whisperpair-poc-tool

WhisperPair-PoC-Tool e Investigación Un análisis profundo de CVE-2025-36911 y las brechas de seguridad en el ecosistema Fast Pair de Google Blog Post Resumen Ejecutivo Google Fast Pair fue diseñado para hacer que el emparejamiento Bluetooth sea fluido: toca una notificación y estás conectado. Per...

hakoriginfinder

hakoriginfinder リバースプロキシの背後にあるオリジンホストを発見するためのツール。WAFやその他のリバースプロキシをバイパスするのに便利です。 仕組み...

CVE-2024-41958-PoC

CVE-2024-41958-PoC Esta es una pequeña prueba de concepto para CVE-2024-41958. Es posible eludir la autenticación TFA en el panel de administración. Versiones afectadas: 2024-07 Requisitos previos necesarios para que funcione el CVE: Password y username para una cuenta sin TFA. Password y usernam...

MHDDoS

MHDDoS - DDoS攻击脚本，包含57种方法 编程语言 - Python 3 请不要在未经所有者同意的情况下攻击网站。 功能与方法 💣 Layer7 GET | GET Flood POST | POST Flood OVH | 绕过OVH !ovhhttps://assets.kitploit.com/production/public/readmes/5648/1c262fab0b5e5f4105d05e9d2220f4f1655a...

EDRception

Ver: https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html...

next-CVE-2025-29927

CVE-2025-29927: Authorization Bypass in Next.js Middleware A critical vulnerability in Next.js CVE-2025-29927 allows unauthorized access to protected routes by bypassing the middleware logic. The issue affects Next.js versions 11.1.4 to 13.5.6, and versions 14.x 14.2.25 or 15.x 15.2.3. To mitigat...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 explotado desde 2023 para acceso administrativo. Este repositorio contiene un exploit de prueba de concepto funcional para CVE-2026-20127, una vulnerabilidad crítica de pre-autenticación en Cisco Catalyst SD-WAN...

Kangaroo

Kangaroo 一款可绕过运行 2.7 或更低版本的 telnet 服务器身份验证的漏洞利用工具。 又名 cve-2026-32746 如何防范此攻击 禁用 Telnet：如果不需要，请立即停止并关闭服务器和网络设备上的 telnetd 守护进程。封锁端口 23：使用防火墙或网络规则阻止所有对 TCP 端口 23 的外部访问，使互联网上的用户无法访问该服务。更新软件：查看系统供应商或 GNU Inetutils 的更新，以获取包含该漏洞修复的 2.7 以上版本。改用 SSH：用安全外壳（Secure Shell，ssh）替代 Telnet，它对连接进行加密，并且对远程管理来说安全得多。...

itsm-exploit

针对 Ivanti Neurons for ITSM（本地部署版）的漏洞利用 此脚本利用多个漏洞，这些漏洞允许未经身份验证的攻击者在 Ivanti Neurons for ITSM（本地部署版） 上获取管理员访问权限并执行远程命令（CVE-2023-46808）。 有关技术细节，请参阅 技术细节 受影响版本 版本 2021.1.0.2021060601 至 2020.4.0.2021033001 受影响，更早的版本很可能也存在漏洞。 使用方法 安装依赖： root@kitploit: pip install requests defusedxml 列出租户 root@kitploit:...

CVE-2026-24061

CVE-2026-24061 漏洞批量检测工具 ⚠️ 注意 ：CVE-2026-24061 GNU Inetutils 是 GNU 项目提供的一套经典网络工具集，其中包含 telnetd 服务，即 Telnet 服务器守护进程。在 1.9.3 至 2.7 版本中，telnetd 服务在用户认证流程中存在致命缺陷。该服务在调用系统登录程序 /usr/bin/login 时，未能对客户端传入的 USER 环境变量进行有效过滤和校验。攻击者可通过设置一个特定的 USER 变量值，将 -f 参数直接注入到 login 命令中。login 程序的 -f...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Oracle WebLogic SAML 认证绕过利用框架工具包 Oracle WebLogic Server — SAML 认证绕过 → 管理员接管 利用框架及批量扫描器 仅供授权的安全测试使用。 ⚖️ 法律免责声明与负责任使用 本工具仅供教育和授权的渗透测试之用。 作者和贡献者不对因使用本软件而导致的任何误用或损害负责。用户独自负责确保在测试前已获得目标所有者的明确书面许可。未经授权访问计算机系统违反《计算机欺诈和滥用法》CFAA 及全球类似法律。 使用本软件即表示您同意： 仅用于您拥有或已获明确许可进行测试的系统。 遵守所有适用的地方、州和联邦法律。...

CVE-2023-33243

在STARFACE中使用密码哈希登录的概念验证（CVE-2023-33243） 详情请参阅我们的 公告。 在相应的博客 文章中， 漏洞CVE-2023-33243被用作示例，描述我们通常如何分 析认证机制，并指出在渗透测试中遇到的常见误解。 依赖 安装Python库 requests 和 click。 用法 root@kitploit: python3 login.py --url URL --login Login ID --pwhash SHA512 Password Hash...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” GNU Inetutils telnetd 中的严重远程身份验证绕过漏洞 2015 年的幽灵刚刚回来，占有了所有还在运行 telnet 的东西。 零身份验证。一个环境变量。即时 root shell。 ⚠️ 概述 CVE-2026-24061 是 GNU Inetutils telnetd ≤ 2.7 中的一个 严重远程权限提升 漏洞。 未经身份验证的远程攻击者通过 Telnet NEW-ENVIRON 选项将 USER 环境变量设置为 "-f root"。 telnetd 未经任何清理 直接将其传递给 /bin/login →...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – NetScaler ADC/Gateway “内存泄漏” 的概念验证漏洞利用 CVE-2025-5777 是 Citrix NetScaler ADC/Gateway（Gateway 或 AAA vServer 模式）中的一个严重的未认证越界读取漏洞。单个精心构造的请求即可转储包含会话令牌的内存，从而实现完全认证绕过——因此得名“CitrixBleed 2”。 补丁版本于 2025 年 6 月 17 日发布： NetScaler ADC 和 NetScaler Gateway...

CVE-2025-43921

CVE-2025-43921: GNU Mailman 2.1.39（cPanel/WHM 捆绑包）中未经身份验证的邮件列表创建 发现者： Firudin Davudzada & Musazada Aydan 披露日期： 2025年4月 CVE ID： CVE-2025-43921 严重性： 5.3 中等 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 攻击类型： 远程 受影响软件： GNU Mailman 2.1.39（与 cPanel/WHM 捆绑） 概述 与 cPanel 和 WHM 捆绑的 GNU Mailman 2.1.39...

CVE-2023-32315

CVE-2023-32315 Herramienta para la explotación de CVE-2023-32315. Características: Escanea objetivos individuales o masivos desde archivos txt Utiliza multiprocesamiento para un escaneo más rápido Capacidad de inicio de sesión automático Instalación: Asegúrate de estar en el directorio de este...

CVE-2026-54415-PoC

CVE-2026-54415 —— Azuriom CMS 访问控制失效 → 账户接管 Azuriom CMS 1.2.11 中管理员服务器管理路由缺少授权检查，导致任何低权限管理员（仅持有 admin.access）都能生成 AzLink 服务器令牌并接管任意非管理员账户。...

CVE-2026-3851

The Divi theme for WordPress is vulnerable to Stored Cross-Site Scripting via the Dynamic Content feature's legacy JSON format in all versions up to, and including, 4.27.6. This is due to two compounding flaws: 1 the save-time sanitization filter etbuildersanitizedynamiccontentfields only searche...

Nac_Bypass_Agent

Nac 绕过代理 这段代码是一个用 Python 编写的脚本，专为在 Kali Linux 上运行而设计。以下是对每个函数作用的总结： runcommandcommand： 该函数运行它接收的命令并返回其输出。 killnetworkservices： 该函数停止 dhclient 和 NetworkManager 服务。 getnetworkinfo： 该函数使用 tcpdump 监听网络流量，并返回捕获的第一个 IP 和 MAC 地址。如果未捕获到这些地址，则返回 None。 spoofipaddressinterface, ipaddress, netmask： 该函数将指定网络接...

BadParcel

BadParcel 关于此漏洞类的深入分析，请参见 Bundle Fengshui。 此仓库包含 CVE-2023-20963 的 PoC，该漏洞是 Android WorkSource 的 parcel/unparcel 逻辑中的不匹配问题。 该漏洞已在 2023 年 3 月的 Android 安全公告中修复。该利用应适用于运行 AOSP 版本 11、12、12L、13，且安全补丁级别在 2023 年 3 月之前的设备。 利用 CVE-2023-20963 PoC 绕过屏幕锁...