LinuxCatScale

Linux-CatScale IR 収集スクリプト Linux CatScale は、Linux ベースのホストから広範なデータを収集するために、標準搭載ツール live of the land tools を使用する bash スクリプトです。このデータは、DFIR プロフェッショナルがインシデントのトリアージとスコープ設定を行うのに役立ちます。また、Elk Stack インスタンスが出力を消費して分析プロセスを支援するように構成されています。 使用法 解析 収集内容 免責事項 テスト済み OS 使用法...

Lazymux

Lazymux Lazymux ツールインストーラーは非常に使いやすく、怠け者な Termux ユーザーのために提供されています。多数のハッキングツールとペネトレーションテストツールの膨大なリストを備えています！ 注意: このプロジェクトの悪用については私は責任を負いません。 スクリーンショット 必要条件 • Linux 環境 • Python 2.x • git インストールと Lazymux の使用方法 root@kitploit: git clone https://github.com/Gameye98/Lazymux cd Lazymux python2 lazymux.py...

PocList

PocList 自作の脆弱性POCおよびEXP集。 POCスクリプトはURLファイルを指定すると、マルチスレッドで対象を一括スキャンして検証できます。EXPスクリプトはファイル読み取り、マルウェアアップロード、コマンド実行などの脆弱性を悪用できます。 開発環境：Python 3.7 👉2021-08-02 更新 更新内容は以下のとおりです。 1. UIを変更し、ロゴをプロジェクト名PocListに差し替え 2. 脆弱性情報の表示方法を変更 3. cmdウィンドウのカラー表示を追加。以前のバージョンではcmdウィンドウの色解析に誤りがありました。 4...

CVE-2026-19975

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...

NocoBase - SQL Injection

NocoBase @nocobase/plugin-collection-sql versions prior to 2.0.39 are vulnerable to SQL injection via the sqlCollection:update endpoint. The checkSQL function, which blocks dangerous SQL keywords and ensures only SELECT statements are allowed, is not called during collection updates. id:...

NocoBase - SQL Injection

NocoBase versions prior to 2.0.39 contain a SQL injection vulnerability in the @nocobase/database package. The queryParentSQL function in eager-loading-tree.ts constructs a recursive CTE query by directly concatenating user-controlled primary key values into the SQL WHERE IN clause without...

gahoole77.github.io

このリポジトリには README がありません。...

CVE-2026-26012

CVE-2026-26012 — Vaultwarden 密码枚举 PoC 完全密码枚举，忽略组织集合权限 针对 CVE-2026-26012 的概念验证漏洞利用，这是 Vaultwarden（= 1.35.2）中的一个失效的访问控制漏洞，允许任何组织成员检索并解密组织内的所有 密码，无论集合级别的权限如何。 🤖 注意：本项目在 Claude 3 Opus 的协助下开发。AI 被用于代码生成、架构结构和文档编写。所有输出均已人工审查并经过质量保证测试。 概述 | ---|--- CVE| CVE-2026-26012 安全公告| GHSA-h265-g7rm-h337 受影响版本|...

Exploits

エクスプロイト 私が書いたいくつかのエクスプロイト。...

pentaho-exploits

https://research.aurainfosec.io/pentest/pentah0wnage に関連するエクスプロイト 注意: 一部の機能は動作しない可能性があります このプロジェクトに取り組む時間を提供してくれた雇用主である Aura Information Security に感謝します。...

CVE-2026-92782 Chroma through 1.5.9 Authorization Bypass via Collection Identifier

Chroma through 1.5.9 fails to validate tenant and database segments when resolving collections, allowing authenticated attackers to access collections from other tenants by knowing the collection identifier. Attackers can read, modify, and update records in foreign collections by issuing requests...

CVE-2026-92782 Chroma through 1.5.9 Authorization Bypass via Collection Identifier

Chroma through 1.5.9 fails to validate tenant and database segments when resolving collections, allowing authenticated attackers to access collections from other tenants by knowing the collection identifier. Attackers can read, modify, and update records in foreign collections by issuing requests...

Exploits

このリポジトリには、私がエクスプロイトソースに変換したWindows CVEの個人コレクションと、これらのエクスプロイトと併用するために作成したペイロードのコレクションが含まれています。これらのCVEの一部は、RCE、サンドボックスエスケープ、権限昇格のためのエクスプロイトチェーンに組み合わされています。 これらのエクスプロイトを使用するには、このリポジトリ全体をローカルマシンにクローンし、クローンしたフォルダをE:\ドライブにマウントした後、ブラウザで.htmlファイルを直接実行するか、メイン/親フォルダで"python -m...

Vulnerability_List

脆弱性リスト このリポジトリには、私の活動中に見つかったCVEに関する情報が含まれています。...

CVE-2026-26012

CVE-2026-26012 - 概念验证 已认证组织集合权限绕过与密码枚举（Vaultwarden） NVD 参考： CVE-2026-26012 CVSSv3| 攻击向量| 攻击复杂度| 所需权限| 用户交互| 机密性| 完整性| 可用性 ---|---|---|---|---|---|---|--- 6.5 - 中危| 网络| 低| 低| 无| 高| 无| 无 来源：NVD，CNA 评分（GitHub, Inc.）。 任何组织成员都可以检索属于该组织的所有密码，无论其集合权限如何。端点 /ciphers/organization-details 对所有组织成员开放，内部使用...

CVE-2026-92124

Jenkins Script Security Plugin 1415.v9af9b3ac253d and earlier checks the operations Groovy will perform with the elements it reads from a collection that a sandboxed script casts to another type but performs the cast on the collection itself, allowing attackers with permission to define and run...

CVE-2026-92124

Jenkins Script Security Plugin 1415.v9af9b3ac253d and earlier checks the operations Groovy will perform with the elements it reads from a collection that a sandboxed script casts to another type but performs the cast on the collection itself, allowing attackers with permission to define and run...

CVE-2026-92124

Jenkins Script Security Plugin versions 1415.v9a_f9b_3a_c253d and earlier contain a sandbox bypass vulnerability. The root cause is a type-cast inconsistency: the plugin validates operations on individual elements read from a collection that a sandboxed script casts to another type, but performs ...

joomla_exploits

Joomla 漏洞利用 本仓库包含精选的 Joomla 漏洞利用工件，这些工件已针对真实的 Docker Joomla 环境进行验证。该集合按实际攻击效用分类。 real-impact 实际影响 具有直接安全影响的漏洞利用：RCE、文件上传导致代码执行、SQL 注入、敏感配置泄露、任意文件删除、针对管理员的存储型 XSS 或权限提升。...

CVE-2026-5430

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...