CVE-2023-36874

CVE-2023-36874 Solo con fines de demostración. El exploit funciona en clientes/servidores Windows vulnerables. Compila el código y crea los directorios c:\test\system32. Coloca tu wermgr.exe en ese directorio y ejecuta el PoC compilado...

Detection-and-Mitigation-script-for-CVE-2021-42717

Detection-and-Mitigation-script-for-CVE-2021-42717 用于 CVE-2021-42717 的检测与缓解脚本 - ModSecurity JSON 解析中的 DoS 漏洞 ModSecurity 3.x 至 3.0.5 错误处理了过度嵌套的 JSON 对象。精心构造的 JSON 对象可嵌套数万层深，可能导致 Web 服务器无法为合法请求提供服务。即使是一个中等大小（例如 300KB）的 HTTP 请求，也可能占用有限的 NGINX 工作进程之一长达数分钟，并消耗机器上几乎全部可用的 CPU。ModSecurity 2...

Log4Shell-vulnerability-CVE-2021-44228-

Log4Shell 威胁检测（CVE-2021-44228） 概述 本仓库提供了对基于机器学习的 Log4Shell CVE-2021-44228 威胁检测系统 的深入分析和实现。内容包括： 理解 Log4Shell ：它是什么以及为何危险 数据集收集 ：来源和预处理步骤 特征工程 ：提取基于 JNDI 的恶意模式 机器学习模型训练 ：基于随机森林的检测 结果与分析 ：性能指标和评估图表 结论与未来工作 威胁概述 - Log4Shell CVE-2021-44228 漏洞： Apache Log4j 2 中的远程代码执行 RCE 利用示例： root@kitploit:...

CVE-2026-85109 Tenda HG10 Boa Web Server formLogin buffer overflow

A vulnerability was determined in Tenda HG10 300001138. This issue affects the function formLogin of the file /boaform/formLogin of the component Boa Web Server. Executing a manipulation of the argument Username can lead to buffer overflow. The attack may be launched remotely. The exploit has bee...

EUVD-2026-70468

A vulnerability was determined in Tenda HG10 300001138. This issue affects the function formLogin of the file /boaform/formLogin of the component Boa Web Server. Executing a manipulation of the argument Username can lead to buffer overflow. The attack may be launched remotely. The exploit has bee...

CVE-2026-85109 Tenda HG10 Boa Web Server formLogin buffer overflow

A vulnerability was determined in Tenda HG10 300001138. This issue affects the function formLogin of the file /boaform/formLogin of the component Boa Web Server. Executing a manipulation of the argument Username can lead to buffer overflow. The attack may be launched remotely. The exploit has bee...

CVE-2026-85109

CVE-2026-85109 affects the Boa Web Server component of the Tenda HG10 (firmware 300001138). The vulnerability resides in the formLogin function within the file /boaform/formLogin. By manipulating the Username argument, an attacker can trigger a buffer overflow . The attack is remote and requires ...

log4j-vulnerability

Log4Shell（CVE-2021-44228）是 Log4j 中的一个零日漏洞 Log4J 漏洞 发现日期： 2021年11月24日 修复日期： 2021年12月6日 攻击演示 点击下方观看YouTube视频 示例应用 该示例应用是一个Spring Boot应用，使用log4j作为日志框架，并在本地主机的8080端口上运行，同时设置了以下环境变量 观看视频说明： https://youtu.be/bb6pgWrm7tA 环境变量 key=jason.bourne;secret=Treadstone 攻击 POST...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 パストラバーサルおよび任意ファイル書き込み（認証済み） このリポジトリは、Casdoor における任意ファイル書き込みおよびパストラバーサルの脆弱性 CVE-2026-6815 の Proof of Concept PoC エクスプロイトです。 この脆弱性はバージョン 3.54.1 で 修正 されました。 Requirements 攻撃者は、Casdoor インスタンスに対して管理者権限、またはストレージプロバイダを作成・編集できる同等のユーザーとして認証されている必要があります。 Impact...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 系统漏洞检查清单 针对一台易受攻击的 Linux 目标机器开展的安全评估与网络加固演练。该项目专注于识别关键漏洞、评估其影响，并使用 IPTables 实施基于防火墙的缓解措施。 📌 项目概述 项目名称： 渗透测试与网络安全加固 角色： 网络安全分析师（DecodeLabs 实习） 目标 IP： 192.168.56.128 日期： 2026 年 8 月 1 日 本项目展示了完整的渗透测试工作流程，包括： 主机发现 服务枚举 漏洞评估 安全分析 防火墙加固 修复后验证 🎯 目标 识别暴露的网络服务。 检测已知漏洞。 分析每项发现的安全影响。 使用 IPTables 缩小攻击面。...

SBOM-VEX-Taint-Analysis

SBOM → VEX Agent 自动从 SBOM 生成已签名的 CycloneDX VEX 文档，使用安全的多元人工智能管道，依照 OWASP GenAI 安全项目指南构建。 问题 生成一份 SBOM 会发现数百个 CVE。实际上，超过 90% 在特定产品的运行时环境中不可利用。如果没有漏洞可利用性交换（VEX）文档，每个下游工具 —— Dependency-Track、发布闸门、采购清单 —— 都会被误报淹没。 更多技术细节和测试结果请查阅 WIKI。 手动生成 VEX 耗时且无法规模化。一名熟练分析员可能花费数小时评估单个组件。一份生产环境的 SBOM 可能包含 500 到 200...

Netgrave

Netgrave 一款利用内存转储漏洞（CVE-2018-17240）从Netwave IP摄像头中检索登录凭证的工具。该项目受expcamera启发，并在性能和效率上进行了改进。该工具支持所有平台，因为它不像expcamera那样通过shell命令使用任何Linux CLI工具。 CVE-2018-17240 在Linux系统中，/proc/kcore是一个虚拟文件，它提供了系统物理内存的直接映射，允许读取整个内核虚拟内存空间。某些Netwave IP摄像头通过其Web服务器公开暴露此文件，允许未经身份验证的用户获取设备的内存转储，从而暴露登录凭证等敏感信息。...

rengine

reNgine：终极 Web 侦察与漏洞扫描器 🚀 reNgine 2.2.0 已发布！ reNgine 2.2.0 带来了赏金中心（Bounty Hub），您可以在其中同步和导入 HackerOne 项目，支持应用内通知，将 Chaos 作为子域名枚举工具，支持上传多个 Nuclei 和 GF 模式，支持在范围外子域名配置中使用正则表达式，新增 PDF 报告模板以及更多功能。 查看reNgine 2.2.0 的新功能！ 什么是 reNgine？ reNgine 是您的终极 Web 应用侦察套件，专为加速安全专家、渗透测试人员和漏洞赏金猎人的侦察流程而设计。它是...

CVE-2026-13152

CVE-2026-13152：Custom Fields Account Registration For WooCommerce 1.4 中的未认证权限提升漏洞 -blue.svg 📖 公告概述 CVE-2026-13152 是一个影响 Custom Fields Account Registration For WooCommerce WordPress 插件（1.4 版本之前）的未认证权限提升漏洞，由安全研究员 Huynh Kien...

CVE-2022-30190-follina

CVE-2022-30190-follina 这只是针对新MSDT-Exploit的又一个PoC 要编辑该文档，只需用7z、xarchiver等打开，然后更改 word\rels\document.xml.rels 中的值为你的IP。 该漏洞利用必须在 window.location.href 之前包含至少3541个字符，并且这些字符必须在脚本标签内。现在大约有9000个，只是为了确保。 更多关于该漏洞的信息：...

litellm-command-injection-security-assessment

CVE-2026-42271 - LiteLLM AI 网关 MCP 命令注入 RCE 顾问式网络安全报告 专业漏洞评估报告，针对 LiteLLM 命令注入风险，包括高管摘要、技术影响、修复及缓解策略。 📍 报告快照 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| 应用安全 受众| 安全团队、工程团队、招聘经理 输出风格| 高管摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审阅 !IMPORTANT 本报告已特意脱敏，以在 GitHub 上公开发布。敏感标识符、凭证、基础设施值及客户特定证据均替换为明确的占位符。 🧭...

CVE-2026-82180

In Eclipse Arrowhead versions from 5.0.0 to 5.2.1 when the MQTT API is enabled with the certificate authentication policy, CertificateMqttFilter parses an X.509 certificate that the client sends inside the MQTT message payload the authentication field of MqttRequestTemplate and treats its Subject...

CVE-2026-82180

In Eclipse Arrowhead versions from 5.0.0 to 5.2.1 when the MQTT API is enabled with the certificate authentication policy, CertificateMqttFilter parses an X.509 certificate that the client sends inside the MQTT message payload the authentication field of MqttRequestTemplate and treats its Subject...

CVE-2026-82180

Eclipse Arrowhead versions 5.0.0 through 5.2.1 are affected when the MQTT API is enabled with the certificate authentication policy. The CertificateMqttFilter decodes an X.509 certificate from the MQTT message payload using CertificateFactory.generateCertificate() but never verifies its signature...

EUVD-2026-70467

In Eclipse Arrowhead versions from 5.0.0 to 5.2.1 when the MQTT API is enabled with the certificate authentication policy, CertificateMqttFilter parses an X.509 certificate that the client sends inside the MQTT message payload the authentication field of MqttRequestTemplate and treats its Subject...