EUVD-2026-91776

Phproject before 1.8.7 contains a missing object-level authorization vulnerability in the REST API issue endpoints singleget, singlecomments, singlecommentspost that allows authenticated API key holders to bypass the security.restrictaccess confidentiality control by never invoking the allowAcces...

CVE-2026-54806

WP Activity Log PHP 对象注入 CVE-2026-54806 PoC 📜 描述 CVE-2026-54806 是 Melapress 开发的 WP Activity Log WordPress 插件（wp-security-audit-log）中一个严重的（CVSS 9.8）未认证 PHP 对象注入漏洞。未认证的攻击者可以在任何触发日志事件（例如登录失败）的请求中，通过 User-Agent 头注入序列化的 PHP 对象。注入的载荷会存储在数据库中，当管理员访问 WordPress 仪表盘时会被无限制地反序列化，从而实现盲远程代码执行（不会向攻击者返回任何输出）。...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 漏洞利用 PoC 原始代码来源：https://github.com/dexterm300 🧨 描述 本仓库包含针对 CVE-2025-62215 的概念验证漏洞利用代码，这是 Windows 内核中的一个竞态条件 漏洞，可通过并发操作内核对象句柄来触发。在特定条件下，这会导致双重释放 ，进而可利用该漏洞实现向 SYSTEM 的本地权限提升 。 该漏洞利用通过以下方式工作： 创建多个线程，快速打开和关闭内核对象句柄 利用时间窗口触发双重释放条件 使用堆喷射操纵内存布局 使用监控线程检测权限提升 ⚠️ 免责声明 本代码仅用于教育和授权的安全测试目的...

acltoolkit

acltoolkit acltoolkit 是一款 ACL 滥用瑞士军刀。它实现了多种 ACL 滥用功能。 目录 acltoolkit 目录 安装 用法 命令 get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript 安装 pip install acltoolkit-ad 或 git clone https://github.com/zblurx/acltoolkit.git cd acltoolkit make 用法 usage: acltoolkit -h...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 复现CVE-2022-30190 漏洞简介 MS Office docx 文件可能包含作为 HTML 文件的外部 OLE 对象引用。有一个 HTML 场景 ms-msdt: 调用 msdt 诊断工具，它能够执行任意代码（在参数中指定）。 结果是一个可怕的攻击向量，通过打开恶意 docx 文件（不使用宏）来获取 RCE。 开始复现 在 Twitter 上获得了@naosec 首次分享的样本，下载下来。 用压缩包打开 02-2022-0438.doc 打开/word/rels/document.xml.rels...

CVE-2026-104848

Tinypool is a minimal Node.js worker thread pool implementation. Prior to 2.1.1, Tinypool constructs ThreadPool.options from a normal options object and reads the execArgv and env worker options in dist/index.js, allowing values inherited from a polluted Object.prototype to be copied into own...

async-pico-hub

Async PICO HUB Async PICOs 是一个框架，用于在 Cobalt Strike Beacon 进程内运行长期存活、事件驱动的 Beacon Object Files。它结合 Crystal Palace PICOs 与 Beacon 端执行模型，提供异步执行、任务跟踪、优雅关闭以及安全的异步输出。 与 Cobalt Strike 原生的异步 BOF 不同，Async PICOs 在 Beacon 的进程中执行，并且可以在事件发生时唤醒 Beacon 以呈现输出。 为什么使用 Async PICOs？ Cobalt Strike 原生的异步 BOF...

WordPress Helpdesk Support Ticket System for WooCommerce plugin <= 2.1.6 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Ticket Response Deletion vulnerability

Insecure Direct Object Reference to Authenticated Subscriber+ Arbitrary Ticket Response Deletion vulnerability discovered by Saruul in WordPress Plugin Helpdesk Support Ticket System for WooCommerce versions = 2.1.6...

CodeCut

Ghidra 的 CodeCut 插件 DeepCut / CodeCut GUI 的 Ghidra 插件 工作原理 CodeCut 允许用户将函数分配给 Ghidra 中的目标文件，然后在目标文件级别与二进制文件进行交互。通过设置 Ghidra 数据库中的 Namespace 字段，可以将函数分配给目标文件。DeepCut 尝试建立初始的目标文件边界，用户随后可以使用 CodeCut Table 窗口进行调整。 为什么这很有用？ 大多数二进制文件来自多个源代码文件。在进行逆向工程时，逆向分析师通常会形成一种感觉，即哪些函数是相关的，因此可能属于同一个源文件。CodeCut...

CVE-2026-15598

CVE-2026-15598 已在 antv layout 2.0.0 中发现一个弱点。 这会影响库 lib/util/object.js 中的 setNestedValue 函数。对参数 path 进行操作可能导致对象原型属性被不当控制的修改。该攻击可以远程发起。项目方已通过 issue 报告提前得知该问题，但尚未回应。...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...

CVE-2025-43960

CVE-2025-43960 - Adminer 如果崩溃 Adminer 同时影响其他服务/租户（例如容器或共享进程），则可能应用 范围：已变更 ： 向量： AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H 分数： 8.6（高） 附加信息 潜在的缓解措施 避免在 Adminer 和 Monolog 中对未受信任的数据使用 unserialize。 在 PHP 中强制设置内存限制（memorylimit）以防止资源过度消耗。 在 unserialize 中使用 allowedclasses 限制未经授权类的反序列化。 产品供应商 Adminer 受影响的产品代码库...

lutlol

Viviendo bajo la tierra en Linux Material para charlas con el mismo nombre en... BSides Belfast 2025 BSides Vienna 2025 El código no es especialmente utilizable tal cual, pero puede ser útil como referencia. Cosas útiles: El directorio src/ - Código fuente de la mayoría de las cosas de la charla...

ELFLoader

ELFLoader 这是一个内存中的 ELF 对象加载器/运行器。其目标是创建一个单一的 ELF 加载器，可用于在所有 x8664 和 x86 nix 操作系统上运行后续功能。 工作原理 该加载器的工作原理是：它包含为其编译目标操作系统构建和加载 ELF 对象所需的全部代码；任何发送给它的内容如果不是 ELF 文件、不适合正确的架构，或者链接到无法解析的符号，它都会直接退出，而不会尝试运行。 符号解析 与 COFFLoader 的一个关键区别是：它使用操作系统 libc 的标准定义，而无需重新定义使用到的每个函数。 项目结构 . ├── includes │ ├──...

CVE-2026-104906

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

VeeamDumper-BOF

Veeam Dumper BOF A credential extraction BOF for Veeam Backup and Replication and Veeam One by Stephen Munro and Logan Kroeger from @MWRCyberSec. The BOF needs to be executed in an Admin beacon on either a Veeam One or Veeam Backup and Replication server and supports Cobalt Strike and Outflank C2...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP对象注入 → RCE 未认证远程代码执行 —— 通过JoomShaper SP LMS comsplms ≤ 4.1.3 for Joomla CMS中的PHP对象注入实现。 作者： Amin İsayev / Proxima Cyber Security 概述 SP LMS 是JoomShaper开发的一款流行的Joomla学习管理系统扩展，拥有超过10万次安装。版本≤ 4.1.3将 lmsOrders cookie 直接传递给 unserialize...

Spring4Shell-CTF

Spring4Shell CVE-2022-22965 漏洞環境搭建與 CTF 題目設計 專案簡介 本專案包含雙軌制的安全研究實作： 1. 傳統 Vulhub 環境搭建 ：利用開源 Vulhub 漏洞庫快速重現舊版 Spring 框架的物件綁定缺陷。 2. 全新客製化環境開發 ：由組員純手工編寫 Java 原始碼，自主建置一個「學生期末專案成果展示系統」作為漏洞靶機，並結合標準網絡滲透測試流程設計 CTF 雙軌制（出題者與解題者）關卡。 參與者將透過遠端程式碼執行 RCE 漏洞，依循線索讀取系統根目錄或暫存目錄中的 Flag。 環境建置步驟 基礎準備：安裝 Docker 與 Docker...

malasada

malasada Linux 版的 Donut，将 Linux ELF 共享对象（.so）转换为位置无关的 .bin 二进制块，可直接从内存中执行（例如，将其复制到 mmap 区域后，作为函数指针跳转执行）。 本项目有意避免使用 memfd（memfdcreate、对 memfd 执行 execveat 等）。 支持平台 Linux amd64 Linux arm64 Linux 386 构建 依赖： Go 1.25+ Zig 0.15+（go generate 及测试所需） 构建 CLI： make 快速开始（本地） 构建一个 hello-world .so，将其转换为...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly 是一个概念验证的信标对象文件 BOF，允许安全专业人员以进程内 .NET 程序集执行的方式，替代 Cobalt Strike 传统的 fork-and-run execute-assembly 模块。InlineExecute-Assembly 将执行任何入口点为 Mainstring args 或 Main 的程序集。这应允许您运行大多数已发布的工具，而无需事先进行任何修改。 BOF 会自动确定执行程序集前需加载到进程中的公共语言运行时 CLR 版本（v2.0.50727 或...