179981 matches found
EDRSandblast-GodFault
EDRSandblast-GodFault Por Gabriel Landau en Elastic Security. Modificación de EDRSandblast - vea el README original a continuación. Integra GodFault en EDR Sandblast, logrando el mismo resultado sin el uso de ningún controlador vulnerable. Salida de Ejemplo...
ZeroHVCI
ZeroHVCI - Defeating HVCI without admin privileges or a kernel driver ZeroHVCI accomplishes arbitrary kernel read/writes/function calling in Hypervisor-Protected Code Integrity HVCI protected environments calling without admin permissions or kernel drivers. Features Full non-privileged kernel...
dvenom
🐍 Double Venom DVenom Double Venom DVenom es una herramienta que ayuda a los red teamers a evadir los AV proporcionando un envoltorio de cifrado y un cargador para su shellcode. 🚀 Características 🛡️ Capaz de evadir algunos antivirus conocidos AVs. 🔒 Ofrece múltiples métodos de cifrado, incluyendo...
CVE-2026-88260
Brainzcompany Zenius EMS 8.0 (through OAM Build 109) is affected by a combination of authentication bypass using an alternate path or channel and improper validation of syntactic correctness of input , resulting in Remote Code Inclusion . The CVSS 4.0 score is 8.7 (HIGH) , with an adjacent networ...
EUVD-2026-75923
Authentication bypass using an alternate path or channel and Improper validation of syntactic correctness of input vulnerability in Brainzcompany Zenius EMS 8.0 allows Remote Code Inclusion. This issue affects Zenius EMS 8.0: through OAM Build 109...
CVE-2026-88260
Authentication bypass using an alternate path or channel and Improper validation of syntactic correctness of input vulnerability in Brainzcompany Zenius EMS 8.0 allows Remote Code Inclusion. This issue affects Zenius EMS 8.0: through OAM Build 109...
CVE-2017-8625_Bypass_UMCI
Windows Defender Device Guard 是什么？ Windows Defender Device Guard 是一系列与企业相关的硬件和软件安全功能的组合，当它们一起配置时，将锁定设备，使其只能运行你在代码完整性策略中定义的受信任应用程序。如果应用不受信任，它就无法运行，仅此而已。配合满足基本要求的硬件，这也意味着即使攻击者设法控制了 Windows 内核，他也很难运行恶意可执行代码。配合合适的硬件，Windows Defender Device Guard 可以利用 Windows 10（在 Enterprise 和 Education 桌面 SKU 以及所有...
CVE-2021-40539
CVE-2021-40539 CVE-2021-40539: Vulnerabilidad RCE en ADSelfService Plus 1. Descripción de la vulnerabilidad ZOHO ManageEngine ADSelfService Plus es la solución integrada de gestión de contraseñas de autoservicio e inicio de sesión único de ZOHO para Active Directory y aplicaciones en la nube...
SdoKeyCrypt-sys-local-privilege-elevation
SdoKeyCrypt.sys - 本地权限提升漏洞 1. 什么是 SdoKeyCrypt.sys？ SdoKeyCrypt.sys 是一款大型多人在线角色扮演游戏（MMORPG） 冒险岛Online 的键盘保护驱动程序，该游戏在中国由 盛大集团发行。 游戏官方网站：http://mxd.sdo.com。（语言：中文） 该驱动程序会在游戏首次运行时下载并安装到 C:\Windows\System32\ 文件夹中。由于游戏体积很大（约 13.11 GB），我在这里备份了一份 SdoKeyCrypt.sys 以便想要复现此漏洞的人使用。 SdoKeyCrypt.sys...
CVE-2026-78135
libcharon in strongSwan (versions 5.9.7 through 6.0.7) mishandles CREATE_CHILD_SA requests on unestablished IKE SAs within the IKEv2 state machine, allowing the creation of a usable Child SA before authentication completes (authentication bypass). The vulnerability requires no privileges but has ...
CVE-2026-78135
libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine. Because CREATECHILDSA requests are mishandled, there can be an authentication bypass...
EUVD-2026-75921
libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine. Because CREATECHILDSA requests are mishandled, there can be an authentication bypass...
CVE-2025-29927-Proof-of-Concept
Walkthrough Paso 1 5 min Pista ¿Qué servicios de red expone el objetivo? — — — Solución root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Paso 2 5 min Pista 1 La página de inicio solo muestra una página de inicio de sesión, pero los servidores web a menudo exponen rutas adicionales. Pis...
collision-webshell
Webshell Collision This repository contains 2 files that have the same MD5 hash: webshell.php normal.php MD5 for the files: root@kitploit: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php Hexdump for the webshell.php: root@kitploit: $ hexdump...
CVE-2023-2640-32629
Ubuntu 权限提升：CVE-2023-2640 和 CVE-2023-32629 这是一个影响某些 Ubuntu 内核的本地权限提升漏洞。它允许非特权用户在已挂载的文件系统上设置特权扩展属性，绕过安全检查并可能获得提升的权限。该漏洞涉及两个 CVE：CVE-2023-2640 和 CVE-2023-32629。受影响的内核版本包括 6.2.0、5.19.0 和 5.4.0，涉及多个 Ubuntu 发行版。及时应用 Ubuntu 提供的补丁并遵循安全最佳实践以缓解这些漏洞至关重要。 用法 1. 使脚本可执行： root@kitploit: chmod +x poc.sh 2. 运行脚本...
CVE-2016-10140-Zoneminder-Poc
Zoneminder 未授权访问（CVE-2016-10140）Poc--批量验证脚本 漏洞描述 ZoneMinder是一款开源视频监控系统.当异常事件发生时，你就可以收到e-mail或简讯通知。ZoneMinder v1.30和v1.29捆绑的Apache HTTP Server配置中存在信息泄露和认证绕过漏洞，允许远程未认证攻击者浏览web根目录下的所有目录。 FOFA语法 app="ZoneMinder" 使用方法 root@kitploit: 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD root@kitploit:...
CVE-2025-2304-exploit
CVE-2025-2304 - Camaleon CMS Mass Assignment Privilege Escalation 📌 Project Description CVE-2025-2304 is a Mass Assignment vulnerability in Camaleon CMS versions 2.9.1 that allows an authenticated user to elevate their privileges to administrator by manipulating the role parameter in password...
CVE-2022-1388
CVE-2022-1388 F5 BIG-IP 产品的 iControl REST API 功能中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可以利用此漏洞绕过身份验证，并以 root 权限执行任意命令。 用法 python3 f5bigipscanner.py...
CVE-2022-37017
CVE-2022-37017 Symantec Endpoint Protection 14.3.5351 客户端用户界面密码的身份验证绕过 Symantec Endpoint Protection 允许在其 UI 上设置密码保护，以防止配置更改。 此密码检查由既不在受保护进程轻量级（PPL）中也不在内核驱动程序中的逻辑实现；更改内存中的返回值或修补二进制文件可使攻击者绕过密码。 即使启用了篡改防护，此方法仍然有效。 如果攻击者能够以管理员权限执行代码，他们就可以导入恶意策略 XML 和/或用于集中 SEP 管理的连接设置。 借此，他们实际上获得了对客户端的完全控制权。...