CVE-2024-34102

CVE-2024-34102 ★ Gracias a @th3gokul, Sanjaith3hacker, Chocapikk por el código base original. ★ Descripción CVE-2024-34102 : Vulnerabilidad XXE en Adobe Commerce Descripción: Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores están afectadas por una vulnerabilidad de...

CVE-2024-22120-RCE-with-gopher

使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 示例场景 你发现了一个运行在 IP 192.168.1.100 上的 Zabbix 服务器，并且拥有一个低权限用户，其详细信息如下： 会话ID（sid）：d82bf6715e1d3c1f25 主机ID（hostid）：10107 PHP 会话ID（phpsessid）：a4g7f48d9j3r7h8s9g 你希望利用此脚本利用 RCE 漏洞。 运行脚本 python exploit.py --ip 192.168.1.100 --si...

telegram-osint-lib

Telegram OSINT 场景库 描述 网上有很多 Telegram API 库，但没有任何一个库演示如何执行复杂场景，例如从频道下载所有照片、监控用户在线状态或注册新账户。本项目旨在改善这一现状：现在您可以轻松创建新场景，并一键执行现有场景。 使用官方 Android 客户端的 Telegram API。 设计原理 Telegram 协议 https://core.telegram.org/ 提供了技术详尽且完整的文档，但并未涵盖使用场景。我们的目标是制作一个库，实现一些真实的 OSINT 使用场景，包括： 在特定群组中搜索用户； 解析群组成员； 监控用户在线状态； 从频道下载照片...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Automate the process of analyzing web server logs with the Python Web Log Analyzer. This powerful tool is designed to enhance security by identifying and detecting various types of cyber attacks within your server logs. Stay ahead of potential threats with features that...

GhostKatz

GhostKatz 通过滥用带有签名的易受攻击驱动程序，利用 MmMapIoSpace 直接读取物理内存，从 LSASS 中提取凭据，从而绕过传统的用户态检测能力。 本工具由 Julian Peña 与 Eric Esquivel 合作开发。 此版本的 GhostKatz 使用了已公开披露为易受攻击的驱动程序。为获得最佳效果，GhostKatz 旨在配合暴露读取内存原语漏洞且加载时未被阻止/公开已知的内核驱动程序使用。本次公开发布不包括针对此前未公开驱动程序的利用代码。相反，该项目设计为模块化且可扩展，允许用户研究自己的驱动程序，并通过扩展 utils.c...

CVE-2026-102173 Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.3.1 - Unauthenticated Stored Cross-Site Scripting via Registration Metadata

The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via registration metadata in all versions up to, and including, 6.3.1 This is due to insufficient escaping in ExceptionalElements::imageelement, which concatenates a...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices Can conveniently output JSON Installation Packages Linux Arch Linux: pacman -S duf Ubuntu 22.0...

CVE-2020-9461

CVE-2020-9461 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ 存储型XSS - Oempro Octech Oempro 4.7 至 4.11 版本允许已认证用户存储型XSS。Media.CreateFolder 命令的 FolderName 参数存在漏洞。 命令： Media.CreateFolder 请求参数： FolderNam...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 在 Zabbix 前端中，拥有默认 User 角色或任何其他具有 API 访问权限角色的非管理员用户帐户都可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在一个 SQLi 漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数对每个具有 API 访问权限的用户都可用。 免责声明 此脚本仅用于教育目的！ 概念验证 以下来自 6.0.31 版本的代码存在 SQLi 漏洞： $dbroles = DBselect 'SELECT...

CVE-2011-2523

Vsftpd 2.3.4 后门漏洞 漏洞 当黑客在 USER 参数中输入包含 : 的字符串时，后门会在 6200 端口打开...

CVE-2026-43499-S25U

CVE-2026-43499 PoC 针对 Galaxy S25 Ultra 针对韩国三星 Galaxy S25 Ultra 上 CVE-2026-43499 的设备特定概念验证。 支持的目标设备 Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

wavecrack

Wavecrack 描述 一个用户友好的Web界面，用于在多用户之间共享一个hashcat破解箱，并提供一些预定义选项。 截图 主页 添加要破解的哈希值 查看结果和统计信息 概述 这个Web应用程序可用于使用hashcat启动异步密码破解 。 界面力求尽可能用户友好 ，方便选择密码破解方法，并自动执行各种攻击模式的顺序 。 它还显示已破解密码的统计信息 ，并允许以CSV格式导出已破解密码列表 。 该应用程序设计用于多用户环境，不同用户的破解结果之间严格隔离 ：用户认证可以通过LDAP目录或基本认证 完成。 用法 Wavecrack可用于执行以下操作：...

Redeye

Redeye 该项目由渗透测试人员为渗透测试人员构建。 Redeye 是一款旨在帮助您在渗透测试操作中以最高效、最有条理的方式管理数据的工具。 目录 Redeye 目录 开发者 概述 安装 Docker 源码 通用 特别感谢 致谢 开发者 Daniel Arad - @dandanarad && Elad Pticha - @eladpt 概述 服务器面板将显示所有已添加的服务器及服务器基本信息，例如：拥有用户、开放端口以及是否已被攻破。 进入服务器后，将出现一个编辑面板。我们可以添加在服务器上发现的新用户、发现的漏洞，并添加相关的成果和文件。...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

SharpNamedPipePTH

SharpNamedPipePTH 该项目是一个 C 工具，用于在本地命名管道上使用哈希传递（Pass-the-Hash）进行身份验证，以实现用户模拟。你需要本地管理员权限或 SEImpersonate 权限才能使用。有一篇博客文章进行了解释： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 它主要基于项目 Sharp-SMBExec 的代码。 过去，我在某些攻防安全项目中遇到了一些情况：我已经拥有了一个 低权限 用户账户的 NTLM 哈希，并且需要在当前已攻陷的系统上以该用户身份获取一个...

applepie

applepie，一个用于 Bochs 的虚拟机监控器实现 你好！欢迎来到 applepie！这是一个专为模糊测试、内省和寻找漏洞而设计的工具！这是一个使用 Windows Hypervisor Platform API（该 API 存在于较新版本的 Windows 中，具体而言，本项目在 Windows 10 17763 上开发和测试）的虚拟机监控器。Bochs 用于提供深度内省和设备模拟。 Windows Hypervisor Platform API WHVP 是一组用于访问 Hyper-V 的虚拟机监控器功能的 API。这个 API...

amd_eop_poc

amdeoppoc CVE-2020-8950 来自 Radeon 软件的 AMD 用户体验计划启动器权限提升（文件写入 EOP） 请阅读 note.txt https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html https://heynowyouseeme.blogspot.com/2020/02/another-privilege-escalation-filewrite.html @404death...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 获取返回的JSESSIONID和csrftoken ,构造请求包新增用户替换JSESSIONID、csrftoken cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 插件编译安装 mvn clean package 或 releases下载插件 0x03 上传插件 0x04 得到webshel 0x05 执行命令...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...