MCPwnfluence

MCPwnfluence — CVE-2026-27825 与 CVE-2026-27826 mcp-atlassian 中的两个严重漏洞，该服务器是生态系统中广受欢迎的 MCP 服务器之一（GitHub 星标 4.4K+，下载量 400 万+）。 由 Pluto Security 团队发现。 漏洞详情 CVE| CVSS| 类型| 描述 ---|---|---|--- CVE-2026-27825| 9.1 严重| 任意文件写入 / RCE| 附件下载中的路径遍历漏洞，允许向主机文件系统写入任意文件 CVE-2026-27826| 8.2 高危| 通过 Header 注入实现 SSRF...

KillChain

KillChain ?? 免责声明： 本项目严格用于教育和安全研究目的 。作者不对因使用本工具而导致的任何滥用、损害或非法活动负责。请仅在隔离的实验环境中并在获得明确许可的情况下使用。 概述 KillChain 是一款用户态工具，利用存在漏洞的内核驱动程序（ProcessMonitorDriver.sys，CVE-2026-0828）从用户空间终止受保护进程。它通过自定义 IOCTL 接口与内核通信，绕过标准进程保护机制。 该工具将驱动程序二进制文件直接嵌入可执行文件中，运行时将其提取到临时位置，注册为内核服务，通过 NtLoadDriver 加载，并通过 DeviceIoControl...

CVE-2026-24841_Range

此存储库没有 README。...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C 已在 ubuntu 24、ubuntu 25、kali 2026 上验证。 root@kitploit: gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit 静态编译 root@kitploit: sudo apt install zlib1g-dev gcc -static -o exploit exploit.c -lz 或 root@kitploit: aarch64-linux-gnu-gcc -o exploit exploit.c -lz -stati...

COPY-FAIL-Detection-with-Wazuh-4.14.4

使用 Wazuh 4.14.4 检测 COPY FAIL - CVE-2026-31431 针对 Copy Fail 内核本地提权漏洞的检测工程 · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali 什么是 Copy Fail？ CVE-2026-31431 是 Linux 内核 authencesn 加密模板中的一个逻辑缺陷。它允许任何无特权的本地用户对系统上任何可读文件的页缓存执行确定性的、受控的 4 字节写入 - 无需竞态条件、内核偏移或提升权限。 一个仅使用标准库模块（os、socket、zlib）的 732 字节 Python...

cpanel-forensics

CVE-2026-41940 之后的 cPanel/WHM 取证 用于在 CVE-2026-41940（CVSS 9.8）漏洞之后检查服务器的 Bash 脚本。 攻击者在 64 天内无需密码即可获得 root 访问权限——补丁无法清除已经植入系统内部的内容。 运行 root@kitploit: sudo bash cpanelforensics.sh 报告保存至 /tmp/forensicsreportДАТА.txt 检查内容 所有用户的 SSH authorizedkeys UID 为 0 的用户 通过 ld.so.preload 植入的 Rootkit 别名、PATH、命令替换...

CVE-2026-24061-POC

CVE-2026-24061-POC echo "cat /etc/passwd; id;" | python poc2.py TARGET 23 1. 连接超时 位置：establishconnection 方法中的第 25 行 python self.connection.settimeout10 -- 可调整的连接超时时间 用途：控制等待与目标建立初始 TCP 连接的时间 推荐值： 快速网络：5-10 秒 慢速/不稳定网络：15-30 秒 默认值：10 秒 2. select 轮询超时 位置：executeexploit 方法中的第 96 行 python readytoread,...

cve-2026-21877-rce

此存储库没有 README。...

CVE-2026-27959-mini-lab

此存储库没有 README。...

CopyFail-Patcher

CVE-2026-31431 的修补脚本 此仓库提供了针对 CopyFail 漏洞的脚本，适用于 Debian/Ubuntu/RHEL/Fedora，未在其他发行版上测试，但无论如何... 只需按照以下步骤操作： root@kitploit: $ git clone https://github.com/mhdgning131/CopyFail-Patcher.git $ cd CopyFail-Patcher $ chmod +x patchcopyfail.sh $ ./patchcopyfail.sh 同时提供了一个移除脚本，以便你在需要时移除补丁（我猜是为了测试） 骗你的！...

dirtyfrag-patches

Dirty Frag — 内核补丁 针对由 Hyunwoo Kim @v4bel 发现的 Dirty Frag 漏洞类别的补丁系列。 Dirty Frag 允许非特权本地用户覆盖只读文件（例如 /usr/bin/su、/etc/passwd）页缓存中的任意字节，从而在所有主流 Linux 发行版上实现本地权限提升至 root 。 ⚠️ 致谢声明 本仓库中的补丁并非本仓库维护者编写。 CVE-2026-43284（ESP 补丁）： 由 Hyunwoo Kim @v4bel 和 Kuan-Ting Chen 编写。已合并至 Linux 内核主线，提交号为 f4c50a4034e6。...

copyfailautopatch

copyfailautopatch 检测并（可选）缓解 Linux 主机上的 CVE-2026-31431 （“Copy Fail”）漏洞。 该漏洞是一种可通过 AFALG 套接字族使用 authencesnhmacsha256,cbcaes AEAD 变换触达的页缓存写入原语。此脚本复现了 Theori 演示的相同原语，但目标是自建的临时文件而非 setuid 二进制文件，因此测试本身是非破坏性的。 如果内核存在漏洞，脚本会提供缓解措施：通过 /etc/modprobe.d/disable-algif-aead.conf 将 algifaead...

CVE-2026-26801-pdfmake-ssrf

pdfmake SSRF 漏洞 PoC 漏洞概述 字段| 值 ---|--- 软件包| pdfmake 版本| = 0.3.0-beta.2, CREDENTIALS LEAKED! 这证明存在漏洞的服务器向我们的受控端点发起了外部请求。 完整读取 SSRF（npm run exfiltrate） 攻击脚本会生成 exfiltrated.pdf。使用任意 PDF 阅读器打开后，AWS 凭据 JSON 会作为文件附件（metadata.json）嵌入其中。这证明实现了完整的数据窃取，而不仅仅是盲 SSRF。攻击者可以在 PDF 内部获取实际的响应体内容。 实际影响 1...

cve-2026-5147-exp

cve-2026-5147 利用脚本 面向 已获授权 的漏洞验证与靶场练习：对存在 SQL 注入的接口进行 MySQL 布尔盲注 （EXP / INSTR 或 ASCII）与 时间盲注 （if + ascii + sleep），并可选拉取版本、库名、表结构及数据（行为类似 sqlmap 的 --dump）。 请勿在未授权系统上使用。 依赖 root@kitploit: pip install requests 默认行为 1. 先做布尔校准 ：向注入点发送两发 CURRENTUSER + INSTR 探针，用响应 JSON 中业务字段（默认 code）区分「真 / 假」分支。 2...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py 需要理解代码 2. 构建无需 input 即可运行的代码，直接使用 zmienna = '' 代码必须兼容所有设备，因此不能使用 os.system'polecenie' 之类的命令 3. 通过 simple-term-menu 添加 GUI...

cve-2026-5718

此存储库没有 README。...

KSK-ITDK-CVE-2026-21509-Mitigation

Mitigación de CVE-2026-21509 Script de PowerShell con detección y remediación para CVE-2026-21509...

CVE-2026-41575

CVE-2026-41575...

CVE-2026-87474

creationtimestamp| type| source ---|---|--- 2026-09-10 01:30:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mv4vo6vtqg2f 2026-09-10 04:47:51+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260910 2026-09-10 16:37:07+00:00| seen|...

CVE-2026-87558

creationtimestamp| type| source ---|---|--- 2026-09-10 01:20:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mv4v4crhfa2n 2026-09-10 04:51:03+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260910...