apatchy

apatchy 一个用于 Apache HTTPD 的进程内模糊测试框架 apatchy 让你无需任何网络 I/O 即可模糊测试 Apache 的完整 HTTP 请求处理管道 - 解析、钩子、过滤器、处理器 - 。它用自定义 I/O 过滤器替换 Apache 的套接字层，将原始字节直接送入处理真实 HTTP 流量的相同代码路径。 特性 管理不同的构建树与配置 生成覆盖率报告 自定义内省：LLVM 调用树分析 管理器：Harness、Proto 变异器 缺陷分类 / 重放载荷 性能分析（kcachegrind/qcachegrind），用于分析你的 harness...

CVE-2026-31431-cleaned

copyFail.py — CVE 漏洞利用分析报告 概述 copyFail.py 是一个概念验证（PoC）漏洞利用程序，演示了 Linux 内核中的一个本地权限提升 漏洞。通过滥用 splice 系统调用并结合精心构造的套接字选项，该漏洞利用程序能够破坏任意内核内存。它利用这一能力将磁盘上的任意 setuid 二进制文件覆盖为自定义的 ELF 可执行文件，然后运行被篡改的二进制文件以获得提升的权限。 攻击类型： 本地权限提升（LPE） 影响： 完全 root shell 访问权限（当针对 setuid-root 二进制文件时） 复杂度： 低（单个脚本，无外部依赖） 用法：...

CVE-2025-21333-POC

CVE-2025-21333-POC 利用 vkrnlintvsp.sys 中的 CVE-2025-21333 的概念验证（不太可靠，请参阅“要求与限制”部分）。参考章节中提供了一些非常有用的资源，适合想要研究该漏洞的人。 漏洞及利用的详细分析可见此处。 该漏洞已被检测到被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 也可能在 Windows 11 24h2 上工作，但我没有测试。 以下是用于测试 POC 的 ntoskrnl.exe 和 vkrnlintvsp.sys 的哈希值。 root@kitploit: PS...

CVE-2023-46003

CVE-2023-46003（i-doit Pro 25 及以下版本中的存储型 XSS） i-doit Pro 25 及以下版本存在存储型 XSS 漏洞。这些漏洞可能允许远程认证攻击者（低权限或高权限）将危险数据（XSS 载荷或伪造的 HTML 页面）存储到数据库中，当网页加载时将会触发 XSS 载荷。 产品描述: i-doit 是一款基于 Web 的 IT 文档和 CMDB（配置管理数据库）软件，由 synetics GmbH 开发。i-doit Pro 是该软件的商业版本，需要付费许可证。它附带附加功能、专业支持以及定期更新和增强。用户需要购买许可证才能使用 i-doit...

can-i-take-over-xyz

免責事項 ⚠️ 本書の著者は、内容の正確性について一切の責任を負いません。本プロジェクトは、セキュリティ研究者が何かが脆弱であるかどうかを判断するための手助けを目的としていますが、正確性を保証するものではありません。本プロジェクトはコミュニティからの貢献に大きく依存しており、したがって、何かが脆弱であることを証明するかどうかは、セキュリティ研究者およびバグ報奨金プログラムの唯一の裁量に委ねられています。...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - 在 i-doit Open v24 及以下版本中发现的反射型 XSS i-doit Open v24 及以下版本存在反射型 XSS 漏洞。这些漏洞可能允许远程认证的攻击者注入任意 Web 脚本或 HTML。 产品描述：i-doit 是由 synetics GmbH 开发的基于 Web 的开源 IT 文档和 CMDB（配置管理数据库）。 漏洞描述：我们发现该 Web 应用允许任何认证用户将任意 Web 脚本或 HTML 注入受影响的参数中。 受影响的网页：主登录页面 受影响的参数和组件：?timeout 步骤 1：在主登录页面后添加...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 ：通过 ThrottleStop 驱动进行任意物理内存和 I/O 端口读/写 ThrottleStop 是一个小型合法应用程序，用于监控和纠正 CPU 节流。它带有一个驱动来协助这些任务，而且该驱动大多没有任何输入验证。 易受攻击的 IOCTL IOCTL| 漏洞 ---|--- 0x80006498| 任意内存读取 0x8000649C| 任意内存写入 0x80006430| 任意端口读取 0x80006434| 任意端口写入 似乎还存在任意的 MSR 读和写，但我无法让它们工作。你可以自己去查看。读 MSR 位于...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 本地权限提升 POC 作者: chompie 和 b33f 仅用于演示目的。完整漏洞利用适用于易受攻击的 Windows 11 22H2 系统。 写入原语适用于所有易受攻击的系统。 用法: root@kitploit: WindowsAFDLPECVE-2023-21768.exe 其中 是要提升权限的进程的进程 ID（十进制）。 应导致目标进程被提升为 SYSTEM 权限。 I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing 读写 PoC 博客文章 在此...

Moderate: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability...

WordPress WHMCS Bridge <6.4b - Cross-Site Scripting

WordPress WHMCS Bridge plugin before 6.4b contains a reflected cross-site scripting vulnerability. It does not sanitize and escape the error parameter before outputting it back in the admin dashboard. id: CVE-2021-25112 info: name: WordPress WHMCS Bridge 6.4b - Cross-Site Scripting author:...

i-Panel Administration System 2.0 - Cross-Site Scripting

i-Panel Administration System 2.0 contains a cross-site scripting vulnerability that enables an attacker to execute arbitrary JavaScript code in the browser-based web console. id: CVE-2021-41878 info: name: i-Panel Administration System 2.0 - Cross-Site Scripting author: madrobot severity: medium...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 本地权限提升 PoC 作者：chompie & b33f 复现文章：hlingxbm 仅用于演示目的。完整漏洞利用适用于易受攻击的 Windows 11 22H2 系统。 写入原语适用于所有易受攻击的系统。 用法： root@kitploit: WindowsAFDLPECVE-2023-21768.exe 其中 是要提权的进程 ID（十进制）。 执行后应使目标进程提升至 SYSTEM 权限。 I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing R/W PoC。 博客文章即将发布，届时将更新此仓库。...

CVE-2024-48326

CVE-2024-48326 描述： Portabilis i-Educar v2.8.0 容易受到跨站脚本（XSS）攻击，问题出在 POST 请求中的 /intranet/educarreligiaocad.php 文件的 nmreligiao 参数，并在 GET 请求 /intranet/educarreligiaolst.php?busca=S&nmreligiao= 中触发。这使得未经认证的远程攻击者能够注入恶意 JavaScript，当数据被查看时执行，可能导致未经授权的操作或数据泄露。 版本： 在 Portabilis i-Educar 2.8.0 中发现。 概念验证 漏洞详...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Weak Password Requirement in admin-center lead to malicious plugin upload in the i-doit Pro 25 and below i-doit Pro 25 and below are vulnerable to weak password requirement vulnerability in admin-center + malicious plugin upload lead to RCE vulnerability. These vulnerabilities...

network-monitor

网络监视器 一款使用 Rust 和 GTK4 构建的实时网络连接监控工具，可在现代图形界面中显示活动连接及其实时 I/O 统计信息。 功能特性 实时监控 ：持续监控活动网络连接 I/O 统计 ：显示每个连接的实时上传/下载速率 进程识别 ：显示与每个连接关联的程序和 PID 现代 GTK4 界面 ：采用 Libadwaita 风格的简洁、响应式图形界面 终端界面（TUI） ：提供相同监控能力的交互式终端界面 地址解析 ：简化常见地址（localhost、any、mDNS） 连接过滤 ：过滤掉 localhost 连接，以获得更清晰的输出 GNOME 集成 ：提供正确的 WM class...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

CVE-2026-89834

CVE-2026-89834 affects the f2fs filesystem in the Linux kernel. In free_segment_range(), the curseg evacuation loop only iterated up to NR_CURSEG_PERSIST_TYPE (0–5), missing non-persistent in-memory curseg types such as CURSEG_COLD_DATA_PINNED and CURSEG_ALL_DATA_ATGC . Although these types are n...

EUVD-2026-80434

In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to migrate all curseg types during freesegmentrange In freesegmentrange, the curseg evacuation loop only iterates up to NRCURSEGPERSISTTYPE 0..5, missing non-persistent in-memory curseg types such as CURSEGCOLDDATAPINNE...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - i-doit Pro 25 及以下版本中的硬编码管理员凭据 i-doit Pro 25 及以下版本存在硬编码管理员凭据漏洞。该漏洞使任何人都可以使用用户名“admin”和密码“admin”登录为管理员。 产品描述：i-doit 是一款基于 Web 的开源 IT 文档和 CMDB（配置管理数据库）软件，由 synetics GmbH 开发。i-doit Pro 是该软件的商业版本，需要付费许可。它附带了额外功能、专业支持以及定期更新和增强功能。用户需要购买许可证才能使用 i-doit Pro，其费用根据用户数量和所需功能而有所不同。 漏洞描述：我们发现该...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - 弱密码加密 时间线 向供应商报告漏洞：2023-09-22 发布修复版本 1.1.9.4：2023-12-08 公开披露：2023-12-15 描述 IBM i Access Client Solutions 在存储用户密码时使用 AES 算法，但 16 字节加密密钥是由静态字符串（Thanatos）与来自另一个静态字符串（Behemoth）加上用户名、用户主文件夹、操作系统（例如...