CVE-2015-3306

CVE-2015-3306 ProFTPD 漏洞利用 该仓库包含针对 CVE-2015-3306 的 Python 概念验证（PoC）漏洞利用代码。 ⚠️ 警告： 仅可对您拥有或已获得明确测试许可的系统使用。未经授权的利用属于违法行为。 作者 Mohamed EL-KHAROUATI 第 1 部分：CVE-2015-3306 ProFTPD 漏洞利用 描述 CVE-2015-3306 是 ProFTPD 1.3.5b 及更早版本中的一个目录遍历漏洞。该漏洞利用工具允许复制任意文件，并将 PHP 后门放入 Web 根目录。该后门可执行任意 shell 命令。 功能 通过 SITE...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 远程命令执行 此漏洞发生在解析 HTML 内容时。如果攻击者成功利用此漏洞，可导致远程命令执行。 当从 HTML 内容中复制超出 ASCII 范围的字符串时，相应的字符串会被替换为 0xfffd。因此，被复制的字符串大小会加倍，所以在 src 缓冲区与 dst 缓冲区大小相同的情况下，仍会发生缓冲区溢出。 如果您对 0Days 漏洞利用感兴趣，请联系 [email protected]。...

smbexec

root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...

intra-handshake-fail

Intra-handshake fail Esta es el área de trabajo para el Internet-Draft individual, "Intra-handshake fail". Copia del editor Página de Datatracker Borrador individual Comparar la copia del editor con el borrador individual Contribuir Consulta las directrices para contribuciones. El archivo de...

ransomware-simulator

QuickBuck - 勒索软件模拟器 root@kitploit: / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH 本仓库的目标是提供一种简单、无害的方式来检查您的防病毒软件对勒索软件的防护能力。 该工具模拟典型的勒索软件行为，例如： 从 Word 文档宏中分阶段释放 删除卷影副本 加密文档（由模拟器嵌入并投放至新文件夹中） 将勒索信投放到用户桌面...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 参考链接 https://github.com/FireFart/dirtycow/blob/master/dirty.c...

Invoke-HiveNightmare

Invoke-HiveNightmare 基于PowerShell的CVE-2021-36934概念验证（PoC），使标准用户能够检索Windows 10版本1809或更新版本中的SAM、安全及软件注册表配置单元（Registry hives）。 情况说明 在特定版本的Windows 10中，标准用户对SYSTEMROOT\System32\Config目录下的文件拥有读取/执行权限，而该目录正是注册表配置单元在磁盘上的存放位置。不过，用户无法直接导航到该目录并复制粘贴，因为配置单元在系统启动时会加载到内存中并被锁定。如果存在卷影副本（Volume Shadow...

poc_CVE-2021-36934

pocCVE-2021-36934 POC 实验，使用卷影复制服务 VSS...

CVE-2026-89706

A flaw was found in the Linux kernel's nfsd component. When an asynchronous async copy writeback operation fails, the server's write verifier is not properly reset. This can lead to a client incorrectly assuming that data has been made durable, resulting in the silent loss of data that was intend...

CVE-2026-89694

A flaw was found in the Linux kernel's NFSv4.2 server nfsd. An authenticated NFSv4.2 client could exploit a vulnerability in the managecpntfstate function by guessing a state identifier. This improper ownership check allows the client to cancel and free another client's copy-notify stateid, leadi...

CVE-2026-89680

A flaw was found in the Linux kernel's nfsd component. This vulnerability occurs when an inter-server COPY operation fails during its setup phase, leading to improper resource cleanup. Consequently, each failed operation results in a memory leak, consuming system resources. A remote attacker coul...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195（"脏牛"） 此仓库包含我在布加勒斯特大学FMI学院"操作系统：设计与安全"课程中撰写的关于CVE-2016-5195（Linux权限提升漏洞）的论文和演示幻灯片。 更正 在我的论文中，我声称可以利用Dirty COW悄无声息地对二进制文件植后门 ，而无需立即提升至root权限以增加检测难度。 这实际上并不正确 ，因为当尝试回写被修改的页面时，内核会注意到该页面脏了（本来不应该如此），从而引发内核恐慌，导致系统崩溃。 为防止这种情况，你必须立即提权至root并禁用自动回写 ，通过执行"echo 0...

CVE-2026-89676

A flaw was found in the Linux kernel's Network File System Daemon nfsd component. When performing an asynchronous async copy operation, a programming error causes a stale identifier IDR entry to point to memory that has already been reused. This can lead to memory corruption, where the system...

CVE-2026-89675

A flaw was found in the Linux kernel's nfsd component. A race condition exists during asynchronous copy cancellation and shutdown operations, which can lead to a Use-After-Free UAF vulnerability. This allows an async copy object to be freed or used after being freed, potentially causing memory...

CVE-2026-89663

A flaw was found in the Linux kernel's Network File System Daemon nfsd. This vulnerability arises from improper handling of "copy-notify stateids" during their revocation. When a stateid's reference is dropped without unlinking it, the memory can be freed while still in use by a reader, leading t...

tscopy

TScopy 更新日 2022-03-31 TScopy の紹介 インシデントレスポンス（IR）対応では、ファイルシステム上のファイルを分析できることが求められます。これらのファイルは、使用中のためオペレーティングシステム（OS）によってロックされている場合があり、特にイベントログやレジストリハイブで問題となります。TScopy を使用すると、管理者権限で実行しているユーザーが、ファイルのファイルシステム上の生の場所を解析し、OS に問い合わせずにコピーすることで、ロックされたファイルにアクセスできます。 同様の機能を提供するツールは他にも存在します。例えば RawCopy...

cve-2026-31431

CVE-2026-31431 — Fallo de "copia" en algifaead del kernel Linux: Análisis Investigación de seguridad sobre CVE-2026-31431 CVSS 3.1 7.8 ALTO , AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H: tres fallos de diseño componibles en la cadena AFALG AEAD se combinan en una escritura determinista y sin condiciones ...

copy-as-yara

Copy as YARA 作者：alden 将反汇编整齐地格式化以用于 YARA 规则。 描述： 这是一个非常简单的插件，允许你以可用于 YARA 规则的方式复制反汇编。你可以选择按原样复制汇编代码，或使用地址通配符来创建更健壮的规则。 用法： 要复制你需要的反汇编，无论在哪个视图中，直接选中它即可。接下来，导航到 插件 Copy for YARA 选项。格式化后的文本将自动复制到你的剪贴板。 地址通配符 此格式会尝试对可能的地址令牌进行通配，以使规则更健壮。它通过两种策略来实现： x86 root@kitploit: 49 8b 5e 08 // mov rbx, qword...

CVE-2026-81002

A flaw was found in the Linux kernel's XDP eXpress Data Path component. Incorrect handling of zero-copy frame layout in the xdpconvertzctoxdpframe function can allow an AFXDP zero-copy packet, when redirected through cpumap, to cause a memory corruption. This can lead to a slab-out-of-bounds erro...