wholeaked

はじめに , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked は、情報漏洩が発生した際に責任者を特定できるファイル共有ツールです。Go で書かれています。 仕組み wholeaked...

CVE-2026-16348

TP-Link Archer BE800 V1 — 通过 VPN 密钥注入实现认证 RCE CVE： CVE-2026-16348 CVSS： 8.5（高危）— CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L 所需认证： 有效的管理员凭据 网络位置： 网络（若管理接口暴露则可远程利用） 摘要 vpn.lua 中的 VPN 服务器管理端点会将用户提供的服务器密钥 字段通过 executestring.format"vpncore.sh start %s %s %s %s", ... 传入 shell...

system_bt_AOSP10_r33_CVE-2021-0475

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可 - Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh...

system_bt_AOSP10_r33_CVE-2021-0435

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可 - Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh...

system_bt_AOSP10_r33_CVE-2021-0431

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可 - Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh...

cve-2026-31431

CVE-2026-31431 “复制失败” - 页缓存损坏漏洞 通过 authencesn AEAD 操作导致的 Linux 内核页缓存损坏。 ⚠️ 重要：利用状态更新（2026年5月1日） 在多个搭载 RHEL 9.6 内核的 OpenShift 4.20.16 集群上进行广泛测试后： ✅ 页缓存损坏： 已确认 - 160 字节 shellcode 成功注入 ✅ 内核漏洞： 可从无特权容器利用（零能力） ❌ 权限提升： 未实现 - 尽管缓存被损坏，UID 仍保持不变 ❌ 代码执行： 未观察到 - 修改后的页面在读取中可见但不会执行 ✅ Restricted-v2 SCC： 有效 -...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Wazuh 集群漏洞 警告：本仓库包含与安全漏洞相关的信息和代码。请仅用于教育目的或在授权环境中使用。 描述 在 Wazuh 集群配置（版本 ≥ 4.0.0）中发现了两个严重漏洞。这些缺陷影响使用多节点进行水平扩展、负载均衡和高可用性的部署。该配置允许管理多个代理而不会影响 Wazuh 服务器。 CVE-2026-25769 允许通过 DAPi 请求在主节点（master）和工作节点（worker）之间进行通信。工作节点使用 LocalClient 模块发送对象；主节点接受该消息并使用易受攻击的函数...

CVE-2026-104077

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-104078

Obsidian Desktop before 1.14.0 contains a filter bypass vulnerability in the bundled MathJax 3.2.2 Safe component that allows attackers to execute arbitrary code by embedding a crafted \href value with a TAB byte in the URL scheme, causing filterURL to produce an empty protocol that bypasses the...

CVE-2026-37637

CVE-2026-37637 CVE-2026-37637 的概念验证 - Alexantr filemanager v1.0 中通过 filemanager.php 的不受限制文件上传导致的远程代码执行漏洞。 概述 CVE-2026-37637 是一个影响 Alexantr filemanager v1.0 的远程代码执行漏洞。 该漏洞存在于 filemanager.php 组件中，原因是上传文件的验证不足。远程攻击者可以将恶意 PHP 文件上传到 Web 可访问目录，并在服务器上执行任意命令。 CVE 状态：已提交至 MITRE 研究人员：CYBER-SEC...

CVE-2026-35570

突破沙箱：我是如何在 openclaude 中发现一个关键路径遍历绕过漏洞的 CVE-2026-35570 | CVSS 8.4（高危）| openclaude v0.1.7 并非每个漏洞都需要复杂的利用链。有时，一个放错位置的 return 语句就足以在你的安全模型上炸开一个大洞。CVE-2026-35570 正是如此。 这篇分析文章介绍的是我在 openclaude v0.1.7 中发现的一个沙箱绕过漏洞——一个逻辑缺陷，它能让路径遍历载荷直接穿过文件系统隔离层，而完全不被检查。 我是如何发现的 我在查看 bashPermissions.ts...

WSUSResponder

🧰 WSUSResponder 版本：1.0.1 作者：RZA / IT Operations 许可证：MIT 🎯 目标 WSUSResponder 模块提供了一套 PowerShell 工具，用于快速响应关键漏洞 CVE-2025-59287 ，这是一个影响 Windows Server Update Services WSUS 的远程代码执行（RCE）漏洞。 该模块支持： 🔍 扫描 Active Directory 环境或目标服务器列表 🧩 识别易受攻击的 WSUS 服务器 🛡️ 检查 Microsoft 发布的 Out-of-Band OOB 补丁是否已安装 🚧 应用防火墙临时解决方...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

CVE-2023-22527

CVE-2023-22527 一个用于利用存在 CVE-2023-22527 漏洞的 Confluence 服务器的利用工具，该漏洞可导致 RCE，并已在存在漏洞的 Confluence Data Center 和 Server 实例上经过测试和验证。通过该漏洞，攻击者可以在存在漏洞的实例上执行任意代码。 安装： git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip install -r requirements.txt python3 exploit.py -h 使用方法：...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence 远程代码执行漏洞 CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example:...

ez-pwnkit

ez-pwnkit 一个纯 Go 实现的 CVE-2021-4034 PwnKit 漏洞利用程序。 该漏洞利用程序使用 syscall.ForkExec 来确保在主程序结束后仍能存活。 安装 git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make 由于该漏洞利用程序依赖于一个恶意的共享库，因此会从 payload.go 生成一个 PWN.so 文件，并将其嵌入到最终的 exploit 可执行文件中。 Makefile 使用 sed 临时将 payload.go 文件的包名改为 main，因此该...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-59888 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.15.0 until 2.18.8, 2.21.4, and...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

pingcastle

Netwrix による PingCastle 参加と貢献 PingCastle のすべてのユーザー（オープンソースコントリビューター、IT 管理者、セキュリティ専門家）が積極的に関与し、PingCastle の将来を形作るために貢献することを歓迎します。 Netwrix コミュニティに参加 : community.netwrix.com お知らせの受け取り、ロードマップの確認、機能アイデアの提出、他のユーザーとの交流が可能です。 GitHub で貢献 : github.com/netwrix/pingcastle プルリクエストの提出、未解決の Issue...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc 一个利用密码重置 API 绕过 SmaretMail 系统管理员账户认证的概念验证。 漏洞 该漏洞源于密码重置 API 中的认证绕过漏洞。force-reset-password 端点允许匿名请求，并且在重置系统管理员账户时未能验证现有密码或重置令牌。 系统管理员账户接管。 通过 SmarterMail 内置功能直接实现远程代码执行。 受影响版本 SmarterTools SmarterMail 版本低于 build 9511 PoC（由 watchtowr labs 提供） 该 PoC 非常简单： POST...