CVE-2025-67887

CVE-2025-67887 1C-Bitrix = 25.100.500 Translate Module Vulnerabilidad de Ejecución Remota de Código...

PowerSploit

本项目已不再支持 PowerSploit 是一组 Microsoft PowerShell 模块，可用于在评估的各个阶段帮助渗透测试人员。PowerSploit 包含以下模块和脚本： CodeExecution 在目标机器上执行代码。 Invoke-DllInjection 将DLL注入到你选择的进程ID中。 Invoke-ReflectivePEInjection 将Windows PE文件（DLL/EXE）反射加载到PowerShell进程中，或者将DLL反射注入到远程进程中。 Invoke-Shellcode...

sinter

Sinter Sinter 是一个 100% 用户态端点安全代理，适用于 macOS 10.15 及以上版本，使用 Swift 编写。 Sinter 利用用户态 EndpointSecurity API 订阅并从 macOS 内核接收授权回调，针对一组安全相关的事件类型。当前版本支持允许/拒绝进程执行；在未来的版本中，我们计划支持其他类型的事件，如文件、套接字和内核事件。 Sinter 是一个正在进行中的工作。 欢迎反馈。如果您有兴趣贡献或赞助我们以帮助实现其潜力，请与我们联系。 功能 通过代码目录哈希（即“CD hash”）允许或拒绝进程执行 选项：拒绝所有未知程序（未明确允许的任何程...

CVE-2020-0022

CVE-2020-0022 Muchas gracias a Insinuator por su increíble publicación en el blog y código! Resultados Todos los pasos mencionados en la publicación de Insinuator se han completado, y más. Hay muchos pasos para incluir en un archivo README.md, así que siéntete libre de consultar la publicación de...

CVE-2021-31166

CVE-2021-31166: HTTP协议栈远程代码执行漏洞 本内容是关于 CVE-2021-31166（“HTTP协议栈远程代码执行漏洞”）的概念验证，该漏洞是 http.sys 中的释放后使用（use-after-free）类型问题，微软于2021年5月发布了补丁。根据这条 推文，该漏洞由 @mxms 和 @fzzyhd1 发现。 漏洞本身发生在 http!UlpParseContentCoding 函数中，该函数创建了一个局部 LISTENTRY 并向其中追加条目。完成后，它会将其移动到 Request 结构体中，但并未将局部列表置为...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – Log4j‑style JNDI Injection in Custom Logger Simulated Program Code Java simulation in Python root@kitploit: log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern = r'$\jndi:.+?'...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – RCE por deserialización de modelos Hugging Face Transformers Resumen Los modelos de Hugging Face guardados con torch.save utilizan la serialización pickle de Python, que es inherentemente insegura. Si un usuario descarga un modelo aparentemente legítimo de un repositorio, cargarl...

Gorsair

Gorsair Gorsair 是一款渗透测试工具，用于发现并远程访问易受攻击 Docker 容器中的 Docker API。一旦获取对 Docker 守护进程的访问权限，即可使用 Gorsair 直接在远程容器上执行命令。 将 Docker API 暴露在互联网上存在巨大风险，因为恶意攻击者可能由此获取所有其他容器、镜像及系统的信息，甚至在使用 root 用户的镜像中获得对整个系统的特权访问。 安装 从发布版本安装 设置： GORSAIRVERSION 为你感兴趣的发布版本号 OS 为你的操作系统（linux、windows 或 darwin） ARCH 为你的架构（amd64、arm...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye - Ejecución Remota de Código RCE Prueba de concepto PoC profesional para CVE-2025-60787, una vulnerabilidad crítica de Ejecución Remota de Código RCE en MotionEye versiones ≤ 0.43.1b4. Resumen Técnico La vulnerabilidad surge de un bypass de validación del lado del client...

tot-react-rce-CVE-2025-55182

Tot React RCE CVE-2025-55182 React-shell Tot React RCE - Next.js tool. Dependencies : aiohttp termcolor optional tabulate optional Install dependencies: root@kitploit: pip install -r requirements.txt Example run: root@kitploit: python3 main.py -u http://target.com --lang id...

Spray365

什么是 Spray365？ Spray365 是一款密码喷洒工具，用于识别 Microsoft 账户（Office 365 / Azure AD）的有效凭据。Spray365 与许多其他已有的密码喷洒工具有何不同？Spray365 允许从“执行计划”中喷洒密码。预先生成的执行计划可以提前描述喷洒操作，这不仅带来了 Spray365 所利用的许多其他好处，还允许在网络错误或其他中断后恢复密码喷洒（-R 选项）。虽然直接使用 Spray365 生成执行计划最为简便，但其他工具生成的兼容 JSON 结构也能轻松构建独特的密码喷洒工作流。 Spray365...

CVE-2025-49844

CVE-2025-49844 POC uv original: https://github.com/saneki/cve-2025-49844 PoC que proporciona reverse shell. Antes de empezar pip3 install -r requirements.txt Ayuda python3 CVE-2025-49844.py -h root@kitploit: usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

Dent

此仓库已归档 如需查看最新版本的 Dent 或提交问题，请参考 https://github.com/Tylous/Dent。 Dent 更多信息 如果您想了解更多关于本框架所利用的技术，请参阅此文章。 描述 此框架生成代码，用于利用 Microsoft Defender 高级威胁防护的攻击面减少（ASR）规则中的漏洞，以在不被检测或阻止的情况下执行 shellcode。ASR 被设计为第一道防线，通过检测违反一组规则的事件来发现威胁。这些规则专注于终端上通常与攻击者的策略、技术或程序（TTP）相关的特定行为指标。这些规则重点关注 Microsoft Office...

Freeze

此仓库已归档 如需查看最新版本的 Freeze 或提交问题，请参考 https://github.com/Tylous/Freeze。 Freeze 更多信息 如需了解本框架中所用技术的更多细节，请查看 SourceZero 博客 描述 Freeze 是一款载荷生成工具，用于绕过 EDR 安全控制，以隐蔽方式执行 shellcode。Freeze 利用多种技术，不仅能移除用户态的 EDR 钩子，还能以规避其他终端监控控制的方式执行 shellcode。 创建挂起进程 当创建一个进程时，Ntdll.dll 是第一个被加载的 DLL。这发生在任何 EDR DLL 加载之前。这意味着 EDR...

CVE-2026-22241

🚨 CVE-2026-22241 - Ejecución remota de código en la importación de temas de Open eClass 📌 Resumen de la vulnerabilidad Open eClass también conocido como GUnet eClass, un sistema de gestión de aprendizaje LMS de código abierto ampliamente utilizado, contiene una vulnerabilidad crítica de carga de...

CVE-2025-66678

CVE-2025-66678 En Hardware Read & Write Utility v1.25.11.26, el controlador expuso lectura y escritura arbitrarias de MSR, así como lectura y escritura de memoria física a través de MmMapIoSpace, ambas habilitan la ejecución de código en el kernel. Detalle del PoC El PoC intercambiará el token...

CVE-2026-34197

🚨 CVE-2026-34197 — Critical Jolokia RCE in Apache ActiveMQ Authenticated RCE via Jolokia MBeans → Remote Spring XML → JVM Code Execution 📖 Overview CVE-2026-34197 is a high-severity authenticated remote code execution vulnerability affecting Apache ActiveMQ Classic. The issue exists in the Joloki...

Ivy

ESTE REPOSITORIO HA SIDO ARCHIVADO Para ver la última versión de Ivy o para enviar un problema, consulte https://github.com/Tylous/Ivy. Más Información Si desea obtener más información sobre las técnicas utilizadas en este framework, así como las medidas defensivas para ayudar a defenderse contra...

haxx

haxx Untethered + Unsandboxed code execution haxx as root on iOS 14 - iOS 14.8.1. Based on CoreTrustDemo, also please note that certificates are not copyrightable. Usage Note: requires macOS + existing jailbreak Get up and running This method works on 14.0-14.6. 14.7 14.7b1-14.8.1 requires launch...