SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-目录遍历 大家好 这是我的第一个 POC，请多包涵。 免责声明 本仓库的作者对使用或滥用这些 PoC 漏洞利用代码所造成的任何损害不承担责任。这些 PoC 仅用于教育和研究目的，未经所有者明确许可，绝不应被用于攻击或利用系统。 描述 我在"R-X Team"工作。在渗透测试期间，我遇到了 Serv-U。我开始寻找已知漏洞，并对 CVE-2020-27994 感兴趣。但它已被 15.2.2 版本中的更新修复，而我当时使用的是 Serv-U 15.3.0...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Nmap NSE 脚本，用于检测 CVE-2019-14322（Pallets Werkzeug 路径遍历漏洞），该漏洞源于 SharedDataMiddleware 在 Windows 路径名中错误处理驱动器名称（如 C:） 描述 CVE-2019-14322 - 发现 Pallets Werkzeug 0.15.4 及之前版本存在一个漏洞。该漏洞被认定为严重。该漏洞影响 Windows 组件的 SharedDataMiddleware 函数。 通过未知输入的操作导致目录遍历漏洞。该漏洞的 CWE 定义为 CWE-22。 此脚本读...

colabcat

Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...

colabcat

Colabcat Hashcat を、Google Drive によるセッション復元機能を備えた Google Colab で実行します。 使い方 以下のリンクにアクセスして、Google Colab で colabcat.ipynb ファイルのコピーを開きます： https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Runtime をクリックし、Change runtime type を選択して、Hardware accelerator を GPU に設定します。...

YellowKey-Bitlocker

🔑 YellowKey-Bitlocker - 管理 Windows 系统上的 BitLocker 安全 🛡️ 什么是 YellowKey-Bitlocker？ YellowKey-Bitlocker 是一款适用于 Windows 10 和 Windows 11 的程序。它帮助用户保护驱动器免受 CVE-2026-45585 漏洞的影响。该问题影响 BitLocker 管理驱动器加密的方式。攻击者可利用此缺陷绕过某些系统上的身份验证。此工具允许用户识别系统是否仍然存在风险，并应用必要的修复。...

Ventoy

Ventoy Ventoy は、ISO/WIM/IMG/VHDx/EFI ファイル用の起動可能な USB ドライブを作成するためのオープンソースツールです。 Ventoy を使用すると、ディスクを何度もフォーマットする必要はなく、イメージファイルを USB ドライブにコピーして起動するだけです。 一度に多くのイメージファイルをコピーでき、Ventoy はそれらを選択するためのブートメニューを提供します。 ローカルディスク上の ISO/WIM/IMG/VHDx/EFI ファイルを参照して起動することもできます。 x86 Legacy BIOS、IA32 UEFI、x8664...

CVE-2019-14322-scanner

CVE-2019-14322 扫描器 在 Pallets Werkzeug 至 0.15.4 版本中发现了一个漏洞，已被判定为严重。该漏洞影响组件 Windows 的 SharedDataMiddleware 函数。通过未知输入进行操作可能导致目录遍历漏洞。该漏洞的 CWE 定义为 CWE-22。 在 Pallets Werkzeug 0.15.5 之前版本中，SharedDataMiddleware 错误地处理了 Windows 路径中的驱动器名称（如 C:）。 路径名限制不当导致受限目录访问（路径遍历） 使用方法： 该脚本读取 c:/windows/win.ini 作为概念验证...

parsec-cloud

.. raw:: html root@kitploit: シンプルかつ安全な、クラウド上のエンドツーエンド暗号化ファイル共有 Parsec Parsec は、シンプルかつ暗号学的に安全なファイル共有のためのクラウドベースのアプリケーションです。 🔐 クライアントサイド E2EE により、あなたと共有相手だけがデータにアクセスできます。 ✒️ 暗号署名により、各変更の作成者を特定できます。 🤝 リンクとトークンコードを使って、安全にメンバーを組織に招待できます。 📂 仮想ドライブで、お好みのソフトウェアを使ってローカルにデータにアクセスできます。 📆...

WordPress Share-one-Drive | OneDrive & SharePoint plugin for WordPress plugin 2.0-3.8.3 - Authenticated (Subscriber+) Arbitrary File Upload vulnerability

Authenticated Subscriber+ Arbitrary File Upload vulnerability discovered by WP Cloud Plugins in WordPress Plugin Share-one-Drive versions 2.0-3.8.3...

WordPress Use-your-Drive | Google Drive plugin for WordPress plugin 2.0-3.8.3 - Authenticated (Subscriber+) Arbitrary File Upload vulnerability

Authenticated Subscriber+ Arbitrary File Upload vulnerability discovered by WP Cloud Plugins in WordPress Plugin Use-your-Drive versions 2.0-3.8.3...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - 解锁你的BitLocker加密计算机文件 📁 项目概述 yellowkey-bitlocker工具提供了一种重新访问Windows存储驱动器的方法。许多用户在更新或硬件更改时遇到BitLocker驱动器加密问题，这可能会锁定文件。本软件用于管理这些锁定状态。它针对的是与CVE-2026-45585相关的问题。此项目帮助您清除驱动器锁定并恢复数据，无需技术帮助。它运行在Windows 10和Windows 11上。 🛠️ 系统要求 在开始之前，请确保您的计算机满足以下标准： 操作系统：Windows 10或Windows 11（64位）。...

BiBi-Windows-Wiper-Analysis

BiBi-Windows Wiper 针对以色列组织的技术分析 10月30日，Security Joes 事件响应团队发现了一个名为 "BiBi-Linux" 的新型 Linux Wiper，由亲哈马斯黑客组织部署，用于摧毁其基础设施。随后在 2023 年 11 月 1 日，ESET Research 发推称出现了 Bibi Wiper 的 Windows 版本，该版本由 BiBiGun 部署，BiBiGun 是一个哈马斯支持的黑客组织，最初在 2023 年以色列-哈马斯冲突期间出现。 在本文中，我们将分析 BiBi Wiper 的 Windows 版本，即 "BiBi-Windows...

CVE-2001-0933

CVE-2001-0933 El servidor Cooolsoft PowerFTP 2.03 permite a atacantes remotos listar el contenido de unidades arbitrarias mediante un comando ls LIST que incluye la letra de la unidad como argumento, por ejemplo, "ls C:". Publicación de Securiteam en...

CVE-2024-50629_50631

CVE-2024-5062950631 Synology BeeStation 的预认证 RCE N-day 利用。 详细内容: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248 192.168.88.254 LISTENER listening o...

cve-2016-4845_csrf

cve-2016-4845csrf Prueba de concepto de la vulnerabilidad CSRF CVE-2016-4825 en la unidad de disco duro de grabación IO-DATA. Licencia Estos códigos se publican bajo la Licencia MIT. Consulte LICENSE.txt...

CVE-2019-14322

CVE-2019-14322 针对 faisalfs10x 漏洞利用的修改：CVE-2019-14322 概念验证：路径名到受限目录的限制不当（“路径遍历”） https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/ https://nvd.nist.gov/vuln/detail/CVE-2019-14322 描述 在 Pallets Werkzeug 0.15.4 及之前版本中发现了一个漏洞，已被评为严重级别。该漏洞影响 Windows 组件的 SharedDataMiddleware...

CVE-2023-37979

CVE-2023-37979 Saturday Drive Ninja Forms Contact Form 插件 = 3.6.25 版本中存在未认证的反射型跨站脚本（XSS）漏洞。 PoC 与检测工具，仅供教育用途使用。 'python3 exploit.py https://target.com'...

js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 利用互联网浏览器6.0 SP1在Windows XP SP2上的漏洞的客户端恶意软件。 不需要用户同意，也不下载任何文件。 在Windows XP上通过IE的JavaScript在RAM中注入Shell代码。 无文件、驱动下载、客户端恶意软件。...

WebFEET

Web 过滤器外部枚举工具 WebFEET WebFEET 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Ben Williams 开发 https://github.com/nccgroup/webfeet 根据 AGPL 发布，更多信息请参阅 LICENSE WebFEET 是一个 Web 应用程序，用于对 Web 安全代理和策略进行路过式枚举。请参阅相关白皮书：https://www.nccgroup.com/media/481438/whitepaper-ben-web-filt.pdf Web 过滤解决方案的路过式枚举...