钓鱼攻击

rahultb-sec/cve-2026-33829-writeup

漏洞案例研究：CVE-2026-33829 (Windows 截图工具 NTLM 强制)

yass2400012/email-exploit-moniker-link-cve-2024-21413-

CVE-2024-21413的概念验证漏洞利用，通过HTML电子邮件中的Moniker Link触发SMB连接，并借助Responder捕获netNTLMv2哈希。展示了渗透测试、Python脚本编写和网络协议分析技能。

ajansha/cve-2025-60378

概念验证，针对 RISE CRM 中的存储型 HTML 注入漏洞，演示了已认证用户如何将恶意 HTML 注入发票和消息中，进而通过自动化电子邮件和 PDF 传播钓鱼攻击和恶意软件。

millad7/sogo_web_mail-vulnerability-cve-2025-50340

SOGo Webmail 中的不安全直接对象引用（IDOR 漏洞）允许用户以另一个用户的名义发送邮件。

helloandrewpaul/reflected-xss-in-vvveb-cms-v1.0.7.2

CVE-2025-9728：Vvveb CMS v1.0.7.2 登录表单（邮箱和密码字段）中的反射型 XSS

0xsu3ks/cve-2024-34328

# Sielox AnyWare 2.1.2 中通过 Host 头操纵实现开放重定向的概念验证（CVE-2024-34328），包含利用步骤、影响及缓解指南。

polling-repo-continua/cve-2022-25257

CVE-2022-25257 的概念验证漏洞利用：SAS Logon 9.4 中的 CSRF 参数注入，可实现警告消息伪造以用于网络钓鱼攻击。

mqkgithub/moniker-link-cve-2024-21413

逐步操作指南，利用 Microsoft Outlook 中的 CVE-2024-21413 漏洞绕过保护视图，并通过 Moniker Links 泄露 NTLM 凭证，使用 Responder 捕获哈希值。

speinador/cve-2025-4664

CVE-2025-4664的教育演示，这是一个Chrome Loader漏洞，通过操纵referrer-policy实现跨源数据泄露。包括受害者HTML页面和攻击者Flask服务器，用于动手利用模拟。

gmh5225/fullscreenbrowserphishing

全屏模式下设置浏览器进行钓鱼的PoC

kevinjclark/invoke-linkspray

用于创建恶意 SMB 或 WebDAV 链接以窃取 NTLM 身份验证的 PowerShell 脚本

jas502n/fluxion

fluxion

martinastarone/cve-2026-2441

针对CVE-2026-2441的详细概念验证与技术分析，该漏洞是Chrome CSS中的释放后使用漏洞，可通过精心构造的HTML页面在沙盒渲染器中实现远程代码执行（RCE）。

saykino/cve-2025-56218

# 安全公告：CVE-2025-56218 — Ascertia SigningHub 中的无限制文件上传漏洞 本公告详述了 CVE-2025-56218，这是 Ascertia SigningHub 中的一个无限制文件上传漏洞，允许将包含钓鱼链接的恶意 Excel 文件转换为 PDF…

mseymend/cve-2024-21413

利用 CVE-2024-21413 漏洞获取登录信息

eqstlab/cve-2024-25503

Advanced REST Client v.17.0.9 中的跨站脚本漏洞利用