cve-2024-3094

🛡️ 网络安全项目：分析 liblzma 中的 XZ 后门 📄 概述 本项目分析了在 xz-utils liblzma 中发现的高度隐蔽后门，影响版本 5.6.0 和 5.6.1 。引入上游构建系统的恶意代码通过修改 sshd 在运行时与 LZMA 压缩库的交互方式，针对 SSH 认证进行攻击。 ⚠️ 本项目仅用于教育和防御性研究 目的。 受害机器 克隆此仓库 root@kitploit: git clone https://github.com/valeriot30/cve-2024-3094 进入目录 root@kitploit: cd cve-2024-3094 启动 docker...

CVE-2018-11235

CVE-2018-11235...

CVE-2025-9435

ADManager Plus Build 7230 Escalada de Privilegios CVE-2025-9435 Requisitos Un usuario técnico con el rol 'Modify user general properties' y acceso de inicio de sesión al servidor donde está instalado ADManager. Descripción Si el usuario técnico tiene derechos de inicio de sesión en el servidor,...

CVE-2012-2982

CVE 2012-2982 漏洞利用 构建 mvn clean install 利用 java -jar ./target/CVE-2012-2982-1.0-SNAPSHOT-jar-with-dependencies.jar...

CVE-2022-24713-POC

POC of CVE-2022-24713 on Ubuntu 在 Ubuntu 上安装当前的 rust-regex 包。 然后，克隆此仓库。 然后，运行 cargo build。 regex 依赖项被设定为 /usr/share/cargo/registry 文件夹，因此不会出现依赖问题。 如果编译花费了极其荒谬的长时间，则属于拒绝服务，即 CVE-2022-24713。 如果没有，则已修补（https://github.com/rust-lang/regex/commit/ae70b41d4f46641dbc45c7a4f87954aea356283e）...

AWS-SAM-CLI-Vulnerabilities

Vulnerabilidades de AWS SAM CLI CVE-2025-3047 y CVE-2025-3048 Este README proporciona un análisis detallado de dos vulnerabilidades de seguridad encontradas en la Interfaz de Línea de Comandos del Modelo de Aplicaciones Serverless de AWS AWS SAM CLI – CVE-2025-3047 y CVE-2025-3048 – junto con los...

linux-4.19.72_CVE-2020-14381

Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以渲染为多种格式，如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中包含各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...

system_bt_AOSP10_r33_CVE-2020-0463

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP - Fluoride 默认就在其中。 在 Linux 上构建和运行 针对 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试通过。 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd /fluoride/bt...

MinimalReproducer

经过大量努力，将问题缩减为一个最小复现项目。 这只是一个空项目，用于展示我在公司规定下被迫使用的 dependency-check-maven 的问题。 请检查 pom.xml 并执行验证： mvn org.owasp:dependency-check-maven:RELEASE:aggregate 或者如果您有 NVDAPIKEY 环境变量，可以更快地执行： mvn org.owasp:dependency-check-maven:RELEASE:aggregate -DnvdApiKey=$NVDAPIKEY 然后您会看到大量问题，包括： ... ERROR...

diffplug__goomph_CVE-2022-26049_3-37-1

Goomph：将 IDE 作为构建产物 另有用于处理 SWT、OSGi、p2 和 Eclipse RCP 的插件 将 IDE 作为构建产物。 多个 Eclipse IDE 安装实例可以共享一组公共的已安装工件，这组工件称为“bundlepool”。这意味着，可以为每个项目快速高效地获得一个量身定制的 IDE，并预先配置好适合当前项目的所有插件和设置。 当你运行 gradlew ide 时，它会构建并下载一个仅包含你所需功能的 IDE 到 build/oomphIde。一旦所有公共工件已缓存在 /.goomph 中，整个过程只需约 15 秒和 1MB 磁盘空间。 root@kitploit...

PoC_CVE-2024-28157

PoC CVE-2024-28157 概述 Jenkins GitBucket 插件 0.8 及更早版本未对构建视图中的 Gitbucket URL 进行清理，导致存在存储型跨站脚本 XSS 漏洞，能够配置作业的攻击者可利用此漏洞。 利用步骤 设置 Jenkins（使用 Docker）： 1. 使用 Docker 运行 Jenkins 镜像。 root@kitploit: docker run jenkins/jenkins:lts 2. 通过 GUI 安装 Gitbucket 插件（该插件的最新版本为 0.8，存在漏洞，因此利用将生效）。 利用： 1...

GwisinMsi

GwisinMsi 此仓库包含博客文章中使用的 MSI 载荷的 PoC。该载荷基于 AhnLab ASEC 团队博客文章中对 Gwisin 勒索软件 MSI 载荷的分析。 DLL 编译配置 项目 项目属性 c/c++ 预处理器 处理器定义 - CRTSECURENOWARNINGS 项目 项目属性 字符集 多字节 致谢与参考 HuskyHacks - MSI 载荷博客文章 ASEC AhnLab - 博客文章 SK Shieldus Atomic Red Team 演示...

like-dbg

LIKE-DBG LIKE-DBG LI nux-KE rnel-D e B u G ger 旨在自动化搭建 Linux 内核调试环境时那些繁琐的步骤。 我开始深入研究内核漏洞利用领域，发现现有解决方案不够好用。 因此，本项目试图让正式开始研究之前的所有必要预备步骤尽可能轻松有趣。 从构建内核、在模拟环境中运行内核，到附加调试器，所有步骤都在 docker 容器内透明地完成，以将系统要求降至最低。 目前，以下每个步骤都有一个专用的 docker 容器： 构建内核 创建可与内核配合使用的根文件系统 作为被调试对象（debuggee）启动内核 + 文件系统...

CVE-2025-52691

CVE-2025-52691 此仓库包含一个安全的概念验证（PoC），用于检测受CVE‑2025‑52691影响的SmarterMail易受攻击版本。该脚本仅执行版本检测，不利用漏洞。 CVE-2025-52691 – SmarterMail版本检测PoC 📌 描述 此仓库包含一个针对CVE‑2025‑52691的Python检测概念验证（PoC），该漏洞是一个影响SmarterMail Build 9406及更早版本的关键漏洞。 ⚠️ 此PoC仅执行检测 不上传文件，不利用漏洞，不执行代码。 🛑 漏洞概述 CVE ID：CVE‑2025‑52691 产品：SmarterMail...

packer-tutorial

目录 1. 什么是加壳器？ ：介绍加壳器的用途，并指导了解开发加壳器所需的条件。 2. 先决条件 ：学习本教程所需的工具。 3. 初步体验 ：演示你将通过本教程构建的内容。 4. 规划我们的 CMake 项目 ：一个迷你 CMake 教程，介绍如何为加壳器较为复杂的需求创建构建系统。 5. 将二进制文件打包进你的存根 ：关于如何编写加壳器/存根组合中的加壳器部分，同时介绍 Windows 可执行文件格式。 1. 管理资源 2. 解析 PE 文件 3. 操作 PE 文件 6. 模拟加载器 ：关于如何构建一个最小的存根可执行文件来解包并加载目标可执行文件，同时介绍更高级的 Windows...

henkaku

构建 仅支持 Linux。你需要： Python 3 Vita SDK Uglify JS（Ubuntu 16.04 软件包 node-uglify）已测试版本 2.4.15 其他应该已安装的标准工具，例如 openssl、dd、cat、touch 所有工具都应位于 PATH 中。 运行 ./build.sh 即可构建所有内容。此脚本首先清理所有构建目录，然后构建漏洞利用程序。 开发 当源文件发生变化时，让所有内容自动重建会很有用。为此，安装 entr 并在单独的终端中执行： root@kitploit: while sleep 1; do find build.sh krop/...

cs50-cybersecurity-final-project

Final Project: Technical Analysis of CVE-2024-3094 XZ Utils Backdoor Author Information Name: Namegabe Mulokwa Victoire edX Username: namegabevictoire01 GitHub Username: namegabevictoire01-sys Location: Bukavu, Democratic Republic of the Congo Date: August 27, 2026 Project Overview This project...

CVE-2026-82213

The Nexi XPay Build WordPress plugin from 7.6.1 to 7.6.2 does not verify that the saved payment token being requested belongs to the current user, allowing unauthenticated attackers to retrieve other customers' stored card token references together with a valid authorisation signature...

CVE-2026-82213 Nexi XPay Build 7.6.1 - 7.6.2 - Unauthenticated Saved Payment Token Disclosure via IDOR

The Nexi XPay Build WordPress plugin from 7.6.1 to 7.6.2 does not verify that the saved payment token being requested belongs to the current user, allowing unauthenticated attackers to retrieve other customers' stored card token references together with a valid authorisation signature...