CVE-2025-33073

CVE-2025-33073 NTLM リフレクション SMB 脆弱性の PoC エクスプロイト。 すべてのクレジットは公式研究に帰属します： https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 前提条件 OS: Kali Linux ほとんどのパッケージがプリインストールされています。 NetExec NXC - https://github.com/Pennyw0rth/NetExec...

CVE-2023-29983

エクスプロイトタイトル: 格納型クロスサイトスクリプティング Google Dork: 日付: 27.04.2023 エクスプロイト作者: Lucas Noki 0xPrototype ベンダーホームページ: https://github.com/vogtmh ソフトウェアリンク: https://github.com/vogtmh/cmaps バージョン: 8.0 テスト済み: Mac, Windows, Linux CVE : CVE-2023-29983 説明: 発見された脆弱性は格納型クロスサイトスクリプティング（Stored XSS）です。rest/update/?token=...

Github Enterprise - Remote Code Execution

An unsafe reflection vulnerability was identified in GitHub Enterprise Server that could lead to reflection injection. This vulnerability could lead to the execution of user-controlled methods and remote code execution. To exploit this bug, an actor would need to be logged into an account on the...

banrays

Ban-Rays 用于检测带有摄像头的智能眼镜的眼镜 我主要尝试了两种方法： 光学：利用光反射对摄像头进行分类。 网络：蓝牙和Wi-Fi分析。 到目前为止，基于蓝牙（BLE）对特定设备进行指纹识别似乎是最简单、最可靠的方法。下图是第一版，当检测到Meta Raybans的BLE广播时，它会播放《塞尔达传说》的“找到秘密”音效。 我基本上把这个README当作日志本，所以会记录我当前的方法和想法。 光学 通过向摄像头镜头发送红外光，我们可以利用相机中CMOS传感器将光直接反射回光源的特性（称为“回反射”/“猫眼效应”）来识别摄像头。...

CVE-2025-54918-POC

CVE-2025-54918 – 概念実証（PoC） ⚠️ 重要な注意事項 重要: CVE-2025-54918 をテストするには、ターゲットのActive Directory環境で DNSレコードを作成する必要があります 。 テスト前に必ずクライアントと相談し、明示的な許可 を得てください。これは本番環境のDNSや認証動作に影響を与える可能性があります。 このリポジトリには、低権限のドメインユーザー が NTLMリフレクションと認証強制 を悪用して ドメイン管理者レベルのアクセス に昇格する方法を示す 技術的な概念実証 が含まれています。...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability 脆弱性の説明...

CVE-2021-33959

CVE-2021-33959 Plexサービスが4つのUDPポート32410、32412、32413、32414をリッスンしていることがわかります。攻撃ペイロードの分析と、デバイスクエリ要求のメッセージ形式を参考に、M-SEARCH HTTP/1.1の攻撃ペイロードを持つUDPパケットをこれらのポートに送信し、反射元IPのパケットをキャプチャするソフトウェアを作成しました。最終的に、32410と32414の両方が応答することがわかりました。再現攻撃を次の図に示します。 リクエストを送信 echo "M-SEARCH HTTP/1.1" | nc -4u 32410 例 影響を受けるバージ...

CVE-2024-0507_CVE-2024-0200-github

はじめに このリポジトリには、GitHub Enterprise の脆弱性 CVE-2024-0507 および CVE-2024-0200 に対して開発したエクスプロイトが含まれています。 詳細な解説はこちらをご覧ください: https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507 GitHub Enterprise Server の管理コンソールにおけるコードインジェクションによる権限昇格...

CORStest

CORStest シンプルなCORS設定ミススキャナー James Kettleの研究に基づく（James Kettle） CORStestは、Cross-Origin Resource Sharing（CORS）の設定ミスを見つけるための quick & dirtyなPython 3ツールです。入力として、ドメイン名またはURLのリストを含むテキストファイルを受け取ります。現在、特定のOriginリクエストヘッダーを送信し、Access-Control-Allow-Originレスポンスヘッダーをチェックすることで、以下の潜在的な脆弱性を検出します： 開発者のバックドア:...

EvilReflex

这是什么？ 这是对智能合约中 evilReflex 漏洞的一个简单测试。 如何测试？ 步骤 1：编译 evilReflex.sol 步骤 2：部署 HACKME 例如： Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617 balance: 10090000000000000000000000 Contract address： 0x26336eb6761d7c6ac28251d5e20f63623fc16ad5 balance: 10090000000000000000000000 步骤 3：编码 将...

CVE-2021-521-Exploit

CVE-2021-521-Exploit Lab Exploit CVE-2021-521: アプリはJavaリフレクションを使用してAndroidシステムコンポーネントにアクセスし、インストールされているすべてのアプリのリストを取得します。リフレクションはApplicationPackageManagerとPackageManagerServiceにアクセスし、脆弱性を悪用します。...

KeeFarceReborn

KeeFarce Reborn 一款独立的 DLL，注入 KeePass 进程后可导出明文数据库。 深受优秀的 KeeFarce、KeeThief 和 KeePassHax 项目的启发。 又一个 KeePass 提取工具，为什么？ 几年前，@denandz 发布了 KeeFarce，这是第一个旨在提取 KeePass 明文数据库的攻击性工具。它的工作原理是将 DLL 注入正在运行的进程，然后使用 ClrMD 遍历堆以查找所需对象，并通过反射调用 KeePass 内置的导出方法。当时它唯一的缺点是需要在目标上放置多个文件（提取 DLL + ClrMD DLL + 注入器 + 引导 DLL）...

Dirty-Vanity

Dirty Vanity 一种滥用 Windows fork API 以规避 EDR 的新注入技术的 PoC。 用法 DirtyVanity.exe TARGETPIDTOREFLECT 运行时步骤 分配并将 shellcode 写入 TARGETPIDTOREFLECT 将 TARGETPIDTOREFLECT fork 到一个新进程 将 fork 出的进程的起始地址设置为克隆的 shellcode Shellcode 反射的 shellcode 使用 ntdll API。它由随附的生成项目 shellcodetemplate 生成， 感谢...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — GeoServer における未認証 RCE CVE-2024-36401 は、地理空間データ向けに最も広く導入されているオープンソースサーバーである GeoServer における未認証のリモートコード実行（RCE）の脆弱性です。本リポジトリは、この脆弱性の完全かつ再現可能な調査資料です。このバグは eval インジェクション です。OGC 標準のパラメータを通じて、GeoServer は攻撃者が制御する プロパティ名 を GeoTools に渡します。GeoTools では Apache Commons JXPath がそれらを XPath...

vBulletin replaceAdTemplate - Remote Code Execution

vBulletin versions 5.0.0 through 6.0.3 contain a Remote Code Execution RCE vulnerability in the ajax/api/ad/replaceAdTemplate endpoint. This flaw arises from improper use of PHP's Reflection API, allowing unauthenticated attackers to invoke protected controller methods. By injecting a crafted...

proposal-symbol-proto

原型污染缓解 / Symbol.proto 作者 ：Santiago Díaz（Google） 提案负责人 ：Shu-yu Guo（Google） 阶段 ：1 目录 问题描述 鬼魅般的超距作用 纯数据攻击 freeze、seal 和 preventExtensions 的问题 覆盖错误 粗粒度 冻结点 应用类型 建议方案 提供反射 API 选择启用特性 自动重构 删除意味着什么？ 不兼容的代码库 附录 构造函数污染呢？ 压缩 JS 中的计算访问 漏洞示例 tl;dr...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

CVE-2025-33073-checker

CVE-2025-33073 检测脚本 这个粗略的 PoC 检测脚本通过尝试使用 samba RPC 进行 NTLM 认证强制，来对目标执行 NTLM 反射攻击，以检测 CVE-2025-33073 漏洞；为此，你需要拥有一个可访问 samba 的帐户。 此外，你还需要按照下文所述，在内部 Windows DNS 中将域名 localhost1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA 注册到你的攻击者 IP。默认情况下，域中的任何帐户都可以执行此操作。也可以使用 LLMNR 投毒攻击 代替。 在运行此脚本之前，请确保你了解该攻击的工作原理，参...

CVE-2025-33073

CVE-2025-33073 针对 NTLM 反射 SMB 漏洞的 PoC 利用程序。 所有功劳归功于官方研究： https://www.synacktiv.com/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 前提条件 操作系统：Kali Linux（已预装大部分软件包）。 NetExec NXC - https://github.com/Pennyw0rth/NetExec impacket-ntlmrelayx...