PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect 远程代码执行（RCE）漏洞利用 ⚠️ 仅供教育与实验室使用 ⚠️ 针对 CVE-2023-43208 的概念验证（PoC）漏洞利用程序，该漏洞是 Mirth Connect 4.4.1 之前版本中的一个远程代码执行漏洞。 🚨 重要法律声明 此工具严格仅用于： 🧪 教育目的 🔬 实验室环境中的授权安全测试 📚 网络安全研究与学习 请勿用于： ❌ 未经授权针对您不拥有的系统 ❌ 未获得明确书面许可 ❌ 生产环境 ❌ 非法或恶意目的 您有责任遵守所有适用的法律法规。滥用此工具可能导致刑事指控。 📋 描述 此漏洞利用程序针对...

CTF-Magic

CTF-Magic A GUI-based CTF exploitation framework for Debian...

offensive-security-adversary-emulation

项目 5 — 进攻性安全与对手模拟 5 个项目组成的家庭实验室 SOC 系列的一部分：构建 → 检测与富化 → 调查 → 监控与狩猎 → 攻击与交叉验证。 本项目补全了项目 1–4 缺失的另一半图景：此前的内容全部属于蓝队（构建检测规则、调查事件、在网络数据中狩猎）。而本项目让我站到攻击者一侧——针对一个真实且有文档记录漏洞进行侦察、利用和后渗透——然后再回到现有 SOC，评估它究竟捕获到了什么。 概述 | ---|--- 目标| Metasploitable2（刻意存在漏洞的 Linux 虚拟机） 漏洞| vsftpd 2.3.4 后门 — CVE-2011-2523 使用工具|...

kernel: NFSv4/flexfiles: reject zero filehandle version count

A flaw was found in the Linux kernel's NFSv4 Network File System version 4 flexfiles component. This vulnerability occurs when the fflayoutalloclseg function processes a malformed flexfiles layout that specifies a zero filehandle version count. An attacker could exploit this by providing a...

kernel: NFSv4: include MAY_WRITE in open permission mask for O_TRUNC

A flaw was found in the Linux kernel's NFSv4 implementation. A local user could exploit a vulnerability where opening a file with OTRUNC truncate and ORDONLY read-only flags would bypass the necessary write permission checks. This oversight allows an attacker to truncate a file without having...

kernel: nfsd: release layout stid on setlease failure

A flaw was found in the Linux kernel's Network File System Daemon nfsd. When a setlease operation fails, the system prematurely releases a layout state identifier. An attacker could exploit this by triggering the failure, leading to a use-after-free vulnerability. This could result in a system...

kernel: NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr

A flaw was found in the Linux kernel's NFSv4/pNFS implementation. The nfs4decodempdsaddr function, responsible for decoding network address information, does not properly handle zero-length raddr opaque data. A malicious or compromised metadata server can exploit this by providing a zero-length...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor 完整渗透测试演练 目标: HackSudo Thor（来自 VulnHub） 目的: 获取 root 访问权限并读取 /root/proof.txt 环境: 由 pfSense 防火墙隔离的 VirtualBox 独立实验室 目录 概述 网络拓扑 攻击链总结 第1阶段：被动侦察 第2阶段：网络发现与 pfSense 第3阶段：目标扫描与枚举 第4阶段：漏洞评估 第5阶段：获取访问权限 第6阶段：权限提升 第7阶段：后渗透利用 第8阶段：痕迹清理 已利用漏洞 所用工具 建议 仓库结构 道德声明 概述 本仓库记录了对 HackSudo Thor...

BinaryExploitationJourney

No d...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究仓库 🛡️ 伦理免责声明 本仓库仅致力于防御性网络安全研究 和教育目的。所有内容专注于： 为了防御目的理解漏洞 开发检测机制 实施缓解策略 提高安全意识 请勿 将此信息用于未经授权的访问、恶意活动或任何非法目的。 📋 概述 本仓库包含针对 CVE-2025-55182 的全面研究和文档，该漏洞需要深入分析和理解，以便进行适当的防御和缓解。 快速链接 技术分析 实验环境搭建指南 检测规则 缓解指南 参考文献 ⚡ 漏洞摘要 ⏰ 时间线 日期| 事件 ---|--- 2025-11-29| 发现漏洞 2025-12-03| 分配 CVE 2025-12-03|...

CVE-2026-54984

CVE-2026-54984 Windows ICC 文件解析越界写入 — 远程代码执行 通过 Zero Day Initiative 报告，编号为 ZDI-CAN-30441 ，以 ZDI-26-543 发布，微软已在 2026 年 8 月更新周期中修复。 大家好，我是 Kağan Çapar。我将此漏洞报告给了 Zero Day Initiative，后者于 2026 年 6 月 2 日向微软披露。该漏洞已于 2026 年 8 月 11 日（8 月补丁星期二）修复并公布，我也在 ZDI 公告中获得了致谢。 本仓库的内容。 这是一份公开的披露记录：标识符、评分、受影响版本、补丁 KB...

blackbox-pentesting-infsecos

Prueba de Penetración de Caja Negra — SecOS:1 VulnHub Resumen Prueba de penetración de caja negra completa contra SecOS:1 , una máquina CTF deliberadamente vulnerable de VulnHub. Objetivo: simular un atacante real sin conocimientos previos y lograr un compromiso a nivel de root, evidenciado por l...

HackTheBox-Facts

HTB Facts — 完整 Writeup 难度： 中等 操作系统： Linux 标签： Web, MinIO, Camaleon CMS, 路径遍历, SSTI, 权限提升 目录 1. 信息收集 2. Web 枚举 — 端口 80 3. MinIO 发现 — 端口 54321 4. Camaleon CMS — 管理员访问 5. 权限提升至管理员角色 6. MinIO 凭证发现 7. 任意文件读取 — CVE-2024-46987 8. SSH 访问 trivia 用户 9. 权限提升至 Root 10. Flag 信息收集 首先进行全 TCP 端口扫描以识别开放服务。...

SMB-Penetration-Testing-NTLM-Relay-Version-2-

Pruebas de Penetración SMB — Ataque NTLM Relay Laboratorio Red Team — Retransmisión NTLM mediante Envenenamiento LLMNR, CVE-2007-2447, Cracking de Hash NTLMv2 y NT AUTHORITY\SYSTEM en Windows 10 Autor Campo| Detalles ---|--- Nombre| Younes GitHub| @Youneskc Tipo| Laboratorio de Pruebas de...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

SQLI

SQL Injection Exploitation Toolkit Complete Bug Bounty • Pe...

Exploit for Improper Handling of Exceptional Conditions in Apache Struts

Struts2 Vulnerability Detection and Exploitation Tool s2tool...

SmarterMail-CVE-2026-24423

SmarterMail ConnectToHub RCE Un exploit basado en Python para CVE-2026-24423 , una vulnerabilidad de Ejecución Remota de Código no autenticada en la funcionalidad ConnectToHub de SmarterTools SmarterMail. Uso previsto: Solo pruebas de seguridad autorizadas, CTFs, laboratorios de Hack The Box y...

CVE-2026-38577-by-deepak-Anmol

CVE-2026-38577 — Credenciales raíz codificadas en Tenda HG21 Resumen Campo| Valor ---|--- ID CVE| CVE-2026-38577 Fabricante| Tenda Producto| Tenda HG21 Módem de fibra XPON Versión afectada| V4.0.0-260302 Clave de producto| HG21-V1.0-TDE01 Versión de hardware| V1.0 Fecha de compilación del firmwar...

Atmail-exploit-toolchain

AtMail Email Server Appliance 6.4 - 漏洞利用工具链（XSS CSRF RCE） PacketStorm WLB-2020080010 免责声明：此漏洞利用工具链的灵感来自 EDB-ID 20009。 目标 此漏洞利用工具链的目标是替代 EDB-ID 20009。 该工具链相对于 EDB-ID 20009 漏洞利用的优势： 简单易用 可重复使用 动态生成 Payload 易于编辑/修改 代码清晰且提供插件 EDB-ID 20009 漏洞利用的缺点： 不可定制（静态硬编码的 Payload） 使用复杂（需要替换许多硬编码的值并调整代码以适应目标环境）...