cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev Un script de python3 para CVE-2021-39174 Cachet 2.4.0-dev: divulgación de información y RCE mediante inyección de plantillas Twig en el lado del servidor. Para el RCE se necesita la API KEY del usuario. Consulta el enlace de Leave Songs a continuación, que cubre có...

astroid

ASTROID v 1.2 root@kitploit: 著者: Mascerano Bachir dev-labs 法的免責事項: root@kitploit: 作者はこのツールの悪用に対する一切の責任を負いません。これは教育目的のみであることを忘れないでください。 説明: root@kitploit: このツールは、metasploitを使用してシェルコードを生成し、AvetでデコードしてEXEにコンパイルします。 スクリーンショット: 依存関係: root@kitploit: 1 - metasploit-framework 2 - xterm 3 - Wine 4 - MinGW...

CVE-2025-30208

CVE-2025-30208 特殊な raw import クエリ文字列を使用することで、Vite 開発サーバー上で攻撃者が任意のファイルを読み取ることができます。 Summary of the CVE Vite 開発サーバーのバージョン 6.2.3 未満、6.1.2 未満、6.0.12 未満、5.4.15 未満、4.5.10 未満では、@fs リクエストに対する server.fs.deny ファイルアクセスチェックがバイパスされる可能性があります。@fs URL に ?raw?? または ?import&raw??...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure even when error logging is None if the value of hashsalt is filegetcontents of a file that does not exist. 使用 root@kitploit: python CVE-2024-45440.py 靶场部署 settings.php将通过挂载的方式替换掉容器中的settings.php...

CVE-2025-30208

🔥 Escáner de vulnerabilidad CVE-2025-30208 de lectura arbitraria de archivos en Vite Escáner de vulnerabilidades avanzado para CVE-2025-30208 con funciones de nivel empresarial Herramienta profesional de pruebas de penetración para la detección de la vulnerabilidad de lectura arbitraria de archiv...

ida-pro-mcp

IDA Pro MCP Simple MCP Server to allow vibe reversing in IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 The binaries and prompt for the video are available in the mcp-reversing-dataset repository. Prerequisites Python 3.11 or higher Use idapyswitch to...

HTTP-Shell

HTTP-Shell HTTP-Shell はマルチプラットフォーム対応のリバースシェルです。このツールは、HTTP経由のリバース接続上でシェルライクなインターフェースを取得するのに役立ちます。他のリバースシェルとは異なり、このツールの主な目的は、Microsoft Dev Tunnelsと組み合わせて使用し、正規の接続に可能な限り近い接続を実現することです。...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: Bluetooth: msft: fixed a slab-use-after-free in msftdoclose By tying the lifetime of msft-data to hdev by freeing it in hcireleasedev, the following issue was addressed: Use msftdoclose msft = hdev-msftdata; if !msft ...1...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: - For partitions: fixed handling of bogus partition tables. Several issues in partition probing have been fixed: - The bailout mechanism for a bad partoffset must use putdevsector, since the previous readpartsector call...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 Vite ファイル読み取り Nuclei テンプレート クエリ HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Nuclei テンプレートの実行 root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2025-30208-31125-31486-32395

Vite漏洞利用指南 CVE-2025-30208/31125/31486/32395 本文档总结了Vite开发服务器中四个任意文件读取漏洞的利用方法，包括Linux和Windows系统的示例。请注意：仅限在授权的安全测试环境中使用。 基本原理 Vite开发服务器中的这四个漏洞都允许攻击者绕过server.fs.deny限制，读取服务器上的任意文件。每个漏洞使用不同的绕过技术，但基本原理相似。 影响条件 所有四个漏洞都需要满足以下条件才能被利用： 1. 目标使用了受影响版本的Vite开发服务器 2. 开发服务器被显式暴露到网络（使用--host或server.host配置选项） 3...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 root@kitploit: =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0...

cryptodev-linux

cryptodev-linux これは、OpenBSDやFreeBSDのものと同等の/dev/cryptoデバイスドライバです。主なアイデアは、ユーザー空間からカーネル空間内の既存の暗号化アルゴリズムにアクセスし、ハードウェア実装の暗号を再利用できるようにすることです。 質問や提案については、ホームページ https://github.com をご利用ください。Cryptodev-linux は https://github.com/cryptodev-linux/cryptodev-linux でホストされています。 旧バージョンは http://cryptodev-linux.org...

CVE-2024-34351

CVE-2024-34351 CVE-2024-34351的测试床：我使用了最新的存在漏洞的Next.js版本，即14.1.0。使用以下命令设置环境： root@kitploit: npm install npm run dev...

Vite - Path Traversal

Vite versions prior to 6.2.6, 6.1.5, 6.0.15, 5.4.18, and 4.5.13 contain a file exposure vulnerability caused by improper handling of request URLs with '' in the dev server running on Node or Bun, letting attackers access arbitrary files, exploit requires the server to be exposed to the network an...

Vite Dev Server - Path Traversal in Optimized Deps .map Handling

Vite development server versions prior to 8.0.5, 7.3.2, and 6.4.2 are vulnerable to path traversal through the optimized dependencies sourcemap handler. The dev server's handling of .map requests for optimized dependencies resolves file paths via normalizePathpath.resolveroot, url.slice1 and call...

Vite dev server - Cross-Site Scripting

Vite's dev server, when used with appType: 'custom' and manually invoking server.transformIndexHtml using the unmodified request URL, is vulnerable to XSS via a crafted URL payload. If the HTML being served includes an inline module script ..., an attacker can inject a script via the URL,...

Vite Dev Server - Information Exposure

Vite is a frontend tooling framework for JavaScript. Before versions 6.3.4, 6.2.7, 6.1.6, 5.4.19, and 4.5.14, the contents of files in the project root that are denied by a file matching pattern can be returned to the browser. Only apps explicitly exposing the Vite dev server to the network using...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Uso: python3 cve-2024-29895.py -u https://target.com/ -c id Afecta a las versiones de Cacti 1.3.X en compilaciones DEV donde cmdrealtime.php está presente y POLLERID está habilitado. La inyección de comandos es posible a través de este endpoint, solicitando por GET con ...