libmsm_cameraconfig_exploit

原始代码由 @tewilove 编写 http://pastebin.com/8BPCDc4i...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco es un escáner SNMP que se puede utilizar tanto para pruebas internas como externas para evaluar switches Cisco Nexus familia 5000 y 6000. Hay muchos escáneres SNMP y herramientas de fuerza bruta; este se hizo solo por completitud...

Tenda-F3-V4

Tenda F3 路由器漏洞利用与文件下载器 该项目是一个工具，用于通过未经身份验证的漏洞（CVE-2020-35391）从 Tenda F3 路由器（v3/v4）下载各种文件。它允许你从易受攻击的路由器获取配置文件、系统日志和闪存转储。 概述 该脚本利用了 Tenda F3 路由器中发现的一个漏洞，使攻击者无需认证即可下载敏感文件。具体来说，可以下载以下文件（我正在研究增加更改密码的可能性）： 配置文件 RouterCfm.cfg（包含所有明文信息） 系统日志文件 RouterSystem.log 闪存转储 RouterFlash.bin 从配置文件中提取管理员用户名和密码 功能特点...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Released under the Apache License v2.0 This experimental fuzzer is meant to be used for API in-memory fuzzing. The design is highly inspired and based on AFL/AFL++. ATM the mutator is quite simple, just the AFL's havoc...

melting-cobalt

melting-cobalt 👀 一款用于搜索/挖掘 Cobalt Strike 信标并“缩减”其信标配置以便后续索引的工具。搜索范围可以是基于 SecurityTrails、Shodan 或 ZoomEye 等服务的广域网级别，也可以是 IP 列表。 快速开始 1. 安装 melting-cobalt 2. 配置 你的令牌开始搜索 3. 挖掘 信标开始缩减 4. 查看结果 cat results.json | jq 📺 演示 安装 要求：virtualenv 和 python3.8+ 1. git clone https://github.com/splunk/melting-coba...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

CVE-2024-32004

创建 tmp 仓库，设置uploadpack.allowfilter为true git init tmp git -C tmp config uploadpack.allowfilter 1 从 tmp 仓库 克隆 evil git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp 配置远程过滤脚本 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 执行恶意脚本 git pull...

EUVD-2026-76190

An insecure default configuration in the embedded Happytime RTSP server within the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier ships with authentication disabled, allowing remote unauthenticated attackers to access live H.264 video and G.711 audio fee...

PT-2026-90525

An example environment-configuration file for a bundled inventory-management component ships with a fixed, publicly-known administrative password. A deployment that copies this example file into active configuration without running the setup routine that regenerates credentials will expose that...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 该 Python 文件用于解密受 CVE-2017-7921 影响的 hikvision 摄像头所使用的配置文件。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 Hikvision IP 摄像头认证绕过（CVE-2017-7921） 简而言之，受上述 CVE 影响的 hikvision 摄像头，通过在 URL 中提供一个简单的 base64 字符串作为参数，可以暴露多个路由。...

CVE-2025-56399

CVE-2025-56399 批量利用 CVE-2025-56399 – laravel-file-manager v3.3.1 中的远程代码执行漏洞。利用 Laravel File Manager 中的错误配置，通过未经身份验证的文件上传来上传并验证 PHP 后门。 安装 下载仓库 root@kitploit: git clone https://github.com/im-hanzou/CVE-2025-56399 进入仓库文件夹 root@kitploit: cd CVE-2025-56399 安装依赖 root@kitploit: pip install -r...

GHSA-QGPW-8G46-W95V n8n: Git Node branch.<name>.remote Config Key Bypasses Sandbox Path Restriction, Enabling Local Git Repository Read

Impact The Git node validated the repository that a fetch or pull targeted, but setUpstream wrote a branch..remote value into the repository's own configuration without validating it. A subsequent fetch or pull resolved the remote from that configuration rather than from the checked parameter, so...

cisco-SNMP-enumeration

Cisc0wn - Cisco SNMP 脚本 Cisco SNMP 枚举、暴力破解、配置下载和密码破解脚本。 针对 Cisco IOS 交换机和路由器设计并测试。 由 NCC Group Plc 以开源方式发布 - http://www.nccgroup.com/ 由 Daniel Compton 开发，daniel dot compton at nccgroup dot com 由 Tom Watson 修复并更新，tom dot watson at nccgroup dot com 由 Darren McDonald 做小幅提交，darren dot mcdonald at...

behat-config-leaks

Insignias Licencia MIT Instalación...

CVE-2025-8110

Gogs RCE 漏洞利用 CVE-2025-8110 针对 CVE-2025-8110 的概念验证 — 通过符号链接绕过和 sshCommand 注入实现 Gogs 远程代码执行。 描述 该漏洞利用 Gogs API 中的符号链接绕过，覆盖 .git/config 并注入恶意 sshCommand，从而执行反弹 Shell。 需求 Python 3.12+ 已安装 Git 有效的 Gogs 凭据 Gogs API 令牌 安装 root@kitploit: git clone https://github.com/X4BROZER/CVE-2025-8110.git cd...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye 认证后的远程代码执行 通过未净化的 motion 配置参数在 motionEye = 0.43.1b4 中实现认证后的远程代码执行 作者：d3vn0mi 漏洞概述...

ai-ide-config-guard

valtik-ai-ide-config-guard 扫描仓库中的 AI-IDE 配置文件，这些文件可能在 Claude Code、Cursor、Windsurf、Continue 或任何 VS Code 分支中打开仓库时触发 RCE、凭据窃取或开发者机器的持久化攻击。 响应于 2026 年 4 月 AI-IDE 披露浪潮而构建： CVE-2025-59536 / CVE-2026-21852 — Claude Code settings.json 中的 SessionStart / PreToolUse / PostToolUse / UserPromptSubmit...

org.apache.logging.log4j/log4j-core: Apache Log4j Core: Log injection via CRLF sequences due to configuration attribute renames

A flaw was found in Apache Log4j Core. This vulnerability allows for log injection through the use of Carriage Return Line Feed CRLF sequences. This occurs because security-related configuration attributes were silently renamed, impacting users who directly configure Rfc5424Layout with stream-bas...

CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — Gogs RCE PoC（Silentium / HackTheBox） 免责声明： 此工具仅供教育用途及授权渗透测试使用。仅限用于您已获得明确许可的系统。 这是 zAbuQasem/gogs-CVE-2025-8110 的修改版本，已适配针对 HackTheBox 平台上的 Silentium 机器。原始 PoC 需要调整以处理 Silentium 特定的 Gogs 配置和认证流程。 漏洞描述 CVE-2025-8110 是自托管 Git 服务 Gogs 中的一个远程代码执行漏洞。 Gogs 的文件更新 API 端点（PUT...