主要的 Linux 持久化机制 实时分析 ：直接在运行中的系统上运行，依赖最小 详细输出 ：生成 CSV 和 JSONL 报告，包含文件哈希、元数据和置信度评分 支持 Root 和非 Root ：可在有或没有 root 权限的情况下运行（非 roo...

dawgmon

dawgmon - Dawg the Hallway Monitor 概要 このツールの名前は、サウスパークのエピソード（シーズン10、エピソード10）に基づいています。そのエピソードでは、カートマンが廊下監視員のDawgとして学校の廊下を巡回しています。このツールは、前回ツールを実行した時からLinuxベースのシステム上で発生した変更を監視するのに役立ちます。...

poc_monitor

pocmonitor 一个用于寻找 CVE-2024-49112 PoC 的简短爬虫 设置每4小时运行一次的 cron 任务可以保持更新。告警方式可自定义，但此处使用 Discord webhook 向 Discord 频道发送告警。 0 /4 cd /root/monitorscript && /usr/bin/python3 pocmonitor.py /var/log/pocmonitor/pocmonitor.log 2&1 启用调试模式： cd /root/monitorscript && /usr/bin/python3 pocmonitor.py...

cve-2025-57819-exploit

CVE-2025-57819 漏洞利用工具 元数据 严重性: 严重 9.8 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型: 未认证 SQL注入 → 远程代码执行 受影响的软件: FreePBX endpoint 模块 参数 : 目标主机名或 IP 地址（存在漏洞的 FreePBX 实例） : 攻击者用于接收反向 Shell 回调的 IP 地址 : 监听传入连接的端口 示例： root@kitploit: python3 cve-2025-57819.py freepbx.local 10.10.16.38 9999 监听器设置...

hacker-scripts

英語 | 简体中文 ハッカースクリプト 以下は 実話 に基づいています: xxx: ええと、うちのビルドエンジニアが別の会社に移ってしまったんだ。彼は文字通りターミナルの中で生きていた。そう、Vimが大好きで、Dotで図を作成し、MarkdownでWikiの投稿を書くようなやつだ。何か – どんなことでも – 90秒以上かかるなら、彼はそれを自動化するスクリプトを書く。 xxx: それで俺たちはここに座って、彼の、ええと、「レガシー」を調べているんだ。 xxx: これは気に入るぞ xxx: smack-my-bitch-up.sh -...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — FreePBX SQLi → RCE → Root 完整利用链PoC，针对CVE-2025-57819。FreePBX的endpoint模块中存在未认证的基于错误的SQL注入，通过cron任务注入和incron权限提升，最终获得root shell。 仅供授权测试与研究使用。请勿用于非自己拥有的系统。 功能说明 root@kitploit: SQLi EXTRACTVALUE → 插入cron任务 → 写入webshell → incron触发 → root shell 1. 通过在 /admin/ajax.php 上进行基于错误的注入，提取数据库信息 ...

POC_CVE-2026-46716

CVE-2026-46716 — Nezha 监控通过 Cron API 授权绕过实现跨租户 RCE 一个用于复现和检测 CVE-2026-46716 的实验室环境。该漏洞是 Nezha 监控中的一个严重漏洞：POST /api/v1/cron 端点缺少管理员权限检查，使 RoleMember 用户能够实现跨租户远程代码执行。 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-46716 GHSA| GHSA-99gv-2m7h-3hh9 CVSS| 9.9（严重）— AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响版本|...

CVE-2025-57819-exploit

CVE-2025-57819 — FreePBX 预认证 SQL 注入到远程代码执行 针对 CVE-2025-57819 的一体化利用工具，该漏洞是 FreePBX 端点模块中未经认证的 SQL 注入漏洞，可通过 cron 任务注入实现远程代码执行。 CVSS : 9.8（严重）— CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CISA KEV : 2025 年 8 月 29 日添加 受影响版本 : Sangoma FreePBX 15、16、17，且端点模块版本 │ ▼ 向 cronjobs 表进行 SQL 注入...

CVE-2024-24386

VitalPBX - CVE-2024-24386 Vulnerability Title: Command Injection Author: Erick Duarte Version: 3.2.5-2 The vulnerability occurs when using the Task Manager module in conjunction with Cron Profile. To exploit this vulnerability, we need to place a script in a specific folder within the OS. The...

CVE-2025-57819-POC

CVE-2025-57819 — FreePBX SQL 注入 → RCE PoC CVE-2025-57819 是 FreePBX 中的一个严重 SQL 注入漏洞，未认证的攻击者可通过将 SQL 注入与 cron 任务注入相结合来实现远程代码执行。 ⚠️ 免责声明 ：本仓库仅用于授权安全测试和教育目的。未经授权对你不拥有或未获得明确测试许可的系统使用此漏洞利用程序属于违法行为。作者不对任何滥用或损害负责。 漏洞概述 字段| 详情 ---|--- CVE| CVE-2025-57819 受影响产品| FreePBX（认证前） 漏洞类型| SQL 注入（堆叠查询） 影响| 远程代码执行 RC...

jsmon

JSMon JSMon - JavaScript Change Monitor for BugBounty Using this script, you can configure a number of JavaScript files on websites that you want to monitor. Everytime you run this script, these files will be fetched and compared to the previously fetched version. If they have changed, you will b...

CVE-2022-39952

CVE-2022-39952 Fortinet FortiNACに影響するCVE-2022-39952のPOC このエクスプロイトのデフォルト設定は、リバースシェルを作成するcronジョブを書き込みます。環境に合わせてpayloadファイルを必ず変更してください。 技術分析 脆弱性の根本原因分析と侵害指標については、弊社ブログをご覧ください: https://www.horizon3.ai/fortinet-fortinac-cve-2022-39952-deep-dive-and-iocs 概要...

FreePBX-SQLi-Exploit-Privilege-escalation

FreePBX：从无认证 SQL 注入到 Root Shell CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 执行摘要 本演练记录了 HTB 机器 Connected 的完整入侵过程。 攻击链始于 FreePBX 中的一个无认证 SQL 注入漏洞，该漏洞被利用通过精心构造的 cron 任务以 asterisk 用户身份获得代码执行权限。随后，一个可写的配置文件与 incron 触发器相结合，实现了向 root 的权限提升。 此案例展示了 Web 应用程序漏洞在结合本地权限配置薄弱和不安全的特权自动化时，如何导致系统被完全入侵。 ...

CVE-2021-32157

..| XSS to RCE CRON|.. 描述： 利用反射型跨站脚本（XSS）攻击，通过 Webmin 的计划 Cron 任务功能获取远程命令执行（RCE） 测试版本： Webmin 1.973（GitHub 最新版本 07/03/2021） 攻击类型： 远程 影响： 远程命令执行 漏洞利用代码 POC： 产品厂商： https://www.webmin.com 附加信息： "Webmin 是一款基于 Web 的系统管理工具，适用于类 Unix 服务器和服务，全球安装量超过 1,000,000。通过它，可以配置操作系统内部组件，如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

WPTimeCapsulePOC

Backup y Staging de WP Time Capsule 1.21.16 - Prueba de Concepto de Bypass de Autenticación Recientemente se descubrió un bypass de autenticación https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/ en WP Time Capsule 1.21.16 . Este PoC demuestra cómo funciona el proble...

jmrozanec__cron-utils_CVE-2021-41269_9-1-5

cron-utils 我们定义 cron，并支持它们。 cron-utils 是一个 Java 库，用于定义、解析、验证和迁移 cron，以及获取它们的人类可读描述。该项目遵循语义化版本约定，提供 OSGi 元数据，并使用 Apache 2.0 许可证。 下载 cron-utils 可在 Maven 中央仓库 获取。 root@kitploit: com.cronutils cron-utils 9.2.1 对于 Android 开发者，cron-utils 7.0.0 要求 Android 26 及以上版本。对于更早的 Android 版本，请考虑使用 cron-utils 6.0.6...

Malicious code in cbc97b7a (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7d772b04ff3be605aae9022f0462b9834f488dbb6c1397b7cc1075bb68db63c0 The tarball ships only package.json with no code, scripts, main, or bin. The description field contains a 41KB base64-encoded POSIX shell script that...

MAL-2026-15878 Malicious code in cbc97b7a (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7d772b04ff3be605aae9022f0462b9834f488dbb6c1397b7cc1075bb68db63c0 The tarball ships only package.json with no code, scripts, main, or bin. The description field contains a 41KB base64-encoded POSIX shell script that...

CVE-2026-5027

CVE-2026-5027 - Langflow 路径遍历导致远程代码执行 描述 Langflow 1.8.4 及更早版本未对 POST /api/v2/files 端点中的 filename 参数进行清理。攻击者可以利用路径遍历序列（../）将文件写入文件系统上的任意位置。结合 Langflow 默认的自动登录配置，该漏洞可在无需任何身份验证的情况下被利用，通过 cron 任务注入实现以 root 权限执行远程代码。 受影响版本 受影响： Langflow = 1.8.4 已修复： 撰写本文时暂无可用补丁 默认配置： 自动登录已启用（可未授权利用） 安全公告： Tenable...