CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 未认证任意文件上传 → RCE CVE-2026-32475 （CVSS 9.0 严重，CWE-434）的 PoC：Elementor Pro Forms 模块中存在未认证的任意文件上传漏洞，可导致远程代码执行。已在 Elementor Pro 4.2.2 （2026-08-19）中修复。由 Tin Pham TF1T 通过 Patchstack 漏洞赏金计划报告。 ███████╗ █████╗ ██╗ ██╗ ███╗ ███╗ ███████╗ ███████╗ ██████╗ ██╔════╝...

ida_kernelcache

idakernelcache: Un kit de IDA para analizar kernelcaches de iOS idakernelcache es un módulo de IDAPython para IDA Pro que facilita el trabajo con kernelcaches de iOS. El módulo proporciona funciones para: Convertir los nuevos punteros estáticos etiquetados de iOS 12 en punteros de kernel normales...

CVE-2020-14372

CVE-2020-14372: 「簡単なトリック」で（それほどでもない）セキュアブートをバイパスする 脆弱性の詳細 ある日、GRUB2のコンソールで「help」と入力したところ、とても「面白い」コマンドを見つけました: readbyte ADDR: ADDRから8ビット値を読み取る writebyte ADDR VAL: ADDRに8ビット値VALを書き込む 私はすぐに、これは最も楽しいSecure Bootバイパスを見つけたと思いましたが、これらのコマンドはSecure Boot下で次のような出力をします: error: Secure Boot forbids loading modu...

cve-2021-33909

Kernel runtime fix of CVE-2021-33909 此仓库构建了一个名为 "cve-2021-33909.ko" 的外部模块。 cve-2021-33909 通过 kprobe-replacing 在运行时替换内核文件系统层中的易受攻击函数，从而修复了其中的问题。 可以通过 "make" 构建，将 KDIR 设置为内核的（源代码/头文件）目录。 可以直接通过 "insmod cve-2021-33909.ko" 加载， 或复制（+depmod）到内核模块目录（extra/），然后通过 "modprobe cve-2021-33909" 加载。 作者：Stephan...

HardeningKitty

HardeningKitty 这是来自 Michael Schneider 的 Windows Hardening 项目 的 HardeningKitty 稳定版本。 HardeningKitty 的稳定版本使用 scip AG 的代码签名证书进行签名。由于这是稳定版本，我们不在本仓库接受拉取请求，请将其发送至开发仓库。 HardeningKitty 支持对 Windows 系统进行加固。系统配置通过查找列表（finding list）进行检索和评估。此外，还可以根据预定义值对系统进行加固。 HardeningKitty 从注册表读取设置，并使用其他模块读取注册表之外的配置。...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit 关于CVE-2021-22005的metasploit脚本POC/EXP，VMware vCenter Server包含一个任意文件上传漏洞 准备 POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc.py...

CVE-2025-55580

CVE-2025-55580 - SolidInvoice 客户端存储型跨站脚本（XSS）漏洞 概述 SolidInvoice 在客户端模块中存在一个存储型跨站脚本（XSS）漏洞。经过身份验证的攻击者可以向应用程序注入任意 JavaScript，并随后在用户浏览器中执行。 受影响版本 受影响版本： 2.3.7 已修复版本： 2.3.8 影响 攻击者可以利用该漏洞在应用程序中存储任意 JavaScript，并在其他经过身份验证的用户查看 客户端 页面时执行。如果应用程序部署在多用户环境中——例如有多个管理员——则可能导致： 会话劫持 凭证或令牌窃取 钓鱼或社会工程攻击...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module これは、CVE-2020-0796（別名SMBGhost）脆弱性の実装であり、Metasploit Frameworkと互換性があります。 注記: このモジュールは、有効なシェルを取得している場合に特権昇格のために使用するためのものです。 ペイロードは変更可能です。カスタムDLLシェルコードを使用したい場合や、何らかの方法でエンコードしたい場合に対応しています。 exeファイルは検出を回避するように編集されており、DLLシェルコードを実行および注入するのに適用できるようになっています。 デモ クレジット エクスプロイトの作者:...

stegcloak

StegCloak テキストを透明にする隠れ蓑 StegCloakは、関数型プログラミングスタイルで設計された純粋なJavaScriptのステガノグラフィモジュールです。秘密を圧縮・暗号化した後、特殊なUnicode不可視文字で覆い隠します。文字列への安全な透かし入れ、Webページ上の不可視スクリプト、ソーシャルメディア上のテキスト、その他あらゆる秘密通信に使用できます。完全に不可視です！詳細な動作については、このMediumの記事を参照するか、デモをご覧ください。 特徴 パスワードとHMAC完全性チェックで不可視の秘密を保護 AES-256-CTRによる暗号化で暗号学的に安全...

PowerShellArsenal

PowerShellArsenal は、リバースエンジニアを支援するために使用される PowerShell モジュールです。このモジュールは、マネージドコードおよびアンマネージドコードの逆アセンブル、.NET マルウェア解析、メモリの分析/スキャン、ファイル形式やメモリ構造の解析、内部システム情報の取得などに使用できます。PowerShellArsenal は以下のツールで構成されています。 逆アセンブル ネイティブコードおよびマネージドコードを逆アセンブルします。 Get-CSDisassembly Capstone Engine...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463 の PoC：sudo の --chroot を介したローカル権限昇格。細工された chroot 環境を通じて NSS モジュールインジェクションを悪用します。セキュリティ研究者およびラボ環境専用に設計されています。 CVE-2025-32463 - sudo --chroot を介したローカル権限昇格 CVE-2025-32463 の Python ベースの概念実証エクスプロイト — sudo v1.9.14 - v1.9.17 におけるローカル権限昇格の脆弱性です。 このエクスプロイトは、sudo の安全でない...

SMShell

SMShell SMSベースのシェルのPoC（概念実証）です。モバイルブロードバンド対応コンピュータからSMS経由でコマンドを送信し、応答を受信します。 このツールは、Markus Vervier氏が主導したeSIMセキュリティの影響に関する研究中に着想を得て開発され、Offensivecon 2023で発表されました。 免責事項 これは完全なC2ではなく、SMS経由でリモートからコマンドを実行するためのシンプルな概念実証（Proof of Concept）です。 必要条件...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE - 强大的系统访问，如此简单 📦 概述 你好，朋友。该工具为 CheckMK CVE-2024-0670 解锁高级访问权限。它利用薄弱的文件处理机制来获取 SYSTEM 权限。该软件包含一项专门的持久化功能。它使用 C++ 开发，旨在为用户提供在 Windows 环境中进行有效权限提升所需的工具。 🛠️ 功能特性 高级 LPE ：通过已识别的漏洞获取 SYSTEM 访问权限。 持久化模块 ：即使系统重启后仍能维持访问。 用户友好界面 ：专为易用性而设计，即使是非技术用户也能轻松上手。 兼容性 ：适用于 Windows...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit 模块 InfoBlox Network Automation OS 命令注入 Metasploit 模块 产品：Network Automation NetMRI Switch Port Manager Automation Change Manager Security Device Controller 厂商： InfoBlox 受影响版本： 6.4.X.X-6.8.4.X 测试版本： 6.8.2.11 CVE 参考： CVE-2014-3418 发现与提供： Nate Kettlewell, Depth...

CVE-2025-32463_POC

检查 nsswitch.conf 的默认值： passwd: files systemd 在调用 chroot 后，sudo 会尝试解析 nsswitch.conf 中的配置值以运行命令，这导致它试图打开 libnsssystemd.so.2。...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

vcheck

vcheck 通过 SSH 审计远程 Linux 主机是否存在 Copy Fail 和 Dirty Frag 内核模块漏洞，并可选择应用缓解措施： CVE| 名称| 受影响的模块 ---|---|--- CVE-2026-31431| Copy Fail| algifaead CVE-2026-43284| Dirty Frag IPsec| esp4, esp6, ipcomp4, ipcomp6, xfrmuser CVE-2026-43500| Dirty Frag RxRPC| rxrpc, kafs 对于每个受影响的模块，vcheck...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 路径遍历与远程代码执行 CVE-2021-42013 关于项目 在本项目中，我使用Docker搭建的实验室环境展示了Apache HTTP Server 2.4.49版本中存在的CVE-2021-42013漏洞。 目的是在可控环境中研究漏洞的产生原理、运行机制及其对系统的影响。 本研究仅供教育和实验室目的使用。 使用的技术 Docker Ubuntu 22.04 Apache HTTP Server 2.4.49 Bash curl 项目文件结构 . ├── Dockerfile ├── index.html └── README.md...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0, =5.0.0,...