heimdal

Heimdal Heimdal 是以下内容的实现： ASN.1/DER， PKIX，以及 Kerberos。 有关安装信息，请参见此处。 大多数命令都有手册页。 欢迎提交错误报告和缺陷。 请使用 GitHub issues。 更多信息请参见项目主页 https://heimdal.software/heimdal/ 或邮件列表： [email protected] 低流量公告 [email protected] 高流量讨论 请分别发送邮件至 [email protected] 和 [email protected] 以订阅。 构建状态...

strutt-cve-2014-0114

CVE-2014-0114 - Struts 1 漏洞 POST 或 GET 请求中的参数会被当作属性（properties）来处理，并以表单为起点进行设置。参数可以是嵌套对象的路径。 Apache Struts 1.x 可被操纵以在 Form Beans 上调用 getClass。例如，可以直接操纵表单 classloader 上的属性：https://example.com/?class.classLoader.defaultAssertionStatus=true。 底层上，Apache Struts 1.x 使用 commons-beanutils，而 1.8（及更早）版本并未排...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day 所使用的VBox漏洞 CVE-2019-2525 : crUnpackExtendGetAttribLocation 信息泄露 CVE-2019-2548 : crServerDispatchReadPixels 整数溢出，导致堆溢出 这些漏洞可在启用 3D 加速时触发。 首先，在说明之前，先附上执行以下漏洞利用的视频。 https://youtu.be/IQRLtqMgVCY?t=46 1. 内存泄漏 CVE-2019-2525 1. 多次执行 hgcmconnect 和 hgcmdisconnect，可以在内存中放入与...

cve-2025-39682

CVE-2025-39682 在 kernelCTF 缓解实例上的利用 这也是我的第一个（？我不确定，这是 CVE-2024-58239 的一个变种）1-day 利用。 Patch: tls: 修复 rxlist 上零长度记录的处理 这个 CVE 被用于 exp398 和 exp403。 kernelCTF 电子表格。 关于文件夹结构和如何运行该利用，请参考我的 CVE-2024-58239 仓库。 我稍微修改了我之前的利用。它在同一个 mitigation-v4-6.6 实例上有效，并且成功率更高。 成功率：79/100。 在 kernelCTF 实例上运行：...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc Ataque Restricción 1. El objetivo tiene entorno jms 2. Necesitas obtener acceso para modificar el archivo log4j.properties Conclusión No es tan útil como log4shell 2.x Tema de Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j Bienvenido a...

log4j-CVE-2021-4104

250005e035c957e6d8b6faf6f55b45a665a14263...

pwnage24mtk

pwnage24mtk 针对MTK设备的证书利用。MTK证书验证过程中存在逻辑缺陷。类似于CVE-2023-20696。 已修补。 CVE-2023-20696 CVE-2025-20730 架构检测存在一些问题。等我有空时需要修复。或者任何人都可以提交pull request。 这是一个vibe编码的版本，我稍后会重写。但目前是可用的。 免责声明 本项目仅用于研究目的。 请确保在使用前已获得授权。 不允许用于非法用途。 不允许使用此漏洞提供付费服务。 对于MTK设备，preloader验证bl2ext/lk/atf，然后跳转到该镜像。 这些镜像是使用ASN.1证书签名的。...

cve-2017-7529

CVE-2017-7529 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2017-7529 镜像作者：https://github.com/Medicean/VulApps/tree/master/n/nginx/1...

killerbee

KillerBee KillerBee is a Framework and Tools for Testing & Auditing ZigBee and IEEE 802.15.4 Networks Notice usb0.x support is being deprecated/removed Apimote v1 support is being deprected/removed If you require these features please create an issue to explain your usecase and requirements...

Quartz-1

Para compilar: % mvn install -DskipTests Nota: a. el jar final de Quartz se encuentra en quartz/target b. si no tienes los jars de bibliotecas de terceros de Oracle y/o Weblogic necesarios para la compilación no se pueden encontrar en los repositorios públicos de Maven debido a las licencias,...

pmkidcracker

PMKID WPA2 破解器 本程序是一个用 Python 编写的工具，用于恢复 WPA2 WiFi 网络的预共享密钥，无需任何去认证，也无需网络上有任何客户端。它针对的是某些接入点在 EAPOL 消息 1 中通告 PMKID 值的弱点。 程序用法 root@kitploit: python pmkidcracker.py -s -ap -c -p -w -t 注意： apmac、clientmac、pmkid 必须是十六进制字符串，例如 b8621f50edd9 PMKID 的计算方式 获取 PMKID 的两个主要公式如下： 1. 成对主密钥（PMK）计算： 口令 + 盐值ssid =...

HashCheck

密码哈希检查 该项目旨在帮助搜索已泄露的密码，同时通过k-匿名方法保持高水平的隐私。 为了实现这一点，使用了不同服务的API，仅发送我们要检查的密码哈希的一部分，例如前5个字符。 先决条件 该项目需要一些库才能运行，使用以下命令安装： root@kitploit: pip install -r requirements 请记住需要Python 3。 使用 root@kitploit: passme.py FUNC ELEMENT -engine ENGINE -apikey APIKEY root@kitploit: FUNC: 您要检查的元素类型，可以是 -h/--hash 或...

bandexploit

Band Exploit CVE-2018-11631 一个使用Gatttool攻击不安全蓝牙低功耗智能手表（M1 Band 1）的简单Python脚本。 CVE-2018-11631：https://nvd.nist.gov/vuln/detail/CVE-2018-11631 用法：bandexploit.py 选项 地址 选项： -h, --help 显示此帮助信息并退出 -s, --sms 向设备发送短信通知 -c, --call 向设备发送来电通知 -r REPEAT, --repeat=REPEAT 重复次数 -m MESSAGE, --message=MESSAGE...

CVE-2024-38399

DESCARGO DE RESPONSABILIDAD Todo el contenido proporcionado es solo para fines educativos y de investigación. Todas las pruebas se realizaron exclusivamente en un dispositivo Samsung Snapdragon Gen 1 que el autor posee legalmente, en un entorno seguro y aislado. Ningún sistema de producción ni...

cve-2024-58239

CVE-2024-58239 缓解漏洞利用 这是我第一个 1-day 漏洞利用。 补丁：tls: stop recv if initial processrxlist gave us non-DATA 我在 kernelCTF 电子表格 上看到了 exp407，并尝试复现该漏洞利用。 我成功在 kernelCTF 环境中运行了该漏洞利用，并拿到了 flag： 我稍后会为此写一份详细的 write-up。 漏洞利用的日志有点长，因为中间出现了一个内核 WARNING。不过，warning 不是 error，它并不会让我的漏洞利用失效 ; 文件夹结构 我从这个文件夹中移除了许多体积较大的文件...

asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text 是一个专注于字符串处理算法的库。 文档 更多信息请访问 Apache Commons Text 主页。 可浏览 Javadoc。 关于 Apache Commons Text 使用的问题，请发送至 用户邮件列表。 哪里可以获取最新版本？ 您可以从我们的 下载页面 下载源代码和二进制文件。 或者，您也可以从 Maven 中央仓库获取： root@kitploit: org.apache.commons commons-text 1.9 贡献 我们接受通过 GitHub 提交的 Pull...

AtlasC2

AtlasC2 Framework C2 en C centrado en operaciones de primera etapa Stage 1 Atlas se basa en obtener un punto de apoyo dentro de un entorno y luego utilizarlo para introducir armamento en C actualmente solo C mediante un implante basado en HTTP. No es muy seguro desde el punto de vista OPSEC en su...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...