CVE-2022-45025

CVE-2022-45025 通过PDF导入实现的命令注入漏洞，影响Markdown Preview Enhanced（VSCode，Atom） 描述 Mume Markdown 工具库由于使用带有 shell: true 选项的 spawn 命令，存在命令注入漏洞。攻击者可通过诱骗受害者使用 VSCode 或 Atom 打开特制的 Markdown 文件，实现任意代码执行。该库为 VSCode 和 Atom 上的 Markdown Preview Enhanced 插件提供支持。 漏洞代码片段： root@kitploit: const task = spawn "pdf2svg",...

EUVD-2026-57408

SiYuan: Second-order SSTI to arbitrary SQL via attribute-view template column queryBlocks: malicious imported package executes SQL on victim kernel...

CVE-2014-0472

CVE-2014-0472 使用 root@kitploit: docker-compose up -d 访问 localhost:8083 参考： https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. 一个或多个视图存在，根据用户输入构造 URL（通常是一个查询字符串中的“next”参数，指示操作成功完成后的重定向位置）。 2. 一个或多个模块已知攻击者存在于服务器的 Python 导入路径上，这些模块在导入时会执行带有副作用的代码。 在 tests.py 中 root@kitploit: def...

faraday_burp

适用于 Burp 的 Faraday 扩展 在 Faraday 中分享您的应用安全工作成果 https://faradaysec.com 此扩展允许您将来自 Burp Suite 的请求和问题 导入到 Faraday 工作区中。 下载 您可以在此处获取预编译的扩展： 下载 文档 官方 Burp 扩展文档 兼容性 此扩展支持 Burp 的社区版与专业版。 构建 在项目根目录下，运行： root@kitploit: $ ./gradlew fatJar 使用 docker root@kitploit: $ docker run --rm -it -v $pwd:/src -w /src...

BurpImportSitemap

导入到站点地图扩展 Import To Sitemap 是一个 Burp Suite 扩展，用于将 wstalker CSV 文件或 ZAP 导出文件导入到 Burp 站点地图中。它还包含一个上下文菜单，可将任意选项卡中的请求/响应条目发送到站点地图。 许可证 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.com/ 由 Jose Selvi 开发 https://github.com/nccgroup/BurpImportSitemap 根据 AGPL 许可证发布，更多信息请参阅 LICENSE 编译或下载 要使用它，你可以通过运行...

CVE-2020-24148

CVE-2020-24148 WordPress 的 Import XML and RSS Feeds import-xml-feed 插件 2.0.1 中，moovereadxml 动作的 data 参数存在服务器端请求伪造 SSRF 漏洞。 漏洞代码： /moove-actions.php： root@kitploit: ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data' , 'xmlaction' = sanitizetextfield wpunslash...

pcap-burp

本项目提供一个 Burp Suite 扩展，用于配合 Burp 导入并被动扫描 Pcap/Pcapng 文件。它适用于 HTTP 客户端不支持代理， 但使用 Burp 扫描、检查或重放 HTTP 流量会很有用的场景。 从源码构建（可选） Ant 的 "dist" 目标会在 dist/lib 目录中生成一个整合后的 jar 文件。 安装 使用 Burp 的 "Extender" 选项卡，从 dist/lib 目录中添加最新的 jar 文件。 用法 安装后，Burp 的 Scanner Issues 、Target Tree 和 Request/Response View 区域的...

BloodHound_CustomQueries_Toolset

BloodHoundCustomQueriesToolset 用于将 BloodHound "Legacy" 的自定义查询导入到 BloodHound "Community" 的工具。 注意：在 Linux/Kali 上，BloodHound Legacy 的 customqueries.json 文件位于 /.config/bloodhound/customqueries.json 安装 1. 克隆此仓库。 2. 将 example.env 文件复制为 .env，并填写所需的环境变量。 3. 安装所需包： root@kitploit: pip3 install -r...

dotNIET

.NIET .NIET 是一个 IDA Pro 插件。其目的是导入缺失的符号（通常有数千个），这些符号由 .NET Native 编译的二进制文件在运行时解析。这些符号位于 SharedLibrary.dll 中，但并未被该文件导出。 .NIET 已在以下平台上通过 IDA Pro 7.5（使用 python 3.8）进行了测试： Windows Linux 该插件目前支持以下 .NET Native 框架版本： 1.3 1.6 1.7 2.2 如果你遇到其他版本，请创建一个 issue。 安装 将这些文件复制到你的 IDA Pro 插件目录： root@kitploit:...

RP_Import_RCE

Real Player 'external::Import' 任意文件下载、目录遍历漏洞导致远程代码执行 视频演示：https://youtu.be/CONlijEgDLc Real Player 使用 Microsoft Internet Explorer 的功能，并通过一种应用程序特定的特殊方式暴露属性和方法： 'external' 对象暴露了多个自定义方法和属性。 'Import' 方法在处理 'Copy to My Music'...

CVE-2019-19654

CVE-2019-19654 Chevereto 拒绝服务 - /dashboard/bulk 工具中 Core = 3.13.5。 具有管理员账户的攻击者可以插入任意路径。批量导入器将删除其有权访问的任何文件和文件夹。基本上，你可以让网站自我毁灭。 添加任务以“导入”/var/www/html root@kitploit: POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:70.0 Gecko/20100101 Firefox/70.0 Accept:...

Orval: Import-time RCE via schema default -> zod module-level template literal

Summary Orval's zod schema generation emits a schema's default value as a module-level template literal export const …Default = ; without escaping $ or the backtick. A default of the form v$w injects a live JavaScript expression that is evaluated when the generated zod schema module is imported,...

Orval: Import-time RCE via array-items default -> zod module-level template literal

Summary Orval's zod schema generation emits the array-items default value as a module-level template literal export const …Default = ; without escaping $ or the backtick. A default of the form v$w injects a live JavaScript expression evaluated when the generated zod schema module is imported,...

vmpdump

VMPDump A dynamic VMP dumper and import fixer, powered by VTIL. Works for VMProtect 3.X x64. Before vs After Usage VMPDump.exe "" -ep= -disable-reloc Arguments: : The ID of the target process, in decimal or hex form. : The name of the module which should be dumped and fixed. This can be an empty...

Orval: Import-time RCE via header-parameter default -> zod module-level template literal

Summary Orval's zod schema generation emits the header-parameter default value as a module-level template literal export const Default = ; without escaping $ or the backtick. A default of the form v$w injects a live JavaScript expression evaluated when the generated zod schema module is imported,...

Orval: Import-time RCE via enum-typed default -> zod module-level template literal

Summary Orval's zod schema generation emits the enum-typed default value as a module-level template literal export const …Default = ; without escaping $ or the backtick. A default of the form v$w injects a live JavaScript expression evaluated when the generated zod schema module is imported,...

Orval: Import-time RCE via query parameter name -> computed-property-key injection in the zod cli

Summary orval's zod client emits each query parameter name as a double-quoted key in the generated zod.object... request-validation schema WITHOUT escaping the double quote. A " in the query parameter name closes the key and lands in object-literal context, where an injected computed property key...

Malicious code in py-2equests (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9bd7b93cf88d0fbcca30c50d9c9de6e14134cd2890be5a7a785e9330e98a988c py-2equests is a typosquat of the popular 'requests' package substituting '2' for 'r'. On import py2equests, the top-level module body iterates...

Malicious code in py-0requests (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bd1f4c6176eadca0e4a460d4434e9957eb9befa90d85feecd49e4baf7f3abb4b py-0requests is a homoglyph typosquat of the PyPI package requests letter o replaced with digit 0. On import py0requests, top-level code in the...

MAL-2026-15860 Malicious code in py-0requests (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bd1f4c6176eadca0e4a460d4434e9957eb9befa90d85feecd49e4baf7f3abb4b py-0requests is a homoglyph typosquat of the PyPI package requests letter o replaced with digit 0. On import py0requests, top-level code in the...