EUVD-2026-80012

A hardcoded cryptographic client authentication key vulnerability exists in the robot testing framework component of Wärtsilä FOS-Onboard...

CVE-2026-81855

A hardcoded cryptographic client authentication key vulnerability exists in the robot testing framework component of Wärtsilä FOS-Onboard , a marine engine management platform. An attacker with network access and no prior privileges can exploit this to gain high confidentiality and high integrity...

tu-TOCTOU-kaiu-TOCMEU-CVE-2020-13162-

Pulse Secure Windows Client https://www.redtimmy.com/privilege-escalation/pulse-secure-windows-client/ 和 https://www.redtimmy.com/privilege-escalation/pulse-secure-client-for-windows-9-1-6-toctou-privilege-escalation-cve-2020-13162/...

CVE-2023-4279

CVE ID : CVE-2023-4279 Tipo de vulnerabilidad : Suplantación de dirección IP Descripción : Este complemento recupera direcciones IP de clientes a partir de encabezados potencialmente no confiables, lo que permite a un atacante manipular su valor. Esto puede usarse para ocultar el origen del tráfi...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com ファイル 'doc/COPYING' のコピー許可については同ファイルを参照してください =============================================================================== BeEF とは？ BeEF は The Browser Exploitation Framework...

CVE-2020-28488

CVE-2020-28488 拒绝服务 DoS - jQuery UI 1.12.1 - 漏洞利用 Payload root@kitploit: for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i 参考链接 CVE-2020-28488 Snyk jQuery UI 报告...

publications

Trail of Bits 的出版物 来自 Trail of Bits 的出版物 学术论文 白皮书 指南与手册 会议演讲 自动化漏洞发现与利用 区块链 编译器 密码学 工程 教育 基础设施 机器学习 移动安全 编程 侧信道 供应链 威胁分析与恶意软件 播客 网络研讨会 公共评论 案例研究 安全审查 主要客户 Frax Finance MobileCoin Offchain Labs Reserve Protocol Scroll Uniswap Western Digital AI/ML 审查 密码学审查 技术产品审查 云原生审查 不变量测试与开发合作 区块链审查 钱包审查 Algora...

rdap

OpenRDAP 是一个用 Go 实现的命令行 RDAP 客户端。 https://www.openrdap.org - 主页 https://www.openrdap.org/demo - 在线演示 功能特性 命令行 RDAP 客户端 输出格式：文本、JSON、WHOIS 风格 支持的查询类型： ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip nameserver-search...

crtsh

crtsh crt.sh 的 API 客户端 crtsh 允许获取 HTTPS 网站的信息。 例如，搜索子域名。 该工具使用证书透明度日志。 更多信息，请查看 https://crt.sh/ 示例 子域名 搜索 example.com 的子域名 组织 在 --query 中，% 可以用作通配符。 安装 二进制文件 从发布页面下载二进制文件 源码 root@kitploit: $ go get -u github.com/knqyf263/crtsh 用法 root@kitploit: % crtsh -h crtsh client Usage: crtsh command Availab...

resterm

Resterm A terminal API client for REST, GraphQL, gRPC, WebSocket and SSE. Resterm stores API requests in plain .http and .rest files that you can diff, review and track in version control. Edit and send requests in the terminal, or run them from scripts and CI. Request files support workflows,...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

CVE-2021-37152

CVE-2021-37152 通过发送无线数据包访问 TP-LINK 网络客户端，并为中间人攻击做准备 利用说明 此漏洞利用旨在访问和扫描网络客户端，方便您轻松访问并准备中间人攻击。该漏洞攻击将作用于第三层和第二层，更多细节详见下文。此漏洞利用适用于大多数设备，测试型号范围及攻击选项如下： TP-LINK 54Mbps 无线 ADSL2+ 调制解调器路由器 TD-W8901G 电源 9V == 0.85A， TD-W9960-v1.20，TP-LINK TL-WR840N300Mbps 新设计无线 N 路由器 该漏洞利用适用于大多数设备，已在以下型号上测试过。 测试设备 TP-LINK...

ASPX_WebShell_COFFLoader

使用COFF加载器的ASPX Web Shell 基于TrustedSec的CSCOFFLoader 描述 此ASPX Web Shell支持通过半交互式Python客户端在目标服务器上执行Beacon Object Files BOFs 。 它利用了源自TrustedSec的CSCOFFLoader的COFF加载器实现。 此项目严格 用于安全研究和授权渗透测试。使用本项目即表示您同意遵守所有适用法律法规。 前置条件 使用前，您需要： 1. 从 https://github.com/trustedsec/CSCOFFLoader/tree/main/beaconobject 编译...

server

Hashtopolis Hashtopolisは、hashcatのタスクを複数のコンピュータに分散するためのマルチプラットフォームのクライアント・サーバーツールです。Hashtopolisの開発における主な目標は、移植性、堅牢性、マルチユーザーサポート、および複数グループの管理です。 バグを報告するには、Issueを作成し、問題をできるだけ正確に説明してください。これにより、バグを特定し、再現可能かどうかを確認するのに役立ちます。 Hashtopussyプロジェクトをより政治的に中立な名前にするため、2018年3月に「Hashtopolis」に名称変更されました。 セットアップと使用方法...

dnsglobe

dnsglobe ターミナル用のグローバルDNS伝播チェッカー — 世界中の34の公開DNSリゾルバーに並列でクエリを送り、その回答を比較し、ワールドマップ上でレコードの伝播状況を表示するRust製TUIです。 dnschecker.org / whatsmydns.net をターミナルで使うイメージですが、ウォッチモード付きです。チェックを開始すると、レコードがすべての場所に伝播するまで再ポーリングします。 リゾルバーは、グローバルなanycastネットワーク（Google、Cloudflare、Quad9）や、北米、欧州、ロシア、中東、東アジア、南半球（Telstra...

CVE-2026-83339

Vulnerability in the Oracle WebCenter Enterprise Capture product of Oracle Fusion Middleware component: Client Bundle. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise...

interactsh-web

Interactsh Web 客户端 基于 Next.js 的 Interactsh Web 界面 快速开始 先决条件 Node.js 20+（React 19 所需） npm、yarn 或 pnpm 安装 1. 克隆仓库： root@kitploit: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2. 安装依赖： root@kitploit: npm install 或 yarn install 3. 运行开发服务器： root@kitploit: npm run...

essh

root@kitploit: ███████╗███████╗███████╗██╗ ██╗ ██╔════╝██╔════╝██╔════╝██║ ██║ █████╗ ███████╗███████╗███████║ ██╔══╝ ╚════██║╚════██║██╔══██║ ███████╗███████║███████║██║ ██║ ╚══════╝╚══════╝╚══════╝╚═╝ ╚═╝ 为拥有服务器集群的人打造的增强版 SSH 一个纯 Rust 编写的 SSH 客户端，带有高密度、Netwatch 风格的 TUI。支持多会话、...

CVE-2023-29839

CVE-2023-29839 Hotel Druid 3.0.4 存储型跨站脚本漏洞 CMS链接：https://www.hoteldruid.com/ 受影响版本：3.0.4 严重性与CVSS：5.4（中危）| 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N Hotel Druid 应用程序 3.0.4 版本的多个页面中存在存储型跨站脚本（XSS）漏洞，可导致任意命令执行。 受影响字段：在“文档”功能中的姓氏、名字、昵称 受影响链接：/visualizzacontratto.php 触发载荷：访问示例 文档预览功能 修复措施：升级至...

sccmsqlclient

sccmsqlclient Un cliente MSSQL dedicado para la exploración y explotación de bases de datos SCCM. Consultas de reconocimiento Ejecutar scripts de PowerShell en clientes administrados Extraer secretos Instalación PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PI...