The vulnerability of the “Tekon” SCADA system, related to the incorrect assignment of permissions for critical resources, allows for the increase of its privileges.

The vulnerability of the “Tekon” SCADA system is related to the incorrect assignment of permissions for critical resources. Exploiting this vulnerability could allow a malicious actor to increase their privileges remotely...

CVE-2023-2002

Linux 蓝牙：未授权管理命令执行 CVE-2023-2002 在 Linux 内核的蓝牙子系统中处理 HCI 套接字的 ioctl 系统调用时，发现了一个权限检查不足的问题。这导致没有适当 CAPNETADMIN 权限的任务可以轻易地将 HCI 套接字标记为受信任。受信任的套接字旨在允许发送和接收管理命令和事件，例如与新设备配对或连接。因此，无特权的用户可以获得一个受信任的套接字，从而导致未授权执行管理命令。利用此漏洞只需要存在一组常用的 setuid 程序（例如 su、sudo）。 原因 该漏洞的直接原因如下代码片段： root@kitploit: static int...

iam-vulnerable

IAM 漏洞环境（IAM Vulnerable） 使用 Terraform 创建你自己的 AWS IAM 权限提升靶场 。 IAM 漏洞环境使用 Terraform 二进制文件和你的 AWS 凭证，在你选择的 AWS 账户中部署超过 250 个 IAM 资源。几分钟内，你就可以开始学习如何识别和利用允许权限提升的易受攻击 IAM 配置。 IAM 漏洞环境的“大哥”——CloudFoxable 大家好。IAM 漏洞环境对于理解 AWS IAM 权限提升的基本构建块仍然非常有用。然而，在制作 IAM 漏洞环境几年后，我创建了 CloudFoxable，这是一个 CTF...

DroidDetective

🕵️ 一个用于 Android 应用的机器学习恶意软件分析框架。 ☢️ DroidDetective 是一个用于分析 Android 应用（APK）潜在恶意软件相关行为和配置的 Python 工具。当提供应用（APK 文件）路径时，DroidDetective 会利用其机器学习模型预测该应用是否恶意。DroidDetective 的特性和功能包括： 分析应用的 AndroidManifest.xml 文件中约 330 项权限的指定情况。 🙅 分析应用 AndroidManifest.xml 文件中使用的标准权限和专有权限数量。 🧮 使用基于上述数据训练的 RandomForest...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 命令注入漏洞 PoC CVE-2023-36664 在 10.01.2 之前的 Ghostscript 版本中披露的漏洞可导致代码执行（CVSS 评分为 9.8）。 官方漏洞描述： Artifex Ghostscript 至 10.01.2 版本错误处理管道设备（带有 %pipe% 前缀或 | 管道字符前缀）的权限验证。 Debian 发布了一份安全公告，提到可能执行任意命令： "据发现，Ghostscript（GPL PostScript/PDF 解释器）未正确处理管道设备的权限验证，如果处理格式错误的文档文件，可能会导致任意命令的执行。" 该仓库是为...

repokid

Repokid Repokid 使用 Aardvark 提供的 Access Advisor，从 AWS 账户中 IAM 角色的内联策略中移除对未使用服务的访问权限。 开始使用 安装 root@kitploit: mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd repokid pip install -e . repokid config config.json DynamoDB 您需要一个名为 repokidroles 的 DynamoDB 表（在配置文件的 dynamodb...

PurplePanda

PurplePanda 该工具从不同的云/SaaS应用中获取资源，重点关注权限，以便识别云/SaaS配置中的权限提升路径和危险权限 。注意，PurplePanda 会同时搜索平台内和跨平台的权限提升路径 。 名称来源于动物Red Panda 。这只熊猫吃豌豆，就像 Purple Panda 一样，它可以吞食由 PEASS 发现的 API 密钥/令牌。颜色改为紫色是因为该工具主要面向紫队 （因为它对蓝队和红队都高度有用 ）。 如何使用 /intel 中的每个文件夹定义一个可枚举的平台，并包含一个 README.md 文件，解释如何使用该特定模块 。 下载 Neo4jDesktop...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

Adalanche

Adalanche 开源 攻击图可视化与探索器 Adalanche 提供即时结果，展示用户和组在 Active Directory 中拥有的权限。它对于可视化并探索谁能接管账户、计算机甚至整个域非常有用，也可用于发现和显示配置错误。 我能成为域管理员吗？ Active Directory 的安全性众所周知地困难。小型组织通常不知道自己在做什么，太多人仅仅被添加到了“域管理员”组。 在大型组织中，拥有大量具有不同需求的人员，他们在 AD 中被委派了不同程度的权限。某个时刻，有人犯了一个错误，而这可能会让你付出惨重代价。 Adalanche 可视化了委派问题、可 Kerberoasting...

droidbox

简介 DroidBox 是为 Android 应用程序提供动态分析而开发的。分析完成后，生成的结果会描述以下信息： 分析包的哈希值 传入/传出网络数据 文件读写操作 通过 DexClassLoader 启动的服务和加载的类 通过网络、文件和短信泄露的信息 被绕过的权限 使用 Android API 执行的加密操作 广播接收器列表 发送的短信和电话 此外，还会生成两个图表来可视化该包的行为。一个显示操作的时间顺序，另一个是树图，可用于检查分析包之间的相似性。 安装指南 以下是让 DroidBox 运行的指南。该发布版本仅在 Linux 和 Mac OS 上测试过。如果你没有 Android...

CVE-2026-100592

OpenClaw is an agent gateway distributed via npm. In versions = 2026.4.10 and 2026.7.1, persistent memory dreaming mutations omit owner permission checks. An authorized but non-owner external-channel sender can issue the persistent '/dreaming on' and '/dreaming off' commands to enable or disable...

goGetBucket

goGetBucket - 通过变更和排列发现 AWS S3 存储桶 警告：代码很糟糕，因为我只将其用于个人用途。等我有时间，我会让它不那么糟糕（并且更快）。 在对域进行侦察时，了解其拥有的资产非常重要。AWS S3 存储桶权限一次又一次地被混淆，从而导致敏感材料暴露。 这个工具的作用是使用我在漏洞赏金和渗透测试期间识别出的常见模式来枚举 S3 存储桶名称。它支持使用自定义词表对根域名进行排列。我强烈推荐 AltDNS 中打包的词表。 关于找到的每个存储桶，将返回以下信息： 列表权限 写入权限 存储桶所在区域 存储桶是否已禁用所有访问 Installation root@kitploit...

CVE-2026-100592

OpenClaw is an agent gateway distributed via npm. In versions = 2026.4.10 and 2026.7.1, persistent memory dreaming mutations omit owner permission checks. An authorized but non-owner external-channel sender can issue the persistent '/dreaming on' and '/dreaming off' commands to enable or disable...

EUVD-2026-87459

OpenClaw is an agent gateway distributed via npm. In versions = 2026.4.10 and 2026.7.1, persistent memory dreaming mutations omit owner permission checks. An authorized but non-owner external-channel sender can issue the persistent '/dreaming on' and '/dreaming off' commands to enable or disable...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer Session 录像任意下载漏洞 漏洞说明 CVE-2023-42442是一个组合洞，包含Jumpserver中的两个Bug 1. API未授权访问导致泄露session信息 2. 目录权限绕过导致录像文件被下载 USAGE Python Version root@kitploit: python CVE-2023-42442.py -h ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██████╗ ██╗ ██╗██╗...

AMDH

AMDH 使用python3编写的Android移动设备加固工具。 Android版本，PObY-A（隐私归你所有 - Android），带有恶意软件和设置扫描功能，已在Play商店上架，源代码可在此处获取。 动机 AMDH旨在帮助自动扫描Android设备上已安装的应用程序，检测一些已知恶意软件，并保护隐私。 功能 基于CIS（互联网安全中心）针对Android设备的基准检查以及Android master分支设置文档（全局设置和安全设置）检查和加固系统设置 列出当前用户进程并终止选中的进程 分析设备上当前安装的应用程序： 列出危险权限并撤销它们 与恶意软件使用的权限进行比较...

WP Content Permission <= 1.2 - Cross-Site Scripting

The WP Content Permission plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ohmem-message' parameter in all versions up to, and including, 1.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

Atlassian Confluence Download Attachments - Remote Code Execution

Confluence Server and Data Center had a path traversal vulnerability in the downloadallattachments resource. A remote attacker who has permission to add attachments to pages and / or blogs or to create a new space or a personal space or who has 'Admin' permissions for a space can exploit this pat...

Concrete CMS <9.5.1 - Unauthenticated File Usage Disclosure

Concrete CMS 9.5.0 and below is vulnerable to unauthenticated file usage disclosure via missing permission check in the usage controller. id: CVE-2026-6826 info: name: Concrete CMS 9.5.1 - Unauthenticated File Usage Disclosure author: str4k3r severity: medium description: | Concrete CMS 9.5.0 and...