CVE-2016-8655_Android

CVE-2016-5195 GoldFish 3.4 这适用于 goldfish 3.4 模拟器 Initroot: https://alephsecurity.com/2017/06/07/initroot-moto/ 已针对我的设备 harpia 发布，因此我已停止将漏洞移植至我的设备 harpia/...。 通过此项目我学到了很多，但 initroot 似乎是更好的选择。 goldifsh/... 包含在 Android 上运行此漏洞所需的文件。 goldfish/runme.sh 包含部署和运行漏洞的步骤。 modexploit/ 是一个内核模块，它生成漏洞 shell 代码（参...

cve-2025-24054

CVE-2025-24071：通过 .library-ms 文件泄漏 NTLM Hash（Metasploit 模块） 此仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071——Windows 资源管理器中的漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄漏 NTLM Hash。 开发者：FOLKS-IWD 概述 该漏洞发生在用户提取包含特制 .library-ms 文件的 ZIP 存档时。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 认证请求，在无需用户交互的情况下泄漏用户的 NTLM Hash。 此...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 FreePBX framework 模块中的认证命令注入 此仓库为 CVE-2025-64328 FreePBX framework 模块中认证命令注入的简单概念验证。 完整文章在此：https://theyhack.me/CVE-2025-64328-FreePBX-Authenticated-Command-Injection/ curl 概念验证 $ curl -s \ -XPOST --cookie-jar /tmp/freepbx-cookie --data 'username=lowprivuser&password='...

RosarioSIS 6.7.2 - Cross-Site Scripting

RosarioSIS version 6.7.2 and earlier contains a reflected cross-site scripting XSS vulnerability in the Preferences module. The 'tab' parameter in Modules.php is not properly sanitized, allowing an attacker to inject arbitrary JavaScript code via a crafted URL. id: CVE-2020-15718 info: name:...

Node.js st module Directory Traversal

A directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e encoded dot dot in an unspecified path. id: CVE-2014-3744 info: name: Node.js st module Directory Traversal author: geeknik severity: high description: A...

CVE-2022-43704

CVE-2022-43704 - 非端点可访问通道/通过捕获重放绕过认证 Sinilink XY-WFTX WiFi远程恒温器模块温度控制器 标题 产品文档 应用程序 用户手册 硬件 数据手册 ESP8285 降压转换器 固件 产品描述 Overview WIFI Remote Thermostat High Precision Temperature Controller Module Cooling and Heating APP Temperature Collection XY-WFT1 WFTX Technical Parameters Temperature display:...

cve-2021-4034

cve-2021-4034 mkdir -p 'GCONVPATH=.'; touch 'GCONVPATH=./pwnkit'; chmod a+x 'GCONVPATH=./pwnkit' mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' pwnkit/gconv-modules echo...

CVE-2017-15944

CVE-2017-15944 用于 Router Scan Project 的 CVE-2017-15944 模块 使用方法 准备 pip3 install ipcalc,requests 使用 python3 scanner.py 版权声明 本仓库的部分内容受 paper.seebug.org 启发，并针对 Router Scan Project 的 API 做了修改。...

CVE-2019-9624

CVE-2019-9624 针对 Webmin 1.9.0 的认证 RCE Webmin 1.900 认证 RCE - CVE-2019-9624 漏洞利用 1. 漏洞描述 CVE-2019-9624 是 Webmin 1.900 及之前版本中的一个认证远程代码执行 RCE 漏洞。它允许管理员用户通过 shell 或 file 模块以 root 权限 执行任意系统命令。 2. 技术执行流程 步骤 1: 认证与会话管理 Webmin 使用自定义认证处理器。要成功进行自动化登录，需要满足以下条件： 测试 Cookie: 必须发送 testing=1 的 Cookie 以满足 Webmin...

ms08-067

📖 概述 本仓库包含 MS08-067 Windows 服务器服务漏洞（CVE-2008-4250）的 Metasploit 模块实现。这是一个影响旧版 Windows 系统的经典远程代码执行漏洞。 🛠️ 安装与使用 前提条件 Kali Linux 已安装 Metasploit Framework 经过授权的测试环境 🤔如何使用？ 首先，登录 Kali Linux。然后 👉 运行以下命令： git clone https://github.com/BinRacer/ms08-067.git cd ms08-067 sudo cp -a src/ms08067netapisp1.rb...

CVE-2026-100721

CVE-2026-100721 — omisión de la lista de permitidos externos de vm2 NodeVM PoC en Python 3 para CVE-2026-100721 — vm2 npm anterior a 3.12.2 autorización incorrecta en el resolutor de módulos externos de NodeVM , lo que provoca un escape del sandbox y ejecución de código en el host cuando JavaScri...

FolkPatch

Language: English / 中文 / 日本語 FolkPatch is a Root management application built on KernelPatch. It combines a KernelPatch-based Root implementation, system and kernel module management, Lua plugins, Shizuku integration, and a configurable modern interface in one manager. Read the full documentation...

Apache-CVE-2021-42013-RCE-Exploit

🚀 概述 本利用工具针对 Apache HTTP Server 版本 2.4.49 和 2.4.50 中的路径遍历与远程代码执行漏洞。该工具使用 curl 后端来绕过影响其他基于 Python 的利用尝试的 URL 编码问题，即使其他工具失败也能提供可靠的利用。 ⚡ 特性 🔧 多负载支持：测试多种利用路径和技术 💻 交互式 Shell：完整的交互式命令执行，支持自动补全 🔄 自动反向 Shell：自动生成反向 Shell，支持多种负载类型 🔍 系统侦察：快速收集和枚举系统信息 🚀 Curl 后端：绕过其他工具因 URL 编码限制而失败的问题 🖥️ 跨平台：支持 Linux、Windows ...

cve-2021-4034

cve-2021-4034...

CVE-2023-46304

CVE-2023-46304 VTiger 开源 CRM v7.5 中的认证远程代码执行漏洞 摘要 当前发行的 VTiger CRM 开源版本 7.5.0 的 Users 模块中存在一个漏洞，允许经过认证的攻击者向 config.inc.php 写入并执行任意 PHP 代码。 漏洞详情 当用户正常认证到 VTiger 时，系统会检查其设置状态，以判断是否为尚未完全配置的新用户。同时也会检查是否为第一个用户（即应配置某些全局属性的管理员）。如果是，则会被重定向到 Users 模块中的 UserSetup 操作。 $userSetupStatus =...

CVE-2025-32463-Sudo-Chroot-Escape

CVE-2025-32463-Sudo-Chroot-Escape Descripción Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en las versiones de sudo 1.9.14 a 1.9.17. Cuando un usuario tiene privilegios de sudo para ejecutar un coman...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 远程代码执行（RCE）攻击允许攻击者在计算机上运行代码。执行代码的能力可能导致部署额外的恶意软件、窃取敏感数据，甚至损害服务器。 该远程代码执行漏洞发现于 Qloapps 版本 1.6.0.0，在管理后台的“模块与服务”部分进行检查时，可以上传一个经过修改的模块，例如“mailchimp-for-prestashop”https://addons.prestashop.com/en/newsletter-sms/26957-mailchimp-for-prestashop.html”，这绕过了 PHP...

CVE-2025-67886

CVE-2025-67886 Bitrix24 = 25.100.300 翻译模块 远程代码执行漏洞...

Metasploit-Module-TFM

用于CVE-2023-2728和CVE-2024-3177的自定义Metasploit模块 描述 此自定义模块利用了Kubernetes中易受CVE-2023-2728和CVE-2024-3177影响的版本（例如v1.27.2同时受这两个漏洞影响）中的漏洞，两者均涉及绕过Kubernetes中ServiceAccount准入插件所施加的可挂载机密策略，但使用了不同类型的容器和策略。 主要目标是获取所需的机密，并以对用户友好的方式在环境变量中呈现。 验证步骤 创建或获取凭据 1. 启动msfconsole 2. 执行：use...

CVE-2018-8174-msf

CVE-2018-8174-msf 这是一个 metasploit 模块，用于创建一个恶意 Word 文档以利用 CVE-2018-8174 — VBScript 内存损坏漏洞。 该模块是对野外发现的漏洞利用样本的快速移植。该漏洞利用仅适用于 32 位 Microsoft Office。 这个模块有很多需要改进的地方，但如果我有时间，将来会更新它。 安装 1. 将 CVE-2018-8174.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/fileformat/ 2. 将 CVE-2018-8174.rtf...