CVE-2025-56800

CVE-2025-56800 Vulnerabilidad de omisión de autenticación local en la aplicación de escritorio de Reolink 1. Resumen Nombre : Aplicación de escritorio de Reolink Versión : 8.18.12 Vendedor : Reolink CWE : CWE-290: Omisión de autenticación mediante suplantación CVSS : 5.1 MEDIO Cadena de vector :...

CVE-2026-2636_PoC

CVE-2026-2636: Estado Irrecuperable en CLFS.sys que Provoca BSoD Descripción General CVE-2026-2636 es una vulnerabilidad en el controlador del Sistema de Archivos de Registro Común CLFS de Windows CLFS.sys. Un usuario sin privilegios puede provocar un estado irrecuperable del sistema llamando a l...

ios11-cookie-set-expire-issue

Problema de Establecer/Caducar Cookies en iOS 11 Parece haber un problema intermitente con el establecimiento y la caducidad de cookies en las aplicaciones web de la pantalla de inicio de iOS 11. Se pueden observar dos comportamientos erróneos: Cuando se establece una cookie y luego se cierra y...

Pixnapping-Attack-on-Android

Este artículo examina la evolución de las amenazas de seguridad en el ámbito del almacenamiento de criptomonedas, centrándose en los métodos modernos para comprometer claves privadas y frases semilla, que aseguran las carteras digitales. El ecosistema moderno de criptomonedas se enfrenta a una...

CVE-2021-31166

CVE-2021-31166 为什么 我最近为 CVE-2021-31166 编写了一个漏洞利用程序，它利用了 CVE-2021-31166 和 CVE-2021-31166。渗透测试人员应该使用 https://github.com/mauricelambert/CVE-2021-31166，但在 SOC 团队中，我们需要了解具体的漏洞以便正确修复，这就是我编写此漏洞利用程序的原因。 描述 我提供了纯 Python、PowerShell、Ruby 脚本以及 Metasploit、nmap 模块，用于攻击易受攻击的 IIS Web 服务器（执行 DOS 攻击以使服务器崩溃（蓝屏））。...

screenpipe

English | 简体中文 | 日本語 | Français | Español | Português BR | Deutsch | Українська screenpipe 桌面的 24/7 记忆 开源版 rewind。100% 本地运行。数据完全属于你。 这是什么？ screenpipe 全天候录制你的屏幕和音频，所有数据存储在本地，让你将数字历史与 AI 连接起来。 root@kitploit: ┌─────────────────────────────────────────┐ │ 屏幕 + 音频 → 本地存储 → AI │...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CVE-2024-6768

CVE-2024-6768: La validación incorrecta de la cantidad especificada en la entrada produce un estado irrecuperable en CLFS.sys causando un BSoD. Introducción: CVE-2024-6768 es una vulnerabilidad en el controlador del sistema de archivos de registro común CLFS.sys de Windows, causada por una...

lgosp-poc

LG On Screen Phone 认证绕过 PoC 什么是 LG On Screen Phone？ LG On Screen Phone（OSP）应用可以方便用户通过 PC 访问和控制 LG 的 Android 智能手机。连接可通过 USB 数据线或无线方式（Wi-Fi 或蓝牙）建立。当尝试通过 OSP 连接到手机时，手机会弹出一个对话框，需要机主确认并接受。一旦通道建立，设备屏幕内容就会作为视频流传输到 PC，PC 上的鼠标点击会转换为手机上的触摸事件。通过 OSP，用户可以像握在手中一样控制 LG 智能手机。 认证绕过漏洞 SEARCH-LAB Ltd. 在 LG 智能手机使用的...

CVE-2022-21907

CVE-2022-21907 Descripción 1. Este repositorio detecta un sistema vulnerable a CVE-2022-21907 CVSS:3.1 9.8 y protege contra esta vulnerabilidad si se desea. Ofrezco 2 códigos de PowerShell en 1 línea. 2. Propongo scripts puros en Python, PowerShell, Ruby y módulos de Metasploit y Nmap para atacar...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell XSS Reflejado Pre-Autenticación en WordPress con posible escalada a ejecución de código PHP 📌 Descripción general CVE-2026-64638 es una vulnerabilidad de alta gravedad de Cross-Site Scripting XSS reflejado pre-autenticación que afecta a la pantalla de inicio de sesión...

0net

0net：简单的Windows远程控制后门 简介： 0net是一个简单的Windows远程控制类后门程序。客户端使用c++编写在vc++6.0上编译通过。服务端使用python编写，可以跨平台使用。该项目目前正在开发中... 项目详细说明：http://www.s0nnet.com/0net 功能： 支持反向连接（IP和域名）到指定服务器 实现常见的远程指令：关机、重启、取消关机、弹窗、锁屏、重置光标、冻结鼠标和键盘 支持截取目标主机屏幕压缩后并传回服务端 支持开机自启动 支持通过管道实现远程CMD并传回服务端 支持文件上传、下载 支持键盘记录（实时记录和离线记录）--开发中...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

绝对、肯定不是用 Pcap 黑回去 以高概率导致攻击者命令与控制节点蓝屏或以其他方式崩溃的方式，流式传输意外网络字节序列 本内容已在 TheSAS2019 上展示：https://www.youtube.com/watch?v=Z1-4-amGdaM...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT es una herramienta de acceso remoto RAT diseñada para monitorear y controlar remotamente otras computadoras a través de una conexión cifrada segura Proyectos incluidos Este proyecto incluye lo siguiente Sistema de complementos plugins para enviar y recibir comandos Terminal de...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 BlueKeep 취약점 배치 스캐닝 도구 및 POC, 현재는 블루 스크린만 가능합니다. 0x01 스캔 - windows 사용법： rdpscan.exe ip1-ip2 root@kitploit: .\rdpscan.exe 192.168.1.1-192.168.1.2 192.168.1.1 - VULNERABLE - CVE-2019-0708 192.168.1.2 - SAFE - CredSSP/NLA required rdpscan.exe --file ip.txt root@kitploit:...

CVE-2016-0051

针对我的 CVE-2016-0051 MS-016 的概念验证 BSoD（蓝屏死机）和权限提升（到 SYSTEM）代码。 漏洞 PoC 作者: koczkatamas https://twitter.com/koczkatamas 原始代码: https://github.com/koczkatamas/CVE-2016-0051 感谢 koczkatamas 此 PoC 将从 CMD 运行，并且 shell 会在同一个 CMD 中生成 -pid- 更多信息请参考上面的链接 此仓库包含 Windows 7 PoC 的源代码，同时也有已编译版本，如果你遇到问题可以直接使用 将 EoP.ex...

PCShare

PCShare एक शक्तिशाली रिमोट कंट्रोल सॉफ़्टवेयर है, जो लक्ष्य मशीन की स्क्रीन, रजिस्ट्री, फ़ाइल सिस्टम आदि की निगरानी कर सकता है। १. सॉफ़्टवेयर उपयोग विधि परिचय: 1. PcShare.exe लॉन्च करें, यह नियंत्रक मुख्य प्रोग्राम है, यह प्रोग्राम पोर्ट 8080 पर नियंत्रित किए जाने वाले पक्ष के कनेक्शन को सुनता है...

RemoteAssistance-Cpp

RemoteAssistance-Cpp RemoteAssistance versão em C++ similar ao TeamViewer https://dydtjr1128.github.io/RemoteAssistance-Cpp/ Também foi feita uma versão em Java Swing = Link Esta versão está implementada apenas até o espelhamento local, que ainda não utiliza rede. A Fazer - x Captura de tela - x...

MSF-screenrecord-on-MacOS

MSF-screenrecord-on-MacOS !!! यह कमजोरी प्राइमफोर्ट प्राइवेट लिमिटेड के सुधाकर मुथुमानी, खीम ट्रान द्वारा एक साथ खोजी गई या ली गई है और इसे CVE-2022-22600 के रूप में सूचीबद्ध किया गया है। यह इस तथ्य के बावजूद है कि मैंने 2021 में Apple को इस बारे में पहले ही ईमेल कर दिया था। प्रभावित संस्करण एक...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz Документация репозитория Назначение репозитория: информационная документация о CVE-2024-38856 неправильная авторизация / предварительная аутентификация RCE в Apache OFBiz. Этот репозиторий не содержит готового эксплойтного кода. Он предназначен только для защитных...