KeeFarceReborn

KeeFarce Reborn 一款独立的 DLL，注入 KeePass 进程后可导出明文数据库。 深受优秀的 KeeFarce、KeeThief 和 KeePassHax 项目的启发。 又一个 KeePass 提取工具，为什么？ 几年前，@denandz 发布了 KeeFarce，这是第一个旨在提取 KeePass 明文数据库的攻击性工具。它的工作原理是将 DLL 注入正在运行的进程，然后使用 ClrMD 遍历堆以查找所需对象，并通过反射调用 KeePass 内置的导出方法。当时它唯一的缺点是需要在目标上放置多个文件（提取 DLL + ClrMD DLL + 注入器 + 引导 DLL）...

Dirty-Vanity

Dirty Vanity Una POC para la nueva técnica de inyección, que abusa de la API fork de Windows para evadir los EDR. Uso DirtyVanity.exe TARGETPIDTOREFLECT Pasos en tiempo de ejecución Asignar y escribir el shellcode en TARGETPIDTOREFLECT Hacer fork de TARGETPIDTOREFLECT a un nuevo proceso Establece...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — GeoServer 中的未认证 RCE 一份完整且可复现的 CVE-2024-36401 研究，这是 GeoServer（最广泛使用的开源地理空间数据服务器）中的一个未认证远程代码执行漏洞。该漏洞是一个 eval 注入 ：通过 OGC 标准的参数，GeoServer 将攻击者控制的 属性名 传递给 GeoTools，而 GeoTools 中的 Apache Commons JXPath 将这些属性名作为 XPath 表达式求值，并且设计上可以通过反射调用任意 Java 方法。因此，一个未认证的请求（例如...

proposal-symbol-proto

原型污染缓解 / Symbol.proto 作者 ：Santiago Díaz（Google） 提案负责人 ：Shu-yu Guo（Google） 阶段 ：1 目录 问题描述 鬼魅般的超距作用 纯数据攻击 freeze、seal 和 preventExtensions 的问题 覆盖错误 粗粒度 冻结点 应用类型 建议方案 提供反射 API 选择启用特性 自动重构 删除意味着什么？ 不兼容的代码库 附录 构造函数污染呢？ 压缩 JS 中的计算访问 漏洞示例 tl;dr...

XSS2Shell-CVE-2026-64638

🔍 @Mr-LeonardoGomes 💀 XSS2Shell-CVE-2026-64638 XSS2Shell 多目标扫描器 开发者： 致谢：YogaGymn 用于 WordPress 授权安全测试的 PoC/扫描工具。该项目包含针对单一目标的利用流程，以及一个并发的仅扫描 多目标模式。 重要提示： 请仅在您拥有或已获得明确测试授权的 WordPress 安装上使用此项目。多目标扫描器有意仅限于版本识别和 XSS 反射检测；它不会针对目标列表执行凭据捕获、插件上传或 RCE。 功能特性 单一目标模式 原始脚本支持： WordPress 版本识别。 XSS 反射检测。 auto、xss ...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

EUVD-2026-75783

IBM DataStage on Cloud Pak for Data 5.4.0.0 allows any authenticated tenant — with no project membership or role — fully controls scheme/host/port/path of an outbound fetch originating from a shared-infrastructure pod, and the WSDL body is reflected verbatim to the caller. The ds-canvas pod sits ...

CVE-2025-33073-checker

CVE-2025-33073 チェッカースクリプト この簡易PoCチェッカースクリプトは、samba RPCを介したNTLM認証強制を用いてNTLMリフレクション攻撃を試みることにより、CVE-2025-33073脆弱性について対象をテストします。これにはsambaにアクセス権を持つアカウントが必要です。 また、後述のように内部Windows...

CVE-2026-81207

IBM DataStage on Cloud Pak for Data 5.4.0.0 allows any authenticated tenant — with no project membership or role — fully controls scheme/host/port/path of an outbound fetch originating from a shared-infrastructure pod, and the WSDL body is reflected verbatim to the caller. The ds-canvas pod sits ...

CVE-2026-81207

IBM DataStage on Cloud Pak for Data 5.4.0.0 contains a Server-Side Request Forgery (SSRF) vulnerability (CWE-918) in the ds-canvas pod , a shared-infrastructure pod on the OpenShift overlay. Any authenticated tenant—regardless of project membership or role—can fully control the scheme, host, port...

CVE-2026-81207 DataStage on Cloud Pak for Data has several vulnerabilities due to open source software

IBM DataStage on Cloud Pak for Data 5.4.0.0 allows any authenticated tenant — with no project membership or role — fully controls scheme/host/port/path of an outbound fetch originating from a shared-infrastructure pod, and the WSDL body is reflected verbatim to the caller. The ds-canvas pod sits ...

CVE-2025-62168

CVE-2025-62168 — Squid Proxy 令牌泄露 PoC 作者不对因使用本工具而导致的滥用或损害承担任何责任。 本研究仅用于教育和防御目的。 描述 本仓库包含针对 CVE-2025-62168 的概念验证（PoC），这是影响 Squid Proxy 的一个信息泄露缺陷。 在某些配置下，Squid 可能会在其自动生成的 错误页面 中反射 HTTP 请求头 ，尤其是在 mailto: 诊断块内。 此行为可能暴露敏感令牌，例如： JWT Bearer 令牌 API 密钥 自定义认证请求头 该 PoC...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner 軽量なPythonベースのセキュリティ評価ツール。危険なクロスオリジンリソース共有（CORS）の誤構成を検出します。CVE-2025-34291に対応。 root@kitploit: CORS セキュリティスキャナ 危険なクロスオリジンリソース共有（CORS）の誤構成を検出するための軽量なPythonベースのセキュリティ評価ツールです。 このツールは以下を特定するのに役立ちます: - ワイルドカードCORSポリシー（） - 任意のオリジンのリフレクション - 認証情報付きCORSの誤構成 -...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE（高度なサンドボックス回避） CVE-2024-27348 （Apache HugeGraph Server におけるリモートコード実行）のための高度で信頼性の高い Proof of Concept（PoC）エクスプロイトです。 公開されている多くの PoC はコマンドを盲目的に実行したり、Java の Runtime.exec の制限により複雑なペイロードで失敗したりしますが、本スクリプトは実際のペネトレーションテストシナリオにおける信頼性 を考慮して設計されています。 ⚠️ 免責事項...

CVE-2026-26128

CVE-2026-26128 Herramienta en Python para explotar la reflexión de Kerberos mediante la normalización Unicode en Windows Active Directory. Basada en la investigación de Guillaume André / Synacktiv. Instalación Estas herramientas solo son compatibles con Python 3.8+. Clona el repositorio desde...

CVE-2026-24306

Azure Front Door 权限提升 – CVE-2026-24306 PoC 仅限授权的红队/研究用途。作者不对滥用行为负责。 该漏洞允许： 任意路由规则注入 后端池/源组修改 WAF 策略附加/覆盖 对配置错误的 AFD 实例进行自定义域名接管 受影响范围： Azure Front Door 标准版与高级版（2026-01-22 之前的补丁前构建版本） 利用仅需公开端点暴露 + 有效的 Azure 资源 ID 格式。 在默认易受攻击的配置中，无需订阅级凭据。 已测试的攻击向量： X-MS-AadUserObjectId / X-MS-Client-Principal-ID...

CVE-2025-33073

CVE-2025-33073 针对 NTLM 反射 SMB 漏洞的 PoC 利用程序。 所有功劳归功于官方研究： https://www.synacktiv.com/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 前提条件 操作系统：Kali Linux（已预装大部分软件包）。 NetExec NXC - https://github.com/Pennyw0rth/NetExec impacket-ntlmrelayx...

CVE-2025-55462

CVE-2025-55462 漏洞摘要 在 Eramba Community 和 Enterprise Edition v3.26.0 中发现了一个跨域资源共享（CORS）配置错误。该应用在 /system-api/login 端点的 Access-Control-Allow-Origin 响应头中反映了攻击者控制的 Origin 头，同时设置了 Access-Control-Allow-Credentials: true。 此配置允许跨域身份验证请求被发出，并且在提供有效凭据时，远程源可以读取相应响应。依赖现有身份验证 Cookie 的标准基于会话的攻击受到浏览器 SameSite...

CVE-2026-41871

Missing Authorization, Use of Externally-Controlled Input to Select Classes or Code 'Unsafe Reflection' vulnerability in Apache Nutch Server Nutch REST API. This issue affects Apache Nutch: from 1.10 through 1.22. Users are recommended to upgrade to version 1.23, which removes the Nutch Server. I...

CVE-2026-41870

Missing Authorization, Improper Control of Generation of Code 'Code Injection', Improper Control of Dynamically-Managed Code Resources, Use of Externally-Controlled Input to Select Classes or Code 'Unsafe Reflection' vulnerability in Apache Nutch Server Nutch REST API. This issue affects Apache...