CVE-2026-91202

CVE-2026-91202 affects cockpit-files , a component of the Cockpit web-based server management suite. A low-privileged local user can exploit a symlink-following flaw in the privileged "Paste as owner" function by crafting a directory containing a symbolic link. This allows arbitrary file ownershi...

dnscontrol

DNSControl DNSControl 是用于 DNS 的基础设施即代码（Infrastructure as Code）工具。它包含一门功能完备的配置语言（兼容 JavaScript），以及能够与 DNS 提供商 API（如 AWS Route 53、Cloudflare 和 Gandi）通信的“插件”。它可以将相同的 DNS 记录发送到多个提供商。它可以在任何 Go 能运行的地方运行（Linux、macOS、Windows）。提供商模型是可扩展的，因此可以不断添加新的提供商。 示例 dnsconfig.js： root@kitploit: // define our registr...

android_autorooter

Android Autorooter 这只是一条备忘录，更多是为了进一步探索以下工作的可能性： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...

Kerbeus-BOF

Kerbeus-BOF 用于 Kerberos 滥用的 Beacon 对象文件。这是 Rubeus 项目一些重要功能的实现，使用 C 语言编写。该项目集成了 C2 框架 Cobalt Strike、Havoc、AdaptixC2 和 Outflank C2。 票据请求与续订 asktgt asktgt 操作将为指定的用户和加密密钥（/rc4 或 /aes256）构建原始的 AS-REQ（TGT 请求）流量。也可以使用 /password 标志代替哈希 - 在这种情况下，/enctype:X 将默认为 RC4。如果未指定 /domain，则提取计算机的当前域；如果未指定...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE 使用Burp Suite利用Java反序列化漏洞 0x01 搭建Jboss JMXInvokerServlet 反序列化漏洞 测试环境： JBoss JMXInvokerServlet 反序列化漏洞 漏洞原理：JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，然后我们利用Apache Commons Collections中的Gadget执行任意代码。 root@kitploit:...

RITM

RITM Esta es una implementación en Python del ataque de hombre en el medio descrito por Charlie Clark @exploitph en su publicación, ¿Nuevas rutas de ataque? AS Requested Service Tickets, y demostrado en su prueba de concepto, Roast in the Middle. En resumen, esta herramienta: 1. Realiza ARP...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...

lil-pwny

Lil Pwny 使用 Python 快速离线审计 Active Directory 密码。 关于 Lil Pwny Lil Pwny 是一个 Python 应用程序，用于对从 Active Directory 恢复的用户密码的 NTLM 哈希进行离线审计，并与 Have I Been Pwned 中已知的被泄露密码进行比对。结果将以 JSON 格式输出，包含用户名、匹配的哈希（可混淆）以及该密码在 HIBP 中被发现的次数。 更多关于 Lil Pwny 的信息，请访问我的博客 功能 自定义密码审计 ：能够提供您自己的自定义密码列表，用于检查 AD...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite 扩展 该扩展为BurpSuite添加了一个上下文菜单，允许您将多个请求复制为JavaScript的XmlHttpRequest，从而简化了利用XSS时的PoC开发。 安装 从发行版下载最新的JAR或手动构建 通过标签页将JAR添加到BurpSuite：'扩展器' - '扩展' - '添加' 用法 从任何标签页中选择一个请求，或从'代理' - 'HTTP历史记录'标签页中选择多个请求 调用上下文菜单并选择'复制为XMLHttpRequest'...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

checkov

...

AS400

Presentación AS/400 para SteelCon...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X反序列化反弹shell版 根据作者命令行模式改写gui界面 detail:http://www.cnblogs.com/sevck/p/7874438.html...

KaiMonkey

KaiMonkey - 脆弱的基础设施即代码环境 KaiMonkey 提供脆弱的基础设施即代码（IaC），帮助探索和理解通过 IaC 暴露的常见云安全威胁。 介绍 KaiMonkey 旨在提供一个包含脆弱 IaC 的演练场，帮助分析和制定从代码到云端的安全策略。 该项目可以帮助你熟悉 IaC 安全问题，并验证你的 IaC 扫描器 是否正常工作。项目会持续维护和增强，以增加更多类型的问题，并支持更多的 IaC 和云提供商。欢迎贡献。 要了解更多关于 KaiMonkey 中的安全风险，你可以利用 Terrascan —— 我们的开源工具，用于在配置基础设施前检测合规性和安全违规。你也可以使用...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user 欺骗 → 授权绕过 → 根上下文挂载 → LPE 概述 CVE-2026-7867 是 udisks2 中的一个本地权限提升漏洞，涉及 Filesystem.Mount D-Bus 方法、as-user 选项、fstab 管理的挂载流程以及存在缺陷的授权处理。 此私有仓库包含在受控实验室环境中验证该问题所使用的技术研究笔记和 PoC 脚本。 该漏洞由以下人员发现并报告： Azizcan Daştan| azqzazq1 ---|--...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者进行"以任意应用身份运行"攻击，导致本地权限提升，且无需用户交互。此问题的产生是由于 createSessionInternal 函数中不正确的输入验证所致。攻击者可通过操纵会话创建过程来利用此漏洞，从而可能未经授权访问敏感数据并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 该漏洞的概念验证摘要已由 Tin...

jboss-autopwn

jboss-autopwn JBoss Autopwn tal como se presentó en BlackHat Europe 2010: esta versión incorpora CVE-2010-0738, la vulnerabilidad de omisión de autenticación de JBoss mediante manipulación de verbos descubierta por Minded Security C. Papathanasiou 2010 INTRODUCCIÓN Este script de JBoss despliega ...

latch-plugin-openVPN-AS

latch-plugin-openVPN-AS...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 允许执行“run-as”攻击，从而导致本地权限提升。攻击者可借此访问移动设备上任何应用在本地存储的私有文件，破坏“应用沙盒”（Application Sandbox）所提供的安全保证。 需要启用 ADB shell 访问权限，并在移动设备上开启开发者模式。 影响 Android 12、12L、13 和 14 版本。 由 Meta Red Team X 于 2024 年 3 月发现并披露。 Google 在 2024 年 3 月 Android 安全公告中发布了安全补丁。 使用方法 root@kitploit: python...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...