phywhispererusb

PhyWhisperer-USB 这是什么东西？这是一个针对USB物理层（USB phy）进行故障注入（FI）或侧信道攻击（SCA）的硬件触发器。请务必阅读文档：http://phywhispererusb.readthedocs.io/ ！ 如果你刚开始使用，这里有几个演示笔记本，展示了如何： 嗅探数据 流式传输更长的捕获 在数据包上触发 获取 PhyWhisperer-USB 请查看 https://www.crowdsupply.com/newae/phywhisperer-usb 了解众筹供应！ 照片 与其他项目的对比 什么是...

CVE-2023-20938-Public

README 本仓库包含一个 用于 CVE-2023-20938 的漏洞触发器 ，旨在演示和研究该漏洞的行为。 QEMU 模拟 ：用于在 QEMU 下复现问题的漏洞触发器位于 libdevbinder/ 目录中。 真实设备 ：用于在真实 Android 设备上执行的漏洞触发器位于 src/ 目录中。 此代码严格仅供教育和安全研究目的 使用，例如漏洞分析、复现以及理解利用机制。不得滥用或在生产环境中部署 。...

CVE-2014-4113

CVE-2014-4113 CVE-2014-4113 的触发和利用代码...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 漏洞利用工具 Credits Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Warnings For educational purposes only. Use on authorized systems. Modifies database/filesystem. 增强型Python工具，用于检测和利用CVE-2025-25257（Fortinet FortiWeb中的预认证SQL注入到远程代码执行）。 功能 漏洞检测与版本检查。 通过SQL注入上传持久化Webshell。...

PraisonAI - Authentication Bypass

PraisonAI 2.5.6 to 4.6.34 contains a broken authentication caused by disabled default authentication in legacy Flask API server, letting remote attackers access /agents and trigger workflows without token, exploit requires network access to API server. id: CVE-2026-44338 info: name: PraisonAI -...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP 自动触发载荷 python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help 显示此帮助信息并退出 -s SERVER, --server ECP 服务器地址，示例: http://ip/owa -u USER, --user USER 登录账户，示例: domain\user -p PASSWORD, --password...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 后门利用 这是一个基于 Python 的漏洞利用脚本，针对 vsftpd 2.3.4 中臭名昭著的后门。一旦触发，它会在 6200 端口打开一个 shell —— 在某些易受攻击的配置中，允许以 root 用户身份执行远程命令。 关于该漏洞 vsftpd 2.3.4 曾被恶意植入后门并公开发布。当在 FTP 登录期间发送包含 : 的用户名时，服务器会悄悄在 6200 端口打开一个 shell。 CVE 编号 ：CVE-2011-2523 受影响软件 ：vsftpd v2.3.4 影响 ：远程代码执行 使用方法 python3...

CVE-2023-24055

CVE-2023-24055 CVE-2023-24055 的 POC 和扫描器 使用风险自负！ configscanner.py 一个简单的解析器，用于运行在 Windows 下的 KeePass 配置文件。 该工具将打开目录 %APPDATA%\Roaming\KeePass\KeePass.config.xml 并输出所有触发器。这些触发器 执行命令行/URL 将活动数据库与文件/URL同步 导出活动数据库 被标记为危险。这是我个人的看法，我相信你也可以通过其他一些操作执行恶意行为！ 提示：如果你不认识某些触发器，请仔细检查它们！ poc.py CVE-2023-24055...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055复现 KeePass CVE-2023-24055复现 1，准备机器：kali（192.168.232.129），windows10（192.168.232.128） 2,keepass版本：2.53 2，原理：通过修改keepass配置文件KeePass.config.xml，添加触发器配置项：导出明文密码并上传到攻击者服务器上；添加触发器的xml代码如下： 其中：c:\Users\Long\AppData\Local\Temp\exploit.xml字段为设置导出明文密码的本机路径...

USP

USP 功能 该 Go 程序通过在 Linux 系统上创建一条 udev 规则来建立持久化，该规则会触发指定载荷（二进制文件或脚本）的执行。它提供两种触发选项： USB 持久化： 每当插入 USB 设备时执行载荷。 启动持久化： 利用 /dev/random 设备在系统启动时执行载荷。 此外，它还提供了一个清理选项以移除已建立的持久化。 用法 1. 编译 Go 脚本： go build -o usp 2. 使用 root 权限运行脚本（sudo）： sudo ./usp 可以使用以下标志自定义行为： -f : 指定载荷写入的路径（默认：/usr/local/bin/persistence...

CVE-2011-2523-exploit

CVE-2011-2523 利用 vsFTPd 2.3.4 后门 本项目演示了使用 Python 和 pwntools 对 vsFTPd 2.3.4 后门漏洞 CVE-2011-2523 的利用。 免责声明： 本项目仅用于教育和授权渗透测试目的。严禁在未经许可的情况下对系统使用。 漏洞概述 CVE ID: CVE-2011-2523 受影响的软件: vsFTPd 2.3.4 类型: 后门 / 远程命令执行 端口: 21 FTP, 6200 后门 Shell 👉 存在漏洞的 vsFTPd 版本包含一个恶意后门，当登录时使用的用户名包含 : 时会被触发。 利用原理 1. 连接到目标 FTP...

Manipulating-Web-Agents

利用间接提示注入攻击操纵基于LLM的自主Web代理 随着LLM集成应用的普及，调查潜在的安全风险至关重要。这些系统中最重大的漏洞之一是它们容易受到通过间接提示注入进行的对抗性攻击。在本仓库中，我们展示了一种方法，恶意行为者可以利用该方法生成一个通用触发器，从而控制源自LLM的远程Web导航代理的行为。我们希望展示这些信息能帮助从业者认识到其潜在漏洞，并激励研究人员开发针对此类攻击的防护措施。 环境设置 克隆此仓库后，需要使用以下命令来搭建来自 Browser Gym 的Web导航基础设施： conda create -n browser-gym conda init conda...

Another-Metabase-RCE-CVE-2023-38646

Metabase 中预认证 RCE CVE-2023-38646 的扩展说明，详见此处 此方法帮助我避免了与"数据库已在使用中"相关的错误（使用 H2 和 PostgreSQL 作为引擎时） "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null, "refingerprint": false, "autorunqueries": true, "schedules":, "details":...

CVE-2023-24055

免责声明 此脚本仅用于教育和演示目的。作者不支持也不纵容将此脚本用于任何犯罪或恶意活动，并且只能在获得明确许可并拥有适当授权的情况下使用。 使用此脚本时需谨慎，因为它会修改 KeePass 配置文件并删除所有先前配置的触发器。使用此脚本可能导致意外行为，甚至可能破坏 KeePass 应用程序。请自行承担风险。 简介 此脚本演示了 KeePass 至 2.53 版本（默认安装）中 争议性 的漏洞（CVE-2023-24055）。该漏洞允许拥有 XML 配置文件写入权限的攻击者通过添加导出触发器获取明文密码。请注意，供应商的立场是密码数据库本身并非旨在防范具有该级别本地 PC 访问权限的攻击...

cve-2020-35498-flag

cve-2020-35498-flag 标记cve-2020-35498攻击 构建 需要 gcc 和 go。 make 过滤器 过滤器使用 bpfasm 构建，并放置在 filter.c 中。 捕获漏洞方式 sudo ./target/catch 触发漏洞方式 通过接口 wlan0 触发漏洞，目标地址为 aa:bb:cc:dd:ee:ff。 sudo ./target/trigger -i wlan0 -a aa:bb:cc:dd:ee:ff...

Export WP Page to Static HTML <= 4.3.4 - Cookie Exposure

Export WP Page to Static HTML & PDF WordPress plugin = 4.3.4 contains a sensitive information exposure caused by publicly exposed cookies.txt files with authentication cookies, letting unauthenticated attackers access sensitive authentication data, exploit requires site administrator to trigger...

CVE-2019-7489

此存储库没有 README。...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit 必须将 system 和 gadget 的地址替换为通过信息泄露漏洞找到的实际地址。 替换 system 和 gadget 的地址后，运行代码生成恶意的 GIF 文件： 现在开始吧 root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ chmod +x build.py root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ ./build.py...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

CVE-2026-21858

CVE-2026-21858 RCE Entorno PoC para n8n 1.120.4 con un flujo de trabajo Form Trigger y un script de explotación. Requisitos Docker Docker Desktop en Windows Python 3.x lado atacante Archivos Dockerfile — construye el entorno vulnerable de n8n run.bat — ejecuta el contenedor Windows workflow.txt —...