CVE-2017-7184

CVE-2017-7184 – Linux 内核 XFRM 权限提升（无需 sudo） 概述 本仓库包含一个针对 CVE-2017-7184 的 本地权限提升概念验证攻击程序 ，该漏洞是 Linux 内核中 XFRM（IPsec）netlink 子系统 的一个安全漏洞。 该攻击程序演示了无特权用户 如何通过以下步骤获取真正 root（UID 0） ： 1. 创建一个无特权的用户 + 网络命名空间 2. 在命名空间内获取 CAPNETADMIN 3. 触发 XFRM netlink 处理中的内核栈溢出 4. 执行内核 ROP 链 以调用： preparekernelcredNULL...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC es una prueba de concepto para la vulnerabilidad CVE-2025-15602 en Snipe-IT. Un script para listar todos los usuarios y un script para tomar el control de una cuenta de superadmin. Contexto Un usuario que solo tiene derecho a editar usuarios puede abusar de...

CVE-2024-22274

CVE-2024-22274 Ejecuta e introduce la IP del host, el puerto, el nombre de usuario y la contraseña. El exploit creará el usuario NinhPwn con la contraseña "NinhPwn123" y luego lanzará una conexión ssh con shell root. Para corregir la instalación de paquetes de python3: pip install pwinput, pip...

user-security-stories

Historias de Seguridad de Usuario Este repositorio contiene una colección de historias de seguridad de usuario y criterios de aceptación. Historias de Seguridad de Usuario Criterios de Aceptación de Seguridad Por favor, haga un fork y contribuya con historias de seguridad y criterios de aceptació...

codoforum

CVE-2020-5842 Vulnerabilidad de XSS almacenado en Codoforum 4.8.3 Listado en: Exploit-db, Cve Mitre y The daily swig Mientras buscaba un software de foro gratuito para nuestra comunidad, encontré Codoforum. Después de instalarlo, nosotros Vyshnav Vizz probamos algunos payloads XSS simples para...

CVE-2025-2563

CVE-2025-2563 El plugin User Registration & Membership de WordPress, anterior a la versión 4.1.2, no impide que los usuarios establezcan su rol de cuenta cuando el Membership Addon está habilitado, lo que provoca un problema de escalada de privilegios y permite que usuarios no autenticados obteng...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” 最广泛使用的 Linux 权限管理器中的严重本地权限提升漏洞 任何本地用户（即使没有 sudoers 权限）都可能通过sudo -R 在数秒内获取 root 权限 ⚠️ 概述 CVE-2025-32463 （也称为“chroot-to-root ”）是 sudo 中的严重本地权限提升漏洞 。 它允许任何本地非特权用户 ——甚至那些不在 sudoers 中 的用户——仅通过使用 -R / --chroot 选项即可获得完整的 root 访问权限。 该漏洞在 sudo 1.9.14 （2023 年 6 月）中引入，并一直存在到...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

cve-2025-4615

CVE-2025-4615 — Análisis Técnico y Prueba de Concepto Vulnerabilidad: Neutralización Inadecuada de Entrada en la Interfaz Web de Administración de PAN-OS Vendor Advisory: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIO — Integridad ALTA, Disponibilidad ALTA CWE: CWE-83...

TeamsUserEnum

UserEnumTeams 描述 在某些情况下，用户枚举在评估侦察过程中可能很有用。此工具将判断某个电子邮件是否已在 Teams 中注册。更多详情请参阅 immunIT 的博客 用法 .\UserEnumTeams userenum --help Users can be enumerated on Microsoft Teams with the search features. This tool validates an email address or a list of email addresses. If these emails exist the presence of...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — Escalada de privilegios en WordPress Explotación práctica de una vulnerabilidad crítica en WordPress usando el plugin WooCommerce Payments. 📌 Resumen La CVE-2023-28121 permite crear usuarios administradores sin autenticación vía REST API. Severidad: Crítica CVSS 9.8 Impacto:...

CVE-2025-0411-PoC

更多PoC见： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 使用MinGW-w64进行cpp编译 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static 编译后对exe进行7z压缩 执行两次 由于该漏洞需要用户交互，因此生成后的压缩文件需要手动点击，由于24.09版本之前缺乏MotW机制，因此可利用此问题诱导受害者执行...

CVE-2024-23700

PoC 用于 CVE-2024-23700，可静默获取读写联系人、短信、日历、通话记录和语音邮件的权限，拨出或接听来电，操作通话设置，访问和控制其他应用发送的通知，控制附近设备，访问麦克风录制音频，获取设备标识符，并绕过后台限制。 这是通过一个权限提升漏洞实现的，该漏洞使恶意应用能够在无需用户交互的情况下建立配套设备关联。 Android 安全等级：严重 此利用旨在警告极客用户其“优化”的潜在风险。背景：有人认为移除“无用”系统应用可以通过减少攻击面来提高安全性；另一些人则通过某些模块禁用签名验证，以实现更灵活的使用，例如安装非官方应用。一些模块开发者默认启用了这些危险功能。 下载预构建...

octosuite

Terminal-based toolkit for GitHub data analysis. $ octosuite user torvalds from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation pip install octosuite Usage TUI Interactive Launch the interactive termina...

CVE-2018-9995

工具 显示DVR凭证 漏洞标题: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS 基础评分 v3: 7.3 / 10 CVSS 向量字符串: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期: 09/04/2018 漏洞作者: Fernandez Ezequiel（从 CodeHolic 优化） 利用方法: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin" 在以下 DVR 中测试（横幅/厂商？）： Novo...

CVE-2014-3704

将代码转换为 Python 3 此代码来自 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"，已转换为 Python 3，以适配 Academy 中模块 "Attacking Commoon Applications" 和部分 "Attacking Drupal" 的练习。 原始代码使用 Python 2 编写，但已将其转换为兼容 Python 3。此 README 结构复制自此处。 要求 要运行此代码，您的系统需要安装 Python 3。 用法 运行代码只需在终端或命令提示符中使用 Python 3...

XLL_Phishing

XLLPhishing 介绍 随着 Microsoft 近期公告 关于阻止源自互联网（电子邮件和网页下载）的文档中的宏，攻击者开始积极探索其他方式来实现用户驱动访问（UDA）。在寻找可行的网络钓鱼访问方法时，需要权衡和平衡几个因素： 1. 复杂性——用户在操作中需要的步骤越多，我们成功的可能性就越低。 2. 特定性——大多数受害机器是否易受你的攻击？你的攻击架构是否特定？是否需要安装特定软件？ 3. 投递——目标网络上是否存在网络/策略缓解措施，限制你投递恶意文档的方式？ 4. 防御——是否启用了应用程序白名单？ 5. 检测——客户端运行的是哪种 AV/EDR？...

CVE-2023-42793

CVE-2023-42793 描述 JetBrains TeamCity 中的一个安全漏洞允许攻击者创建一个具有管理员权限的新用户（由攻击者指定）。 使用示例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

multi-juicer

在 OWASP Juice Shop 上运行 CTF 和安全培训通常相当棘手，因为 Juice Shop 本身并不适合同时被多个用户使用。指导每个人在自己的机器上启动 Juice Shop 虽然可行，但会占用太多宝贵时间。 MultiJuicer 让您能够在一台中央 Kubernetes 集群上为每位参与者运行独立的 Juice Shop 实例，从而无需在本地运行 Juice Shop 实例也能举办活动。 它的功能： 根据需求动态创建新的 Juice Shop 实例 在单个域名上运行，并配备一个负载均衡器，将流量引导至参与者的 Juice Shop 实例...

CVE-2023-6275

CVE-2023-6275 - TOTVS Fluig Plataform 1.6.X - 1.8.1 中的反射型跨站脚本漏洞 TOTVS Fluig 平台在 1.6.1.X 至 1.8.1 版本中，其 'mobileredir' 模块内的 'redirectUrl' 和 'user' 参数存在跨站脚本漏洞。 Fluig 是与 ERP 系统集成的生产力与协作平台，由巴西最大的科技公司 TOTVS 开发，并托管在客户服务器上。 受影响版本： -- Fluig 1.6.X - Fluig 1.8.1 … 攻击向量...