CVE-2017-7494

CVE-2017-7494 你好，我是来自利比亚的Gihad 17 C 漏洞利用信息 ========================================================================================== 该模块触发Samba版本3.5.0至4.4.14、4.5.10和4.6.4中的一个任意共享库加载漏洞。 该模块需要有效的凭据、可访问共享中的可写文件夹，以及可写文件夹的服务器端路径知识。 在某些情况下，结合匿名访问和常见的文件系统位置，可以自动利用此漏洞。...

CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 Winrar Exploit Generator POC Esta es una prueba de concepto básica para el exploit CVE-2023-3883 dirigido a WinRAR hasta 6.22. Modifiqué algunos POCs existentes obtenidos de Internet introduciendo mayor dinamismo e incorporé bloques try-except adicionales dentro del código...

Notepad-8.9.6-PoC

Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 三个针对 Notepad++ = 8.9.6 版本的漏洞概念验证脚本，已在 v8.9.6.1 2026-05-26 中修复。 漏洞信息 CVE| 类型| CVSS| 影响 ---|---|---|--- CVE-2026-48770| 通过 WMCOPYDATA 越界读取| 5.0| 拒绝服务/崩溃 CVE-2026-48778| 通过 config.xml 操作系统命令注入| 7.8| 远程代码执行 CVE-2026-48800| 通过 shortcuts.x...

orb

Orb — Herramienta de Tunelización de Carpetas con Confianza Cero Orb es una utilidad segura, centrada en la terminal, que permite compartir una carpeta local a través de internet con cifrado de extremo a extremo. Sin cuentas, sin almacenamiento en la nube, sin necesidad de reenvío de puertos...

CVE-2023-3009

CVE-2023-3009 条目名称中的存储型XSS - 绕过TeamPass 3.0.9中的CVE-2023-2516 - 作者：M Nadeem Qazi 描述 该仓库解决了在nilsteampassnet/teampass应用程序中发现的存储型XSS漏洞，该漏洞被分配了CVE-2023-2516标识符。攻击者可以通过创建两个具有相同文件夹访问权限的用户帐户来利用该漏洞。通过在文件夹中生成一个新条目并将XSS载荷插入条目名称，攻击者可以在访问该条目时触发XSS警报。这绕过了先前针对CVE-2023-2516的补丁。 概念验证 有关此漏洞的详细概念验证可在以下视频中找到： 影响...

CVE-2020-1283_Windows-Denial-of-Service-Vulnerability

CVE-2020-8103 漏洞利用 详细分析可在 RedyOps Labs 的博客中找到： https://labs.redyops.com/index.php/2020/04/27/dos-via-arbitrary-folder-creation/ 第三方工具 该利用代码大量基于 James Forshaw 开发的 symboliclink-testing-tools。symboliclink-testing-tools 可在此处找到： https://github.com/googleprojectzero/symboliclink-testing-tools...

EDR-Redir

EDR-Redir EDR-Redir 使用 绑定过滤器（迷你过滤器 bindflt.sys） 将端点检测与响应（EDR）的工作文件夹重定向到攻击者选择的文件夹。 此外，它还可以让该文件夹显示为已损坏，从而阻止 EDR 的进程服务正常运行。 命令行语法 EDR-Redir.exe bind 创建从 VirtualPath 到 BackingPath 的绑定链接 EDR-Redir.exe bind 强大模式：创建从 VirtualPath 到 BackingPath 的绑定链接，并排除 ExceptionPath ExceptionPath 通常为杀毒软件/EDR...

SideCopy-Exploits-CVE-2023-38831

SideCopy 利用 CVE-2023-38831 CVE-2023-38831 是 WinRAR 中的一个远程代码执行（RCE）漏洞，影响 6.23 之前的 WinRAR 版本。攻击者可以利用该漏洞：恶意压缩包中同时包含一个正常文件和一个与该文件同名的文件夹。通常，该文件夹包含恶意软件，当受害者试图打开看似无害的文件时，恶意软件会被执行。 在此示例 RAR 文件中，有一个良性的 PDF 文件，而文件夹内则包含一个携带恶意软件的可执行文件。 如果受害者使用的是 6.23 之前的 WinRAR 版本，并试图打开看似无害的 PDF 文档，恶意软件将被执行。 PoC 视频：...

CVE-2025-8088-Multi-Document

WinRAR 路径遍历漏洞利用工具 CVE-2025-8088 - 多层深度载荷部署 该 Python 脚本利用了 WinRAR 中的路径遍历漏洞 CVE-2025-8088 ，通过使用多个相对路径深度将载荷部署到 Windows 启动文件夹。该漏洞利用工具会创建一个恶意的 RAR 存档，当受害者解压时，会将载荷写入不同目录深度下的启动文件夹中。 主要特性 🎭 创建多个诱饵文件，可配置内容 📁 通过备用数据流 ADS 嵌入载荷 📈 生成多个遍历深度（默认 1–20 层） 🔄 修补 RAR 头以利用路径遍历漏洞 🎯 针对 Windows 启动文件夹实现持久化 ⚙️ 自动定位 WinRAR...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR WinRAR 零日漏洞 CVE-2025-8088 的 PoC RAR 存档 将 MyResumefinal.rar 放置在下载目录中，并使用“解压到 MyResumefinal”或通过易受攻击的 WinRAR 的 UI 进行解压，从而运行该漏洞！: 你会看到一个名为“WindowsConfigurationFileRun1.vbs”的 VBScript 文件被放入启动目录，当机器重启时会弹出一个消息框显示：“漏洞利用成功：WinRAR CVE-2025-8088”。 再见！ - knight0x07...

CVE-2023-30943

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 We demand the safe return of all citizens who have been taken hostage by the terrorist group Hamas. We will not rest until every hostage is released and returns home safely. You can help bring them back home.https://stories.bringthemhomenow.net/ CVE-2023-30943...

BadExclusionsNWBO

BadExclusions 现在具有更好的 Opsec BadExclusionsNWBO 是 BadExclusions 的演进版本，用于识别 AV/EDR 上文件夹的自定义或未记录的排除项。 它如何工作？ BadExclusionsNWBO 将 HookChecker.exe 复制到给定路径的所有文件夹和子文件夹中并运行。你需要将 HookChecker.exe 放在与 BadExclusionsNWBO.exe 相同的文件夹中。 HookChecker.exe 返回 EDR 钩子的数量。如果钩子数量为 7 或更少，则表示该文件夹存在排除项；否则，该文件夹未被排除。 原始想法？ 自...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

CVE-2026-48778-PoC

CVE-2026-48778 — Notepad++ 任意代码执行 PoC 严重性： 高 CVSS 7.8 | 受影响版本： Notepad++ ≤ 8.9.6 | 已修复版本： v8.9.6.1 这是一个针对 CVE-2026-48778 的 PoC 脚本，该漏洞是 Notepad++ ≤ 8.9.6 中的一个任意代码执行漏洞。 有关完整技术细节，请参阅官方安全公告。 使用方法 root@kitploit: python cve-2026-48778.py 运行后触发： 文件 → 打开所在文件夹 → cmd 预期结果： calc.exe 将启动，而不是 cmd。 作者 Kavin...

CVE-2025-21420_POC

分析 cleanmgr.exe 新版 cleanmgr.exe 包含对 SetProcessMitigationPolicy 函数的调用。 其中 MitigationPolicy 设置为 16，对应 ProcessRedirectionTrustPolicy 。 结合微软对 CWE-59: Improper Link Resolution Before File Access 'Link Following' 的描述，我们可以推断 cleanmgr.exe 已启用 Redirection Guard。 在阅读了 Simon Zuckerbraun 和 enigma0x3 的两篇博文之后：...

Doozer

Doozer Doozer 是一款可扩展的自动化哈希破解工具，用于自动解析、破解和组织密码哈希。目前，Doozer 支持 nt/lm、ntlmv1 和 ntlmv2 哈希（来自 Responder 或 SAM），但其模块化架构允许轻松插入其他哈希类型。一个基于 Django 的简单 Web 界面使用户能够实时查看破解会话、查看会话结果以及搜索哈希数据库。此外，还暴露了一个简单的 REST API，使脚本能够轻松与数据库交互。 Doozer 具备文件夹监控功能；为提供无缝的哈希破解方法，Doozer 允许您设置一个文件夹，用于监控哈希文件。一旦文件被放入此位置，Doozer...

enum_shares

enumshares Herramienta de enumeración de carpetas compartidas EnumShares enumera carpetas compartidas a través de la red y bajo una cuenta de usuario personalizada. Puede comprobar si la carpeta compartida es escribible para el usuario actual. Puede ahorrarte mucho tiempo cuando necesitas descubr...

dontgo403

dontgo403 是一个用于绕过 40X 错误的工具。 安装 从 RELEASES 获取适用于您操作系统的最新版本（目前已过时） 或者自行编译（推荐）： root@kitploit: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build 自定义 如果您想要编辑或添加新的绕过方式，可以直接将其添加到 payloads 文件夹中的特定文件，该工具将使用这些 payload。 选项 root@kitploit: ./dontgo403 -h Command line applicatio...

CVE-2025-48799

描述 这是针对 CVE-2025-48799 的 PoC，该漏洞是 Windows Update 服务中的一个权限提升漏洞。 该漏洞影响至少具有 2 块硬盘的 Windows 客户端（win11/win10）。当机器有多块硬盘时，可以使用 Storage Sense 更改新内容的保存位置。如果将新应用的保存位置更改为辅助驱动器，则在安装新应用期间，wuauserv 服务将执行任意文件夹删除，而不会检查符号链接（如果遇到文件，服务将使用 GetFinalPathByHandle 检查最终路径），从而导致 LPE。 此 PoC 利用了 ZDI...

CVE-2023-38831

CVE-2023-38831 概念验证（PoC） 这是一个易于使用的针对 CVE-2023-38831 的漏洞利用工具，该漏洞影响 WinRAR 6.23 之前的版本。 已发现 RARLabs WinRAR 6.23 之前版本存在可利用的漏洞。该漏洞使攻击者能够通过特制的 ZIP 存档执行任意代码。该漏洞源于对包含良性文件（如普通 .PDF 文档）以及与这些文件同名的文件夹的 ZIP 存档处理不当。当用户尝试访问该良性文件时，存档中可能包含一个同名文件夹，其中包含可执行内容。在尝试访问良性文件的过程中，该文件夹中的恶意内容会被处理，从而促成了任意代码的执行。该漏洞的利用已在 2023 年...