exploit-CVE-2014-6271

Shellshock 漏洞利用 + 易受攻击环境 Shellshock，又称 Bashdoor，是一系列广泛使用的 Unix Bash shell 中的安全漏洞，其中第一个漏洞于 2014 年 9 月 24 日被披露。许多面向互联网的服务（例如某些 Web 服务器部署）使用 Bash 处理特定请求，从而允许攻击者诱使存在漏洞的 Bash 版本执行任意命令。这可使攻击者未经授权访问计算机系统。 运行易受攻击环境 你需要安装 docker 才能运行该环境，请前往 docker.com 安装（如果尚未安装）。 要启动易受攻击环境，只需运行 docker run --rm -it -p...

awesome-exploit-development

awesome-exploit-development Una lista curada de recursos libros, tutoriales, cursos, herramientas y aplicaciones vulnerables para aprender sobre desarrollo de exploits Un proyecto de Fabio Baroni. ¡Lee el artículo completo aquí!...

PoC-for-CVE-2024-7014-Exploit

CVE-2024-7014漏洞利用的PoC 针对Telegram for Android（版本10.14.4及更早版本）中CVE-2024-7014（EvilVideo）漏洞的概念验证。该程序将一个伪装成视频的恶意文件上传到Telegram频道，利用该安全漏洞安装恶意软件或重定向用户。 先决条件 您的系统上已安装 Python 3.x。 pyTelegramBotAPI 库（pip install pyTelegramBotAPI）。 一个 Telegram 机器人令牌 一个 Telegram 频道或聊天 ID，机器人具有在该频道发布的权限。...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC para obtener una shell de sistema explotando el controlador LnvMSRIO.sys 3.1.0.36. Todo el crédito es para el autor original Luis Casvella de Quarkslab. Esto funciona contra el último Windows 11 Versión 24H2 ¡con KVAShadowing y Core Isolation desactivados! !NOTE Esto fue...

redis-poc

RCE autenticado en Redis doble liberación de NACK en streams, errores de los módulos TDigest y TopK Exploits de RCE no destructivos para Redis 6.2.22, 7.4.9, 8.6.4 mediante la doble liberación de NACK compartido en grupos de consumidores de streams una evasión del parche de CVE-2026-25243, para...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script 描述 CVE-2024-24919 是 Check Point Security Gateway 设备中的一个漏洞，允许攻击者通过路径遍历漏洞未经授权访问敏感文件。此漏洞使攻击者无需身份验证即可读取目标系统中的特定文件内容。 DORK FOFA: title="Check Point SSL Network Extender" 该脚本是一个基于命令行的漏洞利用实现，用于测试目标是否受 CVE-2024-24919 影响。 功能 对受影响的目标进行漏洞利用 从目标获取敏感文件 使用自定义头部的请求 要求...

CVE-Requests-1896609

CVE 请求 1896609 - feiskyer/mcp-kubernetes-server 执行摘要 本报告详细介绍了在 feiskyer/mcp-kubernetes-server 包中发现的两个严重安全漏洞。当部署该服务器时，它会暴露一个名为 kubectl 的 MCP 工具，旨在提供对 Kubernetes 集群的有限、安全访问。然而，不充分的输入验证允许两种不同的攻击向量： OS命令注入：攻击者可以通过使用 shell 元字符（例如 ,、;）链接命令来绕过命令验证，从而在运行 MCP 服务器的主机上执行任意 OS 命令...

CVE-2025-20029-simulation

🔐 可重放攻击模拟 – CVE-2025-20029 ⚠️ 本仓库在安全可控的环境 中模拟 CVE-2025-20029。 它不会 与真实的 F5 BIG-IP 系统交互或利用任何生产服务。 目标是教育性的：研究漏洞模式并安全地测试负载。 🛠 关于 CVE-2025-20029 CVE-2025-20029 是一个影响 F5 BIG-IP 系统的高危命令注入漏洞。 问题出在 iControl REST API ，在某些配置下，允许经过身份验证的用户通过 /mgmt/tm/util/bash 端点执行任意系统命令。 影响： 远程代码执行（RCE）以 root 权限 需要身份验证：...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 身份验证绕过漏洞利用程序 cPanel 与 WHM 版本 - CRLF 注入实现身份验证绕过与完全会话劫持 📌 概述 此漏洞利用程序利用 CVE-2026-41940 ，这是 cPanel/WHM 中的一个严重身份验证绕过漏洞。通过向会话管理系统注入精心构造的 CRLF 负载，它无需任何有效凭据即可实现会话劫持、获取 root 权限，并完全控制托管面板。 🔥 核心功能 类别| 功能 ---|--- 漏洞利用| ✅ 通过 CRLF 注入绕过身份验证 ✅ WHM 会话劫持 ✅ 安全令牌泄露 ✅ 即时获取 Root 权限 后渗透| ✅...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

CVE-2023-25136

CVE-2023-25136 Escaneo masivo y exploit de la vulnerabilidad OpenSSH 9.1 Descripción El servidor OpenSSH sshd 9.1 introdujo una vulnerabilidad de doble liberación durante el manejo de options.kexalgorithms. Esto se corrigió en OpenSSH 9.2. La doble liberación puede ser aprovechada por un atacante...

CVE-2026-43499-S25U

CVE-2026-43499 PoC 针对 Galaxy S25 Ultra 针对韩国三星 Galaxy S25 Ultra 上 CVE-2026-43499 的设备特定概念验证。 支持的目标设备 Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

sippts

¿Qué es Sippts? Sippts es un conjunto de herramientas para auditar servidores y dispositivos VoIP que utilizan el protocolo SIP. Sippts está programado en Python y nos permite comprobar la seguridad de un servidor VoIP utilizando el protocolo SIP. ¿Es gratuito? Sí. Puedes usarlo, modificarlo y...

airecon

AI 驱动的自主渗透测试代理 -orange.svg AIRecon 是一个自主渗透测试代理，它结合了自托管的 Ollama LLM 与 Kali Linux Docker 沙箱 、原生的 Caido 代理集成 、结构化的 RECON → ANALYSIS → EXPLOIT → REPORT 流程，以及实时的 Textual TUI ——完全离线，无需 API 密钥。 为什么选择 AIRecon？ 基于商业 API 的模型（OpenAI GPT-4、Claude、Gemini）对于递归、自主的侦察工作流来说成本高昂，每会话可能需要数千次 LLM 调用。 AIRecon...

iOS-Bluetooth-Ethernet-Exploit

零成本以太网网关攻击（iOS蓝牙PAN → USB端口62078） 作者： Fares Dahoumane Twitter/X： https://x.com/faresdahoumane 日期： 2026年6月 状态： 公开披露（仅结果）——完整技术细节已提交BlackHat Arsenal审核。 ⚠️ 免责声明 本仓库仅供教育和防御性网络安全目的 使用。未经对设备拥有所有权或明确书面测试许可而擅自使用此技术是违法的。作者不对任何滥用行为负责。 📌 这是什么？ 我发现可以强制iPhone实现以下操作： 1. 显示真实的“以太网”图标 ，无需任何线缆、适配器或硬件。 2...

AFD

AFD CVE-2022-24494 La vulnerabilidad es una lectura arbitraria de memoria. La causa raíz es la falta de validación en una dirección de memoria suministrada desde el espacio de usuario user-land que se utiliza en una operación memcpy para copiar datos desde esta dirección de memoria a la memoria d...

CVE-2026-12191

CVE-2026-12191 Un exploit de prueba de concepto para CVE-2026-12191, una vulnerabilidad de deserialización insegura en modeld.py de Comma AI Openpilot, que permite a un atacante local con bajos privilegios lograr la ejecución arbitraria de código al proporcionar una carga útil maliciosa de Python...

mtkclient

Language: 🇺🇸 🇨🇳 MTKClient 这是一款用于联发科芯片的调试工具，支持读写分区、利用漏洞对设备进行底层操作。 在Windows系统下使用需要安装MTK串口驱动和UsbDk驱动 详见下方说明。 在Linux系统下，如果你使用的是旧版的kamakiri内核则需要使用内核补丁 参见Setup目录，但读写分区等操作则不需要补丁。 打开 MTKClient, 在设备完全关机的情况下按住音量上键+电源键或音量下键+电源键进入Brom模式，待工具检测到设备后松手。 MT6781, MT6789, MT6855, MT6886, MT6895, MT6983, MT8985...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor es una utilidad de Python para la manipulación y explotación de objetos de directiva de grupo GPO. Los vectores de ataque de GPO pueden conducir con mucha frecuencia a escenarios impactantes de escalada de privilegios en entornos de Active Directory. Y sin...

CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n 中的严重 RCE 漏洞 目录 1. 概述 2. 什么是 n8n？ 3. 漏洞基础 4. 技术细节 5. 受影响版本 6. 利用机制 7. 现实影响 8. 检测方法 9. 修复与缓解措施 10. 资源与参考 概述 CVE-2025-68613 是流行开源工作流自动化平台 n8n 中发现的一个严重远程代码执行（RCE） 漏洞。该漏洞允许经过身份验证的用户在服务器上执行任意代码，可能导致系统完全被攻陷。 快速事实 CVE ID ：CVE-2025-68613 CVSS 评分 ：9.9 - 10.0（严重） 漏洞类型 ：表达式注入 → 远程代码执行 C...