easyssh

EasySSH SSH 连接管理器，让您的生活更轻松。 正在寻找维护者！ 一个完整、高效且易于使用的管理器。创建和编辑连接、分组，自定义终端，支持同一连接的多个实例。 特性 管理连接和分组 自定义终端 深色主题 同一连接的多个实例 恢复打开的宿主机 同步 /.ssh/config 用密码保护数据 捐赠 PayPal | Patreon 开发和构建 如果您想自行编译构建 EasySSH，您需要以下依赖： libgee-0.8-dev libgtk-3-dev libgranite-dev = 6.0.0 libvte-2.91-dev libjson-glib-dev meson vala...

easyssh

EasySSH The SSH connection manager to make your life easier. Looking for maintainers! A complete, efficient and easy-to-use manager. Create and edit connections, groups, customize the terminal, with multiple instances of the same connection. Features Manage connections and groups Customize termin...

ROOT-APP-NPM-GHSA-2P49-HGCM-8545 GHSA-2p49-hgcm-8545 in svgo - Patched by Root

Root has patched GHSA-2p49-hgcm-8545 in the svgo package for Root:npm. Multiple fixed versions available...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh Ejecución Remota de Código RCE - PoC 📌 Resumen de la Vulnerabilidad Se ha identificado una vulnerabilidad crítica de RCE en el servidor de Wazuh debido a una deserialización insegura en el paquete wazuh-manager. Este error afecta a las versiones de Wazuh ≥ 4.4.0 y se ha corregido en la...

CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple 文件上传 - XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的文件上传漏洞允许本地攻击者上传一个带有隐藏 XSS 的 pdf 文件。 攻击向量: 文件管理器文件上传清理功能中的漏洞允许您上传带有隐藏 XSS 的 PDF 文件。 POC: 登录面板后，我们将转到 General Menu 中的 "Content- File Manager." 部分。 我们上传带有隐藏 XSS 的 PDF 文件，可以看到我们可以执行它，并且出现了反射型 XSS。 附加信息:...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

CVE-2025-69906: Monstra CMS 3.0.4 任意文件上传导致远程代码执行 作者 ：David PS Abraham 日期 ：2026年2月5日 严重性 ：严重 - 远程代码执行 CVSS 8.8+ CWE ：434 未限制危险类型文件上传 漏洞描述 Monstra CMS v3.0.4 的文件管理器插件 plugins/box/filesmanager/filesmanager.admin.php 实施了基于黑名单的文件扩展名验证 ，将上传的文件直接存储在 Web 可访问的 /public/files/ 目录下，在标准 Apache/PHP 配置下可实现远程代码执...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998 漏洞的验证概念。 1. 漏洞概述： 漏洞主题：通过 XSS 实现本地代码执行 受影响版本：=\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional cases, you can enter the...

CVE-2020-14008

CVE-2020-14008 - ManageEngine Applications Manager 远程代码执行漏洞 Zoho ManageEngine Applications Manager（版本 示例 root@kitploit: 基础用法 python3 cve-2020-14008.py https://192.168.100.2:8443 admin admin 192.168.100.3 1337 漏洞利用流程 1. 登录 - 使用管理员凭据进行身份验证，获取会话Cookie 2. 枚举 - 获取ManageEngine基础安装目录 3. 构建JAR -...

quasibot

quasiBot quasiBot 0.3 - 自述 07.08.14 简介 QuasiBot 是一个用 PHP 编写的复杂 Webshell 管理器，它运行在用户自行实现的基于 Web 的后门上。通过使用预先准备好的 PHP 后门，quasiBot 将作为 C&C 尝试与每个后门进行通信。该工具超越了普通的 Web-shell 管理器，因为它提供了用于扫描、利用等有用的功能。它被称为准 HTTP 僵尸网络。此外，quasiBot 允许你对 FTP、SSH 或数据库等服务执行各种暴力破解攻击。 所有关于机器人的数据存储在 SQL 数据库中，目前仅支持 MySQL。还支持 TOR...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现远程代码执行。 CVE-2022-22954 - PoC SSTI 使用方法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file ...

faraday

开源漏洞管理器 安全领域有两个困难的任务：设计获取新信息的巧妙方法，以及跟踪发现结果以改进修复工作。有了 Faraday，你可以专注于发现漏洞，而我们来帮你处理其余部分。只需在终端中使用它，即可随时随地让工作井井有条。 Faraday 的诞生是为了让你能够以真正的多用户方式利用社区中可用的工具。 Faraday 会聚合并规范化你加载的数据，并允许以不同的可视化方式对其进行探索，这些方式对管理者和分析师都很有用。 要了解最新功能，请查看发布说明！ 安装 Docker-compose 启动 faraday 的最简单方式是使用我们的 docker-compose root@kitploit: ...

CVE-2020-10199

Nexus Repository Manager 3 Vuln 影响版本：= 3.21.2 CVE-2020-10199、CVE-2020-10204、CVE-2020-11444 CVE-2020-10199 远程代码命令执行 回显poc 不回显poc $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 普通用户权限 root@kitploit: /service/rest/beta/repositories/go/group 需要管理员权限 1...

ring3-kit

ring3-kit 使用 NT Hook NtQuerySystemInformation 从任务管理器隐藏进程。一个简单的 Ring-3（用户态）rootkit。 如何实现 使用我们自己的函数 Hook API 函数 NtQuerySystemInformation，该函数从任务管理器隐藏进程 被 Hook 的函数会被调用替代原函数 DLL 被注入到 Taskmgr.exe，以便有虚拟内存空间来执行我们的 Hook 代码 免责声明 开发者 Josh Schiavone 不对本简单 rootkit 的误用负责。请勿将此 rootkit...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — STIG Manager OIDC 反射型 XSS PoC 针对 STIG Manager 1.5.10 至 1.6.7 版本中反射型跨站脚本（XSS）漏洞的概念性 PoC。 漏洞概述 STIG Manager Web 应用 OIDC 认证错误处理代码中存在一个反射型 XSS 漏洞。OIDC 提供商返回的 error 和 errordescription 查询参数通过 innerHTML 直接写入 DOM，未进行 HTML 转义。攻击者若能构造恶意 URL 并诱使用户点击，即可在应用上下文中执行任意 JavaScript。...

ROOT-APP-NPM-CVE-2026-44575 CVE-2026-44575 in next - Patched by Root

Root has patched CVE-2026-44575 in the next package for Root:npm. Multiple fixed versions available...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

qrv

QRV — un sistema operativo basado en QNX Neutrino, reinventado para RISC-V de 64 bits QRV es una adaptación y reimplementación desde cero del sistema operativo QNX Neutrino 6.4 para hardware moderno de 64 bits, con RISC-V rv64g como arquitectura principal y x86-64 como objetivo secundario. El...

CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的服务器端模板注入（SSTI）漏洞允许本地攻击者使用原生模板语法将恶意负载注入模板，并在服务器端执行。 攻击向量: 在"内容 - 内容管理器菜单"中，对内容字段的消毒处理存在 SSTI 漏洞，允许将恶意负载注入模板代码，当用户访问网页时会被执行。 POC： 登录面板后，我们将进入"内容管理器 - 标题"部分（位于内容菜单中）。 我们编辑该内容字段，填入一个模板恶意负载。 SSTI 负载： root@kitploit: 44...

CVE-2026-37065

CVE-2026-37065 Veno File Manager 项目 4.4.9 版本存在任意文件删除漏洞。 要利用此漏洞，具有 superadmin 角色的已认证攻击者可以向受影响端点发送特制的 POST 请求，使用 url 参数 remove 来控制要删除的文件。无需用户交互。例如，如果删除了根目录下的 index.php 文件，应用程序将停止运行。 https://github.com/user-attachments/assets/5fcf2bd6-cdb3-4758-8d2d-aa491eaadab3...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...