CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで決して休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ OpenSSH CVE-2024-6387 エクスプロイト 🚀...

Exploit-CVE-2026-24061

利用 bash telnet 的 CVE-2026-24061 漏洞...

raptor

╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══██╗ ║ ║ ██║ ██║█...

WebHackersWeapons

Webハッカーが使用する素晴らしいツールのコレクションです。Happy hacking , Happy bug-hunting! ファミリープロジェクト 目次 武器 ツール ブックマークレット ブラウザアドオン Burpsuite、CaidoおよびZAPアドオン コントリビュート 貢献者への感謝 武器 属性 | 属性 ---|--- タイプ| Army-Knife Proxy Recon Fuzzer Scanner Exploit Env Utils Etc タグ| mitmproxy live-audit crawl osint recon forensics...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 概念実証エクスプロイト。 詳細 📃 CVE-2022-42889 は Apache Commons Text バージョン 1.5 から 1.9 に影響します。Commons Text バージョン 1.10 で修正されました。 この脆弱性は Log4Shell...

ranger

ranger セキュリティ専門家がリモートのMicrosoft Windowsベースのシステムにアクセスし、操作するためのツール。 このプロジェクトは、私たちは弓や矢を発明したわけではなく、単により効率的な使用方法を考案したという考え方に基づいています。 Rangerはコマンドライン駆動の攻撃・ペネトレーションテストツールであり、インスタンス化されたカタパルトサーバーを使用してWindowsシステムに対して機能を提供する能力を持っています。ユーザーが資格情報またはハッシュセット（NTLM、LM、LM:NTLM）を持っている限り、信頼関係にあるシステムにアクセスできます。...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 是 Windows Server Update Services WSUS 中的一个严重 RCE 漏洞，由对不可信数据进行不安全反序列化所致。它允许远程攻击者在无需身份验证的情况下执行任意代码。由于已被积极利用，建议立即进行修补。 CVE‑2025‑59287 – Windows Server Update Services WSUS 中的远程代码执行威胁 作者：Mark Mallia 概述 Microsoft 的...

cve-2025-48384-exploit

此存储库没有 README。...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被劫持者获释并安全回家之前，我们不会停歇。你可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-34102 PoC 🚀 本仓库包含针对 Magento 中严重 XML 实体注入漏洞（CVE-2024-34102）的概念验证（PoC）利用代码。该漏洞允许敏感文件的泄露，进而可被利用来获取对 Magento 管理功能的未授权访问。此利用代码仅用于教育目的，请负责任地使用。 概述 📖 Magento...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 预认证 RCE 漏洞利用 漏洞利用框架 | 完整远程代码执行（RCE） | WebSocket 认证绕过 🧠 了解命令详情 打开文件 website.html 🎯 概述 该漏洞利用针对在端口 2718（默认）上运行 WebSocket 的 Marimo 应用程序。该漏洞允许通过 WebSocket 认证绕过实现未授权命令执行 ，使攻击者获得完整的远程代码执行能力。 属性| 详情 ---|--- CVE ID| CVE-2026-39987 攻击向量| WebSocket 认证绕过 Shell 类型| 交互式 PTY（伪终端） 影响|...

CVE-2026-37749

CVE-2026-37749 — CodeAstro 简单考勤管理系统 1.0 - SQL 注入 详细信息 字段| 信息 ---|--- CVE ID| CVE-2026-37749 类型| SQL 注入 → 身份验证绕过 严重性| 严重（CVSSv3：9.8） 厂商| CodeAstro 产品| 简单考勤管理系统 版本| 1.0 发现者| Varad AP Mene 日期| 2026-04-16 CWE| CWE-89 描述 CodeAstro 简单考勤管理系统 v1.0 的 index.php 登录表单中存在 SQL 注入漏洞。username POST...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — GNU inetutils telnetd 权限提升 PoC 👤 作者 Mohammed Idrees Banyamer 约旦 🇯🇴 Instagram: @banyamersecurity 安全研究员 | 进攻性安全 | 漏洞利用开发 🧨 漏洞利用标题 CVE‑2026‑28372 — GNU inetutils telnetd 通过 CREDENTIALSDIRECTORY + login.noauth 实现权限提升 📌 概述 本概念验证（PoC）演示了 GNU inetutils telnetd 中的一个本地权限提升 漏洞。 telnetd...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

Appwrite CORS 配置错误利用 PoC CVE-2026-27579 – 通过宽松的 CORS 配置导致已认证账户数据泄露 CVE-2026-27579 GHSA-qh5m-p8jh-hx88 realtime-collaboration-platform 所使用的 Appwrite 后端存在严重的 CORS 配置错误，允许攻击者控制的源通过带凭据的跨域请求读取已登录受害者的敏感认证用户数据（电子邮件、用户 ID、MFA 状态等）。 受影响软件 项目 ：realtime-collaboration-platform CollabPlatform 后端 ：Appwrite...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE 概述 针对 CVE-2026-27574 的概念验证（PoC）漏洞利用程序——这是 OneUptime B开放注册 B -- C注册新账户 C -- D创建新项目 D -- E获取 ProjectMember 角色 E -- F创建自定义 JavaScript 监控器 F -- G注入恶意 vm 逃逸载荷 G -- H探针每约 60 秒执行代码 H -- I通过构造函数链逃逸 vm 上下文 I -- J访问 process 与 childprocess J -- K执行系统命令 J -- L泄露环境变量...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS 漏洞利用 📋 漏洞利用信息 漏洞利用标题： Roundcube Webmail 通过 SVG href 实现 DOM XSS（CVE-2026-25916） 作者： Mohammed Idrees Banyamer 联系方式： GitHub @mbanyamer | Instagram @banyamersecurity 国家： 约旦 日期： 2026年2月9日 CVE： CVE-2026-25916 类型： 基于 DOM 的跨站脚本攻击（XSS） 平台： Web 应用程序 测试环境： Roundcube...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 MajorDoMo 中通过更新 URL 投毒实现未认证远程代码执行 CWE-494 – 下载无完整性校验的代码 影响 ：通过放置在 Web 根目录的 webshell 实现服务器完全沦陷 认证要求 ：无 补丁 ：PR 1177 📜 描述 本仓库包含针对 CVE-2026-27180 的概念验证漏洞利用程序——这是 MajorDoMo 智能家居自动化软件中的一个严重未认证远程代码执行漏洞。 攻击者可以： 在无需认证的情况下投毒更新源 URL 强制触发更新，下载并解压恶意 tarball 将任意 PHP 文件（包括...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - Bypass de Control de Acceso en FileBrowser Los usuarios no autenticados no pueden explotar esto: se requieren credenciales válidas de bajo privilegio que estén restringidas de la ruta objetivo. Bypass de autorización basado en ruta en FileBrowser ≤ v2.57.0 usando múltiples barras...

cve-2026-24514-Kubernetes-Dos

CVE-2026-24514 – ingress-nginx 验证准入 Webhook 中的严重内存耗尽漏洞 未认证/低权限远程拒绝服务漏洞，攻击者可通过超大 AdmissionReview 请求使 ingress-nginx 控制器 Pod 崩溃。 概述与业务影响 ingress-nginx 验证准入 webhook（启用时）未对传入的 AdmissionReview 对象大小实施合理限制。 能够访问 webhook 端点的攻击者——即使仅拥有低权限——也可提交极大的 JSON 载荷，迫使控制器进程分配大量内存。 后果包括： ingress-nginx Pod 立即因 OOM...