EUVD-2026-93792

TP-Link Tapo C500 v2.0 contains an out-of-bounds function-pointer dispatch in its TDP TP-Link Device Protocol daemon. A single unauthenticated UDP datagram can cause an invalid indirect call, crashing the main service and resulting in a denial-of-service condition. Successful exploitation may all...

CVE-2026-104944

The TP-Link Tapo C500 v2.0 is vulnerable to an unauthenticated Denial of Service (DoS) condition due to an out-of-bounds function-pointer dispatch in its TDP (TP-Link Device Protocol) daemon . A single unauthenticated UDP datagram can trigger an invalid indirect call, causing the main service to ...

InfoG

InfoG v2.0 InfoG（读作 Info-jee）是一款信息收集工具。您可以查找 IP 地址、电话号码详情等更多信息。 使用方法： 首先克隆仓库： git clonehttps://github.com/Tech-Sec/InfoG.git 切换到 InfoG 目录： cd InfoG 然后输入： pip install -r requirements.txt 之后输入： python3 InfoG.py 选项1 将给出您输入的域名的 IP 地址。 （不要输入带有协议的域名。例如：https://google.com，而应输入：www.google.com） 选项2 提供关于某个...

CVE-2017-8295

CVE-2017-8295 WordPress 的密码重置功能存在一个漏洞，在某些情况下可能允许攻击者无需事先认证即可获取密码重置链接。 此类攻击可能导致攻击者未经授权访问受害者的 WordPress 账户。 受影响代码 ------ wp-includes/pluggable.php ------ ... if !isset $fromemail // Get the site domain and get rid of www. $sitename = strtolower $SERVER'SERVERNAME' ; if substr $sitename, 0, 4 ==...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Vulnerabilidad de ejecución remota de código en TCP/IP de Windows EXP&POC Reproducción forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc Comando: Iniciar PowerShell/CMD como administrador Powershell.exe -ExecutionPolicy...

CVE-2023-36723

CVE-2023-36723 Este es un PoC para el bug de creación arbitraria de directorios en el servicio Container Manager. Este PoC no se ha probado a fondo, por lo que es posible que no funcione la mayor parte del tiempo fue suficiente para que msrc confirmara la vulnerabilidad. Para explotar esta...

CVE-2024-10914

CVE-2024-10914 - D-Link 远程代码执行 RCE 漏洞利用 此脚本是针对 CVE-2024-10914 的概念验证 PoC 漏洞利用程序，该漏洞存在于某些 D-Link 设备中。该脚本用于识别并利用易受攻击的设备执行任意命令。 注意： 此脚本仅应用于教育目的或经授权的环境中。未经授权利用此漏洞可能属于非法且不道德的行为。 Finding Targets To find potential targets, use Fofa similar to Shodan.io: Fofa Dork: app="DLink-DNS-ShareCenter" &&...

CVE-2019-10092

CVE-2019-10092: Cross-Site Scripting limitado a través de la página "Proxy Error" en Apache HTTP Server En Apache HTTP Server 2.4.0-2.4.39, se informó de un problema limitado de cross-site scripting que afectaba a la página de error de modproxy. Un atacante podía provocar que el enlace de la pági...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox anterior a 7.0.16 es vulnerable a una escalada de privilegios local mediante el seguimiento de enlaces simbólicos que conduce a la eliminación arbitraria de archivos y al movimiento arbitrario de archivos. VirtualBox intenta mover archivos de registro como NT...

OSIB

OWASP Open Security Information Base OSIB Página del proyecto: https://owasp.org/www-project-open-security-information-base Repositorio de software: https://github.com/OWASP/OSIB Herramientas proporcionadas: mkdocsmacroosib.py módulo de Python instalable manualmente osibmacro.py macro para copiar...

CVE-2020-1066-EXP

引用 这个漏洞属于Windows CardSpace服务未正确处理符号链接对象导致的任意文件替换的本地权限提升漏洞 申明 作者poc仅供研究目的,如果读者利用本poc从事其他行为,与本人无关 目录 toc 分析 漏洞影响范围 适用于Windows7和Windows Server 2008 R2的普通用户和开启特殊配置的IIS用户 漏洞原理分析 笔者是漏洞的提交者,漏洞更新于2020年5月.漏洞来自于Windows7和Windows Server 2008 R2的Windows...

CVE-2026-46552

CVE-2026-46552 NocoDB 共享基础链接可能邀请真实基础成员并在共享撤销后依然存活 简介 我在审查 NocoDB 时发现了这个问题，出发点是一个简单的安全问题： 公共共享基础链接能否跨越临时共享访问的边界，进入真实的认证基础成员身份？ 在这个案例中，答案是肯定的。 一个仅由 xc-shared-base-id 认证的共享基础会话，在 ACL 层面被当作普通的基础查看者。由于查看者权限仍然覆盖了成员管理端点，拥有共享基础 UUID 的用户可以枚举现有的基础成员，并邀请任意邮箱地址成为该基础的真实成员。...

pstf2

pstf^2 被动安全工具指纹识别框架 你是否曾想要一种简单、轻松且隐秘的方法来绕过多种安全产品？pstf^2（读作 pstf-square）是一个基于 HTTP 服务器的被动浏览器指纹识别实现——它可能正是你寻找的工具。 当攻击者试图通过互联网传递有效载荷时，他们需要克服多种能够扫描传入链接的工具。邮件过滤器、扫描引擎，甚至通过 URL 提交到沙箱——一旦 pstf2 以被动方式检测到它们，所有这些都可以被绕过。检测到后，该工具可以区分安全服务与潜在受害者，并传递恶意或良性响应。 该工具已在 2020 年欧洲黑帽大会上发布：...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Moniker链接钓鱼活动框架 一个用于利用CVE-2024-21413 Moniker链接漏洞模拟定向钓鱼活动的安全研究工具。专为授权的红队行动、渗透测试和安全意识培训设计。 概览 BLIND TRUST 是一个钓鱼活动框架，帮助安全团队了解和测试其对复杂电子邮件攻击的防御能力。它利用Moniker链接技术绕过Outlook的受保护视图，提供逼真的攻击模拟，组织可借此加强安全态势。 该工具自动完成端到端的活动工作流——从配置到电子邮件投递——同时通过可定制的UNC路径和灵活的话术选项维持操作安全性。 目的 组织需要了解真实的攻击技术才能有效防御。TRUST...

CVE-2026-82592

D-Link Router DIR-825M - Desbordamiento de Búfer en /boafrm/formDiskFormat Detalles de la Vulnerabilidad Información Detallada Campo| Valor ---|--- Vendedor| D-Link Producto| D-Link DIR-825M y otros modelos que comparten la misma base de código de firmware Versión Afectada| Firmware v1.1.8 Tipo d...

CVE-2025-4664

🔒 Vulnerabilidad CVE-2025-4664 La vulnerabilidad CVE-2025-4664 es un fallo de seguridad de alta gravedad identificado en el componente Loader de Google Chrome, presente en versiones anteriores a la 136.0.7103.113. Este problema permite a un atacante remoto filtrar datos de origen cruzado mediante...

Invoke-LinkSpray

Invoke-LinkSpray Script de Powershell para crear enlaces maliciosos SMB o WebDAV con el fin de robar autenticación NTLM. Toma rutas UNC o de carpetas locales desde un archivo especificado por el parámetro -ShareList. Opcionalmente, se puede usar -Depth para especificar cuántas carpetas recorrer a...

CVE-2021-37152

CVE-2021-37152 Explota el acceso a clientes de red enviando paquetes en wirless TP-LINK y preparándose para un ataque MITM exploit Este exploit está diseñado para acceder y escanear clientes de red y podrá acceder fácilmente y prepararse para un ataque MITM, el exploit atacará en las capas tres y...

CVE-2026-77806

exp.py link instruction scan.py link...

CVE-2026-11834

CVE-2026-11834 PoC RCE no autenticado en la opción 66 de DHCP de TP-Link CVE-2026-11834 Resumen Una vulnerabilidad de inyección de comandos CWE-78 en el manejo de la opción 66 de DHCP "TFTP Server Name" del firmware de los routers TP-Link permite a un atacante no autenticado en el mismo segmento ...