CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Microsoft Defender 本地权限提升（LPE） BlueHammer 是一个高严重性的本地权限提升漏洞，影响 Windows 系统上的 Microsoft Defender 组件。 该缺陷允许低权限攻击者通过滥用文件系统竞态条件和特权的 Defender 操作，将权限提升至 NT AUTHORITY\SYSTEM 。 📌 概览 字段| 值 ---|--- CVE| CVE-2026-33825 别名| BlueHammer 严重性| 高 CVSS| 7.8 类型| 本地权限提升 受影响| Windows 1...

Pyison

Pyison Pyison 是一个针对 AI 网络爬虫的蜜罐陷阱 简介 与所有网络爬虫一样，AI 机器人会向网页服务器请求页面，然后跟随页面上的链接访问其他页面。通过这种方式，它们可以构建整个网站的索引。 然而，与其他网络爬虫不同，AI 机器人会带来一些独特的问题 服务器管理员可以配置 robots.txt 文件，告知爬虫哪些页面应该爬取，哪些不应该。 已发现某些 AI 爬虫会忽略此文件。允许这些机器人使用网站数据训练 LLM 存在隐私和版权问题，特别是当用户已明确选择退出爬取时。 某些爬虫还会忽略速率限制。当它们尽可能快地请求页面时，可能会给服务器带来显著负载。 现在介绍...

CVE-2026-102778

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension 6.6.0 - The page a shared image link opens the share mini page of the front end can link the article the image was shared from when the option "Share article links" is on. I...

EUVD-2026-92453

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension 6.6.0 - The page a shared image link opens the share mini page of the front end can link the article the image was shared from when the option "Share article links" is on. I...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

CVE-2024-37888

CVE-2024-37888 本仓库记录了我发现并报告的CVE-2024-37888的漏洞细节及利用方法。 指标 CWE-79: 在网页生成过程中对输入的不当中和（'跨站脚本'） CVSS: 6.1 中危 漏洞概述 此概念验证（POC）演示了我最近在 Open Link 插件中发现的一个 XSS 漏洞的利用，该插件一旦启用，会直接影响 CKEditor 4 的所有版本。该漏洞允许通过编辑器内精心构造的链接执行 JavaScript，而该插件未能对其进行清理。此漏洞仅在安装了 Open Link 插件时才能在文本区域内被利用。Open Link 插件允许我们直接在编辑区域内打开链接。 前提...

CVE-2024-23334

CVE-2024-23334 针对 Aiohttp !IMPORTANT 此脚本仅供教育用途。 任何非法使用均严格禁止。 如何运行？ $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd CVE-2024-23334 $ python3 exploit.py -u url -f file -d static directory !Note 记得使 URL 和静态目录中的斜杠匹配——如果你输入 http://127.0.0.1/，那么目录不要带斜杠（例如 static），反之亦然（URL 不带斜杠，目录带斜杠）。...

sharemylogin

ShareMyLogin Código Abierto Este es el código fuente público de ShareMyLogin.com. ¿Qué es ShareMyLogin? ShareMyLogin es una herramienta segura para compartir información sensible como contraseñas, claves API o secretos de configuración. El Problema Enviar una contraseña por Slack, correo...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

CVE-2026-63267

LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

EUVD-2026-92418

LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

Netbox-CVE-2023-37625

Netbox-CVE-2023-37625 描述 一个存储在Netbox alert1' 3. 添加一个新模型，在此示例中添加一个“制造商”模型。 4. 以任何经过身份验证的用户身份打开新创建的模型，并观察提示框已执行。...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

miasma

🌀 Miasma AI 公司持续以巨大规模抓取互联网，吞噬其全部内容，用作其下一代模型的训练数据。如果你拥有一个公开网站， 他们已经在窃取你的劳动成果。 Miasma 就是来帮你反击的！启动服务器，将任何恶意流量引向它。 Miasma 会从毒泉发送被投毒的训练数据，并附带多个自引用链接。对垃圾机器来说，这是一场无尽的垃圾盛宴。 Miasma 速度极快，内存占用极低——你不应该为了抵御互联网上的吸血鬼而浪费计算资源。 !CAUTION 部署此软件存在固有风险。使用前请完整阅读配置和免责声明。 用法 你可以在本地运行 Miasma ，也可以使用官方 docker 镜像。 如果你想将 Mias...

oletools

python-oletools oletools 是一个 Python 工具包，用于分析 Microsoft OLE2 文件 （也称为结构化存储、复合文件二进制格式或复合文档文件格式）， 例如 Microsoft Office 97-2003 文档、MSI 文件或 Outlook 消息，主要用于恶意软件分析、 取证和调试。 它基于 olefile 解析器。 它还提供了分析 RTF 文件和基于 OpenXML 格式 （即 OOXML）的文件（如 MS Office 2007+ 文档、XPS 或 MSIX 文件）的工具。 例如，oletools 可以检测、提取和分析 VBA 宏、OLE...

hoper

Hoper It shows all the hops that makes a url you specify to reach its endpoint. For example if you want to see the entire trip by email URL or like a URL shorten. Hoper returns you all URLs redirections. Installation $ gem install hoper Usage Type in your command line: $ hoper url Development Aft...

dark-web-osint-tools

🕵️‍♂️ OSINT Tools for the Dark Web 🔎 Dark Web Search Engine Tools Katana - https://github.com/adnane-X-tebbaa/Katana OnionSearch - https://github.com/megadose/OnionSearch Darkdump - https://github.com/josh0xA/darkdump Ahmia Search Engine - ahmia.fi, https://github.com/ahmia/ahmia-site Darkus -...

CVE-2020-1283_Windows-Denial-of-Service-Vulnerability

CVE-2020-8103 漏洞利用 详细分析可在 RedyOps Labs 的博客中找到： https://labs.redyops.com/index.php/2020/04/27/dos-via-arbitrary-folder-creation/ 第三方工具 该利用代码大量基于 James Forshaw 开发的 symboliclink-testing-tools。symboliclink-testing-tools 可在此处找到： https://github.com/googleprojectzero/symboliclink-testing-tools...