289445 matches found
CVE-2018-19788
CVE-2018-19788 的概念验证 ========= 用于检查 CVE-2018-19788 漏洞的 Ansible 角色，该漏洞影响 PolicyKit 版本 0.115，此版本预装在许多 Linux 发行版中，例如 Ubuntu、Red Hat、CentOs 等。 环境要求 最低要求的 Ansible 版本为 2.4.0 角色变量 The user name to be provisioned to execute the exploit CVE201819788testuser: cvetest The UID assigned to CVE201819788testuse...
dnsx
A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...
wpx
█ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ▒▒ ▓▒█░ ██▒▒▒ ▒...
CVE-2025-39964
Linux afalg concurrent-write race — sitio de seguimiento del estado de los parches Fuente del rastreador del estado de los parches de CVE-2025-39964 : un sitio de una sola página que registra qué distribuciones han publicado una corrección para una condición de carrera en la API de sockets...
nexfil
NExfil 是一款用 Python 编写的 OSINT 工具，用于通过用户名查找个人资料。提供的用户名会在几秒钟内在超过 350 个网站上进行检测。开发此工具的目标是快速获取结果，同时保持较低的误报率。 可用平台 特色推荐 隐私、安全和 OSINT 秀 https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 杂志 https://hakin9.org/product/socmint-for-hackers/ 功能特点 速度快 ，查询可在 20 秒内 完成 包含超过 300 个平台 批量处理...
username-anarchy
用户名混乱工具（Username Anarchy） 版本：0.6（2024年9月20日） 作者：urbanadventurer Andrew Horton 主页：https://www.morningstarsecurity.com/research/username-anarchy 源码：https://github.com/urbanadventurer/username-anarchy/ 许可证：MIT 描述 用于渗透测试时生成用户名的工具。 用户名是密码暴力破解问题的一半。...
username-anarchy
Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...
CVE-2023-2859
CVE-2023-2859：TeamPass 3.0.9 中影响管理员的 folderName 存储型 HTML 注入 - M Nadeem Qazi 你好， 我在 nilsteampassnet/teampass 应用程序中发现了一个重大漏洞，涉及 FolderName 字段中的存储型 HTML 注入。通过在 FolderName 字段中插入恶意 HTML 代码，攻击者能够更改文件夹名称。 漏洞详情 漏洞类型：存储型 HTML 注入 CVE：CVE-2023-2859 软件版本：TeamPass 3.0.9 作者：M Nadeem Qazi 描述...
cve-2018-15473
CVE-2018-15473 OpenSSH直到7.7版本存在用户枚举漏洞，原因是在包含请求的数据包完全解析之前，未对无效认证用户的延迟退出进行处理，涉及auth2-gss.c、auth2-hostbased.c和auth2-pubkey.c。 安装 您可能需要安装您发行版对应的 openssl-dev 包 NOTE: if you're installing on kali, you can skip the pip install; paramiko is already there. git clone...
CVE-2019-1476
CVE-2019-1476 AppXSvc 任意文件覆盖 DoS 我独立地将此漏洞报告给了 MSRC，这是我受 CVE-2019-0841 启发所开展研究的一部分，该漏洞最初由 Nabeel Ahmed 报告。该漏洞允许普通用户覆盖任意文件。然而，由于攻击者无法控制文件内容，其能力受到限制，因此它最可能被用于各种拒绝服务场景。更多信息请参阅 AppXSvc 中的任意文件覆盖。...
CVE-2019-18634
CVE-2019-18634 这是CVE-2019-18634的一个基本复现，这是一个在sudo中启用pwfeedback时的权限提升漏洞。该内容是为NTU SC3010项目的一部分而创建，用于演示安全漏洞。 为了复现该漏洞，使用了Ubuntu 20.04的Docker镜像。然后安装了一个有漏洞的sudo版本，并配置为启用易受攻击的选项。 当时，Ubuntu默认未启用此选项，这有助于减轻影响，但该漏洞的严重性仍然使其获得了nvd-link严重性评分7.8。 pwfeedback是一个选项，当用户输入密码时会打印星号以提供视觉反馈。 运行 1. 使用develop.sh构建镜像。 2...
BugChecker
BugChecker Introducción BugChecker es un depurador de kernel y modo usuario similar a SoftICE para Windows 11 y también para Windows XP: soporta versiones de Windows desde XP hasta 11, tanto x86 como x64. BugChecker no requiere una segunda máquina conectada al sistema que se está depurando, como ...
CVE-2025-31161
CVE-2025-31161 是一个严重级别的漏洞，允许攻击者控制 CrushFTP 托管文件传输（MFT）软件处理用户认证的方式。 受影响版本：10.0.0 至 10.8.3 以及 11.0.0 至 11.3.0 漏洞利用摘要：攻击者可以使用已知用户名向 CrushFTP 发送远程且未经身份验证的 HTTP 请求，从而冒充用户并以该用户身份执行操作，包括管理操作和数据检索。 该漏洞已在 CrushFTP 11.3.1+ 和 10.8.4+ 版本中得到修复和缓解。 此 PoC 最初是为了在 HTB 的某台机器上实现 RCE...
CVE-2017-8759_-SOAP_WSDL
什么是 CVE-2017-8759 是 SOAP WDSL 上的远程代码执行漏洞 当 Microsoft .NET Framework 处理不受信任的输入时，存在一个远程代码执行漏洞。成功利用此漏洞攻击使用 .NET Framework 的软件的攻击者可以控制受影响的系统。攻击者随后可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。与使用管理用户权限操作的用户相比，配置为具有较少系统用户权限的帐户受到的影响较小。 要利用此漏洞，攻击者首先需要诱使用户打开恶意文档或应用程序。 该安全更新通过更正 .NET 验证不受信任输入的方式来解决此漏洞 受影响版本 Microsoft...
sysbox
Introducción Sysbox es un runtime de contenedores de código abierto y gratuito un "runc" especializado, desarrollado originalmente por Nestybox adquirida por Dockerdocker-acquisition en 05/2022, que mejora los contenedores de dos maneras clave: Mejora el aislamiento de los contenedores:...
ridenum
RIDENUM - 一种用于执行空会话暴力破解的简单开源方法 版权所有 2018 TrustedSec 作者：David Kennedy ReL1K Twitter：@HackingDave 和 @TrustedSec 网站：https://www.trustedsec.com . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | | | | | | | | | | \ / | | / | | | | | | | | | . | | | | | | |/| | | |\ ----.| | | '--'...
CVE-2024-23700
PoC 用于 CVE-2024-23700，可静默获取读写联系人、短信、日历、通话记录和语音邮件的权限，拨出或接听来电，操作通话设置，访问和控制其他应用发送的通知，控制附近设备，访问麦克风录制音频，获取设备标识符，并绕过后台限制。 这是通过一个权限提升漏洞实现的，该漏洞使恶意应用能够在无需用户交互的情况下建立配套设备关联。 Android 安全等级：严重 此利用旨在警告极客用户其“优化”的潜在风险。背景：有人认为移除“无用”系统应用可以通过减少攻击面来提高安全性；另一些人则通过某些模块禁用签名验证，以实现更灵活的使用，例如安装非官方应用。一些模块开发者默认启用了这些危险功能。 下载预构建...
CVE-2026-97332
The User Private Files WordPress plugin (versions before 2.2.0 ) contains a vulnerability in multisite installations where private files are not properly protected. The underlying cause is a .htaccess rewrite rule bypass , which prevents file requests from being routed through the plugin's necess...
EUVD-2026-92076
The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...