-CVE-2023-33177-

Xibo CMS CVE-2023-33177 漏洞测试工具 针对 CVE-2023-33177 的自动化安全测试工具——Xibo CMS 中的 Zip Slip 路径遍历漏洞，可导致远程代码执行（RCE）。 ⚠️ 免责声明 此工具仅用于教育和授权测试目的。 仅在您拥有或已获得明确许可的系统上使用。 未经授权的测试是非法且不道德的。 📋 描述 Xibo CMS 版本 1.8.0-2.3.16 和 3.0.0-3.3.4 在布局导入功能中存在路径遍历攻击漏洞。本工具通过尝试写入一个无害的测试文件，安全地检测您的 Xibo 实例是否存在漏洞。 漏洞详情 CVE ID :...

HTB-Facts-Writeup

HackTheBox — Facts 机器解析 机器信息 字段| 详情 ---|--- 名称| Facts 操作系统| Linux 难度| Easy 发布赛季| 第10赛季 退役状态| 否 攻击链概览 root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak → SSH Key Extraction → Passphrase Cracking → User Shell → facter Sudo Abuse → Root 使用的工具 侦察 端口扫描...

soc-investigation-lab

端到端安全运营中心（SOC）调查实验室 针对 Metasploitable2 执行完整的四阶段攻击链（侦察 → 利用 → 持久化 → 数据外泄），在每个阶段收集证据，并生成结构化的入侵时间线和 SOC 报告——同时演示攻击者与防御者思维。 目标 这是一个顶点项目。它展示了以下能力： 针对一个故意存在弱点的目标执行真实的杀伤链 在每个阶段使用多种遥测源收集取证证据 将来自不同系统的日志条目关联到统一的时间线 进行可见性差距分析 ——识别若缺少适当检测覆盖将会 遗漏 什么 以真实安全团队使用的格式生成 SOC 级别的入侵报告 所用的漏洞（CVE-2011-2523 — vsftpd 2.3....

cve-2025-55182

Writeup de Pruebas de Penetración: RCE en Next.js y Escalada de Privilegios del Inspector de Node.js Este writeup técnico detalla la ruta de explotación para comprometer un objetivo que aloja una aplicación web Next.js vulnerable, logrando acceso inicial mediante credenciales obtenidas y...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Un fallo crítico de 9 años en el kernel de Linux que permite obtener acceso root en segundos 📋 Resumen Ejecutivo Atributo| Detalles ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail Tipo| Escalamiento de Privilegios Local LPE CVSS| 7.8 High Descubierto por| Theori Xint Code...

CVE-2023-31290-Scanner-

捐赠: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec 为加密研究社区而建 ❤️ 🚀 CVE-2023-31290 扫描器 - 比特币和以太坊漏洞利用 ⚡ 最快的比特币和以太坊 CVE-2023-31290 Milk Sad 扫描器 🔥 现代硬件上高达每秒 150,000 个种子！ 📌 这是什么？ 此工具利用了 CVE-2023-31290 漏洞 （也称为 "Milk Sad" ），该漏洞存在于 libbitcoin-explorer 库中。漏洞源于使用以 32 位时间戳 作为种子的 Mersenne Twister PRNG...

cve-2024-21626-runc-1.1.11-escape

CVE-2024-21626 - runc Leaky Vessels 概述 字段| 详情 ---|--- CVE| CVE-2024-21626 受影响组件| runc ≤ 1.1.11 漏洞类型| 通过文件描述符泄漏导致的容器逃逸 别名| Leaky Vessels 根本原因 runc 在执行容器进程之前泄漏了一个指向主机文件系统工作目录 的内部文件描述符 （通常是 fd/7）。通过将容器的 config.json 中的 cwd 设置为 /proc/self/fd/7，进程会进入主机目录而非容器根文件系统——从而实现容器逃逸 。 利用方法 方法 1 - 从主机二进制文件手动构建根文件...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — React的Flight协议是React服务器组件的序列化层。CVE-2025-55182利用Flight中的反序列化漏洞实现预认证远程代码执行（RCE）。如果你的应用使用了RSC，它就是一个 飞行风险 。 针对CVE-2025-55182（React2Shell） 的安全工具包——一个CVSS 10.0的预认证远程代码执行漏洞，影响React服务器组件。支持扫描、检测、关联和测试。 内容说明 工具| 功能 ---|--- react2shell-scanner|...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Herramienta avanzada de explotación de fugas de memoria de MongoDB Sigue aprendiendo | Sigue hackeando con Alexcyberx 🔥 Acerca de MongoBleed-Pro es una herramienta avanzada de explotación para CVE-2025-14847 , una vulnerabilidad crítica de divulgación de memoria en el manejo de...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail: Linux Kernel Privilege Escalation Educational analysis of the Copy Fail vulnerability in the Linux kernel. Covers the memory corruption mechanism, privilege escalation flow, container escape, and defensive countermeasures. ⚠️ Disclaimer This repository is for educationa...

EphemeralNet

EphemeralNet A secure P2P network with custom Relay for hostile NATs, built in C++20. Programmable forgetting for high-assurance peer-to-peer storage. Why EphemeralNet? Shardian designs infrastructure for teams that take deletion guarantees as seriously as confidentiality. EphemeralNet is our C++...

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160 心脏出血漏洞（CVE-2014-0160）因其泄露相邻内存而极具破坏性。CTT-Heartbleed更进一步——它利用33层时间共振来跨时间映射、重建和提取特定内存区域，而不仅仅是相邻缓冲区。 🕰️ CTT-Heartbleed v2.0: 时间共振内存提取 目标: OpenSSL 1.0.1 - 1.0.1f CVE-2014-0160 CTT增强: 通过分形时间共振实现多层内存重建 作者: CTT研究组 SimoesCTT 日期:...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 漏洞利用链 该利用工具是为解决一个针对 openSUSE Leap 15.6 的 HackTheBox 挑战而开发的。 致谢 本利用基于 Qualys 安全团队的原始研究： 公告：https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018：在 openSUSE 15 的 PAM 中从低权限提升到 allowactive 的本地提权漏洞 CVE-2025-6019：通过 udisks 在 libblockdev 中从 allowactive...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE This script is a wrapper over an unauthenticated remote code execution via OGNL injection exploit primitive in Confluence Data Center and Server CVE-2022-26314. Vendor advisory Originally inspired by the PoC jbaines-r7/throughthewire. I added the...

Gitea-Forgejo-CVE-2025-68937

Gitea和Forgejo中的任意模板扩展漏洞 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 进行许可。 摘要 在检查 Forgejo 和 Gitea 的源代码以更好地理解模板化如何执行时，我发现了一个漏洞，允许已认证用户创建一个恶意的模板仓库，该仓库可用于处理文件系统上的任意文件。 当基于恶意模板的 Git 内容创建仓库时，该模板将能够展开文件系统上的任意文件。 知道 git 用户的主目录路径（在官方 Docker 镜像中默认为 /data/git），攻击者可以展开 git 用户的 .ssh/authorizedkeys 文件，从而注入一个不带 command...

HTB-Pterodactyl-Writeup

Informe de Prueba de Penetración — HackTheBox: Pterodactyl Fecha: 8 de abril de 2026 Objetivo: Pterodactyl HackTheBox Dificultad: Media SO: Linux openSUSE Leap 15.6 Evaluador: V0idW1re Resumen Ejecutivo La máquina Pterodactyl en HackTheBox presentó un escenario de ataque realista que involucraba...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE 仅供教育和授权安全研究使用。 描述 绕过 Jenkins Templating Engine JTE 插件 = 2.5.3 的沙箱漏洞，允许低权限用户在 Jenkins 服务器上执行任意代码。 该缺陷的发生是由于 JTE 从文件夹级 GovernanceTier 配置中定义的外部 git 仓库加载库，并在 Groovy 沙箱之外 执行这些库中的步骤，无论创建作业的用户权限级别如何。 CVSS： 8.8（高危） 类型： 沙箱绕过 → RCE 受影响组件：...

Omnigent Guardrail policy bypass: shell-command parser fails open in policies/builtins/_shell.py

Reporter: Aaron / Aeon — autonomous security agent https://github.com/aaronjmars/aeon Project: omnigent-ai/omnigent v0.1.0 Databricks — meta-harness running Claude Code / Codex / Pi "in check with policies and sandboxing" Component: omnigent/policies/builtins/shell.py shared parser → consumed by...

GHSA-7MQG-CX4G-X2RF Omnigent Guardrail policy bypass: shell-command parser fails open in policies/builtins/_shell.py

Reporter: Aaron / Aeon — autonomous security agent https://github.com/aaronjmars/aeon Project: omnigent-ai/omnigent v0.1.0 Databricks — meta-harness running Claude Code / Codex / Pi "in check with policies and sandboxing" Component: omnigent/policies/builtins/shell.py shared parser → consumed by...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh 不安全反序列化远程代码执行 关键型 Worker ➜ Master 远程代码执行（Wazuh 集群模式） Wazuh 集群通信中的不安全反序列化允许被攻破的 worker 节点 在 master 节点 上实现 root 权限的远程代码执行 。 📌 概述 CVE ID: CVE-2026-25769 产品: Wazuh 受影响版本: 4.0.0 → 4.14.2 修复版本: 4.14.3 严重性: 严重 CVSS v3.1: 9.1 CWE: CWE-502 — 不可信数据的反序列化 Wazuh 集群模式中的一个严重漏洞允许具有 worke...