CVE-2025-65264

CVE-2025-65264 描述 在 CPU‑Z 2.17 及更早版本（以及其他使用 CPU-Z 驱动程序 1.0.6.1 及更早版本的产品）中，驱动程序（例如 cpuz161.sys）从用户提供的地址解引用一个值，并将其写入调用者提供的系统缓冲区。攻击者可以通过在输入缓冲区中提供目标地址，通过 IOCTL 读取任意内核内存。 PoC 这是一个简单的 PoC，用于读取 System 进程的令牌。 影响 这可能导致信息泄露。它还可以与存在任意内核写入漏洞的驱动程序结合，实现内核代码执行。 示例输出 免责声明...

CVE-2024-3183-POC

CVE-2024-3183-POC CVE-2024-3183 FreeIPA Rosting の PoC 影響: 低権限ユーザーがすべてのドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォース攻撃（kerberoasting）を実行できます。 impacket-getTGT へのパッチ: 1. impacket/krb5/kerberosv5.py に decoder.decode.defaultErrorState = stGetValueDecoderByTag を追加します。 2. 完了！ POC1: 1. impacket/krb5/kerberosv5....

LinEnum

LinEnum 詳細については www.rebootuser.com をご覧ください。 注意: エクスポート機能は現在実験段階です。 一般的な使用方法: バージョン 0.982 例: ./LinEnum.sh -s -k keyword -r report -e /tmp/ -t オプション: -k キーワードを入力 -e エクスポート先を入力 -t 徹底的な（長時間の）テストを含める -s 現在のユーザーパスワードを指定して sudo 権限を確認（安全ではありません） -r レポート名を入力 -h このヘルプテキストを表示 オプションなしで実行 = 制限されたスキャン/出力ファイルなし...

CVE-2024-22120-RCE

CVE-2024-22120 ツールキット 影響を受けるバージョン 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 クレジット https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提条件 低権限ユーザー スクリプト実行権限がある 使用方法 CVE-2024-22120-RCE...

EUVD-2026-94930

Authorization Bypass Through User-Controlled Key vulnerability in Groundhogg HollerBox holler-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HollerBox: from n/a through 2.3.14...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

Dropbear_CVE-2013-4434

DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh 此脚本检查 CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434。低于 2013.59 版本的 Dropbear SSH Server 在登录失败时，会根据用户账户是否存在生成不同时间延迟的错误信息，这使得远程攻击者能够发现有效用户名。...

CVE-2023-42793

CVE-2023-42793 - 管理者ユーザー名の作成 コマンド実行例: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing for the RCE Command - whoami StdOut:tcuser StdErr: Exit code: 0...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

permission-manager

Permission manager Permission Manager へようこそ！ 🎉 🎉 Permission Managerは、SIGHUPによって開発されたアプリケーションで、KubernetesのRBAC管理 を非常に簡単かつユーザーフレンドリーに実現します。シンプルで直感的な方法でKubernetesクラスター内のユーザーを管理したいなら、ここが最適な場所です。 Permission Managerを使用すると、ユーザーの作成、名前空間/権限の割り当て、Kubeconfig YAMLファイルの配布を、美しく使いやすいWeb UIを通じて行えます。 スクリーンショット...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║ ██║╚════██╗██╔══██╗╚════██║ ██║ ██║...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 SSH用户枚举工具，Python3实现，CVE-2018-15473，我已将此漏洞利用代码（https://www.exploit-db.com/exploits/45939）更新为使用Python3而非Python2，并正在尝试实现枚举多个用户而非仅单个用户的功能。 OpenSSH 7.7 - 用户枚举脚本（Python3） sshuserenum3.py 运行良好，使用方法： python3 sshuserenum3.py 10.10.10.84 -p 22 root IP = 位置参数 -p 指定SSH端口...

CVE-2025-54320

CVE-2025-54320 邀请用户邮件轰炸 描述 邀请API未对目标电子邮件地址实施速率限制。这允许进行邮件轰炸攻击。 CVSS评分：7.1（高） 攻击类型 远程（已认证） 受影响版本 版本 8.6.8 发现者： Yazan Abu-Nadi...

Vehicle-Service-Management-System-User-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46073 エクスプロイトタイトル: Vehicle Service Management System - ユーザーリストにおける格納型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM 参考文献: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss...

CVE-2024-46982-Reproduction

开始使用 1. 安装 Node.js LTS 2. npm install 3. npm run build 4. npm run start 利用方法 1：通过缓存投毒实现存储型 XSS 1. 使用任意 HTTP 客户端发送以下 HTTP 请求（攻击请求）。 GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2. 使用任意 Web 浏览器访问 http://localhost:3000（正常请求）。 利用方法 2：通过缓存投毒实现存储型...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115：Grafana SCIM 严重权限提升漏洞 Grafana Enterprise 中的严重 SCIM 权限提升漏洞 🌟 概述 CVE-2025-41115 是 Grafana Enterprise 中影响其 SCIM 用户预配置 功能的一个 严重（CVSS 10.0） 漏洞。 当 SCIM 预配置已启用 且 usersyncenabled = true 时，恶意 SCIM 客户端可以发送一个 数字类型的externalId，Grafana 会错误地将其映射到内部用户 ID——从而允许攻击者 模拟 或 覆盖 现有账户，包括 管理员 。 ⚠️ Grafana...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Active Directory 用户枚举 CVE-2021-31159 该脚本利用 ServiceDesk Plus 10519 之前版本在密码恢复功能中的输出差异：如果用户存在，它会返回一条声称已发送电子邮件的消息；但如果用户不存在，消息则始终相同。 据此可以枚举应用程序中的帐户，或者——这也是本脚本试图利用的功能——如果启用了 AD 身份验证，则可以枚举 Active Directory 中的帐户。当应用程序对互联网开放，且 AD 用户帐户格式（例如，名首字母 + 姓）已知时，该功能非常有用。...

l2tp-socket-bug

CVE-2014-4943 Linux カーネル 3.15.6 までの net/l2tp/l2tpppp.c における PPPoL2TP 機能は、l2tp ソケットと inet ソケット間のデータ構造の違いを悪用することで、ローカルユーザーに権限昇格を許します。 CVSS v2 基本スコア: 6.9 MEDIUM...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC 本地安全绕过 通过共享内存进行进程间通信是一种两个或多个进程可以访问公共内存的概念。通信通过此共享内存完成，其中一个进程所做的更改可被另一个进程查看。 Apple OS X 10.9.2 及之前版本中的内核会将一个内核指针放入可从用户空间访问的 XNU 对象数据结构中，这使得本地用户能够通过读取该对象的某个未指定属性来更容易地绕过 ASLR 保护机制。 详情 https://nvd.nist.gov/vuln/detail/CVE-2014-1322...

CVE-2018-15473_exploit

CVE-2018-15473 - OpenSSH 7.7未満におけるユーザ列挙 依存関係: https://github.com/pyperanger/crypt-curve25519 修正パッチ https://metacpan.org/pod/Net::SSH::Perl 参考文献 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...