CVE-2026-41940-Linux

CVE-2026-41940 — WHM/cPanel 漏洞利用工具 Linux ⚠️ 免责声明： 此工具仅适用于授权的渗透测试和教育目的 。未经明确书面许可，使用此工具对系统进行攻击是非法的 。开发者对任何滥用或造成的损害概不负责。 📌 描述 CVE-2026-41940 是一个针对运行在端口 2087 上的 WHM（WebHost Manager）/ cPanel 服务器漏洞的利用工具。该工具具有基于 PyQt5 构建的图形用户界面（GUI），专为 Linux 系统设计。 目标： WHM / cPanel 服务器 端口： 2087 界面： 图形界面（PyQt5） 语言： Python ...

CVE-2020-12928

CVE-2020-12928 Código de explotación LPE Este repositorio es solo con fines educativos . demostración Referencias: https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/...

CVE-2021-22005

CVE-2021-22005-metasploit 关于 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞的 metasploit 脚本（POC/EXP） 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

NVD-Exploit-List-Ja

此存储库没有 README。...

dicerosbicornis

DicerosBicornis 一个基于Python的隐蔽Windows后门，使用电子邮件作为命令与控制服务器。 需求 Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 特性 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一ID SHA256哈希 任务ID是随机的SHA256哈希 获取系统信息 获取地理位置信息（城市、国家、纬度、经度等） 获取运行进程/系统服务/系统用户/设备（硬件） 获取客户端列表 执行系统命令 从客户端下载文件...

xpfarm

XPFarm 一个开源的人工智能增强进攻性安全平台，将知名安全工具封装在统一 Web UI 背后 —— 支持分布式扫描、AI 生成的报告、智能扫描计划器、交互式攻击图以及社区插件 SDK。 也请查看 Google Play 上的 ObsidianBox Modern。 目录 章节| 描述 ---|--- 动机| 动机与理念 封装工具| XPFarm 编排的 10 个开源工具 架构图| 完整系统架构、扫描管道、数据流 Overlord —— AI 分析| 用于二进制/恶意软件/Web 分析的 AI 代理 漏洞赏金报告| AI 生成的专业披露报告 AI 扫描计划器| AI...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

CVE-2026-32710

CVE-2026-32710 Desbordamiento de búfer en el heap enJSONSCHEMAVALID de MariaDB → escalada persistente de privilegios → RCE vía UDF | ---|--- Afectado| MariaDB 11.4.x confirmado en 11.4.9 Bug| Escritura fuera de límites en jsongetnormalizedstring — strncpy en un DYNAMICSTRING de 128 bytes sin...

root-exploit-pixel3

Exploit de Root para la Familia Pixel 3 Esta carpeta contiene un exploit de escalada de privilegios local, una modificación del PoC de bluefrostsecurity para CVE-2020-0041. El exploit desactiva SELinux y luego lanza un shell de root. El exploit fue proporcionado con offsets fijos para un...

linux-copy-fail-CVE-2026-31431

Análisis de Copy-Fail en Linux CVE-2026-31431 🛡️ Este repositorio contiene un análisis en profundidad, una Prueba de Concepto PoC y los resultados de pruebas de laboratorio para la vulnerabilidad CVE-2026-31431, conocida popularmente como "Copy-Fail". Copy-Fail explota una falla lógica en la API d...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

katana

Katana Un exploit de BootROM para dispositivos Qualcomm lanzados entre 2016 y 2019. Explicación breve del Exploit Con el SoC MSM8998 Nazgul, se agregó el comando 0x13 SAHARARESETSTATEMACHINEID. El comando llamaba a bootsaharaentry, que se supone que reinicia Sahara. La falla es que cada llamada a...

cve-2020-1472

CVE-2020-1472 POC mac环境下通过proxychains代理的方式在window域环境中复现该漏洞。 Environment DC主域控制器: Domain User域成员主机: 通过gost直接设置socks5正向代理。 Attack Hacker攻击机: 设置proxychains4 root@kitploit: vim /Users/xq17/.proxychains/proxychains.conf 增加PrxoyList列表 ProxyList socks5 10.211.55.42 8099 Attack Tools攻击利用工具: root@kitploit...

cve-2022-25640-exploit

Explotando CVE-2022-25640 usando scapy Ver CVE-2022-25640.ipynb. CVE-2022-25640 es una vulnerabilidad en wolfSSL anterior a 5.2. Permite que un cliente evite la autenticación mutua en las conexiones TLS 1.3...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Vulnerabilidad de path traversal a RCE en Apache Struts Se encontró una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8, en Apache Struts, que permite a los atacantes manipular los parámetros de subida de archivos, lo que potencialmente puede conduci...

cve-2018-8120-exp

CVE-2018-8120 漏洞利用工具 针对 CVE-2018-8120 的漏洞利用 学习自： https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 在 Win7 SP1 x86 和 x64 上测试...

cve-2014-0050

cve-2014-0050 CVE-2014-0050 漏洞站点示例 本项目旨在演示 CVE-2014-0050 漏洞的利用，仅供教育目的。 更多信息，请参阅： https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 y CVE-2024-9474 Este script es un exploit de Prueba de Concepto PoC para vulnerabilidades encontradas en Palo Alto PAN-OS CVE-2024-0012 y CVE-2024-9474. El script se puede utilizar para escanear una lista de URL en busca de la vulnerabilidad o explotar...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 针对IBM DataPower的认证Redis RCE漏洞利用的概念验证（POC），滥用"测试消息"功能。 Youtube上的完整解释和演示 tomcope.com上的博客文章 说明 通过经过身份验证的会话访问DataPower WebGUI上的"发送测试消息"功能，可以对DataPower内部Redis服务器执行SSRF攻击。内部Redis服务器受密码保护，但似乎使用硬编码密码。然后，可以将此漏洞与现有的Redis...

Geoserver-CVE-2023-25157

Exploit de Inyección SQL en Geoserver Este año, se publicó un CVE para Geoserver con el ID CVE-2023-25157. Vi esta vulnerabilidad en uno de mis proyectos e intenté explotarla. Y aquí está, el exploit completo. En este repositorio https://github.com/0x2458bughunt/CVE-2023-25157 puedes usar el...