CVE-2025-60787

CVE-2025-60787 - motionEye中的认证RCE 此PoC针对CVE-2025-60787，这是一个针对motionEye的认证RCE漏洞，影响所有版本直至0.43.1b4（含）。 这是针对该仓库中描述漏洞的自动化PoC。鸣谢prabhatverma47。 用法 该脚本有2个利用此漏洞的命令。一个名为revshell，直接发送反弹shell；另一个名为command，直接执行命令利用此CVE。 ❯ python3 CVE-2025-60787.py -h usage: CVE-2025-60787.py -h revshell,command ... PoC for...

AzureHound

AzureHound 用于 Microsoft Azure 的 BloodHound 数据收集器 获取 AzureHound 发布二进制文件 请从我们的 Releases 页面下载适用于您平台的二进制文件。 滚动发布 滚动发布包含预构建的二进制文件，这些文件会自动与 main 分支保持同步，可从 此处 下载。 警告： 滚动发布可能不稳定。 编译 先决条件 Go 1.25 或更高版本 要从源代码构建此项目，请运行以下命令： go build -ldflags="-s -w -X...

CVE-2024-23653

syntax=docker.io/zdfa/evilerfile FROM alpine RUN grep Cap /proc/self/status sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. ➜ cp sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. + Building 5.3s 6/6 FINISHED...

CVE-2021-27850_POC

CVE-2021-27850 利用工具 概述 CVE-2021-27850 是一个严重的未授权远程代码执行漏洞，存在于所有最新版本的 Apache Tapestry 中。通过下载 AppModule.class 文件，我们可以泄露用于签署 Apache Tapestry 中所有序列化对象的 HMAC 密钥。 我们在一次真实的渗透测试中遇到了这个 CVE，据我所知，目前还没有关于 Tapestry 如何签署序列化对象的公开利用方法，因此我们决定发布以下 PoC，这是我们深入分析 Apache Tapestry 源码后使用的（笑）。 感谢我的前辈Fares 使用方法 1- 克隆此仓库 2-...

Notepad-8.9.6-PoC

Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 三个针对 Notepad++ = 8.9.6 版本的漏洞概念验证脚本，已在 v8.9.6.1 2026-05-26 中修复。 漏洞信息 CVE| 类型| CVSS| 影响 ---|---|---|--- CVE-2026-48770| 通过 WMCOPYDATA 越界读取| 5.0| 拒绝服务/崩溃 CVE-2026-48778| 通过 config.xml 操作系统命令注入| 7.8| 远程代码执行 CVE-2026-48800| 通过 shortcuts.x...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

snuffleupagus

Snuffleupagus 面向 php7 和 php8 的安全模块——消灭漏洞类别，并对其余部分进行虚拟补丁！ 核心特性 • 下载 • 示例 • 文档 • 许可证 • 致谢 Snuffleupagus 是一个面向 PHP 7+ 和 8+ 的模块，旨在通过消灭整个漏洞类别来大幅提高针对网站的攻击成本。它还提供了一个强大的虚拟补丁系统，使管理员无需修改 PHP 代码即可修复特定漏洞并审计可疑行为。 核心特性 无明显的性能影响 强大且易于编写的虚拟补丁规则 消灭多类漏洞 基于 Unserialize 的代码执行 基于 mail 的代码执行 窃取 Cookie 的 XSS 基于文件上传的代码执...

xz-cve-2024-3094

root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...

InfraGuard

红队基础设施追踪器与 C2 重定向器——RedWarden 的现代替代方案。 InfraGuard 位于互联网与你的 C2 teamserver 之间，根据你的可塑 C2 配置文件验证每一个入站请求，并阻止任何不符合规范的请求。扫描器、机器人以及蓝队探测会被重定向到诱饵站点，而合法的 beacon 流量则通过并到达你的 teamserver。 架构 功能特性 代理与监听器 多域名代理 ——同时代理多个域名，每个域名拥有独立的 C2 配置文件、上游和规则 多协议监听器 ——HTTP/HTTPS、HTTP/3 QUIC、WebSocket、gRPC、DNS、MQTT 和 TCP...

osint-tools-mcp-server

🔍 Servidor MCP de Herramientas OSINT Un servidor MCP completo que expone múltiples herramientas OSINT a asistentes de IA como Claude. Este servidor permite a la IA realizar tareas sofisticadas de reconocimiento y recolección de información utilizando herramientas OSINT estándar de la industria. 🛠️...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

vet

Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...

cheatengine-mcp-bridge

Demo Cheat Engine MCP 桥接器 让价值数十亿美元的人工智能数据中心为你分析程序内存。 快速创建模组、训练器、安全审计、游戏机器人、加速逆向工程，或是基于任何程序和游戏完成其他任何操作，所需时间仅过去的一小部分。 !NOTE 感谢大家的 Star，非常感激！ 特别感谢所有贡献者！！ @libangli218, @lauralex, @iamtyroon, @HachiroSan, @Attacktive 问题 你正盯着数 GB 的内存。数百万个地址。成千上万个函数。找到 那个指针 、 那个结构体 需要几天甚至几周 的手动工作。 如果你可以直接提问呢？...

Rogue-Framework

Rogue Framework "Make it rain. " Rogue Amendiares The best intel-broker in night city Rogue Framework is a desktop workbench for AFL++, cross-architecture QEMU fuzzing, harness development, lightweight Ghidra headless analysis, custom mutators, and patch comparison. It is intentionally an auditab...

exploit_laravel_cve-2018-15133

针对 CVE-2018-15133 的 Laravel 漏洞利用 该代码利用了 CVE-2018-15133，其基于 kosmiz 的 PoC 和针对此漏洞的 Metasploit 漏洞利用模块。我做这个主要是为了 Hack The Box 上的一台机器，因为当时不想用 Metasploit，同时也当作练习 Python 的一个借口。 以下摘自 CVE 的描述： 在 Laravel Framework 5.5.40 及更早版本、5.6.x 至 5.6.29 版本中，对可能不可信的 X-XSRF-TOKEN 值执行 unserialize 调用时，可能会导致远程代码执行。这涉及...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket 远程命令执行 RCE 空字节参数注入的技术分析与实验室利用 漏洞概要 CVE-2022-36804 是 Atlassian Bitbucket Server 和 Data Center 的 REST API 中的一个高危/严重 参数注入 漏洞。 虽然官方 NVD 国家漏洞数据库的基础评分为 8.8（高危） ，基于需要读取权限 PR:L 的假设，但本分析将其视为 9.8（严重） 漏洞 PR:N。如果目标仓库启用了公共访问（一种常见配置），则利用向量完全变为未经身份验证。 本仓库记录了该漏洞利用的完整链式实验室复现，直接基于 Assetno...

CVE-2017-5638

CVE-2017-5638 使用 Python 重写的 CVE-2017-5638 漏洞利用工具 使用方法： 确保系统中已安装 Python3。 运行 "python3 CVE-2017-5638.py URL -c COMMAND". URL 端点需要是一个 '.action' 文件。 在运行脚本之前，不要忘记提供参数。 使用示例： 未测试 此漏洞利用工具尚未在实验室环境中测试。如果您确定系统/服务器存在漏洞且该工具不起作用，请打开一个 issue 并告知我。 重要提示：...

fatal_core_dump

致命核心转储谋杀谜案 用于生成核心转储调试谋杀谜案游戏网站的仓库。 此仓库包含游戏剧透！！！！！！！！！！！！！！！！！！ 你可以在这里玩：https://www.robopenguins.com/fatalcoredump/ 关于设计过程的博客文章请参阅：https://www.robopenguins.com/core-dump-game/ 托管用于在浏览器中调试核心转储的虚拟机的仓库是：https://github.com/axlan/webvm/tree/fatalcoredump 目录结构 bin - 生成文件的输出目录 lib -...

XSS2Shell

XSS2Shell XSS2Shell es una prueba de concepto educativa para CVE-2026-64638 , que demuestra el impacto de un problema de XSS pre-autenticación en instalaciones WordPress vulnerables. Con la participación explícita de un administrador, la PoC captura una Contraseña de aplicación de WordPress,...