CVE-2025-48384

CVE-2025-48384: 利用回车键攻击git并通过克隆实现RCE 复现自 https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384。所有致谢归 David Leadbeater。 这是该漏洞的一个基本复现尝试。 要触发，在一个有漏洞的git版本上执行 git clone --recursive https://github.com/acheong08/CVE-2025-48384，你会发现在 /tmp/fishsucks 目录下突然出现一个文件。 我能在git 2.50.0版本上复现。 以下是在本地测试时使用的脚本。...

PolinRider

PolinRider：朝鲜威胁行为者在数百个GitHub仓库中植入恶意软件 日期： 2026-03-07 最后更新： 2026-04-11 — 请参见下文 4月10–11日更新 严重性： 严重 — 活跃的供应链感染波及 1,950+ 个公开仓库，已确认与 TasksJacker / Contagious Interview 集群实现运营整合 OpenSourceMalware 团队发现了一场大规模威胁活动，该活动正在向 GitHub 用户和组织仓库中植入恶意软件。威胁行为者 PolinRider 已在 数百个公开 GitHub 仓库 （属于 数百个不同的所有者 ）中植入了恶意混淆的...

F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q Root de KernelSU sin desbloqueo de Bootloader CVE-2026-43499 root temporal → canal LDPRELOAD para eludir DEFEX → kernelsu.ko compilado con clang-12 sin LTO → su + KernelSU Manager con funcionalidad completa Estado: ✅ Verificado en dispositivo real el 2026-08-12...

backdoorppt

backdoorppt - 'Office spoof extensions tool' root@kitploit: Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt root@kitploit: Simple...

aleph

.. epigraph:: 真理无法渗透封闭的心灵。如果宇宙中所有的地方都在阿莱夫里，那么所有的星星、所有的灯、所有的光源也都在这其中。 -- 《阿莱夫》（http://www.phinnweb.org/links/literature/borges/aleph.html）， 豪尔赫·路易斯·博尔赫斯 ⚠️ 项目状态：即将停止维护 ⚠️ 我们对此开源项目的参与正在逐步终止。此版本的维护将在2025年12月后正式结束。 为什么？ 这一决定标志着我们战略上的重大转变。在过去一年中，我们的团队已从头完全重写 Aleph 代码库，并推出了 Aleph...

CVE-2025-4601

CVE-2025-4601 - WordPress RealHomes 主题 = 4.4.0 - 权限提升 🔥 漏洞概要 WordPress 主题 RealHomes 版本 = 4.4.0 存在一个权限提升漏洞 。这允许具有低权限（例如订阅者）的认证用户将其角色提升为管理员。该漏洞通过 inspiryupdateprofile 函数发生，该函数在 ereallowuserschangerole 选项启用时不当允许用户更改其角色。 该问题可通过向 admin-ajax.php 端点提交特制的 POST 请求来利用，提供设置为 administrator 的 realhomesuserrol...

CVE-2026-2005

CVE-2026-2005 - PostgreSQL pgcrypto 堆溢出利用程序 针对 PostgreSQL pgcrypto 扩展中 PGP 会话密钥解析的堆缓冲区溢出的 PoC 利用程序，可实现任意内存读写并将权限提升至超级用户。 完整技术细节请参阅 Zeroday Cloud 公告。 演示 用法 1. 编译 PostgreSQL 从存在漏洞的提交克隆并编译 PostgreSQL，以便二进制文件的符号偏移完全匹配。该利用程序通过将泄露的指针与 ELF 符号偏移进行匹配来解析 ASLR 基址 - 不同的构建或版本将具有不同的偏移量，并会导致失败。 root@kitploit:...

ThisSeemsWrong

La corrección para este problema apareció como CVE-2024-49746: boletín, parche "Esto parece incorrecto" El título anterior es el comentario del método Parcel::continueWrite, que en realidad es el responsable de redimensionar los objetos Parcel, ya sea cuando el usuario lo solicita explícitamente...

opensoho

警告：这是早期版本，请阅读截至目前所有版本的发布说明 OpenSOHO 文档 OpenSOHO 旨在管理少量基于 OpenWRT 的网络设备。因此得名 SOHO，即小型办公室/家庭办公室 SOHO 网络。 2 到 20 台设备（没有硬性限制） 不支持多租户 与 openwisp-config 和 openwisp-monitoring 兼容。 部署简单 它受 OpenWISP 的启发，但针对那些规模太小、不适合用 OpenWISP 维护的网络。正如 OpenWISP 所说： 然而，OpenWISP 可能不适合非常小的网络（少于 20 台设备）、缺乏 IT...

DNSStager

什么是DNSStager? DNSStager是一个基于Python的开源项目，用于使用DNS隐藏和传输你的载荷。 DNSStager将创建一个恶意的DNS服务器，处理针对你域名的DNS请求，并将你的载荷作为特定记录请求（如 AAAA 或 TXT 记录）的响应返回，在将其分块并使用不同算法编码后。 DNSStager可以生成用 C 或 GoLang 编写的自定义代理，该代理将解析一系列域名，检索载荷，解码载荷，并最终根据你选择的任何技术将其注入内存。 你可以随意编辑DNSStager代理的代码，并使用你自己的自定义执行技术进行构建。...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

pysqli

PySQLi - Python SQL注入框架 1. 概述 PySQLi 是一个 Python 框架，旨在利用复杂的 SQL 注入漏洞。它提供了专用组件，可用于构建高级利用程序，或根据情况轻松扩展/改进。 2. 为什么还需要另一个 SQLi 框架？ 简单的回答：因为除了 HTTP 请求之外，还有其他方式可以利用 SQLi 漏洞！大多数可用工具仅依赖 HTTP GET/POST 方法，有时也提供其他方法。 PySQLi 被设计为可以通过派生类轻松修改和扩展，并能够以多种方式进行注入，例如命令行、自定义网络协议，甚至反CSRF的 HTTP 表单。 尽管 PySQLi...

idasql

IDASQL Dale a cualquier agente de IA la capacidad de entender binarios compilados. IDASQL es una interfaz SQL para bases de datos de IDA Pro, creada por Elias Bachaalany. Expone más de 30 tablas virtuales que cubren funciones, referencias cruzadas, cadenas, tipos, importaciones, desensamblado y...

HASH

HASH HTTP Agnostic Software Honeypot HASH 是一个用于创建和运行低交互蜜罐的框架。 🌟 为什么要用 HASH？ HASH 的主要理念是易于配置且灵活，能够模拟任何运行在 HTTP/HTTPS 上的软件。其占用空间极小，以避免被检测为蜜罐。 ⚡ 功能特性 单一框架部署基于 HTTP/HTTPS 的蜜罐 通过 YAML 文件轻松配置 内置蜜饵（honeytraps） 基于 fakerjs 的强大随机化，避免蜜罐检测 可选集成 Datadog，通过 APM 摄取和分析蜜罐日志及 HTTP 请求 🚀 快速开始 HASH 基于 Node.js...

Intel-Linux-Processor-Microcode-Data-Files

适用于 Linux 的英特尔处理器微码软件包 关于 英特尔处理器微码更新（MCU）软件包提供了一种针对安全公告和功能问题（包括勘误）发布更新的机制。此外，MCU 还负责启动 SGX 飞地（在支持 SGX 功能的处理器上）、实现复杂行为（例如 assists）等。应用 MCU 的首选方法是使用系统 BIOS。对于英特尔的某些处理器，还可以使用操作系统在运行时更新 MCU。此处共享的英特尔微码软件包包含针对那些支持操作系统加载 MCU 的处理器的更新。 为什么要更新微码？ 更新微码有助于缓解 CPU...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore主题-SQL注入 CVE-2024-33559 XStore主题SQL注入 CVE-2024-33551 是 8theme XStore（一个基于 WordPress 构建的电子商务平台）中的一个 SQL 注入漏洞。该漏洞允许攻击者在数据库上执行恶意 SQL 命令，从而导致数据被窃取、删除甚至篡改。 Poc root@kitploit: POST /?s=%27%3B+SELECT++FROM+wpposts%3B+-- HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0 Windows NT 10.0;...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及关联脚本（exploit.py）仅用于教育目的、安全研究和授权渗透测试。请勿将该软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel 与 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷，将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用 Basic Authentication 处理机制中的...

InflativeLoading

InflativeLoading 文章：https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading 主要更新历史 本节提供主要更新。主要更新包括新增的支持或功能。 2024年4月11日 新增PE签名混淆 PE头中只有少数字节（如elfanew、导入目录的RVA）对完成加载过程是必需的。因此，其他字节可以用随机数据覆盖以隐藏PE头签名。 在所有过程完成后，甚至这些字节也会被覆盖以实现完全混淆。例如，从下面的截图可以看出，PE头大部分已被混淆，但elfanew...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

beacon-hunter

信标猎人 通过加法递归检测非周期性结构化C2 信标猎人检测使用phi兼容加法递归调度的命令与控制信标——一种增长型、非周期性的时序模式，其中每个连接间隔大致等于前两个间隔之和。该家族设计上规避了基于规律性的检测器（RITA、AC-Hunter），同时通过双门递归测试在结构上保持可识别性。 "信标不必是周期性的才能是结构化的。" 快速开始 信标猎人双门流水线：门1通过phi比率聚类过滤，门2测试加法递归结构。 root@kitploit: pip install -r requirements.txt 在Zeek的conn.log上运行 python beaconhunter.py...