CVE-2026-54806

WP Activity Log Inyección de Objetos PHP CVE-2026-54806 PoC 📜 Descripción CVE-2026-54806 es una vulnerabilidad crítica CVSS 9.8 de inyección de objetos PHP sin autenticar en el plugin WP Activity Log de WordPress wp-security-audit-log de Melapress. Un atacante no autenticado puede inyectar objeto...

CVE-2025-6554

CVE-2025-6554 此仓库包含 此仓库构建并证明了 addressof 和 fakeobj 原语，以及在 V8 沙箱中的任意地址读/写原语。 复现信息 提交: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 命令行: out\x64.release\d8 --allow-natives-syntax 致谢 感谢 @DarkNavyOrg 发现该 PoC。 感谢 qianxin 针对此漏洞撰写了详细分析。 感谢 mistymntncop 找到了利用方法。 感谢 @bjrjk 提供的帮助。 参考 1...

RancidCrisco

RancidCrisco CVE-2023-20126 的最小可行 PoC 这是初始版本。它可用，但属于“最简单情况”的利用。 已在 SPA112/SPA122 上测试并生效 —— SPA232D 需要不同的固件镜像。 在 TCP 23000 端口提供 root shell。 我仍需清理用于编辑固件的工具链，可能会将其放在另一个仓库中。该工具链主要基于 @BigNerd95 的工作，但针对 SPA112/122 固件文件做了少量修改。 演示 $ python3 CVE-2023-20126.py http://192.168.0.152 CFW.bin Base URL:...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow PoC de Ejecución Remota de Código ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuración del Entorno Utilice los siguientes comandos para construir y ejecutar el entorno vulnerable de Langflow: docker...

exploit-cve-2017-5715

Spectre attack Spectre breaks the isolation between different applications. It allows an attacker to trick error-free programs, which follow best practices, into leaking their secrets. In fact, the safety checks of said best practices actually increase the attack surface and may make applications...

CVE-2021-41773

Escáner CVE-2021-41773 Este script prueba la vulnerabilidad de path traversal y local file inclusion en Apache versión 2.4.29; este script no devuelve archivos locales, simplemente escanea el servidor web y te indica si es vulnerable o no. Uso: python3 cve-2021-41773-scanner.py IPv4 address...

CVE-2020-0418

CVE-2020-0418 Proyecto de Android Studio para generar las apks utilizadas para el exploit. Para generar la versión 1 de la apk basta con dejar comentadas las líneas indicadas en el AndroidManifest.xml Para generar la versión 2 de la apk basta con descomentarlas Demostración en...

openSSL_1.0.1g_CVE-2014-3507

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一套健壮、商业级、功能齐全且开源的工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全功能的通用密码库。该项目由一个全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. You...

OpenSSL-1_0_1g_CVE-2015-1790

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de calidad comercial, completo y ...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 概念验证 PoC 此为商业、非免费的概念验证。 购买链接： https://bit.ly/44G0ani 概述 本仓库包含针对 CVE-2025-55182 （又名 React2Shell ）的可靠、高保真概念验证（PoC）利用代码。这是一个影响 React Server Components RSC 及由此影响的 Next.js 应用程序的严重（CVSS 10.0）远程代码执行（RCE）漏洞。 功能 此商业 PoC 包含多种检测与利用方法，为不同测试场景提供灵活性： 检测 DNSLog 检测： 一个基于 DNS 回调的无输出漏洞...

webtech

WebTech 识别网站上使用的技术。关于该版本的更多信息请参阅博客文章。 CLI 安装 WebTech 可通过 pip 安装： pip install webtech 也可以通过 setup.py 安装： python setup.py install --user Burp 集成 下载 Jython 2.7.0 独立版本并安装到 Burp 中。 在 "Extender" "Options" "Python Environment" 中： 选择 Jython jar 文件位置 最后，在 "Extender" "Extension" 中： 点击 "Add" 选择 "py" 或...

Bug-Bounty

בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ Bug Bounty Awesomes Libros Cheatsheets Checklists Herramientas Listas de palabras Más GitHub Bounty GitHub Security...

censys-python

Censys Python 库 !WARNING 弃用通知 ：Censys Search v1 和 v2 API 即将弃用。请迁移至新的 Censys Platform 。 📖 新 API 文档 ：https://docs.censys.com/reference/get-started 📦 新 Python SDK ：censys/censys-sdk-python 🖥️ 新 CLI 工具 （cencli）：censys/cencli ⚠️ 如果您计划使用新的 CLI，您需要先卸载此包的 CLI ，因为两者都使用 censys 命令名称 此库中的 Censys ASM API 不会弃用...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

PHP-Shell-Detector

Web Shell 检测器 Web Shell 检测器 – 是一个 PHP 脚本，可帮助您查找和识别 php/cgiperl/asp/aspx 类型的 Shell。Web Shell 检测器拥有一个“Web Shell”签名数据库，可帮助识别 Web Shell 的准确率高达 99%。通过使用最新的 JavaScript 和 CSS 技术，Web Shell 检测器具有轻量级且友好的界面。 Web Shell 检测器基于 MIT 许可证发布 http://www.opensource.org/licenses/mit-license.php 控制台版本...

CVE-2023-50257

ROS2 CVE-2023-50257 复现 🔍 概述 本仓库基于 CVE-2023-50257 的 PoC，自动化收集 RTPS 数据包，解析 GUID 值，并发送成功的 DoS 数据包。 CVE-2023-50257 是 ROS2（机器人操作系统 2）中已知的安全漏洞。 https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-v5r6-8mvh-cp98 https://github.com/Desglaneurs/BoBDesglaneurs/tree/main/CVE-2023-50257 ⚠️...

log4shell-docker-lab

Log4Shell Docker 实验环境，针对 CVE-2021-44228 组件 此 Docker 实验环境使用了三个组件： 存在漏洞的 Spring Boot 应用 提供用于远程代码执行的 .class 文件的 HTTP 服务器 将特定 LDAP 查询重定向到 HTTP 服务器的 LDAP 引用服务器 Docker 实验环境搭建 1. Docker 网络 docker network create log4shell 2. 构建 Docker 镜像 $ docker build -t log4shell-vulnapp vulnapp $ docker build -t...

openam-CVE-2021-35464

openam CVE-2021-35464 tomcat 执行命令回显. 项目基于 ysoserial 和 Java-Rce-Echo 构建项目需要在依赖中加入ysoserial.jar和jato-14.6.3.jar POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko...

crypter

Crypter 此加密器使用 Python 3 编写，可用于混淆、加密 Python 源代码以绕过反病毒软件。还能够绕过虚拟机，如 VirtualBox、VMware、Sandboxie。 使用 AES-256 位加密和 Base64 编码对源代码进行两次加密。 3 种强大方法检测是否运行在虚拟机或真实机器上。 免责声明 :computer: 本项目仅出于良好目的和个人使用而创建。 此软件按“原样”提供，不提供任何形式的担保。您自行承担使用本软件的风险。使用者的责任完全由最终用户承担。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 功能 跨平台 可使用 AES 256...

CVE-2019-13272

CVE-2019-13272 Linux本地提权漏洞 Linux 4.10 "。 详情请参阅 "man sudoroot"。 root@Study:/home/jas502n/Desktop/CVE-2019-13272 Jann Horn的CVE-2019-13272漏洞利用的更新版本 https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

sec-gemini

Sec-Gemini SDKs y CLI Este repositorio aloja los SDK y una CLI para Sec-Gemini, una IA experimental de Google centrada en la ciberseguridad. SDKs Los SDK están disponibles para: Python en sec-gemini-python/ TypeScript en sec-gemini-ts/ También tenemos un componente web para facilitar la integraci...

Damn-Vulnerable-Drone

Damn Vulnerable Drone Damn Vulnerable Drone 是一个基于流行的 ArduPilot/MAVLink 架构、故意设计为存在漏洞的无人机黑客模拟器，为动手进行无人机黑客攻击提供了一个逼真的环境。 目录 关于 Damn Vulnerable Drone 什么是 Damn Vulnerable Drone？ 为什么构建它？ 它是如何工作的？ 功能特性 安装 系统要求 获取 Docker Wi-Fi 模式 非 Wi-Fi 模式 架构 飞行状态 攻击场景 截图 提及 社区支持 反馈与贡献 维护者 致谢 免责声明 许可证 关于 Damn Vulnerable...

hackrf

HackRF Este repositorio contiene diseños de hardware y software para HackRF, una plataforma de radio definida por software SDR de bajo costo y código abierto. foto de fd0 de https://github.com/fd0/hackrf-one-pictures autor principal: Michael Ossmann [email protected] Información sobre HackRF...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

openssl

欢迎来到 OpenSSL 项目 ============================== OpenSSL 是一个健壮、商业级、功能齐全的开源工具包，用于传输层安全协议（TLS，原 SSL）、数据报 TLS（DTLS）和 QUIC 协议。 协议实现基于一个全强度的通用加密库，该库也可以单独使用。还包括一个经认证符合 FIPS 标准的加密模块。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。 OpenSSL 项目的官方主页是 www.openssl.org。 目录 概述 下载 构建与安装 文档 许可证 支持 贡献 法律事宜 概...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits 一个针对渗透测试人员和红队成员的漏洞利用和文档集合，可用于辅助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe（CVE-2022-0847）是 Linux 内核中的一个本地权限提升漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，例如 /etc/passwd。 获取提权后的 Shell。 受影响版本 Linux 内核版本高于 5.8 的受影响。 截至目前，该漏洞已在以下 Linux 内核版本中得到修复： 5.16.11 5.15.25 5.10.102...

CVE-2017-7308

CVE-2017-7308 ID CVE: CVE-2017-7308 Fecha de publicación: 2017-03-29T20:59:00.373 Puntuación base CVSS 3.0/3.1: 7.8 Descripción: La función packetsetring en net/packet/afpacket.c en el kernel de Linux hasta 4.10.6 no valida correctamente ciertos datos de tamaño de bloque, lo que permite a usuario...

CVE-2022-21789

testingAndroiddriver 我报告的漏洞，但有人先报告了 脚本基于 pwnkernel 构建内核、busybox 和演示模块： $ ./build.sh 运行内核： $ ./launch.sh 所有模块将位于 /，可直接 insmod 加载，并且宿主的主目录将挂载为客户机中的 /home/ctf。...

PoC_CurveBall

CVE-2020-0601 - CurveBall Destacados PoC para CVE-2020-0601 Solución trivial para clave privada de 1 Solución no trivial para 1 clave privada orden de la curva Escrito en C, utiliza libcrypto de OpenSSL Requisitos Alguna variedad de Linux apt install libssl libssl-dev O el administrador de paquet...

CVE-2020-0796

CVE-2020-0796 https://hackmd.io/@AWXkSundSBCbyTFFTFC98Q/r1fAaeaH3...

cynative

构建你自己的安全代理 面向安全代理的开源框架，可对你的基础设施进行实时、只读访问。 快速开始 · 内置代理 · 你的第一个代理 · 文档 向你的基础设施提出任何问题。 Cynative 在你的代码、云和运行时中运行前沿模型——将 GitHub、GitLab、AWS、GCP、Azure 和 Kubernetes 作为一个系统进行推理——并返回经过验证的答案。bash cynative "what in my cloud is publicly exposed that shouldn't be?" 45 个内置 agent，覆盖 AWS、GCP、Azure、GitHub 和...

WSASS

WSASS Esta es una herramienta que utiliza el antiguo programa WerfaultSecure.exe para volcar la memoria de procesos protegidos por PPL Protected Process Light, como LSASS.EXE. La salida está en formato MINIDUMP de Windows. Esta herramienta reemplaza automáticamente el encabezado mágico"MDMP" por ...

Ransomware-Tool-Matrix

Matriz de Herramientas de Ransomware Este repositorio contiene una lista de las herramientas que utiliza cada banda de ransomware o banda de extorsión Como defensores, debemos aprovechar el hecho de que muchas de las herramientas utilizadas por estos ciberdelincuentes se reutilizan con frecuencia...

frida

Frida 面向开发者、逆向工程师和安全研究人员的动态插桩工具包。了解更多请访问 frida.re。 两种安装方式 1. 从预编译二进制文件安装 这是推荐的入门方式。你只需要执行： pip install frida-tools CLI 工具 pip install frida Python 绑定 npm install frida Node.js 绑定 你也可以从 Frida 的 GitHub 发布页面下载适用于各种操作系统的预编译二进制文件。 2. 自行编译二进制文件 运行： make 如果你需要指定 --prefix 或其他选项，可以先执行 ./configure。 CLI 工具...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12 及之前的语言权限提升（以及远程代码执行） 描述 在 ZoneMinder 1.36.13 和 1.37.11 之前的版本中，调试日志文件和默认语言选项存在路径遍历漏洞，允许攻击者写入并执行任意代码，从而实现远程命令执行。 “该概念验证在 ZoneMinder 1.36.4 ubuntu18.04 docker ZoneMinder/zmdockerfiles 上测试通过，但仍适用于最新版本 1.36.12” 用法 git clone https://github.com/OP3R4T0R/CVE-2022-29806 c...

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

Log4J-缓解-CVE-2021-44228, CVE-2021-45046, CVE-2021-45105, CVE-2021-44832 请密切关注此页面，因为Apache Log4j团队正在非常迅速地披露更多CVE并修复安全问题。 更新 - 2021年12月28日 CVE-2021-44832：当攻击者控制配置时，Apache Log4j2 通过 JDBC Appender 易受 RCE 攻击。 已在 Log4j 2.17.1 Java 8、2.12.4 Java 7 和 2.3.2 Java 6 中修复 更新 - 2021年12月17日 昨夜，Apache 披露 Log4j 版...

Tor-0day-JavaScript-Exploit

CVE-2024-9680 - Exploit 0day del Navegador TOR UAF Use-After-Free en Líneas de Tiempo de Animación - Vulnerabilidad de Ejecución Remota de Código Explotado activamente en la naturaleza dirigido a usuarios del Navegador Tor Ver Análisis • CVE Oficial Resumen Este repositorio contiene un análisis...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 的远程代码执行漏洞。 CVE-2022-22954 - 概念验证 SSTI 用法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...

XSSight

ADVERTENCIA: Esta página es solo para educación; cualquier propósito malicioso por parte de los usuarios que la utilicen será castigado conforme a la ley. XSSight Cross-site Scripting XSS Cross-site Scripting XSS es una técnica de ataque que implica reflejar código proporcionado por el atacante e...

AtlasReaper

AtlasReaper AtlasReaper 是一款为攻击性安全目的开发的命令行工具，主要用于 Confluence 和 Jira 的侦察。它还提供了多种功能，有助于完成凭证收割和社会工程学等任务。该工具使用 C 编写。 博客文章：在 Confluence 与 Jira 中播撒混乱、收获回报 详细的使用说明可以在仓库的维基中找到。 .@@@@ @@@@@ @@@@@ @@@@@@@ @@@@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@@@@@@ @@@@, @@@@ @@@@ @@@@ @@@ @@ @@@ .@@@ @@@@@@@ @@@@@@ /| || | | ...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

harbian-audit

harbian-audit审计与加固 简介 本项目是面向 Debian GNU/Linux、CentOS 8 和 Ubuntu 发行版的安全审计与加固工具。当前主要测试环境为 Debian GNU/Linux 9/10/11/12/13、CentOS 8 以及 Ubuntu 22，其他版本尚未经过充分测试。本项目主要面向服务器场景，暂未针对桌面环境实现对应检查项。 本项目基于 OVH-debian-cis 框架，并结合 Debian GNU/Linux 9 的一些特性进行了优化。同时参考了安全合规基线 STIG（STIG RedHatEnterpriseLinux7V2R5 及 STIG...

ars0n-framework

Ars0n 框架 VERSION 2 ALPHA 即将推出！！查看仓库获取更新！ 旨在帮助有抱负的研究人员开启漏洞赏金之旅，实现“边学边赚” -- 作者：rs0n 关于 • 安装 • 模块 • 故障排除 • 常见问题 • Ars0n Security • YouTube • Twitch 关于 大家好！我叫 Harrison Richardson，网名 rs0n（arson）。这个仓库中的代码最初只是一小批脚本，用于自动化我在漏洞赏金狩猎中经常重复的许多常见流程。随着时间的推移，我构建了一个简单的 Web 应用程序，并连接 MongoDB 来管理我的发现并识别有价值的数据点。经过 5...

espectre

ESPectre Turn an ESP32 into a private, local Wi-Fi motion sensor. When someone moves through a room, they change the way Wi-Fi signals travel through it. ESPectre reads those changes and reports motion in real time. No camera, no microphone, no wearable, and no dedicated radar hardware: just a...

CVE-2024-31771

CVE-2024-31771 TotalAV 任意文件写入 TotalAV 版本 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 时间线： 2024年2月13日：发现 6.0.740 存在漏洞并向 TotalAV 报告。 2024年2月15日：TotalAV 确认并复现了该问题。 2024年2月19日：TotalAV 正在与另一家供应商协调，该供应商表示正在处理。 2024年3月18日 - 4月19日：请求更新，未收到 TotalAV...

CVE-2022-22077

✅ CVE-2022-22077 利用框架 RTCore64.sys： 本文档全面概述了 CVE-2022-22077 利用框架，这是一个针对 RTCore64.sys 驱动程序漏洞的高级 BYOVD（自带易受攻击驱动程序）攻击工具包。该框架展示了用于教育和安全研究目的的高级 Windows 内核利用技术。 涵盖内容包括漏洞的技术基础、框架架构以及与更广泛的 LazyOwn RedTeam 工具集的集成。有关详细的漏洞分析，请参阅漏洞分析。有关各个组件的具体实现细节，请参阅利用框架。 🚨 CVE-2022-22077 — MSI Center / Dragon Center — 通过...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

ezviz_lan_rce

ezvizlanrce Este repositorio contiene las diapositivas y los vídeos de prueba de concepto de la charla SADProtocol goes to Hollywood , presentada en DEF CON 31 Hardware Hacking Village. También puedes encontrar la imagen de docker para compilar binarios que se ejecutan en la cámara y los exploits...

AI-Vulnerabilities-Playground

AIVP Parque de Vulnerabilidades de IA AIVP es una plataforma práctica de laboratorio de seguridad de IA que abarca 4 fases y más de 50 laboratorios actualmente más de 50 escenarios en todo el código base. Combina Ollama + Llama 3.1 , un backend FastAPI y un frontend React/Vite para que los...