Red-Team-Infrastructure-Wiki

本维基旨在为搭建具有韧性的红队基础设施提供资源。它是为了补充 Steve Borosh（@424f424f）和 Jeff Dimmock（@bluscreenofjeff）在 BSides NoVa 2017 上的演讲“末日准备者：强化你的红队基础设施”（幻灯片）而创建的。 如果您想添加内容，请在仓库中提交 Pull Request 或提交 issue。 感谢本维基中所有引用内容的作者，以及所有贡献者！ 目录 设计考量 功能隔离 使用重定向器 示例设计 更多资源 域名 分类与黑名单检查资源 钓鱼 简易基于 Web 的钓鱼 Cobalt Strike 钓鱼 Evilginx 本地部署 钓鱼...

ApkAnalyser

Copyright C 2012 Sony Mobile Communications AB このファイルは ApkAnalyser の一部です。 Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at http://www.apache.org/licenses/LICENSE-2.0 Unless requir...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp 影響バージョン VMware View Planner Harness 4.X CVE-2021-21978 と同様に、この脆弱性は認証なしで任意のファイルをアップロードでき、内蔵の py スクリプトを変更することでリモートコード実行が可能です。 注意点として、コマンド実行は docker コンテナ内で行われ、システム上で直接実行されるわけではありません。 使い方： go run CVE-2021-21978.go -h -c...

CrushFTP < 10.5.1 - Unauthenticated Remote Code Execution

CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes. id: CVE-2023-43177 info: name: CrushFTP 10.5.1 - Unauthenticated Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: critical description: | CrushFTP prior...

Juniper J-Web - Remote Code Execution

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to control certain environments variables to execute remote commands id: CVE-2023-36845 info: name: Juniper J-Web - Remote Code...

CVE-2026-47518

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in a secure microcontroller component, where incorrect permission assignment for a critical resource allows an attacker with privileged local access to modify protected memory that should be restricted. A successful exploit ...

CVE-2022-38577-Processmaker

このリポジトリはアーカイブされ、次の場所に移動しました: https://github.com/sornram9254/CVE-BBP-VDP ProcessMaker - ユーザープロファイルの権限昇格 CVE-2022-38577 ProcessMaker v3.5.4以前のバージョンでは、ユーザープロファイルページに安全でない権限が含まれていることが判明しました。この脆弱性により、攻撃者は一般ユーザーを管理者に昇格させることができます。 このエクスプロイトはMetasploitモジュールProcessMaker Plugin Upload -...

CVE-2021-44228

Log4Shell CVE-2021-44228 緩和策 Ansible ロール この Ansible ロールは、影響を受ける Log4j JAR ファイルから脆弱な JndiLookup クラスを削除することで、Log4Shell 脆弱性 CVE-2021-44228 をプログラム的に緩和する Python ベースのスクリプトをデプロイします。 Ansible 経由で実行するように設計されていますが、必要に応じて手動でスクリプトを実行することもできます。 Log4Shell 脆弱性の詳細はこちらをご覧ください： Wikipedia NVD CVE-2021-44228 弊社の...

CVE-2026-103921

GraphQL Tools provides utilities for building, stitching, and mocking GraphQL schemas. Prior to 1.1.35, the executor-legacy-ws buildWSLegacyExecutor function hardcodes TLS certificate rejection off for Node.js connections to wss:// endpoints. Applications using the executor directly, or url-loade...

copy-fail

Copy Fail PoC English CVE-2026-31431 的 Python PoC，用于在已授权的 Linux 系统上进行受控实验室测试。 仅限在您自己的环境、实验室或已获得明确许可的系统中使用。请勿针对第三方系统运行此代码。 描述 copy-fail.py 检查内核 AFALG 接口是否提供 algifaead，如果系统与此 PoC 所测试的技术兼容，则尝试修改目标 SUID 二进制的页缓存以启动交互式 PTY shell。 该脚本包含以下架构的 payload： x8664 i686 aarch64 要求 Linux。 Python 3.10 或更高版本。...

CVE-2026-103921 GraphQL Tools: TLS Certificate Validation Disabled in Legacy GraphQL WebSocket Executor

GraphQL Tools provides utilities for building, stitching, and mocking GraphQL schemas. Prior to 1.1.35, the executor-legacy-ws buildWSLegacyExecutor function hardcodes TLS certificate rejection off for Node.js connections to wss:// endpoints. Applications using the executor directly, or url-loade...

CVE-2026-103921

The GraphQL Tools library (prior to version 1.1.35 ) contains a vulnerability where the executor-legacy-ws buildWSLegacyExecutor() function hardcodes TLS certificate rejection to be disabled for Node.js connections to wss:// endpoints. If an application uses this executor directly or uses url-loa...

CVE-2026-102796

A flaw was found in the MediaWiki UserPageViewTracker extension. An unauthenticated remote attacker can exploit this vulnerability by submitting crafted input through the filterusers or ignoreusers parameters. This allows the attacker to perform Structured Query Language SQL injection, potentiall...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – BLE固件更新无需身份验证 程序代码（Python bleak 外设） blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService: def initself: self.firmwaredata = bytearray def writecharacteristicself, data...

bypass360mimikatz_x64

方法：改资源、加数字签名 解压密码：6613kris清水川崎...

Dji_ble_vuln

CVE-2026-78306 — DJI 无人机通过蓝牙进行 DUML 命令注入 POC CVE 记录： https://vulners.com/cve/CVE-2026-78306 NVD： https://nvd.nist.gov/vuln/detail/CVE-2026-78306 描述 DJI 无人机暴露了一个蓝牙接口，用于建立与无人机 Wi-Fi 接口的连接并交换 Wi-Fi 凭据。 该蓝牙接口仅对三个命令检查设备的受信任 UUID： 获取 SSID 获取 PSK 获取 MAC 地址 其余命令不需要相同的身份验证检查。因此，处于蓝牙范围内的远程攻击者可能能够向无人机发送未经授权...

CVE-2025-31033

⚠️ CVE-2025-31033 - WordPress Buddypress Humanity プラグイン Exploit – CVE-2025-31033 ☠️ このページが認証済みの管理者によって開かれると、プラグイン設定が気付かれず...

CVE-2026-66246

iControl is affected by a Broken Access Control vulnerability, which could allow an attacker to exploit missing authentication checks or insecure direct object references IDOR, enabling privilege escalation and the unauthorized modification or deletion of sensitive application data...

CVE-2025-56515

CVE-2025-56515 Fiora聊天应用中的跨站脚本（XSS）漏洞 CVE-2025-56515：Fiora聊天应用中的跨站脚本（XSS）漏洞 漏洞概述 CVE ID : CVE-2025-56515 漏洞类型 : 跨站脚本（XSS） 攻击类型 : 远程 影响 : 代码执行 受影响产品 : Fiora聊天应用（版本1.0.0） 供应商 : suisuijiang 发现者 : Kaio Mendonça Pereira 供应商确认 : 是 参考资料 : Fiora GitHub仓库 Fiora应用 CWE-79：网页生成过程中输入的不当中性化 描述...

CVE-2026-66246

HCL iControl is affected by a Broken Access Control vulnerability. The issue stems from missing authentication checks or insecure direct object references (IDOR) , which could enable an attacker to perform privilege escalation and perform unauthorized modification or deletion of sensitive applica...