Netgear-WN604 downloadFile.php - Information Disclosure

There is an information leakage vulnerability in the downloadFile.php interface of Netgear WN604. A remote attacker using file authentication can use this vulnerability to obtain the administrator account and password information of the wireless router, causing the router's background to be...

nmapAutomator

nmapAutomator 一个可以在后台运行的脚本！ 概述 此脚本的主要目标是自动化每次都要运行的枚举和侦察过程，从而让我们将注意力集中在真正的渗透测试上。 这将确保两件事： 1. 自动化 nmap 扫描。 2. 始终在后台运行一些侦察任务。 一旦在 5-10 秒内找到了初始端口，我们就可以开始手动检查这些端口，并让其余部分在后台自动运行，无需我们任何交互。 特性 扫描类型 1. Network ：显示主机网络中的所有活跃主机（约 15 秒） 2. Port ：显示所有开放端口（约 15 秒） 3. Script ：对已发现端口运行脚本扫描（约 5 分钟） 4. Full...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Validación de Entrada Inadecuada en Siri Shortcuts y Shared Web Credentials Descubierto por: Joseph Goydish II Fecha de descubrimiento: 20 de agosto de 2025 Gravedad: Alta Resumen Ejecutivo Este informe describe una cadena de vulnerabilidades de alta gravedad que afecta a Siri Shortcuts y al...

Nim-Reverse-Shell

Nim 反向 Shell 一个用 Nim 编写的简单反向 Shell，可绕过 Windows Defender 检测（详见下方“已测试操作系统”部分）。此代码仅供教育用途 。 已测试操作系统 Windows 10 10.0.19045 Windows 11 10.0.22621 编译 代码可以通过 Nim 以多种方式编译。在此示例中，代码使用 MinGW 编译为 EXE，并在执行后在受害者后台运行（得益于 "--app:gui" 标志）。我强烈建议按照以下示例进行操作，以尽可能减少检测。 root@kitploit: nim c -d:mingw --app:gui revshell.n...

Guide-and-theoretical-code-for-CVE-2023-35674

Guide-and-theoretical-code-for-CVE-2023-35674 Guía y código teórico para CVE-2023-35674 Debido a que Android está fuera de mi liga, por favor usa esto como una visión general desde mi punto de vista sobre cómo explotaría este CVE. Los fragmentos de código son solo esqueletos, por favor ayuda : As...

Shell3er

Shell3er Shell3er PowerShell 反弹 Shell Shell3er 反弹功能 Get-RandomProcessName 函数 Get-RandomProcessName 函数通过将 "PS" 与一个新的 GUID 拼接来生成一个随机的进程名称。这用于创建独特且看似随机的进程名，使得识别可疑进程更加困难。 Run-BackgroundTask 函数 Run-BackgroundTask 函数接受一个 ScriptBlock 参数和一个可选的 ProcessName...

CVE-2026-48732-poc

CVE-2026-48732: PoC de inyección de comandos en Warp Remote SSH cwd English version Resumen Este repositorio es una Prueba de Concepto PoC de la vulnerabilidad de inyección de comandos del sistema operativo de alta gravedad CVE-2026-48732 , presente en el procesamiento de comandos en segundo plan...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Análisis de vulnerabilidad de escalada de privilegios del servicio en primer plano de Android Antecedentes de la vulnerabilidad En el parche de AOSP de 2020-08, se reveló una vulnerabilidad en el marco AMS, con el identificador CVE-2020-0108,...

shepard

SHEPARD BITS 这是一个利用 Windows 后台智能传输服务（BITS）的持久化工具。 功能 文件下载、文件外传、文件下载 + 持久化执行 用法 以管理员身份运行 shepard.exe，并附带以下命令行参数： -d ：将文件常规下载到你选择的本地路径 -e ：从你选择的本地路径常规上传文件（仅发送到 IIS 服务器，这是 BITS 的限制） -dr optionalFileArgs ：将文件下载到你选择的路径，并尝试维持持久化。下载的文件将尝试以 optionalFileArgs 参数运行，BITS 每 30 秒检查一次，确保文件仍在受感染系统上运行。...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s...

melody

Melody 监控互联网的背景噪音 Melody 是一个为威胁情报设计的透明互联网传感器，由一个检测规则框架支撑，允许你标记感兴趣的数据包以进行进一步分析和威胁监控。 目录 Melody 目录 功能特性 待办清单 使用场景 面向互联网的传感器 流分析 预览 快速开始 TL;DR 发布版本 从源码构建 Docker 规则 规则示例 日志 功能特性 以下是 Melody 的一些关键特性： 透明捕获 编写检测规则并标记特定数据包，以便大规模分析 使用内置 HTTP/S 服务器模拟易受攻击的网站 支持基于 IPv4 和 IPv6 的主要互联网协议 自动处理日志轮转：Melody 设计为可在最小的...

PortGuard

Port-Guard Port-Guard es una herramienta de gestión y aseguramiento de puertos USB diseñada para Debian. Permite controlar el acceso a los dispositivos USB , mantener una lista blanca personalizada y ejecutar un escaneo automático en segundo plano para detectar cualquier conexión no autorizada. ⚠️...

GHSA-7JXH-36Q5-GCQV containerd: CRI ExecSync Goroutine Leak Leads to Node-Level Denial of Service

Impact A bug in containerd's CRI ExecSync implementation allows exec probes and lifecycle hooks with background child processes to keep containerd's stdio-drain goroutines indefinitely blocked. Because the I/O drain phase lacks a default timeout or context cancellation handling, repeated ExecSync...

containerd: CRI ExecSync Goroutine Leak Leads to Node-Level Denial of Service

Impact A bug in containerd's CRI ExecSync implementation allows exec probes and lifecycle hooks with background child processes to keep containerd's stdio-drain goroutines indefinitely blocked. Because the I/O drain phase lacks a default timeout or context cancellation handling, repeated ExecSync...

MAL-2026-16052 Malicious code in open-item-validator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7ba5b55d57f4938bf2494d369d14434bb80ba6f6c712c7f8d89ae773c27dc457 On require, index.js spawns a detached, unref'd background Node process lib/check-items.js that repeatedly HTTP-GETs a JSON payload from...

CVE-2026-28663

In buildIntentSenderForUser of LauncherAppsService.java, there is a possible way to launch an activity from the background due to BAL Bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-28642

In executeRequest of ActivityStarter.java, there is a possible background activity launch due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-28655

In multiple functions of RemoteViews.java, there is a possible background activity launch bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-28607

In multiple functions in multiple locations, there is a possible background activity launch bypass due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...