doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

doctrack

Doctrack 用于操作和武器化 Office Open XML 文档的工具。 功能 创建 Office Open XML 文档（Word、Excel） 插入跟踪像素和 UNC 路径 远程模板注入 插入自定义 XML 部件 检查外部目标 URL、元数据和自定义 XML 部件 安装 你需要下载 .Net 6.0。然后，在 Windows 上构建单个二进制文件： root@kitploit: $ git clone https://github.com/wavvs/doctrack.git $ cd doctrack/ $ dotnet publish -r win-x64 -c...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC 根据 Horizon3 文章编写的 ActiveMQ PoC https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ root@kitploit: krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3 exploitpoc.p...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia 远程代码执行（RCE） CVE-2026-34197 是一个影响 Apache ActiveMQ Classic 的高严重性远程代码执行（RCE）漏洞。该问题存在于 Jolokia JMX-HTTP 桥接器中，该桥接器通过 /api/jolokia/ 端点以 HTTP 方式暴露管理操作。 默认的 Jolokia 访问策略允许经过身份验证的用户对 ActiveMQ MBean 调用管理操作。某些代理管理方法接受用户可控的发现 URI。精心构造的 URI 可导致 ActiveMQ 在代理配置验证之前加载远程...

CVE-2014-0195

XML-RPC WordPress 暴力破解利用脚本 该仓库包含一个基于Python的概念验证（PoC）脚本，用于对存在CVE-2014-0195漏洞的WordPress实例进行登录凭据暴力破解。该漏洞利用XML-RPC的system.multicall函数，可以在单个HTTP请求中尝试多次登录请求，可能导致拒绝服务。此脚本旨在供网络安全专业人员评估WordPress安装的安全性。 免责声明 此代码仅供在授权系统上合法使用。未经授权使用此代码属违法行为，可能导致严重后果。在测试或利用不属于您的系统之前，始终获取明确许可。 漏洞概述 漏洞存在于WordPress的XML-RPC...

ruby-nmap

ruby-nmap 源代码 问题反馈 文档 描述 一个面向 nmap 的 Ruby API，nmap 是一款探测工具和安全/端口扫描器。它支持自动化运行 nmap 并解析 nmap XML 文件。 特性 提供用于自动化运行 nmap 的 Ruby API。 提供用于枚举 nmap XML 扫描文件的解析器。 完整支持 Nmap XML DTD。 示例 从 Ruby 运行 Nmap： root@kitploit: require 'nmap/command' Nmap::Command.run do |nmap| nmap.connectscan = true nmap.servicesc...

CVE-2019-12401

CVE-2019-12401: Bomba XML en Apache Solr Las versiones de Solr anteriores a la 5.0.0 son vulnerables a un ataque de consumo de recursos XML también conocido como Lol Bomb a través de su manejador de actualización. Al aprovechar los elementos de tipo DOCTYPE y ENTITY de XML, el atacante puede crea...

CVE-2019-14678

CVE-2019-14678: SAS XML Mapper中的XML外部实体漏洞 SAS XML Mapper 9.45 存在一个XML外部实体（XXE）漏洞，恶意攻击者可通过多种方式利用该漏洞。例如：本地文件读取、带外文件泄露、服务器端请求伪造和/或潜在的拒绝服务攻击。当使用AUTOMAP选项时，此漏洞还会影响XMLV2 LIBNAME引擎。 厂商披露： 厂商关于此漏洞的披露和修复可在此处找到此处。 概念验证： 更多细节和利用过程可参见此PDF。 额外资源： XXE OoB Attack XML LOL Bomb Attack...

CVE-2021-2471

CVE-2021-2471 maven环境 复现过程here 参考环境：https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — 任意文件写入 + XML 注入 → 远程代码执行 目录 概述 漏洞详情 攻击链 环境要求 安装 配置 使用方法 工作原理 漏洞代码 利用前检查清单 测试环境 免责声明 参考资料 概述 CVE-2025-66034 是 fontTools.varLib 可变字体生成流水线中的一个漏洞。当 Web 应用暴露此流水线并接受用户提供的 .designspace 文件时，两个弱点可串联起来，实现未认证的远程代码执行 。 fontvarlib.py 自动化了完整的利用链——字体生成、载荷构造、上传和反...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

xmloxide

xmloxide Una reimplementación pura en Rust de libxml2 — la biblioteca de análisis XML/HTML de facto en el mundo del código abierto. libxml2 quedó oficialmente sin mantenimiento en diciembre de 2025 con problemas de seguridad conocidos. xmloxide aspira a ser un reemplazo seguro en memoria y de alt...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 预认证远程代码执行 在 NextGen Healthcare Mirth Connect CVSS 9.8（严重） — CVE-2023-37679 的补丁绕过 概述 Mirth Connect 在 /api/users 端点上使用 Java XStream 库反序列化 XML 负载，无需身份验证 。原始修复（CVE-2023-37679）引入了一个危险类黑名单，但通过使用 Apache Commons Lang3 中的 EventBindingInvocationHandler 结合 Commons Collections4...

xpath

xpath Escáner avanzado de inyección XPath para pruebas de seguridad autorizadas. Codificado por Chokri Hammedi blue0x1 · Licencia MIT Descripción general xpath es un escáner de inyección XPath rápido y con múltiples técnicas escrito en Nim. Se centra en la detección práctica, la comparación de...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, versión 2.2.6 Esto es Expat, una biblioteca en C para el análisis de XML, iniciada por James Clark en 1997. Expat es un analizador de XML orientado a flujo. Esto significa que usted registra manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el...

CVE-2025-29775

es-define-property Object.defineProperty, but not IE 8's broken one...

ActiveMQ-CVE-2023-46604

Validador Seguro de CVE-2023-46604 para ActiveMQ Un validador de un solo archivo y no destructivo para Apache ActiveMQ CVE-2023-46604. Inicia su propio servidor de callback HTTP, genera XML de Spring específico para el objetivo en memoria, envía el paquete OpenWire manipulado, correlaciona los...

geoserver-

geoserver CVE-2024-36401 漏洞利用工具 geoserver CVE-2024-36401 环境：JDK8 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！ 1，默认payload: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118 Safari/537.36 Accept-Encoding: gzip,...

external_expat-2.1.0_CVE-2022-43680

Expat，版本 2.1.0 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 编写。 Expat 是一个流式 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，这些处理程序会被调用。开始标签就是你可以为其注册处理程序的那类结构的一个例子。 Windows 用户应使用 expatwin32bin 软件包，其中包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。你可以根据本软件包随附的 COPYING 文件中所包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

CVE-2023-4357-Exploitation

CVE-2023-4357-漏洞利用 网络安全项目 描述 Google Chrome 116.0.5845.96之前版本中对XML中不可信输入的验证不足，允许远程攻击者通过特制的HTML页面绕过文件访问限制。 复现 设置环境 在Linux上下载Chrome root@kitploit: $ wget https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/linux64/chrome-linux64.zip $ unzip chrome-linux64.zip 执行 root@kitploit: ...