nerve

网络利用、侦察与漏洞引擎（N.E.R.V.E） 目录 持续安全 关于NERVE 什么是NERVE 特性 前提条件 安装 部署建议 安装 - Docker 安装 - 裸机 安装 - 多节点 升级 安全性 使用方式 许可证 提及 截图 持续安全 我们认为安全扫描应持续进行。不是每天、每周、每月或每季度一次。 持续运行安全扫描的好处包括： 您的环境是动态的，基础设施每分钟/小时等都在创建。 您希望在他人之前最先发现问题。 您希望具备更快的响应能力。 NERVE正是为解决这一问题而创建。商业工具固然出色，但它们通常笨重、不易扩展，且需要花费资金。 关于NERVE...

CVE-2021-27285

CVE-2021-27285 浪潮ClusterEngine集群管理平台是专为浪潮天梭系列HPC产品定制的一款作业管理软件。浪潮ClusterEngine存在suid配置不当的问题，导致非管理员用户可以通过部分组件进行提权获得root权限。 浪潮clusterenginev4.0存在组件“/opt/tsce4/torque6/bin/getJobsByShell”suid配置不当问题，非管理员用户能通过suid提权方式获得root权限。 提权过程如下： root@kitploit: inspur@mu01 $ whoami inspur inspur@mu01 $...

GCPGoat

GCPGoat : 一个脆弱的 GCP 基础设施 攻击者攻陷组织的云基础设施犹如坐拥金矿。有时，一个简单的配置错误或 Web 应用程序中的漏洞，就足以让攻击者攻陷整个基础设施。由于云技术相对较新，许多开发者并未完全意识到威胁面，最终部署了易受攻击的云基础设施。 GCPGoat 是一个在 GCP 上刻意设计存在漏洞的基础设施，涵盖了最新发布的 OWASP Top 10 Web 应用程序安全风险（2021 年）以及基于 IAM、存储桶、云函数和计算引擎等服务配置错误的问题。GCPGoat 模拟了真实世界的基础设施，但加入了额外的漏洞。它包含多个权限提升路径，并侧重于黑盒方法。 GCPGoat...

gixy

GIXY 概述 Gixy 是一款用于分析 Nginx 配置的工具。 Gixy 的主要目标是防止安全配置错误并实现缺陷检测的自动化。 目前支持的 Python 版本为 2.7、3.5、3.6 和 3.7。 免责声明：Gixy 仅在 GNU/Linux 上经过充分测试，其他操作系统可能存在一些问题。 它能做什么 目前 Gixy 可以检测： ssrf 服务端请求伪造 httpsplitting HTTP 分割 origins referrer/origin 验证问题 addheaderredefinition "addheader" 指令覆盖响应头 hostspoofing 请求的 Host...

EAC

العربية يوجدت نسختين من EAC: الأولى مدفوعة وتسمى EAC، والأخرى مجانية وتسمى EOC وهي الأكثر شيوعًا في معظم الألعاب. لقد قمت برفع SDK لمساعدتك في فهم كيفية عمل EAC. على كل حال، يعتبر EOC أضعف من النسخة المدفوعة بحكم أنه مجاني، ولكن هذا لا يمنع المطورين من شراء ميزات إضافية. ما أريد تسليط الضوء عليه...

hammer

概述 Dow Jones Hammer 是一款面向 AWS 的多账户云安全工具。它能识别大多数流行 AWS 资源中的错误配置和不安全数据暴露，覆盖所有区域和账户。该工具具备近乎实时的报告能力（例如 JIRA、Slack），可为工程师提供快速反馈，并能对某些错误配置进行自动修复。这有助于通过构建安全护栏来保护部署在云上的产品。 文档 Dow Jones Hammer 的文档可通过 GitHub Pages 获取：https://dowjones.github.io/hammer/。 安全特性 不安全服务 S3 ACL 公共访问 S3 策略公共访问 IAM 用户非活跃密钥 IAM 用户密钥轮...

red-shadow

Red-Shadow Lightspin AWS IAM 漏洞扫描器 描述 扫描您的 AWS IAM 配置，查找基于错误配置的拒绝策略（该策略不会影响组中的用户）而出现的影子管理员，由 Lightspin 安全研究团队发现。 该工具检测以下 IAM 对象中的配置错误： 托管策略 用户内联策略 组内联策略 角色内联策略 研究摘要 AWS IAM 对应用于组的拒绝策略的评估逻辑，与大多数安全工程师在其他授权机制中习惯的工作方式不同。 假如一个针对组资源的策略有显式拒绝，那么它只会影响组操作，而不会影响用户操作。如果组织假设该过程与例如 Active Directory...

CVE-2025-49173

CVE-2025-49173 — macOS 10.9 本地 Root 权限提升（研究） 状态： 非官方 / 研究性质 平台： macOS Mavericks 10.9 影响： 本地权限提升 → Root 严重性： 高（本地） 本仓库包含一个 概念验证（PoC）安全研究项目 ，聚焦于影响 macOS Mavericks 10.9 的 本地 Root 权限提升漏洞 。 此处使用的 CVE 标识符为 非官方，仅用于学术演示目的 。 概述 本研究分析了一种权限提升攻击向量，该向量允许 本地非特权用户 在旧版 macOS 系统中特定的错误配置和授权处理条件下提升权限并获得 Root 级访问权限 ...

grafana: Grafana Auth Proxy: Unauthorized access due to incorrect IPv6 allow-list default

A flaw in Grafana's Auth Proxy IPv6 allow-list incorrectly defaults to a broad /32 subnet mask instead of a strict /128. This misconfiguration allows remote attackers to bypass access restrictions, potentially leading to unauthorized access and data manipulation...

grafana: Grafana Auth Proxy: Unauthorized access due to incorrect IPv6 allow-list default

A flaw in Grafana's Auth Proxy IPv6 allow-list incorrectly defaults to a broad /32 subnet mask instead of a strict /128. This misconfiguration allows remote attackers to bypass access restrictions, potentially leading to unauthorized access and data manipulation...

CVE-2021-33558.

CVE : CVE-2021-33558. CVE-2021-33558 的漏洞利用代码 摘要 在 Boa/0.94.13 中存在多种错误配置，暴露了各种敏感信息。 概念验证 https://target.com/backup.html https://target.com/preview.html https://target.com/js/log.js https://target.com/log.html https://target.com/email.html https://target.com/online-users.html...

CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – CORS 配置错误导致已认证数据泄露 📌 公告参考 CVE ID：CVE-2026-27579 GHSA：GHSA-qh5m-p8jh-hx88 厂商：karnop 产品：realtime-collaboration-platform 严重性：高危（CVSS 7.4） 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N 🧠 漏洞概述 realtime-collaboration-platform 项目在其 Appwrite 后端配置中存在 CORS 配置错误 。 服务器： 允许 任意来源 启用了...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - 版本 2020.7 在 Damstra Smart Asset 2020.7 的 API/api/Version 中发现了一个问题。 跨域资源共享信任随机来源，接受任意的 'Origin: example.com' 头，并响应 200 OK 和通配符 'Access-Control-Allow-Origin: ' 头。 HTTP 请求： GET /API/api/Version HTTP/1.1 Origin: https://StudniarzLukasz.com 发...

not-slithering-anywhere

概述 Not Slithering Anywhere 是我们 Not Go-ing Anywhere 漏洞应用的 Python3 版本。它旨在演示 Python 应用中常见的大量安全问题，并作为静态与动态工具测试的基础平台。 快速开始 1. 创建虚拟环境，例如 python3 -m venv /.venv/class 2. 进入虚拟环境，例如 source /.venv/class/bin/activate 3. 安装依赖：pip3 install -r requirements.txt 4. 运行应用：python3 app.py 该应用本身使用常见的库（如...

Room-Walkthrough-Billing

🧠 房间通关：Billing 作者： Aditya Bhatt | 开源贡献者 📦 概览 在本攻略中，我们将全力攻破 Billing 房间 ，展示一个脆弱的 MagnusBilling 实例、一个诱人的未授权 RCE（CVE-2023-30258）以及一个喊着“提权我吧”的 fail2ban sudo 配置错误。 这个房间完美融合了自动化利用与创造性权限提升，让我们亲手体验隐藏在 VoIP 计费软件中的真实漏洞。 我们将从初始侦察 一路走到Root Shell ，附带完整 PoC、评论和 🗿 风格。 🌐 第一步：枚举阶段 🏁 初始着陆 部署机器后，首先映入眼帘的就像一个配置错误的防火墙：...

CVE-2026-16428

IBM DataStage on Cloud Pak for Data 5.4.0.0 IBM DataStage could allow a remote authenticated attacker to execute arbitrary code due to improper configuration of the XSLT transformation engine...

CVE-2026-16428

IBM DataStage on Cloud Pak for Data (version 5.4.0.0 ) is vulnerable to arbitrary code execution due to improper configuration of the XSLT transformation engine , classified as CWE-94 (Code Injection). A remote authenticated attacker can exploit this over the network with low complexity and no us...

CVE-2026-34908-check

UniFi OS 服务器 未授权 RCE 链检测脚本 针对 UniFi OS 服务器（≤ 5.0.6）中未认证远程代码执行链的安全检测器，该漏洞披露于 Ubiquiti 安全公告 064： CVE| 类别| 链中的作用 ---|---|--- CVE-2026-34908 / CVE-2026-34909| 不恰当的访问控制 / 路径遍历| 认证网关绕过（立足点） CVE-2026-34910| 不恰当的输入验证 → 命令注入| 通过绕过实现未认证 RCE 已在 UniFi OS 服务器 5.0.8 中修复。 运行是否安全？ 是的。该检测器专为生产环境和评估用途设计： 不执行任何命令。...

azure-security-auditor

Azure Security Posture Auditor 一款轻量级、生产级风格的 CLI 工具，用于审计 Azure 安全配置并暴露常见错误配置 — 复现 Microsoft Defender for Cloud 在内部执行的检查。 检查 ID| 类别| 检查项| 严重程度 ---|---|---|--- AZ-001| RBAC| 在订阅范围内分配了 Owner / Contributor 角色| CRITICAL AZ-002| RBAC| 在资源组范围内分配了 Owner / Contributor 角色| HIGH AZ-003| 网络| 包含 0.0.0.0/0...

CVE-2021-34045

信息 漏洞名称：Novel-plus-install-v3.5.3-Druid 未授权访问 漏洞发布日期：2021年6月1日 漏洞作者：Al1ex@Heptagram 厂商主页：https://github.com/201206030/novel-plus 影响版本：novel-plus-install-v3.5.3 描述：Novell plus 系统集成了 Druid 组件，权限检查通过 Shiro 进行验证。然而，Shiro 在进行权限检查时配置错误，导致 Novell plus 中的 Druid...