CVE-2025-69600

CVE-2025-69600 作者: Rafael José Núñez Gulías 公司: Iberian Var Group 受影响产品: RayVentory Scan Engine 12.6 Update 8 and previous versions Raynet 安全公告: RSEC200966 Raynet 的 rvia 中的命令注入允许攻击者通过 getconfig、upload、inventory 和 oracle 选项执行命令。 只有当从 /opt/rvia/rvia.cfg 配置文件获取 URL 时（如果在 /etc/rviaconfiguration 中通过配置...

CVE-2025-24893-POC

CVE-2025-24893-POC 一个使用 Python 编写的 CVE-2025-24893 的 POC 用法 python3 -u the url...

OutlookLeakTest

Outlook HTML 泄漏测试项目！ 博客文章： https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ "./Schemes-List.xlsx" 中有什么？ 可在 Windows 中生效的 URI 方案列表。这些方案/协议在类似的研究中可能有助于发现新漏洞或绕过现有防护。其他产品也可能受到类似影响，但此处未对此进行研究。 有意思的是，使用 MS Office...

behat-config-leaks

徽章 许可证 MIT 安装...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - 通过 URL 路径的未认证 SQL 注入 描述 Ally – Web Accessibility & Usability WordPress 插件在 4.0.3 及之前的所有版本中，存在通过 URL 路径触发的 SQL 注入漏洞。原因是 getglobalremediations 方法对用户提供的 URL 参数转义不足，该参数未经正确的 SQL 上下文净化，直接拼接进 SQL JOIN 子句。虽然使用了 escurlraw 来保证 URL 安全，但它无法阻止 SQL...

shell-history-leaks

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 点击此处查看说明（如果你连这都不会，那你其实不该用这个工具） 通过 pip 安装 root@kitploit: pip install shell-history-leaks 运行以下命令进行验证 shell-history-leaks -h 配置 2. 我们已集成 Telegram API，以便在检测到漏洞时即时发送通知。 Telegram 通知 root@kitploit: shell-history-leaks --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsb...

openredirect

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明请点击此处 如果你搞不定这个，那你真的不应该使用这个 通过 pip 安装 root@kitploit: pip install openredirect 运行以下命令检查 openredirect -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时接收通知。 Telegram 通知 root@kitploit: openredirect --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 该工具支持多种使用场...

laravel-ignition-Rxss

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此 （如果你连这个都不会，那你真的不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install laravel-ignition-rxss 运行以下命令进行检查 laravel-ignition-rxss -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时接收通知。 Telegram 通知 root@kitploit: laravel-ignition-rxss --chatid 打开你的 Telegram，搜索...

BurpSuite-Grand-Master-Tools

BurpSuite-Grand-Master-Tools 作者nu11secur1ty — 一个模块化工具包，可将 Burp 捕获的内容转化为即时、可重复的操作。 转换。复用。打开。自动化。 🚀 电梯推介 BurpSuite-Grand-Master-Tools 是一款轻量级、可审计且可扩展的工具包，专为渗透测试人员与漏洞赏金猎人打造。借助 Nu11Request 等工具快速上手——一键将 Burp 捕获的 HTTP 请求转换为真实、可浏览的 URL——然后构建一套模块库，将 Burp 工作流中的其余部分自动化。 ✨ 为何重要 节省重建请求目标与查询载荷的时间。...

jsluice

jsluice jsluice 是一个 Go 包和命令行工具，用于从 JavaScript 源代码中提取 URL、路径、机密以及其他有趣的数据。 如果你想立即执行这些操作：请查看命令行工具。 如果你想将 jsluice 的功能集成到你自己的项目中：请查看示例，并阅读包文档。 安装 要安装命令行工具，请运行： root@kitploit: ▶ go install github.com/BishopFox/jsluice/cmd/jsluice@latest 要将该包添加到你的项目中，请运行： root@kitploit: ▶ go get...

CVE-2025-47273-PoC

CVE-2025-47273: setuptools 78.1.0 版本 - setuptools.packageindex 中的路径遍历漏洞 免责声明 此概念验证（PoC）仅供教育目的和授权安全审计使用。作者不对本信息的滥用承担任何责任。未经授权访问计算机系统是非法的且不道德。 漏洞分析 CVE-2025-47273 是在 setuptools 库（v78.1.0 及更早版本）的 packageindex 模块中发现的一个路径遍历漏洞。该漏洞允许攻击者通过向 PackageIndex.download 方法提供特制 URL 来执行任意文件写入。 根本原因：os.path.join 的行...

CVE-2026-73315

CVE-2026-73315: SSRF through PayPal certificate URL XenForo before 2.3.13 fetches the certificate URL supplied by a PayPal REST webhook without restricting its destination. What happens The callback handler passes PAYPAL-CERT-URL to XenForo's trusted HTTP reader. It does not require a PayPal...

CVE-2023-21887

CVE-2023-21887 漏洞利用工具 该脚本扫描URL列表以检测CVE-2023-46805漏洞并对其进行利用 使用方法 1. 安装所需依赖： root@kitploit: pip install httpx...

CVE-2026-57440

The EmbedVideo Extension for MediaWiki is vulnerable to HTML/JavaScript injection in versions prior to 4.1.0 . When the $wgEmbedVideoRequireConsent setting is disabled, the extension fails to sanitize video URLs passed into an iframe src attribute. An attacker can provide a malformed URL or ID us...

CVE-2021-21017

CVE-2021-21017 Otro bug de Byte Order Mark en Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != ch...

CVE-2025-61456

🛡️ CVE 披露：CVE-2025-61456 — 电子商务项目中的反射型 XSS 披露日期： 2025 年 10 月 14 日 CVE ID： CVE-2025-61456 严重性： 中危（CVSS 6.1） 🧩 摘要 E-commerce Project v1.0 中存在一个反射型跨站脚本（XSS）漏洞，具体位于 index.php 端点。URL 路径参数中的未净化输入被直接反射回响应 HTML 中，攻击者可借此在访问恶意链接或提交构造请求的用户浏览器中执行任意 JavaScript。 该问题已被分配标识符 CVE-2025-61456 。在披露时，供应商尚未发布补丁 。 📦...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION 本仓库包含针对 Composer 中漏洞 CVE-2026-40261 和 CVE-2026-40176 的概念验证代码。 !CAUTION 该代码仅用于教育和测试目的。 !CAUTION 请勿在生产环境中使用此代码，或未经适当授权对系统进行测试。 !CAUTION 在测试任何安全漏洞之前，请务必确保您已获得许可。 概述 本仓库演示了 Composer 中通过 Perforce VCS 驱动程序进行命令注入的两个漏洞。 共有三种攻击向量： 1. 向量 1 — 通过 'url' 注入（变为 -p ）。旧代码在构造 Perforce 驱动程序的命令字符串时未对 URL...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 可扩展为 SSRF 描述 Metabase 是一个开源数据分析平台。Metabase 版本 0.40.5 受到 CVE-2021-41277 的影响，根据 CVE 描述，该漏洞可导致本地文件包含。 在分析 Metabase 安全公告 中描述的发现并对代码进行差异比对时，由于 URL 协议未被过滤，该漏洞似乎可以扩展为 SSRF 。 POC || GTFO 第一个测试是尝试调用外部服务器。如下所示，该操作可以成功执行。Metabase 实例会调用外部服务器。 第二个测试是扫描内部网络。首先利用 LFI 来识别网络：...

RLSA-2026:70641 Important: skopeo security update

Command line utility to inspect images and repositories directly on Docker registries without the need to pull them. Security Fixes: skopeo: Go html/template: Cross-Site Scripting via pathological input CVE-2026-56858 skopeo: Go encoding/asn1: Denial of Service via excessive recursion in Unmarsha...

skopeo security update

An update is available for skopeo. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Command line utility to inspect images and repositories directly on Docker...