CVE-2026-17577

The SSL Zen plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'uri' and 'host' parameters in versions up to, and including, 4.7.42. The sslzenmessages::getMessages function builds the 'tokenmissmatch' message using base64decodesanitizetextfield$REQUEST'uri' and optional...

ike-scan

ike-scan 发现并识别 IKE 主机（IPsec VPN 服务器） 目录 构建与安装 概述 使用说明 实现细节 主机输入与内存需求 速率限制 Cookie 生成与远程主机识别 IKE 数据包细节 后退指纹识别 程序输出 示例 支持的平台 进一步阅读与 RFC 联系方式 构建与安装 ike-scan 使用标准的 GNU autoconf 和 automake 工具，因此安装过程如下： 运行 git clone https://github.com/royhills/ike-scan.git 获取项目源码 运行 cd ike-scan 进入源码目录 运行 autoreconf...

Simple-CVE-2021-41773-checker

简易 CVE-2021-41773 检查器 简单脚本，用 Bash 编写，用于检查多个主机是否存在 CVE-2021-41773 Apache。 + Uso: ./CVE-2021-41773.sh hosts.txt...

phantomprint

PHANTOMPRINT 适用于操作系统无关的多协议分析与情报的被动混合分析工具 在不发送任何数据包的情况下 对网络上的主机进行指纹识别。 PHANTOMPRINT 将多个被动信号（TCP/IP 协议栈、TLS/JA4、DHCP Option 55、HTTP/2 HPACK、DNS 行为）关联起来，仅通过观测到的流量即可识别操作系统、浏览器和设备。 为什么选择 PHANTOMPRINT？ 工具| TCP/IP 指纹| TLS/JA4| DHCP 指纹| 多信号| 置信度分数 ---|---|---|---|---|--- p0f| ✅| ❌| ❌| ❌| ❌ Zeek| ✅| 插件| ❌...

EUVD-2026-86593

The SSL Zen plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'uri' and 'host' parameters in versions up to, and including, 4.7.42. The sslzenmessages::getMessages function builds the 'tokenmissmatch' message using base64decodesanitizetextfield$REQUEST'uri' and optional...

CVE-2026-17577 SSL Zen <= 4.7.42 - Reflected Cross-Site Scripting via 'uri' Parameter

The SSL Zen plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'uri' and 'host' parameters in versions up to, and including, 4.7.42. The sslzenmessages::getMessages function builds the 'tokenmissmatch' message using base64decodesanitizetextfield$REQUEST'uri' and optional...

CVE-2026-17577

The SSL Zen plugin for WordPress is vulnerable to Reflected Cross-Site Scripting (XSS) in versions up to and including 4.7.42 . The flaw exists in the ssl_zen_messages::getMessages() function, which processes the uri and host parameters. Because the application uses base64_decode() on the output ...

RWCTF21-VirtualBox-61-escape

RWCTF21-VirtualBox-61-逃逸 用于RealWorld CTF 2020/2021的0day VirtualBox 6.1 逃逸 演示 这是什么？ 这是我们对2020/2021赛季RealWorld CTF“Box Escape”挑战的解决方案。目前是一个0day，但一旦有CVE编号我们会补充上。 CVE-2021-2119 它是如何工作的？ 我们写了一篇博文描述这些漏洞及我们的利用技术。你可以在这里找到：secret.club 如何保护自己？ 在VirtualBox的正式发布版本打上补丁之前，请禁用SCSI。 致谢 编写这个利用是许多人的共同努力。...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker 容器命令执行工具 一个功能强大的 Docker 远程 API 漏洞利用工具，用于 CVE-2025-9074 漏洞的安全研究和测试。 核心优势 ✅ 全自动容器生命周期管理 ：自动创建临时容器，操作完成后自动清理，不留痕迹 ✅ 智能路径处理 ：自动识别并转换 Windows 路径为 Docker 挂载格式 ✅ 全自动化操作流程 ：无需手动输入复杂命令，菜单式交互，一键完成文件操作 ✅ 跨平台兼容 ：完美支持 Windows 和 Linux 系统 部分功能效果图 功能特性 容器操作 查看运行中的容器 查看所有容器（包括停止的） 创建新容器 停止容器...

CVE-2021-27404

已认证的主机头注入 - Askey互联网光纤调制解调器 供应商：Askey 软件版本：BRSVg11.11RTFTEF001V6.54V014 型号：RTF8115VW 易受攻击的头部：Host 未在其他型号/版本中测试。 影响：攻击者可以利用该漏洞将用户重定向到伪造的登录页面，以提取其凭据或cookie。 最终请求 root@kitploit: GET / HTTP/1.1 Host: kay4tb35bh55y38n8h4teim21t7jv8.burpcollaborator.net Cookie:...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb 的反向隧道功能存在漏洞，允许恶意的 adb 守护进程在主机上打开到任意主机/端口和 Unix 域套接字的连接。 攻击者窗口（运行恶意守护进程）： root@kitploit: $ ./adbroguedaemon.py 受害者窗口（本例中为 GCE VM）： root@kitploit: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 攻击者窗口： root@kitploit: ... Wooho, we got response for our rouge...

CVE-2026-34835-Black-box-Analysis

Este repositorio proporciona un análisis de seguridad de caja negra de CVE-2026-34835 desde la perspectiva de un probador de penetración externo. El objetivo no es realizar ingeniería inversa de la vulnerabilidad, sino documentar cómo un evaluador de seguridad puede identificar, validar y evaluar...

bcm4360-wpa3

在 Broadcom BCM4360（封闭的 wl blob）上实现 WPA3-SAE + 802.11w Apple/Broadcom 从未为 BCM4360 14e4:43a0 提供 WPA3。其唯一的 Linux 驱动是封闭的 broadcom-sta wl blob；brcmfmac 无法驱动它。本项目为这一封闭 blob 添加了 WPA3-SAE + 完整 802.11w PMF —— 完全通过主机软件实现，无需固件源码 。 已在空中与仅支持 WPA3、要求 MFP 的 AP 验证：SAE 认证 → 关联 → 四次握手 → CCMP 数据，稳定运行，并能抵抗 去认证洪水 和...

pared

Pared Pared es un plano de control ligero y seguro y un panel administrativo web en tiempo real escrito en Crystal para la seguridad de hosts Linux. Proporciona gestión centralizada para las interfaces DBus/CLI de firewalld y las conexiones de NetworkManager, con TLS mutuo mTLS, autenticación...

RDPLinkEnum

RDPLinkEnum Al consultar el registro, puedes ver a qué hosts se ha conectado el host actual y la información del nombre de usuario utilizada al conectarse. Realizar la demo...

dnsresolver

dnsresolver Un resolvedor DNS ultrarrápido Tabla de contenidos Instalación Uso Uso básico Resolviendo hosts con puertos Enumeración de hosts virtuales Usando dominios no resueltos Usando localhost Demostraciones Comentarios Licencia Instalación Asegúrate de tener Rust instalado y luego ejecuta el...

spd_flasher

CVE-2022-38694 Exploit Endurecido — Autoflasher USB Host RP2350 README en chino Tutorial Tutorial de ingeniería inversa de la cadena de arranque de UNISOC UDX710 y de arranque endurecido con RP2350 Explotando la vulnerabilidad CVE-2022-38694 del BootROM de Unisoc mediante un Raspberry Pi RP2350...

FencePost

FencePost 多主机 UFW 防火墙仪表板。通过 SSH 连接 Linux 主机，解析防火墙规则和监听端口，以通俗易懂的语言进行解释，并标记安全缺口。 功能特性 多主机概览 —— 一目了然查看所有主机的 UFW 状态、默认策略和活跃服务 通俗易懂的解释 —— 每条防火墙规则都被翻译成可读的描述，包含 VLAN 和服务名称 安全缺口检测 —— 发现没有匹配 UFW 允许规则的监听端口，按外部暴露和本地暴露分类 连接诊断 —— 追踪源 IP + 目标端口经过规则链的过程，查看流量会被允许、阻止还是拒绝 变更检测 —— 将当前状态与上次快照进行比较，并将事件（规则添加/删除、UFW...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Prueba de concepto para CVE-2025-25198, un problema de envenenamiento de cabecera Host que afecta los flujos de restablecimiento de contraseña de Mailcow. El script inicia un listener HTTPS local en el puerto 443, obtiene un token CSRF válido automáticamente, envía la secuencia...

CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 - Falta de autorización que permite la divulgación no autenticada de información sensible Descripción El plugin Host PHP Info para WordPress es vulnerable al acceso no autorizado a datos debido a la falta de una comprobación de capacidades al incluir la funció...