RFC-Security-Research

RFC-Security-Research 原始论文和辅助脚本，用于帮助分析互联网 RFC 的安全方面。 概述 本仓库包含一份 RFC 安全审查（以 RFC 的风格撰写），以及多个 python 辅助脚本。这些脚本用于获取底层分析所需的数据，并生成必要的 Cypher（neo4j 图数据库）代码，以支持对 RFC 语料库进行图数据库分析。 创建图数据库 本仓库中的脚本仅仅是快速脚本，用于提取白皮书所需的信息，并将其转换为 CSV 格式，以便导入到 neo4j（在此例中）图数据库中。这些脚本在提取的数据方面绝非详尽无遗，因此仅作为示例/模板使用。 示例 要提取 RFC...

create_ap

不再维护 该项目已不再维护。 本项目的分支与延续 linux-wifi-hotspot - 分支，专注于提供图形界面和改进。 linux-router - 分支，专注于提供不限于WiFi的新功能和改进。一些有趣的功能包括：通过有线接口共享互联网、通过使用redsocks的透明代理共享互联网。 功能 在任何信道创建接入点（AP）。 选择以下加密方式之一：WPA、WPA2、WPA/WPA2、开放（无加密）。 隐藏你的SSID。 禁用客户端间通信（客户端隔离）。 支持 IEEE 802.11n 和 802.11ac 互联网共享方式：NAT、桥接或无（无互联网共享）。...

MS16-051-poc

CVE-2016-0189 CVE-2016-0189 的概念验证漏洞利用代码（IE11中的VBScript内存损坏） 已在 Windows 10 IE 11 上测试。 漏洞分析 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 运行方式 1. 下载 support/.dll（或自行编译.cpp）和 exploit/.html 到某个目录。 2. 使用 Web 服务器（或 Python 的简易 HTTP 服务器）托管该目录。 3. 使用受害者的 IE 浏览器访问...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

QuickHeal

QuickHeal 适用于 Quick Heal 杀毒软件的 CVE-2017-5005 安全公告 对内存缓冲区边界内的操作限制不当 漏洞。 该软件对内存缓冲区执行操作，但可能读取或写入到超出缓冲区预期边界的内存位置。 漏洞描述 我们发现 Quick Heal Internet Security 因对 LCUNIXTHREAD.cmdsize（Mach-O ）验证不当，存在栈缓冲区越界写入 漏洞。 此漏洞可被利用来实现远程代码执行 以及权限提升 。 概念验证 Quick Heal 漏洞利用演示 厂商 http://www.quickheal.co.in/ 受影响产品 Quick Heal...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

detect_CVE-2026-21509

Detecciones para la vulnerabilidad CVE-2026-21509 en MS Office Este repositorio contiene una regla YARA para detectar documentos RTF con una posible explotación de CVE-2026-21509, y un script de Python para comprobar si los archivos de MS Office contienen objetos OLE Shell.Explorer.1, que están...

CVE-2020-0674

CVE-2020-0674 CVE-2020-0674 是传统 jscript 引擎中的一个释放后使用漏洞。可在 Internet Explorer 中触发。此处的利用代码由 maxpl0it 编写，但漏洞本身由 Qihoo 360 发现，且已在野外被利用。该利用仅用于弹出计算器。 可在此处找到利用分析文章。 漏洞概述 该漏洞存在于使用比较函数时的 Array sort 方法中。 比较函数的两个传入参数未被垃圾回收器追踪，因此在垃圾回收被调用后，它们将指向已释放的内存。 利用说明 该利用代码专门针对 Windows 7 编写，但可能无需太多麻烦即可移植。 该利用代码针对 x64 版本的 ...

CVE-2017-8625_Bypass_UMCI

Windows Defender Device Guard 是什么？ Windows Defender Device Guard 是一系列与企业相关的硬件和软件安全功能的组合，当它们一起配置时，将锁定设备，使其只能运行你在代码完整性策略中定义的受信任应用程序。如果应用不受信任，它就无法运行，仅此而已。配合满足基本要求的硬件，这也意味着即使攻击者设法控制了 Windows 内核，他也很难运行恶意可执行代码。配合合适的硬件，Windows Defender Device Guard 可以利用 Windows 10（在 Enterprise 和 Education 桌面 SKU 以及所有...

CVE-2018-15982

Créditos @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 Descripción Script de Aggressor para lanzar un ataque driveby de Internet Explorer mediante el exploit CVE-2018-15982 para Flash player. Versiones de producto afectadas Adobe Flas...

CVE-2023-36884

CVE-2023-36884 comeonits2023 ie9 Storm-0978 https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330731v=vs.85 https://learn.microsoft.com/en-us/archive/blogs/ieinternals/internet-explorer-9-0-2-update...

THERE-IS-A-CVE

There is a CVE TIAC 🕵️ There is a CVE 是一个渗透测试工具，利用 快速识别互联网连接设备中的漏洞。它帮助安全专业人员高效检测和评估安全缺陷。此外，它还集成了 用于漏洞搜索，并使用 数据库查找相关漏洞。 功能： 交互式菜单： 扫描IP地址或URL并搜索漏洞利用。 Shodan集成： 快速检索IP地址的信息，包括开放端口和CVE。 漏洞利用搜索： 输入CVE ID或其他标识符，使用searchsploit借助exploit-db数据库和Metasploit查找相关漏洞利用。 对于Linux用户： 现在可以通过pip轻松安装TIAC： pip install...

CVE-2018-4878

作者与致谢 作者：Vincent Yiu @vysecurity 致谢： @evi1cg：帮助我测试并让我保持动力 @smgoreli：原始 Calc.exe PoC @kbandla：他懂，我也懂。; 免责声明 开发此脚本是为了鼓励更多的 Aggressor 脚本开发。仅限在授权的渗透测试中使用！ 描述 一个 Aggressor 脚本，利用 CVE-2018-4878 漏洞对 2018 年 2 月之前的 Shockwave Flash 播放器版本发起 Internet Explorer 路过式攻击。 使用方法：...

mod_plaintext.py

modplaintext.py originalmente alojado en http://91.215.104.140/modplaintext.py RE: http://archive.is/PQAnU también conocido como 'Internet Chemotherapy'...

Bad_Hoist-WriteUp

Sleirsgoevy 版本的 BadHoist（技术分析）| CVE-2018-4386 !Note 关于 PS4 的背景信息： PlayStation 4 主机采用定制的 AMD x86-64 CPU（8 核心），其 Orbis OS 基于 FreeBSD（v9.0），并包含部分 NetBSD 代码。 它还集成了大量开源软件，例如 Mono VM 和 WebKit。 PS4 互联网浏览器： PS4 使用的互联网浏览器实际上基于开源 WebKit 项目构建。 WebKit 是一个开源布局引擎，为 iOS、Wii U、3DS、PS Vita 和 PS4 的浏览器渲染网页。...

Microsoft FrontPage Extensions - Information Disclosure

Frontpage Server Extensions allows remote attackers to determine the name of the anonymous account via an RPC POST request to shtml.dll in the /vtibin/ virtual directory. id: CVE-2000-0114 info: name: Microsoft FrontPage Extensions - Information Disclosure author: r3naissance,matejsmycka severity...

SAP Internet Graphics Server (IGS) - XML External Entity Injection

SAP Internet Graphics Servers IGS running versions 7.20, 7.20EXT, 7.45, 7.49, or 7.53 has two XML external entity injection XXE vulnerabilities within the XMLCHART page - CVE-2018-2392 and CVE-2018-2393. These vulnerabilities occur due to a lack of appropriate validation on the Extension HTML tag...

CVE-2026-27434

Missing Authorization vulnerability in sc Internet Vivoo WP Rentals wprentals allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rentals: from n/a through 3.14.2...

EUVD-2026-94260

Missing Authorization vulnerability in sc Internet Vivoo WP Rentals wprentals allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rentals: from n/a through 3.14.2...

cve-2018-8389

jscript.dll - ActiveXObject BSTR - 释放后使用 漏洞 在内存被释放后引用它可能导致程序崩溃、使用意外值或执行代码。 漏洞描述 Internet Explorer 的脚本引擎处理内存中对象的方式存在一个远程代码执行漏洞。该漏洞可能以这样一种方式破坏内存，使攻击者能够在当前用户的上下文中执行任意代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，成功利用此漏洞的攻击者可以控制受影响的系统。攻击者随后可以安装程序；查看、更改或删除数据；或创建拥有完全用户权限的新帐户。 CVE ID CVE-2018-8389 供应商...