CVE-2022-30190-Analysis-With-LetsDefends-Lab

CVE-2022-30190-Analysis-With-LetsDefends-Lab 2022年5月27日，NaoSec的技术团队尝试分析并发现了一个看似恶意的.doc格式文档。该文档被检测到从白俄罗斯的IP地址上传。这一可疑行为随后被进一步追踪，并于2022年5月30日（星期一），微软宣布发现了一个零日漏洞迹象，编号为CVE-2022-30190。 已知该恶意文件被检测到指向意大利的区号0438，即Follina村。因此，作为最早分析此漏洞的研究人员之一，Kevin Beamount将此漏洞命名为“follina”。...

CVE-2023-4357-APT-Style-exploitation

CVE-2023-4357-APT风格利用 Chrome 0day CVE-2023-4357的APT风格利用 https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...

106362522

106362522 Con respecto al reciente anuncio de Microsoft sobre el parche de las vulnerabilidades de Exchange Server atacadas por hackers, DEVCORE de Taiwán indicó que ya había descubierto las vulnerabilidades de seguridad el 5 de enero y notificó a Microsoft sobre estas vulnerabilidades de día cer...

Detecting-and-Analyzing-CVE-2024-24919-Exploitation

🔍 使用 Let’s Defend SIEM 调查零日攻击 👉 有关检测和分析 CVE-2024-24919 漏洞利用的演练 🎯 调查目的 本项目旨在调查针对 Check Point Security Gateway 的潜在漏洞利用尝试 ，特别是利用零日漏洞 CVE-2024-24919 的行为。目标是确定该告警是误报还是真实的入侵尝试，分析流量，并采取适当的遏制和响应措施。 🛠️ 使用的工具与环境 SIEM 平台 : Let’s Defend（基于云的威胁检测和调查工具） 虚拟实验环境 : Let’s Defend 内部提供 目标主机 : CP-Spark-Gateway-01...

CVE-2022-29856-PoC

CVE-2022-29856-PoC CVE-2022-29856 的最小 PoC 致谢：https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...

CVE-2021-3122-Details

CVE-2021-3122-详情 关于我们如何在AlohaPOS中发现一个CVE的博客文章。 https://www.sentinelone.com/blog/cve-2021-3122-how-we-caught-a-threat-actor-exploiting-ncr-pos-zero-day/...

CVE-2021-41773

masscve-2021-41773 批量 CVE-2021-41773 截图 使用方法 python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意 结果将自动保存在 vuln.txt 中 你可以在 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 添加一个通用目录 参考链接...

chrome_v8_cve_checker

如何使用 在 Chrome 中打开 https://itsshotgun.github.io/chromecve-2025-5419checker/ 页面将检测您的 Chrome 版本，并告知您是否易受攻击。 如果易受攻击，会立即显示一个更新 Chrome 的链接。 原因 此零日漏洞允许恶意网站在您的机器上运行坏坏坏代码 保持 Chrome 更新可保护您。...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access 本地权限提升 我发现了 Citrix Secure Access Windows 客户端中的一个本地权限提升漏洞。该漏洞允许具有特权的管理员注入恶意负载，以获取 NT Authority 权限。 受影响的 Citrix Secure Access 版本为 23.1.1.11 及更高版本。 以下为供您参考的概念验证（PoC）：...

sharepoint-toolshell-micro-postmortem

事件微事后分析 — Microsoft SharePoint（本地部署）“ToolShell”活动 该工具包对2025年中期针对本地部署 Microsoft SharePoint Server的“ToolShell”零日活动进行分类；SharePoint Online不在范围内。它提供端到端的可重现的狩猎、沟通和图形，不依赖外部数据。 此仓库存在的意义：加速分析师的分类工作，提供可重现的检测和一致的管理沟通。 范围和假设 仅限本地部署Microsoft SharePoint Server。 可能的攻击流程：暴露在互联网上的SharePoint/IIS →...

ams-failopen

AppleMediaServices 中的失效开放签名（零日披露） 概述 此问题构成了一个现有的零日漏洞，反映了 AppleMediaServices.framework 中的系统性设计缺陷，而非回归或特定版本的错误。 Apple 的 AppleMediaServices 框架中存在一个关键的失效开放缺陷：如果远程配置文件（"Bag"）加载失败，请求签名会被静默禁用。这影响 iOS、macOS、tvOS 和 watchOS。 当 Bag 无法检索（由于 DNS 操纵、超时或网络干扰）时，AppleMediaServices 守护进程会禁用 Mescal/Absinthe 签名，并向...

CVE-2023-20198

概述 本仓库包含一个针对 CVE-2023-20198（Cisco IOS XE 软件中的一个严重零日漏洞）的网络安全案例研究。该项目探讨了如何通过 Web UI 利用该漏洞，并提出了基于技术、流程和策略的缓解措施。 这项工作是在阿德莱德大学网络安全行业项目（B 部分）中完成的。 项目目标 分析 CVE-2023-20198 的根本原因及其影响 在受控实验室环境中复现该漏洞 演示针对 Cisco IOS XE Web UI 的利用技术 评估缓解策略，包括安全开发框架 审查补丁管理政策中的法律和监管空白 涵盖的关键主题 Cisco IOS XE Web UI 漏洞分析...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day 在 Windows 11 上效果最佳 CVE-2021-24084 Windows 本地权限提升漏洞，自2020年以来官方未修复。因此，它仍然是一个零日漏洞。 屏幕截图： YouTube : https://youtu.be/lhT9m68GgL4 受影响的 Windows 版本 Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows Server 2016 2004 Window...

CVE-2017-3078

CVE-2017-3078 关于 CVE-2017-3078 的描述 Adobe 已发布适用于 Windows、Macintosh、Linux 和 Chrome OS 的 Adobe Flash Player 安全更新。这些更新修复了可能允许攻击者控制受影响系统的严重漏洞。 描述 2 : Adobe Flash Player 25.0.0.171 及更早版本在 Adobe 纹理格式（ATF）模块中存在可利用的内存损坏漏洞。成功利用可能导致任意代码执行。 受影响：Windows + Linux 系统 Linux !! Redhat Enterprise Linux Workstation...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit 在 Apache Struts 中发现严重远程代码执行漏洞（CVE-2018-11776）。 安装 git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ 用法： python ApacheStruts.py URL : www.example.com/ Shell : "命令" 即 ls, dir, whoami...

o3_finds_cve-2025-37899

这是我的博客文章《我如何利用 o3 发现 CVE-2025-37899——Linux 内核 SMB 实现中的一个远程零日漏洞》所关联的工件仓库。详情请参阅该文章。...

0dayex-checker

0dayex-checker 零日 Microsoft Exchange Server 检查器（虚拟补丁检查器）...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS 身份验证绕过 → 权限提升链 CVE| 描述| CVSS ---|---|--- CVE-2024-0012| PAN-OS 管理接口身份验证绕过| 9.3 CVE-2024-9474| PAN-OS 权限提升| 6.9 当串联利用时，这些漏洞允许在 PAN-OS 管理 Web 接口上实现未经认证的远程代码执行 。 两者均在野外被积极利用为零日漏洞 ，跟踪为 Operation Lunar Peek 。该研究最初由 watchTowr 披露。 概述 Palo Alto Networks PAN-OS 管理 We...

Gogs <= 0.13.3 - Remote Code Execution

Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...