CVE-2026-54253

TS3 Manager is modern web interface for maintaining Teamspeak3 servers. Prior to 2.2.6, the /api/download handler in packages/server/routes/api.js passes the attacker-controlled port query parameter to socket.connectport, host and returns the resulting error.message through...

CVE-2026-47252

Anyquery is an SQL query engine built on top of SQLite. Prior to 0.4.5, authenticated users with INSERT or UPDATE access to affected macOS virtual tables can execute operating-system commands because the Chrome plugin and equivalent Brave, Edge, and Safari variants interpolate a SQL-controlled UR...

CVE-2026-92993 Dromara mayfly-go Machine Script Feature machine_script.go RunMachineScript os command injection

A vulnerability was detected in Dromara mayfly-go up to 1.11.5. The impacted element is the function RunMachineScript of the file server/internal/machine/api/machinescript.go of the component Machine Script Feature. The manipulation of the argument params results in os command injection. The atta...

EUVD-2026-82379

A vulnerability was detected in Dromara mayfly-go up to 1.11.5. The impacted element is the function RunMachineScript of the file server/internal/machine/api/machinescript.go of the component Machine Script Feature. The manipulation of the argument params results in os command injection. The atta...

CVE-2026-92993

Dromara mayfly-go (up to 1.11.5 ) is vulnerable to an OS command injection via the RunMachineScript function in server/internal/machine/api/machine_script.go (Machine Script Feature). Remote attackers with the machine:script:run permission and tag access can achieve arbitrary command execution on...

test-your-sysadmin-skills

:star: "優れた管理者はすべてを知っている必要はありませんが、不可能なプロジェクトに対して驚くべき解決策を考案できるべきです。 " - cwheeler33 ServerFault :star: "私のスキルは物事を機能させることであり、無数の事実を知ることではありません。... システムを修正する必要がある場合、問題を特定し、ログを確認し、エラーを調べます。ソリューションを実装する必要がある場合、適切なソリューションを調査し、実装して文書化します。その後、頻繁に操作しない限り、それがどのように機能するかについて大まかな知識しか持っていません...だから文書化しているのです。 " ...

FFM

フリーダム・ファイティング・モード（FFM） FFM は、レッドチームエンゲージメントのポストエクスプロイテーションフェーズで使用できるハッキングハーネスです。このツールのアイデアは、@thegrugq による 2007 年のカンファレンス から着想を得ています。 SSTIC 2018 で発表され（動画）、付随するスライド資料は この URL で入手可能です。この種のツールに詳しくない場合は、ハッキングハーネスの目的を理解するためにそれらを一読することを強くお勧めします。すべてのコメントはスライドに含まれています。 このプロジェクトは GPL v3 ライセンス の条件の下で配布されていま...

gcat

Gcat A stealthy Python based backdoor that uses Gmail as a command and control server This project was inspired by the original PoC code from Benjamin Donnelly This is PoC code... ... that was released for orginazations to test their defenses against these type of attacks. In order to detect them...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report Este script de PowerShell toma una lista de PC como entrada, obtiene su tipo de cifrado BitLocker de forma remota y genera la lista como un archivo CSV para ayudar a mitigar la vulnerabilidad CVE-2018-12038. Prevenir la vulnerabilidad CVE-2018-12038 Descripción ...

CVE-2025-8110

CVE-2025-8110 Gogs 仓库符号链接远程代码执行漏洞 由 oguiii 制作 目录 概述 功能特性 环境要求 安装 使用方法 漏洞利用流程 技术分析 概念验证演示 受影响版本 缓解措施 检测方法 免责声明 许可证 概述 CVE-2025-8110 是 Gogs 中的一个严重漏洞，允许经过身份验证的攻击者通过仓库符号链接操纵实现远程代码执行。此概念验证演示了从身份验证到获取反向 shell 的完整攻击链。 该漏洞的存在是因为 Gogs 在处理仓库文件时通过 API 跟随符号链接，使得攻击者能够读取和修改敏感文件（如 .git/config）。通过注入恶意的 sshComman...

Trust-Decision-Security

Trust Decision Solver - Ingeniería Inversa Este software te permite Generar huellas digitales dinámicas infinitas Generar tokens de pase TD infinitos sin detección Algunas de las fallas de seguridad web incluyen: No hay comprobaciones de huellas digitales TLS en el dominio del token Sin embargo,...

checker-cve2020-3452

检测器 CVE-2020-3452 此 Python 脚本检查目标服务器是否存在 CVE-2020-3452 漏洞。Cisco Adaptive Security Appliance 和 FTD 未授权远程文件读取。 Cisco Adaptive Security Appliance ASA 软件和 Cisco Firepower Threat Defense FTD 软件的 Web 服务接口中存在一个漏洞，可能允许未经身份验证的远程攻击者进行目录遍历攻击并读取目标系统上的敏感文件。该漏洞是由于受影响设备处理的 HTTP 请求中的 URL...

hooker

Hooker: Análisis Dinámico Automatizado de Aplicaciones Android Acerca de Hooker Descripción Funcional Hooker es un proyecto de código abierto para el análisis dinámico de aplicaciones Android. Este proyecto proporciona varias herramientas y aplicaciones que se pueden utilizar para interceptar y...

doublepulsar-detection-script

著者: Luke Jennings [email protected] - @jukelennings 会社: Countercept @countercept ウェブサイト: https://countercept.com Shadow Brokers によって公開された DOUBLEPULSAR インプラントの SMB 版と RDP 版の両方の存在を確認するために、IP アドレスのリストをスキャンする Python2 スクリプト群です。単一 IP のチェックと、ファイル内の IP リストをマルチスレッドでチェックする機能に対応しています。SMB...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

ip-https-tools

ip-https-tools 一个用于 IP over HTTPS IP-HTTPS 隧道协议的工具集合，该协议由 Microsoft DirectAccess 使用，通过基于 IPv4 的 HTTPS 会话发送与 Teredo 相关的 IPv6 数据包。 MS-IPHTTPS（协议规范） DirectAccess 技术概述 DirectAccess 要求 DirectAccess 部署指南 ip-https-discover.nse 一个用于 Nmap 的 NSE 脚本，检查给定主机是否支持 IP-HTTPS。 示例输出： root@kitploit: ip-https-tools »...

llm-agent-testbed

🛡️ Banco de Pruebas de Seguridad para Agentes LLM Banco de Pruebas Empírico de Vulnerabilidades y Defensas para Agentes LLM con Llamada a Herramientas...

cve-2023-40000

cve-2023-40000 Esto es un PoC de cve-2023-40000. Exploit de Wordpress LiteSpeed Cache. El CVE puede aplicarse a todas las versiones de LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

BOF_ExecuteAssembly

BOF Execute-Assembly 用于 Cobalt Strike 的 Beacon 对象文件，可在 beacon 内使用规避技术执行 .NET 程序集。 概述 核心架构 root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Parent Process │...

LOLBAS

Living Off The Land バイナリ、スクリプト（そして現在はライブラリも） さまざまなファイルは、こちらのかっこいいフロントエンドから見つけることができます： https://lolbas-project.github.io （この素晴らしい外観を提供してくれた @ConsciousHacker と、https://gtfobins.github.io/ のチームに感謝します）。このリポジトリは、そのフロントエンドで使用される YML ファイルを管理する場所です。 目標 LOLBAS プロジェクトの目標は、Living Off The Land...