CVE-2026-37072

CVE-2026-37072 Veno File Manager Project Veno File Manager Project 4.4.9 在 admin-head-updates.php 中存在不正确的访问控制漏洞 未认证的攻击者可以利用 'lang' GET 参数中的本地文件包含漏洞。通过向 'lang' URL 参数发送特制的 POST 请求并包含正确的文件，攻击者可以破坏配置文件。然后，通过向 setup 端点发送 GET 请求，可以强制部分重新生成配置文件，并将超级管理员密码重置为默认值，从而获得完全的管理员访问权限。无需用户交互。...

apk-mitm

apk-mitm AndroidアプリのAPKファイルをHTTPS通信の検査に自動で対応させるCLIツール プロキシを使ってモバイルアプリのHTTPSトラフィックを検査することは、おそらくアプリの動作を理解する最も簡単な方法です。しかし、Android 7で導入されたネットワークセキュリティ設定と、証明書ピンニングを使用してMITM攻撃を防ごうとするアプリ開発者のおかげで、アプリをHTTPSプロキシで動作させるのはかなり面倒になっています。 apk-mitmはこのプロセス全体を自動化します。APKファイルを指定するだけで、apk-mitmは以下を実行します：...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

CVE-2026-89773

CVE-2026-89773 affects the drm/amd/display driver in the Linux kernel. The root cause is that the HDCP configuration routine was being invoked during a transition state , in which no valid dm_stream_ctx exists. The fix skips updating HDCP configuration unless a valid stream has been created, as r...

EUVD-2026-76685

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Skip Update HDCP Config In Transition State Transition state does not have a valid dmstreamctx that should skip configuring HDCP routine. The routine is valid to go through only when a valid stream is created...

CVE-2026-89596 forcedeth: fix off-by-one when saving/restoring non-PCI config space

In the Linux kernel, the following vulnerability has been resolved: forcedeth: fix off-by-one when saving/restoring non-PCI config space nvsuspend and nvresume walk the non-PCI configuration space with for i = 0; i registersize/sizeofu32; i++ which runs one iteration too many. savedconfigspace is...

CVE-2023-23752

CVE-2023-23752 批量扫描器 + 从 CVE-2023-23752 获取配置 截图 安装 克隆此仓库 安装依赖 root@kitploit: pip3 install -r requirements.txt...

Config-Extractors

恶意软件解密器...

Asyncrat-Venom-Dcrat-Config-Extractor

Asyncrat-Venom-Dcrat-Config-Extractor Asyncrat/Dcrat/VenomRat 的静态配置提取器 利用 dnlib 定位加密的配置数据及相关的加密值。 脚本在不模拟或执行恶意代码的情况下解密这些值。 假定配置位于 Client.Settings 类下 假定配置是 base64 编码并使用 AES256 加密 假定文件大部分内容未经过混淆 假定 Aes256 Salt 以字节数组 asyncrat 或简单字符串 venom/dcrat 的形式存储 用于提取字节数组的代码是 OALabs/StormKitty 代码的修改版本...

AgentTesla-Config-Extractor

AgentTesla-Config-Extractor AgentTesla 配置提取器 - Discord/Telegram 变体 用法 agenttesla-config-extractor.py -f 示例输出 示例哈希值 root@kitploit: 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9 118a34bf096f5b9ea16c31de288793192ed4bc413ee8f50198eb7df7f5cf8f0e...

kube-knark

Kube-Knark 项目 追踪你的 Kubernetes 运行时！！ Kube-Knark 是一个开源追踪器，利用 pcap 和 ebpf 技术对已部署的 Kubernetes 集群进行运行时追踪。它追踪 Kubernetes API 的执行以及主节点配置文件权限的变更。追踪匹配的事件通过 Go 插件 Webhook 进行传递。 kube-knark 追踪以下内容： 完整的 Kubernetes API 规范 执行调用，特别是变更操作 Kubernetes 主节点配置文件权限变更 CIS Kubernetes 基准规范 kube-knark 追踪数据将通过以下方式报告： 控制台仪表盘 ...

CVE-H3C-Report

H3C GRシリーズルーターのシステム管理に未認証アクセスの脆弱性 製品 : GRシリーズルーター バージョン : 全て 評価 : 高リスク ウェブサイト : http://www.h3c.com/ 危険性 : 攻撃者はこの脆弱性を悪用し、特別なリクエストパケットを構築して身元確認をバイパスすることで、ルーターから機密情報を取得する可能性があります。 原理 : ルーターがディレクトリアクセスおよび関連ファイルの認証を行っていないため。 exp : 注: POC内のファイル名の拡張子を変更する必要があります（例: GR8300.cfg）。 root@kitploit: GET...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

scavenger_scanner

CVE-2025-54313 IOC 扫描器 跨平台扫描器，用于检测与 eslint-config-prettier 供应链攻击（CVE-2025-54313）相关的入侵指标（IOC）。 2025 年 7 月 18 日，多个流行的 npm 包因网络钓鱼攻击而被入侵。 攻击者获得了维护者的 npm 令牌，并发布了包含平台特定恶意软件的恶意版本。 受影响的包及版本 包| 被入侵的版本 ---|--- eslint-config-prettier| 8.10.1, 9.1.1, 10.1.6, 10.1.7 eslint-plugin-prettier| 4.2.2, 4.2.3 syncki...

CVE-2017-7921

Exploit para CVE-2017-7921 Este script permite interactuar con una cámara vulnerable a CVE-2017-7921 para realizar las siguientes operaciones: 1. Descargar y descifrar un archivo de configuración que contiene la contraseña del administrador de la cámara. 2. Descargar imágenes continuamente cada...

CVE-2021-41078

CVE-2021-41078 nameko 由于 YAML 反序列化导致的任意代码执行 NVD 描述 Nameko 直到 2.13.0 版本在反序列化配置文件时可能被诱骗执行任意代码。 演示 设置 1. 从 Dockerfile 构建镜像 root@kitploit: docker build -t cve-2021-41078 . 2. 在新容器中运行 python main.py root@kitploit: docker run -it --rm cve-2021-41078 输出 /etc/passwd root@kitploit:...

CVE-2026-54047 Laci Synchroni Backend Vulnerable to Account Takeover / User Impersonation via Client-Side Configuration Manipulation

Laci Synchroni is a decentralized mod and appearance sync server and plugin for Dalamud. Versions of the backend prior to 1.2.3 have an improper authentication vulnerability in the application's OAuth2 login flow. The application relies on client-side state by trusting the UID field inside the...

CVE-2023-27524

CVE-2023-27524 描述 - CVE-2023-27524 的 POC：Apache Superset 身份验证绕过漏洞。 - 由 antx 于 2023-04-27 创建。 详情 - Apache Superset 2.0.1 及更早版本中存在会话验证攻击。未按照安装说明修改默认 SECRETKEY 配置的安装环境，允许攻击者进行身份验证并访问未授权资源。这不影响已更改 SECRETKEY 配置默认值的 Superset 管理员。 CVE 严重性 - attackComplexity: HIGH - attackVector: NETWORK -...

EUVD-2026-76126

The endpoint on the iDirect iQ200 VSAT terminal returns the complete device configuration as JSON, including the SECURITY section which contains MD5-crypt password hashes for the root SSH and web administration accounts. Any user with valid web credentials can extract these hashes and crack them...

malduck

🦆 Malduck 安装 ⚙️ | 文档 📚 Malduck 是您在恶意软件分析旅程中的鸭子伴侣。它主要基于 Roach 项目，该项目从 Maciej Kotowicz 创建的 mlib 库中衍生了许多概念。此分支的目的是使 Roach 独立于 Cuckoo Sandbox 项目，但仍支持其内部的 procmem 格式。 Malduck 提供了来自 CERT.pl 代码库的许多改进，使为恶意软件分析编写的脚本更简短、更强大。 特性 加密 （AES、Blowfish、Camelie、ChaCha20、Serpent 等） 压缩算法...