CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 预授权任意文件读取漏洞证明代码 POC 存在漏洞的端点： WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.xml POC 1 -...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646是Metabase中的一个远程代码执行漏洞。该漏洞源于Metabase在处理未经身份验证的API端点/api/setup/validate时，对JDBC连接字符串的处理存在安全缺陷。攻击者可以通过构造特定的JDBC连接字符串，利用该端点在服务器上执行任意命令，而无需进行身份验证。...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 漏洞利用工具 Credits Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Warnings For educational purposes only. Use on authorized systems. Modifies database/filesystem. 增强型Python工具，用于检测和利用CVE-2025-25257（Fortinet FortiWeb中的预认证SQL注入到远程代码执行）。 功能 漏洞检测与版本检查。 通过SQL注入上传持久化Webshell。...

Tritium

Tritium 一款通过 Kerberos 预认证枚举和喷射有效 Active Directory 账户的工具。 背景 尽管市场上已存在许多 Kerberos 密码喷射工具，但我发现很难找到具备以下内置功能的工具： 能够防止用户锁定域 能够将用户名枚举与密码喷射过程集成（用户枚举是独立于喷射的功能） 能够递归喷射密码，而不是一次只运行一次喷射 能够恢复密码喷射并忽略先前已泄露的账户 Tritium 解决了上述及更多问题。用户枚举不再浪费登录尝试，因为它使用第一次喷射的输出生成有效用户文件。Tritium 还允许用户传入密码文件以递归喷射密码。最后，Tritium...

CVE-2026-8054

1. 漏洞概述 CVE-2026-8054 是一个存在于 dotCMS Core 发布审计 API（Publish Audit API）中的高危前台无需认证 SQL 注入漏洞 （Pre-auth SQL Injection）。该漏洞由官方追踪为安全事件 SI-75 ，并于 2026 年 5 月底被正式收录披露。由于攻击者无需任何账号权限即可远程触发，其潜在危害非常严重。 属性| 值 ---|--- CVE编号| CVE-2026-8054 官方追踪| SI-75 漏洞类型| SQL注入 CWE-89 影响组件| dotCMS Core - Publish Audit API CVSS评分...

CVE-2025-32433-Exploit-edited

Exploit CVE-2025-32433 Compatible con Windows Ejecución Remota de Código No Autenticada en SSH de Erlang/OTP Descripción Este repositorio contiene un exploit para CVE-2025-32433, una vulnerabilidad crítica de ejecución remota de código no autenticada en el servidor SSH de Erlang/OTP...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ Mitigación Manual - OpenSSH CVE-2025-26465 & CVE-2025-26466 🔍 Sobre el Script Este script aplica mitigaciones manuales para los problemas de seguridad en OpenSSH , sin la necesidad de actualización inmediata. 🚨 CVE-2025-26465 Elimina VerifyHostKeyDNS para evitar la interceptación de conexiones...

CVE-2025-55182-realistic-poc

CVE-2025-55182: Ejecución remota de código en React Server Components Una prueba de concepto mínima que demuestra la vulnerabilidad crítica de ejecución remota de código en [email protected]. ¿Qué es CVE-2025-55182? Una vulnerabilidad de RCE sin autenticación previa en React Server Component...

smartbrute

描述 针对 Active Directory 域服务的智能密码喷射与暴力破解工具。 ⚠️ 本项目可以工作。但代码编写较为粗糙，更像是一个概念验证工具而非稳定工具。我将来可能会（也可能不会）重写它，但至少这里提供了所有必要的功能，可用于在任何协议上进行暴力破解。它已在我这边的约 10 个环境中测试过，能够正常工作 🤷‍♂️ 核心功能 本工具可用于对 Active Directory 账户凭据进行暴力破解/喷射攻击。支持以下攻击方式，每种攻击各有优势： 通过 SMB 的 NTLM 暴力破解：找到有效账户后，会测试其是否具有本地管理权限。 通过 LDAP 的 NTLM 暴力破解 Kerberos...

CVE-2024-34102

CVE-2024-34102 CVE-2024-34102 的 POC。Magento / Adobe Commerce 中的一个预认证 XML 实体注入问题。 概述 此 POC 将尝试从存在漏洞的、受近期 Magento / Adobe Commerce CVE-2024-34102 影响的目标主机读取文件。此 POC 基于此安全公告和 Assetnote 的研究。 使用方法 要运行此 POC，你需要一台拥有公开且可访问 IP 的机器。 此 POC 的功能 1. 创建一个包含主要 payload 的本地文件 poc.xml。 2. 通过 POST 请求将 payload 发送到目标。 ...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

kerbrute

Kerbrute Una herramienta para realizar rápidamente fuerza bruta y enumerar cuentas válidas de Active Directory a través de la Pre-Autenticación de Kerberos. Obtén los últimos binarios desde la página de lanzamientos para empezar. Antecedentes Esta herramienta surgió de unos scripts en bash que...

ibm-sterling-b2b-integrator-poc

IBM Sterling B2B Integrator PoC 针对 IBM Sterling B2B Integrator（版本 6.2.0.0 至 6.2.0.2 以及 6.0.0.0 至 6.1.2.5，适用于 Linux、Windows 和 AIX 系统）中发现的漏洞的利用概念验证代码： LPE 命令注入——若认证已禁用 预认证反序列化 RCE ——已分配 CVE-2024-31903，相关 IBM 安全公告见此处：https://www.ibm.com/support/pages/node/7172233 有关这些问题的更多细节，请参阅我的 DistricCon 演讲《To B...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel 命令注入 PoC 一个用于测试 CVE-2024-51568（CyberPanel 中一个严重的未授权命令注入漏洞）的概念验证环境和 Nuclei 模板。 漏洞详情 CVE：CVE-2024-51568 严重性：严重（CVSS 9.8） 类型：未授权命令注入 端点：/filemanager/upload 参数：completePath 影响：以 root 权限远程执行代码 快速开始 1. 启动漏洞环境 cd docker/ docker-compose up -d --build 2. 验证 CyberPanel 是否运行 curl...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 es una vulnerabilidad crítica de inyección SQL sin autenticación que afecta al componente Fabric Connector de Fortinet FortiWeb. Afecta a las versiones de FortiWeb: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 Detalles Técnicos El problema reside en la función...

CVE-2025-25257

Tabla de Contenidos Resumen Detalles de la Vulnerabilidad Prueba de Concepto PoC Trolled2 Trolled3 Resumen CVE-2025-25257 es una vulnerabilidad de inyección SQL pre-autenticación en Fortinet FortiWeb Fabric Connector versiones 7.0 hasta 7.6.x. Esta falla permite a los atacantes inyectar comandos...

CVE-2026-64638-XSS-to-Shell-PoC

CVE-2026-64638 — XSS2Shell Proof of Concept A proof-of-concept PoC tool for validating CVE-2026-64638 , a pre-authentication reflected Cross-Site Scripting XSS vulnerability affecting WordPress installations versions 6.4 – 7.0.2. Overview This tool automates the process of fingerprinting,...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – Suite de seguridad WordPress XSS2Shell ⚠️ SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas únicamente para profesionales de seguridad autorizados, blue teams y probadores de penetración. El acceso no autorizado a sistemas informáticos e...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

Informe Escrito Posterior al Incidente de Ataque a Oracle SSO/LDAP 2025 Este informe posterior al incidente examina la brecha en la cadena de suministro de 2025 dirigida a la infraestructura de identidad y autenticación de Oracle Cloud. Detalla cómo los actores de amenazas explotaron una...

CVE-2026-64638

CVE-2026-64638 XSS Reflejado en la Pantalla de Inicio de Sesión que Conduce a Ejecución de Código PHP — WordPress Core Software: WordPress Core ≤ 7.0.2 todas las versiones anteriores a 7.0.3 CVSS: 8.9 Alta CWE: CWE-79 — Neutralización incorrecta de la entrada durante la generación de la página we...