bmc_bladelogic

BMC Bladelogic RSCD 远程利用（Linux 和 Windows） 更改密码、列出用户和远程代码执行 利用 BMC BladeLogic RSCD 代理中的漏洞 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 已发布在 exploit-db BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py https://www.exploit-db.com/exploits/43934/ BMCrexec....

CVE-2021-40375

CVE-2021-40375 - OpenEyes 3.5.1 中的失效的访问控制 描述 在由 Apperta Foundation 开发的 OpenEyes 3.5.1 中发现了一个不当的访问控制漏洞。 低权限用户可以在其浏览器中加载患者档案，并在未具备所需权限级别的情况下访问敏感信息。尽管应用程序在网页上返回了“Forbidden”（禁止访问）消息，但服务器响应仍返回了关于该患者的全部信息。这些信息可以通过拦截代理查看，或者直接在浏览器中查看页面源代码来获取。 复现步骤 1. 以高权限用户身份查看患者档案。 2. 复制该患者档案的 URL。 3. 退出 OpenEyes 会话。 4...

ConscryptTrustUserCerts

Magisk - Conscrypt 信任用户证书 该模块使所有已安装的用户证书成为 Android 14 中 APEX 模块 com.android.conscrypt 证书存储的一部分，从而在构建信任链时自动使用它们。 安装 1. 安装 Magisk 2. 将文件打包为 zip：zip -r ConscryptTrustUserCerts.zip ./，或从发行版下载 ZIP 文件 3. 在 Magisk 中安装 4. 通过常规流程安装客户端证书 5. 重启设备。证书复制在启动期间完成。 6. 已安装的用户证书现在是 APEX 包 com.android.conscrypt...

GoMapEnum

该项目最初是为了学习Golang并将在渗透测试中遇到的不同枚举或爆破用户的方法整合在一起而编写的。如果您发现任何错误，请随时提交issue，我将尽力修复或改进工具。 GoMapEnum 没有新内容，但将现有技术整合到一个工具中。 以下截图已过时，命令行也已更改 描述 摘要 推荐使用o365模块进行用户枚举和密码爆破/喷洒。还可以获取附加信息，以避免账户锁定，了解密码虽然正确但已过期、是否启用了MFA等。 LinkedIn 该模块应用于检索电子邮件地址列表，随后通过用户枚举模块进行验证。将在LinkedIn上搜索公司，并返回在这些公司工作的所有人员（按指定格式）。...

CVE-2025-22963

概述 Teedy 版本 = v1.11 中的跨站请求伪造（CSRF）漏洞允许远程攻击者强制当前已认证的终端用户更改其在 Web 应用程序中的个人信息（用户名、密码等）。 漏洞 用户信息更改端点为 /api/user/:username。 该端点仅检查 Cookie 中的 authtoken 以进行授权。 authtoken 值可在其他源网站中使用。 POST /api/user/admin HTTP/1.1 Host: localhost:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:133.0...

CVE-2021-3560

CVE-2021-3560 基于C语言的可靠CVE-2021-3560漏洞利用程序。 摘要： 昨天我偶然发现了Kevin Backhouse的这篇博客文章（发现了这个漏洞），我尝试了文章中提供的bash命令，令我惊讶的是，它居然在我的Kali Linux机器上生效了！ CVE-2021-3560是polkit上的一个身份验证绕过漏洞，它允许无特权的用户通过DBus调用特权方法。该PoC利用此漏洞调用由accountsservice提供的两个特权方法（CreateUser 和 SetPassword），从而允许我们创建一个特权用户并为其设置密码。...

CVE-2020-15392

CVE-2020-15392 Supravizio BPM 10.1.2 上的用户枚举漏洞 描述 在 Supravizio BPM 10.1.2 版本中发现了一个用户枚举漏洞。该问题出现在密码找回过程中，由于返回消息的差异，攻击者能够判断用户是否存在，从而利用有效用户进行暴力破解攻击。 利用方法 要利用此漏洞，需要发起密码找回请求。当输入无效的联系邮箱时，系统显示消息："email not found"；而当输入有效邮箱时，显示："contact the system administrator"。 PoC 无效用户 有效用户 暴力破解 - 无效用户 暴力破解 - 有效用户...

CVE-2023-29343

CVE-2023-29343 这是 Sysmon 14.14 版本中任意文件写入漏洞的概念验证（PoC） 在最近一次补丁后，Sysmon 会检查 Archive 目录是否存在，如果存在，则检查该目录是否由 NT AUTHORITY\SYSTEM 所有，并且访问权限仅授予 NT AUTHORITY\SYSTEM。 如果两个条件都满足，Sysmon 将在此目录中写入/删除文件。 由于低权限用户无法更改文件/目录的所有权，我必须找到一个由 SYSTEM 拥有但给予低权限用户（或低权限用户所属的任何组）完全访问权限，或至少 WRITEDAC|DELETE|FILEWRITEATTRIBUTES...

Pikachu-SMTP

Pikachu-SMTP 针对SMTP用户的暴力破解工具 安装说明 $ git clone https://github.com/bloodbane0/Pikachu-SMTP.git $ cd Pikachu-SMTP $ ./pikachu Powershell-Pikachu $ .\pikachu.ps1...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit 模块 InfoBlox Network Automation OS 命令注入 Metasploit 模块 产品：Network Automation NetMRI Switch Port Manager Automation Change Manager Security Device Controller 厂商： InfoBlox 受影响版本： 6.4.X.X-6.8.4.X 测试版本： 6.8.2.11 CVE 参考： CVE-2014-3418 发现与提供： Nate Kettlewell, Depth...

CVE-2024-22120-RCE-with-gopher

使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 示例场景 你发现了一个运行在 IP 192.168.1.100 上的 Zabbix 服务器，并且拥有一个低权限用户，其详细信息如下： 会话ID（sid）：d82bf6715e1d3c1f25 主机ID（hostid）：10107 PHP 会话ID（phpsessid）：a4g7f48d9j3r7h8s9g 你希望利用此脚本利用 RCE 漏洞。 运行脚本 python exploit.py --ip 192.168.1.100 --si...

CVE-2025-32463

CVE-2025-32463 通过恶意 nsswitch.conf 结合 sudo -R 实现 Sudo 本地权限提升。受影响版本 1.9.14 – 1.9.17 📘 简介 Sudo 是类 Unix 系统上广泛使用的命令行工具，允许授权用户以提升的权限执行命令。它在贯彻最小权限原则和维护管理活动的安全审计追踪方面发挥着关键作用。 Stratascale 网络安全研究组 CRU 在 Sudo 中发现了两处本地权限提升漏洞，其中之一为 CVE-2025-32463。该漏洞影响 Sudo 1.9.14 至 1.9.17 版本，即使未为用户定义任何 sudo 规则，无特权的本地用户也能通过滥用...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

DirtyClone

DirtyClone CVE-2026-43503 - PoC en Python Port no oficial de DirtyClone en Python — una vulnerabilidad de escalada de privilegios local del kernel de Linux. Este repositorio contiene un Proof of Concept funcional que permite a un usuario local no privilegiado obtener privilegios de root explotand...

CVE-2026-1337

CVE-2026-1337 - Neo4j - 日志注入 当 Neo4j 未 配置为 JSON 格式时，经过身份验证的用户可以在 Neo4j 的 query.log 中执行日志注入。 概述 Neo4j 在 bolt 事务的元数据字段中没有转义控制字符。经过身份验证的用户可以发送控制字符，通过注入换行符 \n 来伪造日志条目。 在附带的 POC 代码中，这些查询被添加到 query.log，看起来都合法，但实际上只有第一个是真实的。由于注入，日志中还会出现一些格式错误的其他痕迹。 MATCH n:RealQuery RETURN n LIMIT 1 MATCH n:FakeQuery1...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6：CSRF 导致权限提升 目录 概述 漏洞详情 受影响软件 CVSS 评分 攻击场景 概念验证 PoC 复现步骤 影响 修复建议 参考资料 免责声明 概述 CVE-2023-34839 是在 Issabel PBX 4.0.0-6 版本中发现的一个 跨站请求伪造 CSRF 漏洞。Issabel PBX 是一款广泛使用的开源统一通信平台。该漏洞存在于用户管理端点中，允许未经身份验证的远程攻击者通过诱使已认证的管理员访问特制网页，静默地创建一个新的管理员账户。 字段| 值 ---|--- CVE ID|...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855 的 PoC 利用代码。 原始代码由 https://github.com/GreyOrder 开发。在添加了附加功能（如用户枚举等）后不久，原始仓库被删除。 如果您有最新版本，请提交拉取请求。 CVE-2021-26855 SSRF 简单利用的 Golang 练习 受影响版本： Exchange Server 2013 低于 CU23，Exchange Server 2016 低于 CU18，Exchange Server 2019 低于 CU7 使用条件： 此漏洞与之前的 Exchange...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR 路径遍历 - 远程代码执行 RCE 概念验证 更多信息： https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR 目录遍历远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 RARLAB WinRAR...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...