CVE-2024-5420-XSS

描述 在 utnserver Pro、utnserver ProMAX 和 INU-100 版本 20.1.22 及更早版本中发现了一个漏洞，影响 Web 界面中的设备描述参数。此缺陷允许存储型跨站脚本（XSS），使攻击者能够注入 JavaScript 代码。攻击者可以通过诱骗受害者访问恶意网站远程执行攻击，可能导致会话劫持。该漏洞已公开披露，并被标识为 CVE-2024-5420。 用法 root@kitploit: nuclei --target http://192.168.1.1:8080/ -t CVE-2024-5420.yaml Dork 查询 root@kitploit:...

100_days_of_kql_2026

100 Days of KQL 2026 Inititave Requirements: Create a GitHub account Create a repo called 100daysofkql Example: https://github.com/m4nbat/100daysofkql2026 Create a readme.md and add this line to your readme: 100DaysOfKQL2026 Master repo with instructions: https://github.com/m4nbat/100daysofkql202...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS 是一个功能完整的 SQL 注入 漏洞扫描器（支持 GET 和 POST 参数），其代码行数不到 100 行。 可选设置方面，它支持 HTTP 代理以及 HTTP 头值 User-Agent、Referer 和 Cookie。 运行示例 root@kitploit: $ python3 dsss.py -h Damn Small SQLi Scanner DSSS 100 LoC Lines of Code v0.3a by: Miroslav Stampar @stamparm...

CVE-2021-36630

CVE-2021-36630 Ruckus的SmartZone系列设备存在安全风险。在通知厂商后，他们积极组织技术人员进行调查。在此期间，我们也多次提供安全建议和验证方法。7月19日，该公司正式发布了安全公告。 发送请求 攻击命令：echo "" | nc -4u ip:address 9001 IP地址示例：62.210.8.110?111.107.251.71（Ruckus Wireless SZ IP） 示例 受影响版本 SmartZone-100 - 全部 全部 - Virtual SmartZone 参考链接 http://ruckus.com...

100DaysofYARA

100天的YARA 2026 欢迎来到100天的YARA！此仓库将作为此期间创建的所有YARA想法的存储库。你编写的任何有趣的脚本、工具或规则都可以提交到这个GitHub仓库！目前，任何相关的博客、演练或其他思考都可以托管在其他地方 : 那么这到底是什么呢？ 简而言之，100DaysofYARA 是互联网上一个供恶意软件分析师、检测工程师和逆向工程师分享YARA规则想法、规则创建技巧或非常规使用YARA方法的地方。 我该如何参与？ 很简单！每天编写一条新的YARA规则，连续100天！目前还没有挑战、赢家或竞争。这是一个自我挑战，旨在学习如何编写更多、更好的YARA规则。...

100-Days-of-YARA-2026

此存储库没有 README。...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 预认证 RCE 链 PoC SonicWall SMA 100 预认证 RCE 链的 PoC（CVE-2023-44221、CVE-2024-38475） 有关技术细节，请参阅我们的博客文章 https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC 实战演示 root@kitploit: python watchTowr-vs-SonicWall-PreAuth-RCE-Chain.py -t https://192.168.8.153/ -c...

2022

100 Days of YARA 第 2 部分 - Electric Detectaloo 提前为这个糟糕的命名致歉，但欢迎来到 100 Days of YARA！这个仓库将作为这段时间内产生的所有 YARA 想法的存储库。你编写的任何有趣的脚本、工具或规则都可以提交到这个 GitHub 仓库！目前，任何相关的博客、演练或其他思考都可以托管在其他地方 : 那么这到底是怎么回事？ 简而言之，100DaysofYARA 是互联网上一个让恶意软件分析师、检测工程师和逆向工程师分享 YARA 规则创意、规则创建技巧以及以非常规方式使用 YARA 的方法的地方。...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - Cross-Site Scripting

A vulnerability was found in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, affecting the device description parameter in the web interface. This flaw allows stored cross-site scripting XSS, enabling attackers to inject JavaScript code. The attack can be executed remote...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - File Exposure

A vulnerability was identified in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, impacting the file handling functions. This flaw results in authenticated file disclosure, granting unauthorized access to sensitive files and directories. Although authentication is...

2023

100 Days of YARA 第 2 部分 - Electric Detectaloo 提前为这个糟糕的命名道歉，但欢迎来到 100 Days of YARA！这个仓库将作为在此期间创建的所有 YARA 想法的存储库。你编写的任何有趣的脚本、工具或规则都可以提交到这个 GitHub 仓库！目前，任何相关的博客、演练或其他思考都可以托管在其他地方 : 那么这到底是怎么回事？ 简而言之，100DaysofYARA 是互联网上恶意软件分析师、检测工程师和逆向工程师分享 YARA 规则想法、规则创建技巧或以非常规方式使用 YARA 的方法的地方。...

badblood

Bad Blood Bad Blood 是针对 CVE-2021-20038 的一个漏洞利用程序，该漏洞是使用固件版本 10.2.1.x 的 SMA-100 系列系统中 httpd 二进制文件内的一个基于栈的缓冲区溢出漏洞。我在这里写了很多技术细节： AttackerKB CVE-2021-20038 该漏洞利用程序（按当前编写方式）会在端口 1270 上打开一个 telnet 绑定 shell。连接到该 shell 的攻击者将以 nobody 身份执行操作。 示例输出 albinolobster@ubuntu:/badblood$ date Mon Jan 10 01:15:12 PM...

CVE-2026-76757

CVE-2026-76757 affects the Drupal Gammu SMS Daemon contrib module across all versions (. ). The Drupal security team has marked the project as unsupported , and the known security flaw remains unaddressed by the maintainer. No specific root cause or affected function is identified in the provided...

CVE-2016-5640

CVE-2016-5640 Crestron AirMedia AM-100 RCE CVE-2016-5640 Metasploit 模块 用于利用 Crestron AirMedia AM-100 设备（固件版本 1.4.0.13）无线诊断页面中的远程命令注入漏洞的模块。命令以运行服务的账户身份执行（即通常为 root）。这是我编写的一个旧漏洞利用模块，目的是积累编写检查和使用 cmdstager 的经验。 原始漏洞披露和报告的功劳应归功于...

CVE-2016-5639

CVE-2016-5639 Crestron AirMedia AM-100 路径遍历与哈希转储 Metasploit 模块 两个相似的模块，利用 CVE-2016-5639 通过路径遍历转储哈希并检索文件。我将这两个模块分开编写，因为我想获得编写能够"转储"哈希、正确格式化以用于破解，并将其添加到 loot 中的经验。欢迎任何建议。 所有原始漏洞披露与报告的功劳都应归于 Cylance，我想： https://github.com/CylanceVulnResearch/disclosures/blob/master/CLVA-2016-05-001.md...

CVE-2019-3929

CVE-2019-3929 Crestron/Barco/Extron/InFocus/TeqAV 远程命令注入 CVE-2019-3929 Metasploit 模块 根据 Tenable 的描述： 远程未经身份验证的攻击者可以通过向 HTTP 端点 filetransfer.cgi 发送精心构造的请求，以 root 身份执行操作系统命令。此漏洞似乎影响所有已知设备，包括 Crestron AM-100 固件 1.6.0.2、Crestron AM-101 固件 2.7.0.1、Barco wePresent WiPG-1000 固件 2.3.0.10、Barco wePresent...

GHSA-V358-WF77-39XV klever-go: Percentage-transfer royalty skips the source debit at exactly-100% splits

Summary In processPercentageRoyaltiesTransfer the royalty pool is collected from the sender by SubFromBalance that is ordered after the split loop and after if royaltiesToPay royaltiesToPay, so a split entry of exactly 100% PercentTransferPercentage = 10000 is a valid config: it drives...

SUSE CVE-2024-7708

For requests that have a body, but reading the body may end up in reading 0 bytes, there is a buffer leak. This is particularly the case for 100-Continue, but any request where the network is slow can leak...