CVE-2026-101101

The ag-ui-protocol ag-ui software (versions up to 2026-09-07 ) contains a vulnerability in the Middleware component. Specifically, the JSON.parse function within the legacy/convert.ts file can be manipulated to trigger an uncaught exception . This issue is susceptible to remote exploitation . To ...

EUVD-2026-88393

A vulnerability has been found in ag-ui-protocol ag-ui up to 2026-09-07. This issue affects the function JSON.parse of the file legacy/convert.ts of the component Middleware. The manipulation leads to uncaught exception. Remote exploitation of the attack is possible. Upgrading to version 2026-09-...

CVE-2026-101101 ag-ui-protocol ag-ui Middleware convert.ts JSON.parse uncaught exception

A vulnerability has been found in ag-ui-protocol ag-ui up to 2026-09-07. This issue affects the function JSON.parse of the file legacy/convert.ts of the component Middleware. The manipulation leads to uncaught exception. Remote exploitation of the attack is possible. Upgrading to version 2026-09-...

Log4j_Attacker_IPList

Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...

APT-Backpack

APT-バックパック APT、正当なRAT、および敵対者が使用するその他のツールで最もよく使われるCVE CVE's CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 未認証のファイル読み取り CVE-2019-19781 Citrix ADC & Gateway ディレクトリトラバーサル CVE-2020-5902 F5 Big IP RCE CVE-2021-1497 Cisco HyperFlex HX 未認証のコマンドインジェクション CVE-2021-20090 Buffalo WSR-2533DHP2 WSR-2533DHP3...

Deep-Reaver

Deep Reaver Deep Reaver は、Python で構築された強力な AI 強化脆弱性評価およびエクスプロイトツールキットです。Nmap や Nessus などのツールにインスパイアされ、Web アプリケーションやサービスの深くモジュール化されたスキャニングのために設計されています。 特徴 AI による分析支援（aiassistant.py） モジュール型脆弱性スキャン： SQL インジェクション（SQLi） クロスサイトスクリプティング（XSS） リモートコード実行（RCE） クロスサイトリクエストフォージェリ（CSRF） ファイルアップロードテスト...

Network-Filesystem-Forensics

ネットワークとファイルシステムのフォレンジック 脆弱なwu-ftpd（CVE-2001-0550）を悪用したハニーポットに対するポストエクスプロイテーションのレポート...

cve-2022-27666-exploits

cve-2022-27666-exploits 这里有2种利用CVE-2022-27666的漏洞利用方法。更多关于如何使用这些代码库的信息，请查看我的博客此处。...

CVE-2021-25281

CVE-2021-25281 Encadenando CVE-2021-25281 y CVE-2021-25282 para explotar SaltStack...

14-828_Exploitation_of_CVE-2019-5822

此存储库没有 README。...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck 此脚本用于检查 Citrix Netscaler 是否受到 CVE-2019-19781 攻击的入侵，并收集所有文件系统信息。 将检查以下文件和日志（最新版本 1.13）： 模板文件夹中的 XML 文件 Apache 访问日志文件 Apache 错误日志文件 Cron 任务 后门脚本 加密矿工 Bash 日志文件 开始使用 输出文件将在执行目录中创建。 先决条件 CVE-NetScalerFileSystemCheck.ps1 需要 plink.exe 位于执行目录中，并可在本地计算机上运行。...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585: 今すぐパッチを適用すべきChrome V8のゼロデイ ⚔️🛡️ Googleは今週、ChromeのV8 JavaScript/WebAssemblyエンジンにおける深刻な型混乱 脆弱性CVE-2025-10585 向けの緊急パッチをリリースしました。このバグは理論上のものではなく、GoogleのThreat Analysis Groupが実環境での活発な悪用 を確認しており、Chromeや他のChromiumベースのブラウザを利用するすべての人にとって緊急度の高いアップデートです。インストールが遅れている場合は、今すぐアップデートしてください。⏳🔧...

CVE-2023-34960

CVE-2023-34960 大量の認証不要コマンドインジェクション Chamilo スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 始め方 $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $ python/python3 exploit.py 注意事項...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP 溢出漏洞利用工具包 CVE-2017-6736 CVE-2018-0296？ 我最近将 CVE-2018-0296 作为子模块集成进来，它可以与这个原始漏洞利用结合使用， 可用于预先进行侦察，以了解设备中包含的内容。...

Log4jPatcher

Log4jPatcher 基于 Java Agent 的 Log4j2 JNDI 漏洞利用缓解方案。 该 agent 采用两个补丁： 在受支持的 Log4j 版本中，禁用所有 Lookup 转换，方法是在 org.apache.logging.log4j.core.pattern.MessagePatternConverter 的构造函数中将 noLookups 设为 true。 禁用 org.apache.logging.log4j.core.lookup.JndiLookup 类，方法是在其 lookup 函数中直接返回 null。 使用方法 从 GitHub 下载最新的发布版本：...

CVE-2023-20198

思科路由器CVE-2023-20198 利用工具...

CVE-2026-49104-

CVE-2026-49104- CVE-2026-49104 集成用于 Keap/Infusionsoft PHP 对象注入漏洞利用...

EvilDroid

EvilDroid：CVE-2024-0044 自动化漏洞利用工具 EvilDroid 是一款专为 CVE-2024-0044 漏洞自动化利用而设计的先进工具。该脚本通过自动化载荷部署与 APK 安装，简化了利用易受攻击的 Android 应用程序的过程。 概述 EvilDroid 使 CVE-2024-0044 漏洞的利用过程自动化，在目标设备上安装恶意载荷并提取敏感数据。它具备自动化的 ADB 连接检查、APK 推送、UID 提取、载荷生成以及实时进度更新等功能，提供流畅且专业的用户体验。 功能特性 自动化 APK 安装 ：将 APK 文件推送并安装到目标设备。 载荷执行...

CVE-2024-10914

CVE-2024-10914 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028）中发现了一个漏洞。该漏洞被评定为严重。受影响的是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的函数 cgiuseradd。通过操纵参数 name 可导致操作系统命令注入。攻击可远程发起。攻击复杂度较高，利用难度较大。该漏洞利用方法已公开，可能被使用。 受影响设备 DNS-320 版本 1.00 DNS-320LW 版本 1.01.0914.2012 DNS-325 版本 1.01, 版本 1.02...

Exploit-Development

开发的漏洞利用工具 此仓库将包含我公开发布的任何漏洞利用或概念验证代码。此外，我还会包含Metasploit模块以及移植的漏洞利用。 Metasploit模块 此目录将包含我开发的所有Metasploit模块。请注意，此目录中的代码可能在其他目录中作为独立的PoC存在。 移植的漏洞利用 漏洞利用是黑客最难掌握的技能之一。此目录将包含并非我个人发现、而是重新创建的漏洞。为了真正理解攻击，你必须拆解一个漏洞利用并尝试自己重新创建它。请记住，此仓库仅包含已在其他网站/博客上发布的代码。我不会将我移植的每个漏洞利用都放在这里（那样会大得多）。...