CVE-2026-45585

🔑 CVE-2026-45585 - YellowKey 🔓 针对 CVE-2026-45585 YellowKey 的高级缓解措施 📌 什么是 YellowKey 漏洞？ YellowKey （CVE-2026-45585）是一个于 2026 年 5 月发现的零日物理攻击 漏洞，允许拥有物理访问权限 的攻击者完全绕过 Windows 11 设备上的 BitLocker 加密 — 无需 PIN、密码或恢复密钥。 攻击原理： 攻击者将设备启动到 WinRE （Windows 恢复环境） 使用特制的、包含 NTFS 事务日志（FsTx）的 USB 设备 利用 autofstx.exe...

CVE-2023-38831-POC

描述 名称 : CVE-2023-38831 CVSS 评分 : 7.8 受影响版本 : Winrar 6.23 CVE-2023-38831 是一个零日漏洞，影响所有低于 6.23 版本的 WinRAR。 问题出在 ZIP 格式的处理上，攻击者可以利用受影响的压缩包来分发恶意软件。恶意行为者可以在 ZIP 压缩包内将恶意文件伪装成与合法文件相似的名字，诱骗用户打开似乎安全的文件，从而执行有害内容。此漏洞自 2023 年 4 月以来已被积极利用，尤其针对金融行业，给打开不受信任压缩文件的用户带来重大风险。升级到 WinRAR 6.23 或更高版本可通过改进提取过程中的文件名清理来缓解此漏...

Zero-Day-Legacy

🎓 毕业设计 — 阿杰隆国立大学（ANU） 信息技术学院 · 网络安全与云计算 · 2026学年 🏆 全校最高分：97% 📖 概述 Zero-Day Legacy 是一个真实的、故意设计存在漏洞的 Boot-to-Root CTF（夺旗） 实验室机器，作为 阿杰隆国立大学 的毕业设计项目构建。它模拟了一个完整的医院管理系统 — 皇家健康医院 — 包含贯穿多种漏洞类别的完整真实攻击链。 攻击者扮演一名 负担不起医院账单的患者 ，决定从内部网络入侵系统。从基础侦察开始，攻击者必须串联 17 个步骤，从初始 Web 访问直至完全 root 权限 — 模拟真实世界的渗透测试。 ⚠...

CVE-2024-26170-extended

CVE-2024-26170-extended 研究 CVE-2024-26170 或 cimfs.sys，以发现被视为零日漏洞的溢出或错误。...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Descripción CVE-2022-42475 es una vulnerabilidad de heap-based buffer overflow en el servicio SSL VPN de FortiOS que permite a atacantes no autenticados ejecutar código arbitrario de forma remota RCE mediante solicitudes...

stylesmuggler-adobe-patches

disrex/stylesmuggler-adobe-patches Un plugin de Composer que aplica el parche oficial APSB26-146 de Adobe CVE-2026-75650, referencia interna VULN-39341 para el zero-day StyleSmuggler en Magento Open Source y Mage-OS , automáticamente, detectando tu versión instalada. Parchea los paquetes instalad...

CVE-2026-31431

CVE-2026-31431 Copy Fail（本地权限提升） Copy Fail 是一个新的 Linux 内核零日漏洞，允许几乎所有自2017年以来的 Linux 发行版上的任意认证用户获取 root 权限（本地权限提升，LPE）。一个易于使用的利用程序已经公开。 易受攻击的 Linux 和 Python 版本列表 143 144 Linux: Linux xxxx 5.4.0-104-generic 118-Ubuntu SMP Wed Mar 2 19:02:41 UTC 2022 x8664 x8664 x8664 GNU/Linux Python: Python 3.8.10...

Google-chrome-zero-day

Google Chrome 零日漏洞 — Web 安全学习路线 学习、实践与防御 — 合乎道德地。 本仓库包含 Web 安全 模块的课程材料与实验。仅在受控、合法的环境（虚拟机、实验室网络）中使用，并遵循下方的负责任披露与行为准则。 目录 概述 学习成果 案例研究摘要 课程模块与大纲 实验练习（安全/受控） 实验环境设置 缓解措施与检测指南 负责任披露与伦理 贡献 参考资料 许可 概述 本仓库支持一个攻防安全培训路线，教授 Web 漏洞分析、利用基础以及使用真实世界案例研究方法的防御检测。重点在于合乎道德的学习 、可复现的实验设置以及可操作的缓解/检测技术。 学习成果...

hello-ReGrade-security

hello-ReGrade-security 一个动手实践的演示，展示如何用 ReGrade 进行零日漏洞发现 。 你将把一套普通测试套件指向 ReGrade，让它针对一个小型服务录制流量，再对同一服务的第二个副本 重放 ，然后用 Claude Code + ReGrade MCP 工具 暴露一个密码哈希泄露 ——一个没有任何测试是为发现它而编写的漏洞。 它模拟了一个真实 bug：CVE-2023-5968 ，一个协作平台的用户名更新端点返回了完整用户对象， 包括 bcrypt 密码哈希 。该漏洞于 2017 年上线，存活了 7 年，躲过了测试、审查和审计。Curtail 的博客文章。...

PrintNightmare

Vulnerabilidad de seguridad crítica PrintNightmare CVE-2021-1675, CVE-2021-34527 Actualmente no hay solución de Microsoft estado: 02.07.2021 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Afecta a todas las versiones del sistema operativo servidor y cliente Opciones Desactiv...

CVE-2025-14174-Chrome-Zero-Day

受影响软件：121.0.6167.85 版本之前的 Google Chrome。 漏洞类型：V8 JavaScript 引擎中的释放后使用。 描述：V8 垃圾收集机制中的一个释放后使用漏洞，允许恶意构造的 JavaScript 破坏内存，从而在浏览器上下文中执行任意代码。 恶意代码示例包括 exploit.js（JavaScript PoC）以及用于识别 CVE 的 HTB 可用代码（HTML Embed）。...

CVE-2019-11043

CVE-2019-11043 PHP-FPM 远程代码执行 演示视频: https://youtu.be/d6benC5FVZM 概述 该针对常见 PHP-FPM 配置的零日漏洞是在 2019 年 Realworld CTF 比赛中发现的。正则表达式用于解析请求的 URI，但换行符 %0a 并不被匹配。这会触发 FastCGI 中的一个错误，导致查询字符串长度计算错误，并在预期缓冲区 之前 的位置写入一个空字节。通过精心选择查询字符串长度，攻击者可以利用此漏洞覆盖服务器上的内部 PHP 变量，并执行任意 shell 代码。 该漏洞的原始 Go...

CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

CVE-2025-8088：WinRAR 零日路径遍历——从零到攻破 🗿 介绍——这位“老朋友”刚刚被抓到疏忽 WinRAR——每个人都装着但没人更新的古老经典——刚刚被曝出一个高严重性零日漏洞 ：CVE-2025-8088 。 严重性： CVSS v3.1 → 8.8（高） 已在野外被利用 ，攻击者包括 RomCom Storm-0978 和 Paper Werewolf 。 修复版本： WinRAR 7.13 （2025年7月30日发布）。 如果你还在用 7.12 或更低版本——你就是待宰的羔羊。 CISA 甚至把它列入已知被利用漏洞目录 ，修复截止日期为 2025 年 9 月 2 ...

CVE-2023-35078

CVE-2023-35078 Shodan 搜索语法 你可以使用以下 Shodan 搜索语法来查找公开目标。 http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs 你可以使用以下命令将 Shodan API 返回的数据转换为适合检测脚本的格式： jq -cr 'select.http.favicon.hash == 362091310 | if .ssl? then "https://" else "http://" end , .ipstr + ":" + .port|tostring | add'...

CVE-2019-0708

CVE-2019-0708 简介 微软发布了5月份的月度安全更新。本月补丁星期二的更新中包含CVE-2019-0708，这是一个严重的远程代码执行漏洞，可能允许未经身份验证的远程攻击者在运行远程桌面协议（RDP）的易受攻击的目标上执行远程代码。 技术分析 该漏洞存在于RDP服务处理传入请求的方式中。攻击者可以向RDP服务发送恶意请求，由于请求处理未正确清理，目标将执行注入到请求中的恶意代码。CVE-2019-0708是一个无需用户交互的预认证漏洞。受影响的Windows版本包括Windows XP、Windows 7、Windows Server 2003和Windows Server...

SonicWall-SMA1000-Zero-Day-IoC-Check

SonicWall SMA1000 零日漏洞入侵指标检查 一个非官方的基于 Bash 的日志检查脚本，用于与正被积极利用的 SonicWall SMA 1000 系列漏洞 CVE-2026-15409 和 CVE-2026-15410 相关的选定入侵指标。 !CAUTION 独立社区项目： 本仓库与 SonicWall 或德国联邦信息安全办公室（BSI）无关联，未获其认可、维护或支持。 !IMPORTANT 此脚本是一种有限的检测辅助工具。干净的检测结果并不 证明设备未被入侵，匹配结果也不构成完整的取证结论。 安全背景 2026 年 7 月 14 日 ，SonicWall 针对影响 SM...

mass_cve-2021-41773

masscve-2021-41773 大规模 CVE-2021-41773 漏洞扫描工具 截图 使用方式！ python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意事项！ 结果将自动保存在 vuln.txt 文件中 你可以在以下位置添加一个常见目录：https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 参考来源...

CVE-2024-5274-Detection

CVE-2024-5274-Detection 守护代码：一个用于发现CVE-2024-5274漏洞的脚本 CVE-2024-5274 Google Chrome 零日漏洞检测与更新脚本 概述 Google 最近修补了 Chrome 中的第四个零日漏洞，即 CVE-2024-5274，该漏洞允许攻击者执行恶意代码。此漏洞影响 Windows、macOS 和 Linux 上的 Chrome 用户。该漏洞已被积极利用，因此用户立即更新浏览器至关重要。 本仓库提供了一个简单的 Python 脚本，用于帮助检测并确保 Google Chrome 已更新，以缓解 CVE-2024-5274。 漏洞...

CVE-2010-3971-hotpatch

CVE-2010-3971-hotpatch 使用 Deviare 创建你自己的安全热补丁。 原文文章：使用 Deviare 创建临时零日补丁...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585：你需要立即修补的 Chrome V8 零日漏洞 ⚔️🛡️ 谷歌本周发布了一个带外补丁，针对 CVE-2025-10585 ，这是 Chrome 的 V8 JavaScript / WebAssembly 引擎中一个严重的 类型混淆 漏洞。这个漏洞并非理论上的——谷歌威胁分析组确认了在野活跃利用 ，这使得所有使用 Chrome 或其他 Chromium 内核浏览器的用户都必须紧急更新。如果你的安装版本落后，请立即更新。 ⏳🔧 为什么这很重要 🌐 浏览器是大多数终端上暴露面最大的软件。它们解析来自网络各个角落的不可信内容——广告、iframe、脚本、用户上传——而...