CVE-2023-38891

CVE-2023-38891 VTiger开源CRM v7.5中的已验证SQL注入漏洞 发现者: Jacob Elliott 2023年7月13日 摘要 在VTiger CRM v7.5.0的报表模块中，对报表所选字段的检查不足，这些字段被存储，随后在运行报表时作为二阶SQL注入被重新引入。这允许攻击者从数据库中泄露任意字段，包括用户密码哈希、Web服务API访问密钥以及其他敏感数据。 概念验证 通过CRM验证后，用户可以浏览到报表模块并创建新报表。 由于表的连接方式，最好选择一个包含记录的表单作为主模块。我选择了包含一条记录的"联系人"。...

trivy-module-wordpress

Trivy WoredPress 模块 该模块提供对 Wordpress 检测的更深入调查。 设置 $ tinygo build -o wordpress.wasm -scheduler=none -target=wasi --no-debug wordpress.go $ mkdir -p /.trivy/modules $ cp wordpress.wasm /.trivy/modules 它也可以在 GHCR 中获取。你可以通过 trivy module install 安装它。 $ trivy module install...

go-mal-pkgs

go-mal-pkgs 一款安全工具，通过将 go.sum 中的校验和与原始源代码进行比对，绕过 Go Module Proxy 缓存，检测恶意 Go 软件包。 概述 该工具可帮助防范利用 Go Module Proxy 缓存的供应链攻击，正如最近恶意 github.com/boltdb-go/bolt 软件包所展示的那样。 此类攻击利用 Go Module Proxy 的无限期缓存机制，即使在源仓库已被清理后，仍会提供恶意代码。 有关此类攻击的更多详细信息，请参阅： Socket - Go 供应链攻击：恶意软件包利用 Go Module Proxy 缓存实现持久化 该工具的工作原理如下...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

xzbot

xzbot 对 xz 后门（CVE-2024-3094）的探索。 包含以下内容： honeypot：用于检测利用尝试的模拟易受攻击服务器 ed448 patch：修补 liblzma.so，以使用我们自己的 ED448 公钥 backdoor format：后门载荷的格式 backdoor demo：在已知 ED448 私钥的前提下触发 RCE 的 CLI honeypot 参见 openssh.patch，这是一个针对 openssh 的简单补丁，它会记录任何公钥 N 匹配后门格式的连接尝试。 $ git clone...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 认证 RCE CVE-2026-65008 的概念验证：通过 Blueprint::dynamicData 中不受限制的 calluserfuncarray，在 Grav CMS 中实现认证远程代码执行。 拥有 admin.pages（或 api.pages.write）权限的用户可以植入恶意表单 frontmatter。当任何 访客（包括未认证用户）加载页面时，该载荷将以 Web 服务器用户身份执行。 仅限授权测试。 仅可用于您拥有或已获得明确书面许可进行测试的系统。 致谢 角色| ---|--- 漏洞报告者|...

medusa

赞助商： MEDUSA 一个模块化自动化框架和脚本仓库，用于运行时测试和调查 Android 及 iOS 应用，专为渗透测试人员和恶意软件分析人员设计。你可以插入模块来绕过保护（如 SSL 证书锁定）、检查网络/WebView 活动、追踪 API 调用、检查内存/加密以及监控恶意软件行为——全部通过一个协调的脚本完成。它底层运行在 FRIDA 上，并提供 90 多个可复用模块，使测试易于扩展和重复。 安装 系统要求： Linux 或 macOS（Windows 上功能有限） Python 3 Root 设备或模拟器 adb FRIDA 服务器（在移动设备上运行） 从 GitHub 安装：...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

pamspy

pamspy -- Linux 凭据转储器 pamspy 利用 eBPF 技术实现与 3snake 等效的功能。 它将追踪 PAM（可插拔认证模块）库中的一个特定用户态函数，许多关键应用都使用该库来处理认证，例如： sudo sshd passwd gnome x11 and many other ... 如何启动？ pamspy 构建为静态二进制文件，无任何依赖项，可在发布页面获取。 Usage: pamspy OPTION... pamspy Uses eBPF to dump secrets use by PAM Authentication module By hooking t...

CVE-2026-Termius

Termius macOS 应用程序漏洞报告（CVE-2026-Termius） 目标 : Termius macOS 测试版本 : 最新版（截至 2026 年 1 月） 影响 : 远程代码执行 RCE、本地权限提升 LPE、应用安全绕过 🚨 执行摘要 在 Termius macOS 应用程序中发现了三个严重漏洞，攻击者可利用这些漏洞： 1. 执行任意系统命令（RCE） ：通过暴露给渲染进程的隐藏后门 Symbol。 2. 转储所有已保存密码（LPE） ：滥用暴露的原生 keytar 模块。 3. 完全绕过应用程序安全机制 ：利用缺失的 ELECTRONRUNASNODE fuse。 1...

CVE-2026-107637

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

CVE-2026-107636

pH7Builder pH7 Social Dating CMS before 18.5.1 contains a payment validation vulnerability that allows registered low-privileged members to obtain any membership tier by supplying client-controlled plan and amount fields. Attackers can set itemnumber, cartorderid, or the PayPal custom field while...

Report-XZ-Utils-CVE-2024-3094

报告-XZ-Utils-CVE-2024-3094 你好， 这是一份关于 CVE-2024-3094（即“XZ-Utils 后门”）的报告。 我撰写了攻击的起始方式及其工作原理，为此我搜索了在线网站和 YouTube 上的视频解释， 文中你可以找到参考资料。 我愿意纠正任何错误。 希望大家喜欢。...

Scavenger

Scavenger - OSINT Bot - 重构版 机器人在行动 简介 这是我的 OSINT 机器人的代码，用于在粘贴站点上搜索敏感数据泄露。 搜索项： 凭证 私有 RSA 密钥 WordPress 配置文件 MySQL 连接字符串 洋葱链接 SQL 转储 API 密钥 完整邮箱地址 搜索项可以自定义。您可以在配置部分了解更多信息。 关于 Scavenger 的文章 https://jakecreps.com/2019/05/08/osint-collection-tools-for-pastebin/...

CVE-2026-105403

ImageMagick before 6.9.13-56 and 7.x before 7.1.2-31 allows a security policy bypass when a policy uses coder, rather than module, as its domain. An attacker can supply a crafted image to evade coder-based policy restrictions, causing ImageMagick to process formats the administrator intended to...

CVE-2026-25632

CVE-2026-25632 — REST API 中的 JSON 反序列化 RCE（漏洞修复挑战） 灵感来源于 2026 年一个真实漏洞（CVSS 10.0，已被积极利用） 基于：CVE-2026-25632 — 通过不安全的 type 驱动的 JSON 反序列化实现远程代码执行，该漏洞存在于 EPyT-Flow 水网仿真 REST API 中，并于 2026 年初公开披露。 背景 NovaSim 是一个基于 Python 的仿真框架，提供 REST API 用于远程控制科学实验。为了支持跨异构客户端环境的灵活对象序列化，一名开发人员添加了一个自定义 JSON 加载器，该加载器会检测特...

xz

xz — 便携二进制发行版 打包自 xz-utils 5.8.3 （已修复 CVE-2024-3094 后门漏洞）—— 为 x-cmd 包生态提供的便携二进制发行版。 安装 macOS / Linux（有 x 命令）： x eget x-cmd-build/xz --to /usr/local/bin/xz 手动： 1. 打开 https://github.com/x-cmd-build/xz/releases 2. 下载匹配你平台的 asset 3. 解压，把 xz（或 xz.exe）放到 PATH 资产命名 文件| 平台 ---|--- xz-linux-musl-x64.tar.x...

EmbedOS

EmbedOS EmbedOS - 基于 Ubuntu 18.04 的嵌入式安全测试操作系统，预装固件安全测试工具。该虚拟机可下载为 OVF 文件，导入到 VirtualBox 或 VMWare 中使用。 下载链接 最新版本为 2020.2（2020 年 10 月），可通过以下链接下载： Google Drive 直接下载 shasum -a 256 EmbedOS2020.2-disk1.vmdk f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635 EmbedOS2020.2-disk1.vmdk shasu...

CVE-2019-3396

CVE-2019-3396 Confluence 未授权 RCE CVE-2019-3396 漏洞 坑点：有些版本需要加Referer才能成功 File Read POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept: text/plain, /; q=0.01 Accept-Language:...

CredSniper

CredSniper 概述 优势 基本用法 安装 截图 Gmail模块 维护者 贡献 概述 使用CredSniper轻松启动一个全新且配有SSL的钓鱼网站，并捕获凭据及2FA令牌。API通过随机生成的API令牌提供安全访问，以便其他应用程序获取当前捕获的凭据。 由以下机构提供： 优势 通过Let's Encrypt提供完整SSL支持 精确克隆的登录表单，实现逼真的钓鱼 支持任意数量的中间页面 （例如：Gmail登录、密码和双因素页面，然后重定向） 支持钓鱼2FA令牌 API用于将凭据集成到其他应用程序中 使用模板框架轻松个性化 基本用法 用法：credsniper.py -h...