watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Commvault 预认证远程代码执行概念验证 详见我们的博客文章以获取技术细节 检测演示 root@kitploit: python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

TempRoot-Huawei

TempRoot-Huawei 通过 CVE-2019-2215 对华为加固内核实现临时 root 此代码为 P20 Pro CLT-AL00 编写，内核偏移取自固件，其构建指纹为：'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' 背景 与三星的 KNOX 类似，华为加入了大量机制来防止黑客利用漏洞，并提升“安全性”。 启用了 DEBUGSPINLOCK，为自旋锁spinlock增加了额外检查 task struct 中的内核栈指针已使用随机偏移 ktioffset 进行混淆（类似 KASLR）...

CVE-2020-16152

CVE-2020-16152 摘要 | ---|--- 产品厂商| Aerohive Networks / Extreme Networks 产品名称| HiveOS / IQ Engine 产品版本| 已在 10.0r8a build-242466 及更早版本上测试 Aerohive/Extreme Networks HiveOS 管理 Web 界面（ NetConfig ）存在本地文件包含（LFI）漏洞，因为它使用了易受字符串截断攻击的旧版 PHP。攻击者能够结合日志投毒，在易受攻击的接入点上获取 root 权限。 作为临时解决方案，可以使用以下命令禁用 Web 界面以防范此漏洞：n...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

CVE-2026-77560

Tinyauth is an authentication and authorization server. Prior to 5.1.2, Tinyauth compares forwarded hostnames case-sensitively while reverse proxies route equivalent hostnames case-insensitively, allowing an authenticated low-privilege user to bypass per-app access controls with a differently cas...

EUVD-2026-84011

Tinyauth is an authentication and authorization server. Prior to 5.1.2, Tinyauth compares forwarded hostnames case-sensitively while reverse proxies route equivalent hostnames case-insensitively, allowing an authenticated low-privilege user to bypass per-app access controls with a differently cas...

CVE-2026-77560 Tinyauth: forward-auth per-app ACL is matched case-sensitively against the (case-insensitive) hostname, letting an authenticated user reach apps they are not on the allowlist for

Tinyauth is an authentication and authorization server. Prior to 5.1.2, Tinyauth compares forwarded hostnames case-sensitively while reverse proxies route equivalent hostnames case-insensitively, allowing an authenticated low-privilege user to bypass per-app access controls with a differently cas...

CVE-2026-77560 Tinyauth: forward-auth per-app ACL is matched case-sensitively against the (case-insensitive) hostname, letting an authenticated user reach apps they are not on the allowlist for

Tinyauth is an authentication and authorization server. Prior to 5.1.2, Tinyauth compares forwarded hostnames case-sensitively while reverse proxies route equivalent hostnames case-insensitively, allowing an authenticated low-privilege user to bypass per-app access controls with a differently cas...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php de Pluck-CMS v4.7.18 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo ZIP manipulado. Esta es una vulnerabilidad autenticada. Descargo ...

CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1

CVE-2026-11107 – Referencia Directa Insegura a Objetos con UUIDv1 Predecible Código del Programa Python Flask root@kitploit: idorserver.py - API with UUIDv1 user IDs import uuid, time from flask import Flask, request, jsonify app = Flaskname Generate predictable UUIDv1 based on timestamp + MAC...

proxmark3

proxmark3: el repositorio oficial de Proxmark! ⚠️ Este repositorio ha sido archivado. Ya no se mantiene. El desarrollo activo se ha trasladado a RRG Proxmark3 - Iceman Fork El proxmark3 es una potente herramienta RFID de propósito general, del tamaño de una baraja de cartas, diseñada para espiar,...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b 概述 CVE-2026-60004 是 Gitea 中的一个远程代码执行（RCE）漏洞。diffpatch API 使用 git apply --cached 应用提供的补丁，该操作本应只修改索引，绝不会将文件写入磁盘。...

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...

go-dork

go-dork 用 Go 编写的最快的 dork 扫描器。 go-dork 还支持多种搜索引擎，包括 Google、Shodan、Bing、Duck、Yahoo 和 Ask。 安装 使用方法 基本用法 标志 查询 定义引擎 分页 添加自定义请求头 使用代理 与其他工具链式使用 支持材料 帮助与问题 待办事项 许可证 版本 安装 下载 已编译的二进制文件，从 releases 页面获取，解压后即可运行；或者 如果您已安装并配置好 Go 1.15+ 编译器： root@kitploit: GO111MODULE=on go install...

CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML 接管 Oracle WebLogic Server SAML 身份验证漏洞 针对影响 Oracle WebLogic Server 的 CVE-2026-60206 的技术分析。 📖 概述 CVE-2026-60206 是一个影响 Oracle WebLogic Server 的 严重（CVSS 9.9） 漏洞。根据 Oracle 的说法，具有网络访问权限的低权限认证攻击者通过 SAML 可完全攻陷易受攻击的 WebLogic 实例。 ⚠️ 本仓库仅用于教育、防御和研究目的。 📊 漏洞详情 🎯 受影响版本 Oracle...

CVE-2026-24061-lab

CVE-2026-24061 — 复现实验室 ⚠️ 仅限教育用途。隔离实验环境。 法语见下方 摘要 GNU InetUtils telnetd ≤ 2.7 中存在严重身份验证绕过漏洞（CVSS 9.8）。 通过 Telnet NEWENVIRON 选项将 -f root 作为 USER 变量注入， 未认证的攻击者无需任何密码即可获得 root shell。 根本原因 在 Telnet 协商期间从客户端接收到的 USER 变量被直接传递给 /usr/bin/login 而未经过滤： root@kitploit: /usr/bin/login -p -f root -f 标志指示 login...

SharpMove

SharpMove - リモートホスト向け .NET 認証済み実行 ビルド コンパイルするには、Visual Studio プロジェクトを開き、リリース用にコンパイルしてください。 オプション WMI SCM DCOM Multiple Task Scheduler Service DLL Hijack DCOM Server Hijack Modify Scheduled Task Modify Service binpath root@kitploit: SharpMove.exe action=query computername=remote.host.local...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4j-detect

log4j-detect マルチスレッドを使用してURLリストの「Log4j」Javaライブラリの脆弱性（CVE-2021-44228）を検出するシンプルなPython 3スクリプト Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLリストがCVE-2021-44228に対して脆弱かどうかを検出します。 このスクリプトは、スレッドを使用して（パフォーマンス向上）指定されたリスト内の各URLにGETリクエストを送信します。GETリクエストには、成功時にBurp Collaborator /...