CVE-2024-21413

CVE-2024-21413 - Expect 脚本 POC Microsoft Outlook 凭据泄露及远程代码执行漏洞，当与 CVE-2023-21716 配合使用时（通过预览面板） CVSS:3.1 9.8 / 8.5 Outlook 应该会警告你打开外部链接的风险 = 但实际情况并非如此！ 用法：./cve-2024-21413.sh mx.fqdn 端口 发件人 收件人 url ./cve-2024-21413.sh mail.mydomain.com 25 [email protected] [email protected]...

CVE-2026-31278

CVE-2026-31278 Suprema BioStar 2：Active Directory 凭据泄露 元数据 字段| 详情 ---|--- CVE ID| CVE-2026-31278 厂商| Suprema Inc. 产品| BioStar 2 漏洞类型| 敏感信息泄露 / 凭据暴露 攻击向量| 远程 / 已认证 / 低复杂度 严重性| 高危 修复版本| BioStar 2 v2.9.12 / BioStarX v1.0.2 研究人员| Abdullah Alannaz 摘要 Suprema BioStar 2 存在一个敏感信息泄露漏洞，原因在于其对 Active...

node9-proxy

🛡️ Node9 What did your AI agent actually do? Find out...

disclosures

安全披露 这是记录我所遇到的安全问题的仓库。 Citrix Linux 客户端向 syslog 泄露凭据 Citrix Linux 客户端不安全的临时 ICA 文件创建 CVE-2023-24486...

LeakManager

LeakManager 安装 root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt 使用方法 root@kitploit: screen -S leakManager hug -f index.py -p 1337 或者 gunicorn index:hugwsgi -b 0.0.0.0:1337 或者 uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d...

SocialPwned

SocialPwned SocialPwned は、OSINT ツールであり、Instagram、Linkedin、Twitter などのソーシャルネットワークに公開された対象のメールアドレスを取得し、PwnDB や Dehashed で可能性のある資格情報漏洩を見つけ、GHunt を介して Google アカウント情報を取得することを可能にします。 このツールの目的は、Ethical Hacking...

pwndb

pwndb.py pwndb.py 是一个 Python 命令行工具，用于搜索使用同名 Onion 服务泄露的凭据。 使用方法 root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target TARGET Target email/domain to search for leaks. --list LIST A list of...

CVE-2023-27532

CVE-2023-27532 用于利用 CVE-2023-27532 的概念验证代码，可泄露明文凭据或执行远程命令。 概述 有关漏洞及利用的详细分析，请阅读 Rapid7 的 AttackerKB 分析。 构建 在 Visual Studio 中打开。你需要添加或更新对 Veeam.Backup.Common.dll、Veeam.Backup.Interaction.MountService.dll 和 Veeam.Backup.Model.dll 的引用。为方便起见，可在开发机上安装 Veeam Backup & Replication，但这并非硬性要求。 用法 从远程服务器泄露明文凭...

zyxel-cve-2021-35036-super-admin-password-leak

CVE-2021-35036: Análisis de Filtración de Contraseña de Super-Admin de Zyxel Este repositorio contiene el informe público y los archivos de laboratorio para CVE-2021-35036. El problema fue reportado contra el firmware Zyxel VMG3625-T50B y se centró en las rutas getter de DAL que devolvían...

POC-CVE-2023-32681

CVE-2023-32681 的 PoC 这是 CVE-2023-32681 的 Python 3 实现，影响使用 requests 版本 = 2.30.0 的客户端。 根据 https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4，每当服务器发出 3xx 重定向时，用户代理应修改请求，删除请求中的某些头部和字段。 这些字段的详细信息可参见 https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4-5。针对该 CVE，我在此高亮显示了相关部分。 requests 版本 = 2.30...

vinifera

Vinifera - Monitorear Fugas Internas en Github Herramienta de Monitoreo de Github 🤖 Hemos estado usando Vinifera en producción desde diciembre de 2019 y nos ha ayudado a prevenir incidentes de seguridad. Vinifera comenzó como un proyecto interno para garantizar la higiene de seguridad de nuestras...

PoC

PoC 杂项 PoC - 物联网（不安全）设备 关于这些糟糕的（不）安全设备的内容非常值得一读： https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 所有功劳归于 WatchfulIP https://watchfulip.github.io/ https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Dahua CVE-2021-33044, CVE-2021-33045 2021-10-06...

CVE-2023-45857-Demo

Demostración para verificar el comportamiento de la vulnerabilidad CVE-2023-45857 de axios 1. Iniciar con dev container 2. Ejecutar npm run dev en el contenedor app 3. Acceder a http://app.localhost 4. Verificar que la Cookie XSRF-TOKEN esté configurada en las herramientas de desarrollador del...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 的漏洞利用程序（适用于 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options...

CVE-2026-85089

A flaw was found in FreeRDP. This vulnerability allows a remote attacker with low privileges to disclose sensitive information from the server or proxy process memory to a downstream client. This occurs because certain functions responsible for writing Save Session Info Protocol Data Units PDUs u...

EUVD-2026-70299

FreeRDP versions 3.0.0 through 3.30.0 before 3.31.0 transmit uninitialized heap memory in Save Session Info PDU reserved padding fields. Three PDU writers in libfreerdp/core/info.c rdpwritelogoninfov2, rdpwritelogoninfoplain, and rdpwritelogoninfoex use StreamSeek instead of StreamZero for reserv...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik Winbox 协议中的未认证路径遍历漏洞，可泄露 /flash/rw/store/user.dat 中的管理员凭据 📑 目录 概述 受影响版本 漏洞详情 📂 Winbox 协议 路径遍历 密码解密 开发者后门 漏洞利用 参考资料 📋 概述 CVE-2018-14847 是 MikroTik RouterOS 中的一个路径遍历漏洞，影响 Winbox 管理协议（TCP 端口 8291）。未认证的远程攻击者可以读取路由器文件系统中的任意文件，包括用户凭据数据库...

apkprobe

APKprobe APK 反编译器和密钥扫描器 ，用于 Android 安全研究。自动从 Android 应用中提取 API 密钥 、端点 、令牌 及其他 泄露的凭据 。 支持 .apk、.xapk、.dex、.jar、.class、.smali、.zip、.aar、.arsc、.aab 文件。 非常适合 apk2url 提取、apk 泄露 检测以及 Android 逆向工程 。被安全研究人员、渗透测试人员和漏洞赏金猎人广泛使用。 目录 为什么选择 APKprobe？ 功能特性 安装 快速开始 使用示例 支持的编译器 自定义规则 性能 替代工具 贡献 常见问题 许可证 为什么选择...

CVE-2025-29705

CVE-2025-29705 CVE-2025-29705 简介 code-gen: 一款代码生成工具，可自定义模板生成不同的代码，支持MySQL、Oracle、SQL Server、PostgreSQL https://gitee.com/durcframework/code-gen 这个项目没有做权限控制，任何人都可以随意访问已经部署在公网的该类项目，导致数据库账号密码泄露 fofa资产搜集语法 fofa="chunk-libs.b1df3b78.js" 案例一 http://xxxx:8884/ 选择数据库-编辑 使用navicat尝试连接...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

PoC de la cadena RCE PreAuth de SysAid PoC para la cadena RCE PreAuth de SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Consulta nuestra entrada de blog para detalles técnicos https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC en acción...