67921 matches found
parallels-plist-escape
parallels-plist-escape 本仓库包含针对 CVE-2023-27327 和 CVE-2023-27328 的漏洞利用代码，它们可以组合使用，在 Parallels Desktop 18.1.1 之前版本中逃逸 Parallels Desktop 虚拟机。 它还包含一个所需内核模块的代码，位于 prlmod 中，该模块可利用在 /proc/driver/prltgpwn 创建的 proc 条目，从用户态发送任意 Toolgate 请求（ opcode 0x8000）。 要求 来宾系统（guest）中拥有 root 权限，以便加载内核模块 已安装 Parallels...
emby_ssrf
msfemby 该工具会检查远程 EMBY 服务器，试图利用 SSRF 漏洞对 EMBY 服务器内部网络进行 HTTP 扫描。该工具基于漏洞 CVE-2020-26948。 安装 克隆仓库并将 rb 文件放入 /usr/share/metasploit-framework/modules/auxiliary/scanner/http/ 目录。运行 msfconsole，然后从那里使用这些模块。 帮助 EmbyVersion: 1. 执行： use auxiliary/scanner/http/embyversionssrf 2. 执行： set rhosts ips 3. 执行： run...
citrix_adc_netscaler_lfi
citrixadcnetscalerlfiscan !alt textcitrix このMetasploit-Frameworkモジュールは、企業が最新のCitrix脆弱性（2020年7月8日開示）を確認するために使用できます。 CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 2020年7月8日にDonny Maasland氏による公開レポートで、脆弱性がどのように悪用されるかが議論されました。 2020年7月10日時点で、RIFTは、この脆弱性を使用して脆弱なインスタンスから有効なVPNセッションを抽出できることを確認しています。...
CVE-2023-50564
CVE-2023-50564 📌 説明 このエクスプロイトは、Pluck CMS v4.7.18 において認証済み管理者がPHPシェルを含む悪意のあるZIPモジュールをアップロードし、リモートコード実行（RCE）を可能にします。 ⚙️ 機能 有効なユーザー名とパスワードを使用してターゲットに認証する 提供されたPHPファイルから自動的にZIPアーカイブを作成する 脆弱な installmodule エンドポイントにモジュールをアップロードする ペイロードをトリガーし、出力を表示する カスタムターゲット、ポート、認証情報、シェルパスをサポートする 🚀 使用方法 git clone...
CVE-2026-86405
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects PrestaShop Virtual POS Module: from 26.8.1 before 26.9.1...
CVE-2026-85531
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. OpenCart Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects OpenCart Virtual POS Module: from 26.8.2 before 26.9.1...
linux-root-kit
About This Project 本项目是在 Technische Hochschule Deggendorf 的 Digitale Forensik 课程中开发的。 它展示了一次完整的法证调查和攻击模拟，涉及： 使用恶意 PyPI 包的 Python 依赖混淆攻击 通过易受攻击的 sudo 版本 CVE-2025-32463 进行权限提升 部署 Sliver C2 信标 一个自定义 rootkit，包含内核模块加载、系统调用挂钩和基于 udev 的持久化 使用 Volatility、NetworkMiner 和手动逆向等工具对内存和网络工件进行完整分析...
CVE-2023-28432-metasploit-scanner
CVE-2023-28432-metasploit-scanner MinIO 情報漏洩脆弱性スキャナー（Metasploit製） POCの準備 git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp minioinformationdisclosure.py...
AutoNessus
AutoNessus このスクリプトは Nessus API と通信し、スキャンの自動化を支援します。スクリプトに指定するフラグに応じて、すべてのスキャンの一覧表示、すべてのポリシーの一覧表示、スキャンの開始、停止、一時停止、再開ができます。クライアントに希望のテスト時間枠がある場合、cronジョブ/スケジュールタスクを作成してスキャンの開始や一時停止を自動化すると便利かもしれません。 このコードは自由に使用および修正してください。私たちの目的には動作しますが、皆様の環境では完全に動作しない可能性があります。提案や改善は大歓迎です。 Dependencies Python 2.x および...
CVE-2023-33668
CVE-2023-33668 摘要 DigiExam 是一款（监控 ）考试与监考软件。该软件安装在学校（或学生）的计算机上。当学生加入考试时，DigiExam 将：确保未在虚拟机中运行，终止所有应用程序，全屏显示自身，并阻止用户离开 DigiExam 窗口。 已发现其安全检测机制薄弱，只需替换文件系统中用户拥有的一个文件即可轻松绕过。已确认在 DigiExam v14.0.2 上有效，此后未再测试（我通过了考试 :）。 漏洞：DigiExam（一款 Electron 应用）将虚拟机检测（以及大部分安全功能）"外包"给一个名为 dx-sec 的原生模块。由于缺少对 dx-sec...
CVE-2026-86405 Payment Validation Bypass in Sipay Electronic Money's SanalPos PrestaShop
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects PrestaShop Virtual POS Module: from 26.8.1 before 26.9.1...
CVE-2026-86405
The Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module is affected by an improper verification of cryptographic signature vulnerability. This flaw allows for Signature Spoofing due to improper validation within the module. The vulnerability specifically affects version...
EUVD-2026-95755
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects PrestaShop Virtual POS Module: from 26.8.1 before 26.9.1...
CVE-2015-5374-DoS-PoC
CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Metasploit Module このモジュールは、Port 50000/UDP...
CVE-2023-6275
CVE-2023-6275 - TOTVS Fluig Plataform 1.6.X - 1.8.1 中的反射型跨站脚本漏洞 TOTVS Fluig 平台在 1.6.1.X 至 1.8.1 版本中，其 'mobileredir' 模块内的 'redirectUrl' 和 'user' 参数存在跨站脚本漏洞。 Fluig 是与 ERP 系统集成的生产力与协作平台，由巴西最大的科技公司 TOTVS 开发，并托管在客户服务器上。 受影响版本： -- Fluig 1.6.X - Fluig 1.8.1 … 攻击向量...
scour
Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...
EUVD-2026-95747
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. OpenCart Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects OpenCart Virtual POS Module: from 26.8.2 before 26.9.1...
CVE-2026-85531
The OpenCart Virtual POS Module by Sipay Electronic Money and Payment Services Inc. is vulnerable to a payment validation bypass due to improper verification of cryptographic signatures. This flaw allows for Signature Spoofing by improper validation, affecting versions 26.8.2 before 26.9.1 . The ...
CVE-2023-38891
CVE-2023-38891 VTiger オープンソースCRM v7.5 における認証済みSQLインジェクションの脆弱性 発見者: Jacob Elliott 2023/07/13 概要 VTiger CRM v7.5.0 のレポートモジュールでは、レポートの選択フィールドに対するチェックが不十分であり、それらが保存され、後でレポート実行時に二次SQLインジェクションとして再導入されます。これにより、攻撃者はデータベースから任意のフィールド（ユーザーパスワードハッシュ、WebサービスAPIアクセスキー、その他の機密データ）を漏洩させることができます。 実証概念...