151785 matches found
Network-Filesystem-Forensics
网络与文件系统取证 关于利用易受攻击的 wu-ftpd CVE-2001-0550 进行蜜罐后利用的报告...
NetScope
NetScope Plataforma offline-first de investigación y respuesta de red para Windows. NetScope es una aplicación de escritorio para analistas de seguridad, respondedores de incidentes y jugadores de CTF. Toma una captura de paquetes .pcap / .pcapng o una interfaz en vivo y la convierte en una...
CVE-2026-22557-Path-Traversal-Ubiquti-UniFi
CVE-2026-22557 Path Traversal Ubiquti UniFi Network Application Este repositorio contiene un escáner de prueba de concepto basado en Go para CVE-2026-22557 dirigido a UniFi Network Application. La herramienta realiza un escaneo controlado y no destructivo contra un conjunto de endpoints comunes y...
CVE-2026-63267
A flaw was found in LibreOffice. When loading a spreadsheet, external comma-separated values CSV data links were automatically fetched without applying standard link update controls. A remote attacker could exploit this vulnerability by enticing a user to open a specially crafted document, causin...
CVE-2026-60206
🚨 CVE-2026-60206 — Toma de control de WebLogic mediante SAML Vulnerabilidad de autenticación SAML de Oracle WebLogic Server Un análisis técnico del CVE-2026-60206 que afecta a Oracle WebLogic Server. 📖 Resumen CVE-2026-60206 es una vulnerabilidad Crítica CVSS 9.9 que afecta a Oracle WebLogic...
CVE-2024-24919
CVE-2024-24919 No soy responsable de nada : Instalación git clone https://github.com/LucasKatashi/CVE-2024-24919 && cd CVE-2024-24919 python3 -m pip install -r requirements.txt && chmod +x CVE-2024-24919.py ./CVE-2024-24919 Consulta FOFA title="Check Point SSL Network Extender"...
CVE-2025-0282-Full-version
Storks：远程代码执行漏洞利用工具 概述 Storks 是一个基于 Python 的概念验证（PoC）工具，旨在演示特定网络设备中一个严重的远程代码执行（RCE）漏洞，编号为 CVE-2025-0282 。该漏洞可通过向特定端点发送精心构造的 POST 请求来利用。此工具仅用于教育和研究目的。 免责声明： 请注意，未经适当授权使用此工具是非法且不道德的。我们不对因滥用此工具造成的任何损害或行为负责。请负责任地使用，风险自负。 漏洞描述 /dana-na/auth/urldefault/welcome.cgi...
bleeding_onions
BleedingOnions 追踪Tor网络的出口和中继（边缘）以检测CVE-2014-0160。 https://encrypted.redteam.net/bleedingonions/ 特别感谢： Stem，一个用于Tor的Python控制器库（https://stem.torproject.org/）。 Steffen Ullrich的用于检测CVE-2014-0160的Perl脚本。 https://github.com/wwwiretap/bleedingonions/blob/master/bin/check-ssl-heartbleed.pl Copyright 2014...
CVE-2019-9053
CVE-2019-9053 Daniele Scanu 的 SQL 注入漏洞利用代码改进版 已应用以下更改： 新增时间控制变量 -t 或 --time，允许用户延长 SQL 注入的计时（在主机间网络连接存在数据包传输延迟时有用） 添加网络异常处理：在数据包/连接/响应丢失时重试（原版 Python 会抛出异常，需要重新开始） 在获取哈希/盐值时无需使用完整字典，因为其以十六进制表示，因此使用精简字典 0123456789abcdef 以加快速度 Python3 要求 hashlib.md5 参数必须编码，因此哈希查找函数已相应重写 尽情使用吧！...
USN-8851-3: Linux kernel (Azure) vulnerabilities
Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...
CVE-2021-36630
CVE-2021-36630 Los dispositivos de la serie SmartZone de Ruckus presentan riesgos de seguridad. Tras notificar al fabricante, este organizó activamente personal técnico para realizar investigaciones. Durante este período, también proporcionamos sugerencias de seguridad y métodos de verificación e...
CVE-2023-20887
Exploit CVE-2023-20887 VMWare vRealize Network Insight RCE sin autenticación previa CVE-2023-20887 Uso usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST,...
CVE-2023-20887
CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Un análisis de la causa raíz de la vulnerabilidad se puede encontrar en mi blog:...
cve-2020-11060-poc
CVE-2020-11060 此脚本是基于 Python 3.x 的漏洞利用程序，针对 GLPI 0.85-9.4.5 版本中的 CVE-2020-11060 漏洞。 原始实现：0xdreadnaught Python3 重构：n3rada ExploitDB 上的原始 PoC 现已弃用，因为它使用了 Python 2.x。新版本已提交，若被接受，将在本处添加链接。 构建这些 PoC 时所使用的原始漏洞研究由 AlmondOffSec 完成，可在此处找到：链接。 用法 python3 CVE-2020-11060.py --url 'http://' --user --password...
cyber-decoy
cyber-decoy 一个容器化的网络诱饵（蜜罐），它通告SSH 、RDP 和SMB ，通过eBPF 观察每个入站连接，并将每个会话反向代理到隔离的诱饵容器中。 该设计分离了两个关注点： 1. 观察。 一个附加到代理接口的 eBPF TC 分类器记录每个入站 TCP SYN，包括针对诱饵未提供服务的端口进行的扫描。这提供了对探测活动的完全可见性。 2. 交互。 代理中的用户空间反向代理接受在通告端口上的连接，并为该服务打开到诱饵容器的匹配连接，双向传输字节并记录完整会话。 这是一个用于检测和研究您拥有或获授权监控的网络上的未授权活动的防御工具。请仅在您拥有该权限的地方部署。 架构...
CVE-2024-38063-POC
Enviador de Paquetes de Vulnerabilidad IPv6 para Corrupción de Memoria CVE-2024-38063 Este script de Python está diseñado para enviar paquetes diseñados para desencadenar posibles vulnerabilidades de corrupción de memoria CVE-2024-38063. Utiliza la biblioteca Scapy para crear y enviar paquetes...
CVE-2021-4045
TP-Link Tapo c200 1.1.15 - 远程代码执行 RCE CVE-2021-4045 🔐 "PWNTAPO：揭示 TP-Link Tapo C200 摄像头（= v1.1.16 Build 211209）中的命令注入漏洞" 🔓 从 exploit db 阅读关于该利用的说明 这是一个命令注入漏洞，影响所有固件版本低于 1.1.16 Build 211209 Rel. 37726N 的 TP-Link Tapo c200 摄像头。要了解更多关于该利用的工作原理，请阅读 hacefresko 上的这篇文章。 安装 git clone...
CVE-2022-21907
CVE-2022-21907 描述 CVE-2022-21907 的 PoC：HTTP 协议栈远程代码执行漏洞。 Malwareman 于 2022-09-17 创建。 详情 HTTP 协议栈远程代码执行漏洞。 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来一直存在，至今仍未修复。 CVE 严重性 attackComplexity: LOW attackVector:...
CVE-2022-34961
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS Explicación de la vulnerabilidad: Se descubrió que OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del módulo Users Timeline. Vectores de ataque: El atacante...