adminer_CVE-2021-43008

CVE-2021-43008 — Adminer 漏洞 通过恶意 MySQL 服务器进行任意文件读取 1. 什么是 Adminer？ Adminer 是一个网页工具（PHP），用于轻松管理 MySQL、PostgreSQL、SQLite 或 SQL Server 数据库。 它通常作为 phpMyAdmin 的轻量级替代方案部署。 受影响版本：Adminer ≤ 4.6.2 2. 漏洞的本质是什么？ 2.1. 访问控制缺陷 Adminer 允许连接到任何远程 MySQL 服务器 。 然而，在连接到 MySQL 服务器时，客户端（此处为 Adminer）会接受： 服务器发送的一组初始指令，...

CVE-2016-2569

你好呀， 感谢你阅读我的第一篇博客文章。今天我们将针对开源工具 Squid 缓存代理服务器进行漏洞利用开发。 那么什么是 Squido？ Squid 是一款支持 HTTP、HTTPS、FTP 等协议的 Web 缓存代理。它通过缓存和复用频繁请求的网页来减少带宽占用并缩短响应时间。Squid 具有强大的访问控制功能，是一款出色的服务器加速器。它可运行于大多数操作系统，包括 Windows，并采用 GNU GPL 许可证。你可以在其官方网站 http://www.squid-cache.org/ 上找到关于 Squid 缓存代理的更多信息。 什么是 CVE-2016-2569？...

CVE-2020-8004

CVE-2020-8004 测试 $cd openocd-toolbox/scripts/linux/stm32f1x/ $./lock.sh $./attach.sh $telnet localhost 4444 $reset halt $mdw 0x08000000 $cd stm32f1-firmware-extractor $python3 main.py 0x08000000 512 参考 https://blog.zapb.de/stm32f1-exceptional-failure/...

vaas-cve-2015-5477

Vulnerability as a Service - CVE 2015-5477 一个运行 Debian Wheezy Linux 系统的容器，使用了存在漏洞的 bind9 版本，用于展示 CVS-2015-5477。 概述 此 Docker 容器基于 Debian Wheezy，并已修改为使用存在漏洞的 bind9 版本及其对应的附加依赖项。 使用方法 使用 docker pull hmlio/vaas-cve-2015-5477 获取容器。 通过端口映射运行容器（为了达到最大程度的“我去！真糟糕！”效果，建议在前台启动容器而不作为后台进程）： docker run -p...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - Subscriber+ Cross-Site Scripting Almacenado mediante campos de perfil Descripción El plugin, utilizado como complemento para los temas Discy y Himer, no sanitiza ni escapa los campos de ciudad, teléfono o credenciales del perfil al mostrarlos en la página de perfil,...

CVE-2026-104420

Zebra before 6.3.0 contains a protection mechanism failure that allows unauthenticated peers to evade misbehavior scoring by supplying invalid gossiped blocks. The inbound cleanup step wrongly downcasts RouterError to VerifyBlockError and discards the score, so attackers can repeatedly force bloc...

EUVD-2026-91431

Zebra before 6.3.0 contains a protection mechanism failure that allows unauthenticated peers to evade misbehavior scoring by supplying invalid gossiped blocks. The inbound cleanup step wrongly downcasts RouterError to VerifyBlockError and discards the score, so attackers can repeatedly force bloc...

CVE-2026-104420

The Zebra software (versions before 6.3.0 ) contains a protection mechanism failure that allows unauthenticated peers to evade misbehavior scoring. The vulnerability occurs during an inbound cleanup step where the system wrongly downcasts RouterError to VerifyBlockError , causing the associated s...

anteater

Anteater - CI/CD ゲートチェックフレームワーク 説明 Anteater は、指定された文字列、ファイル名、バイナリ、非推奨の関数、ステージング環境のコードや認証情報などが意図せずマージされるのを防ぐためのオープンフレームワークです。正規表現の構文で指定できるものは、すべて anteater で検出できます。 Anteater にマージされたくないものを正確に伝えるだけで、残りは anteater が処理します。 Anteater が何かを見つけると、ゼロ以外のコードで終了し、CI...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

TBomb

TBomb v2.1b 無料でオープンソースのSMS/通話爆撃アプリケーション お知らせ 重要なお知らせ: 低品質なコントリビューション、スパムのプルリクエスト/イシュー、そして新しいプロジェクトへの移行に伴い、このリポジトリをアーカイブすることを決定しました。このプロジェクトは私の最大のサイドプロジェクトの一つであり、これまで受けたすべてのサポートに深く感謝しています。しかし、維持管理がますます困難になり（スパムPR対応をしてくれた@0n1cOn3に特別な感謝を）、これ以上貢献を続ける余裕がなくなりました。...

ROS-20261002-73-0124

The vulnerability of the brpassframeup function in the Linux operating system is related to the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to cause a service failure...

ROS-20261002-73-0149

The vulnerability of the gbase64encodeclose function in the GLib library is related to writing beyond the buffer boundaries. Exploiting this vulnerability allows a remote attacker to cause a service failure...

RowHammer-Exploit

RowHammer-Exploit 基于 RowHammer 的漏洞利用（使用 rowhammer 对 syssuid 植入后门） 仍需完善……查明为何无法正常运行…… Current stage... Denial fails with the following stack trace... UG: unable to handle kernel paging request at 0000000100000000 PGD 8000000006de3067 P4D 8000000006de3067 PUD 0 Oops: 0010 1 PTI CPU: 0 PID: 63 Comm:...

gdcm-security-poc

GDCM 发现 1-6：复现包 GDCM 中的六个解析器/编解码器缺陷，在 v3.2.6 上以 sanitizer 失败或有界传播检查的形式复现。每个自动触发都有一个接近有效的对照，不会产生易受攻击的信号。发现 1 还包含一个插桩的控制流原语。 供维护者和漏洞协调者审查。运行任何内容之前请阅读 SAFETY.md。 固定目标 manifest/targets.env： 名称| 修订| 说明 ---|---|--- vulnerable| 9c71b163| 标签 v3.2.6 master| 2cd05d13| 静态审查的上游 master 快照；运行时矩阵待定 fixed| 未设置|...

mitigate-copy-fail.yml

此存储库没有 README。...

Copy-Fail-Exploit-CVE-2026-31431

Copy-Fail-Exploit-CVE-2026-31431 运行 Python 漏洞利用脚本 1. 直接执行 python3 copyfailexp.py 编译 C 语言版本 1. 编译 gcc copyfailexp.c -o copyfail 2. 赋予可执行权限 chmod +x copyfail 3. 运行漏洞利用程序 ./copyfail su...

Exploit-CVE-2026-1357

安装依赖 pip3 install pycryptodome requests 基础利用 python3 wpvivi.py http://target.com 自定义Webshell python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技术说明： Null Byte Key：当RSA解密失败时，返回false，phpseclib将其视为"\x00\x00\x00"。我们使用16个null字节作为AES-128 ECB密钥。...

CVE-2026-34621

Adobe Acrobat 零日漏洞分析 针对 Adobe Acrobat JavaScript 信任模型及其与所报告的涉及特权 Acrobat API 的零日漏洞滥用路径之间关系的逆向工程笔记与支撑材料。 概述 本仓库包含对 Adobe Acrobat 如何通过原生处理器暴露特权 JavaScript 功能、这些处理器如何被门控，以及为何所观察到的问题应被理解为信任/上下文处理缺陷 而非简单的缺失访问检查的技术分析。 该分析聚焦于以下已恢复的执行路径： util.readFileIntoStream app.trustedFunction app.beginPriv...

CVE-2026-31431

CVE-2026-31431（复制失败）检查器 检查 Linux 主机是否存在 CVE-2026-31431 漏洞并应用缓解措施。 文件 checkcve202631431.yml - 用于验证和修补的 Ansible Playbook revertcve202631431.yml - 用于撤销缓解措施的 Ansible Playbook runcheck.sh - 用于在本地或远程执行验证的脚本 runrevert.sh - 用于在本地或远程撤销更改的脚本 执行示例 1. 验证漏洞（runcheck.sh） ./runcheck.sh 选择 'l' 表示本地 或直接执行：...