180128 matches found
CVE-2026-24061
CVE-2026-24061: GNU InetUtils telnetd 参数注入 概述 GNU InetUtils Telnet 守护进程 telnetd 存在一个参数注入漏洞。在 NEWENVIRON 协商过程中，telnetd 对客户端提供的环境变量缺乏充分清理，导致攻击者可以将命令行标志注入到本地登录进程中，可能造成身份验证绕过。 严重性 类型: 参数注入 / 身份验证绕过 攻击向量: 网络 所需权限: 无 受影响组件: telnetd → /usr/bin/login 受影响版本 GNU InetUtils telnetd 1.9.3 – 2.7 未修补。 漏洞机制...
IPRotate_Burp_Extension
IPRotateBurpExtension Burp Suite扩展，利用AWS API Gateway在每次请求时更换IP。 更多信息：使用AWS绕过基于IP的封锁 - Rhino Security Labs 注意/警告 根据AWS的渗透测试政策，使用AWS API Gateway混淆源IP的方法现已被视为禁止：https://aws.amazon.com/security/penetration-testing/ 描述 此扩展允许您轻松地在多个区域启动API Gateway。然后，针对目标主机的所有Burp Suite流量都通过API...
CVE-2022-1388-rs
CVE-2022-1388-rs 用 Rust 编写的 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过 RCE 扫描器和交互式 shell 摘要 总结一下，以下是利用此漏洞所需请求的必要条件： Connection 头部必须包含 X-F5-Auth-Token 必须存在 X-F5-Auth-Token 头部 Host 头部必须是 localhost / 127.0.0.1，或者 Connection 头部必须包含 X-Forwarded-Host Auth 头部必须设置为 admin 用户名和任意密码 PoC root@kitploit: POST...
cve-2025-29927
CVE-2025-29927-PoC-Exploit Next.js 中间件授权绕过的概念验证 你可以在以下有漏洞的版本上运行此工具：https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 运行 执行非常简单。 1. Python3 CVE-2025-29927-PoC-Exploit.py 它会提示你输入域名。（你有两种选择：第一，只输入域名。第二，域名带路径） 如果你像这样输入 "domain.com"，它将尝试暴力破解认证路径，并在找到状态码为200的路径后尝试它们。 或者，你可以自己提供认证页面，例如...
Trust-Decision-Security
Trust Decision Solver - Ingeniería Inversa Este software te permite Generar huellas digitales dinámicas infinitas Generar tokens de pase TD infinitos sin detección Algunas de las fallas de seguridad web incluyen: No hay comprobaciones de huellas digitales TLS en el dominio del token Sin embargo,...
Azure-APIM-Cross-Tenant-Signup-Bypass
Azure APIM Cross-Tenant Signup Bypass Status 01.12.2025: This vulnerability is still live and exploitable. Microsoft has not patched this issue and considers it "by design." Security Advisory GHSA-vcwf-73jp-r7mv CVE-2025-66390 Summary A security vulnerability in Azure API Management APIM Develope...
compaXSS
CompaXSS Bypass de XSS Reflejado Cross-site scripting ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run Desarrolladores Jose Pino - @jofpin Juan Eljach - @juaneljach...
CVE-2024-27198
ES GenTeamCityExploit es una herramienta PoC dirigida a una vulnerabilidad en el servidor TeamCity CVE-2024-27198. Permite descubrir una versión de TeamCity y crear un nuevo usuario administrador explotando una falla de omisión de autenticación. Características Extrae la versión del servidor...
objection
📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...
objection
📱objection - 运行时移动探索工具 objection 是一个运行时移动探索工具包，基于 Frida，旨在帮助你评估移动应用的安全状况，无需越狱。 支持 iOS 和 Android。 检查并交互容器文件系统。 绕过 SSL 证书固定。 导出钥匙串。 执行内存相关任务，例如转储与修补。 探索并操作堆上的对象。 还有更多更多功能... 截图可在wiki中查看。 安装 安装非常简单，只需执行 pip3 install objection。这将为你提供 objection 命令。你可以通过 pip3 install --upgrade objection 更新现有的 objection...
CVE-2020-35391-POC
Welcome to CVE-2020-35391-POC 👋 Tenda N300 Authentication Bypass via Malformed HTTP Request Header Python POC Tenda N300 F3 12.01.01.48 devices allow remote attackers to obtain sensitive information possibly including an httppasswd line via a direct request for cgi-bin/DownloadCfg/RouterCfm.cfg, ...
Oracle-mysql-CVE-2012-2122
Vulnerabilidad de omisión de autenticación de MySQL CVE-2012-2122 Al conectarse a MariaDB/MySQL, la contraseña introducida se compara con la contraseña correcta esperada. Debido a un manejo incorrecto, incluso si memcmp devuelve un valor distinto de cero, MySQL considera que ambas contraseñas son...
NyxInvoke
NyxInvoke NyxInvoke 是一个基于 Rust 的多功能工具，旨在执行 .NET 程序集、PowerShell 命令/脚本、Beacon 对象文件（BOF）和 PE 文件，并内置 Ntdll 取消挂钩（Unhooking）、无补丁 AMSI 和 ETW 绕过功能。它可以编译为独立可执行文件或 DLL。 功能特性 执行 .NET 程序集 运行 PowerShell 命令或脚本 加载并执行 Beacon 对象文件（BOF） 加载并执行 PE 文件（EXE） 内置无补丁 AMSI（反恶意软件扫描接口）绕过 内置无补丁 ETW（Windows 事件跟踪）绕过 内置 NTDLL...
CVE-2022-40684
CVE-2022-40684 CVE-2022-40684 - Omisión de autenticación Ejecutar exploit root@kitploit: USE: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀...
CVE-2026-8181-PoC
🚨 CVE-2026-8181 | Burst Statistics 认证绕过 -brightgreen.svg?style=for-the-badge !CAUTION 严重警告： 此漏洞允许未经认证的远程攻击者 通过简单地注入一个自定义 HTTP 头来绕过认证，并在目标 WordPress 站点上获得完全的管理员权限 。此 CVE 目前正在被积极利用于野外攻击 。 📑 目录 1. 执行摘要 2. 🔬 深入分析：根因分析 3. ⚔️ 攻击手册：利用方法 4. 🛡️ 防御手册：检测与缓解 5. 🛠️ PoC 工具用法 6. 参考与免责声明 📖 执行摘要 CVE-2026-8181 是一个影响...
CVE-2018-14442
Foxit Reader CPDFParser::mpCryptoHandler Use After Free 1. PDF Format Background 2. Encryption Dictionaries 3. Vulnerability Details 4. ASLR and DEP Bypass 5. Environment Details 6. Trigger 7. Author PDF Format Background PDF is a file format used to represent documents. A pdf is made of multiple...
CVE-2022-21882
CVE-2022-21882 bypass de LPE de win32k para CVE-2021-1732 solo probado en windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...
Cuteit
Cuteit IP混淆器，旨在让恶意IP地址变得稍微可爱一点 😄 一个简单的Python工具，帮助您进行社会工程、绕过白名单防火墙、可能破坏命令行日志中查找IP地址的正则规则，并对payload中的明文字符串进行混淆，以隐藏到C2服务器的位置。 这一切都通过将IP地址混淆成多种形式来实现。 用法 root@kitploit: usage: Cuteit.py -h --disable-coloring ip positional arguments: ip IP you want to convert optional arguments: -h, --help show this he...
CVE-2025-23167
CVE-2025-23167 – Node.js HTTP Request Smuggling Exploit Working exploit for CVE-2025-23167, a request smuggling vulnerability affecting Node.js 20.x versions prior to v20.19.2. This bug allows improper HTTP header termination, enabling attackers to bypass proxy-based access controls. Files...