CVE-2020-25498

CVE-2020-25498: Beetel 777VR1 路由器中的存储型 XSS（通过 CSRF） 漏洞描述 已确认，易受攻击的端点没有服务器端输入验证，也缺乏针对任何恶意脚本注入的客户端过滤。攻击者可以利用此漏洞在端点中注入恶意脚本，并且在用户每次打开该易受攻击的端点时，脚本都会被激活。攻击者可以发送带有 POST 请求负载的恶意 URL，通过 CSRF 在管理员模块中执行 XSS，从而接管设备，并最终接管整个网络。 研究人员： Sayli Ambure https://twitter.com/sayliambure MITRE CVE 链接：...

d-os-descriptor

d-os-descriptor Summary The USB Gadget Subsystem includes security issues in the OS descriptor handling section of compositesetup function composite.c. Processing of properly crafted control transfer request messages result in device crash due to null pointer dereference or memory corruption...

kata-cve-2020-2023-poc

kata-cve-2020-2023-poc 1. 复现环境 注意：环境需要支持 KVM https://github.com/ssst0n3/dockerarchive/tree/branchubuntu-20.04docker-ce-19.03.11containerd.io-1.4.9kata-1.11.0 root@kitploit: $ git clone https://github.com/ssst0n3/dockerarchive.git $ cd dockerarchive $ git checkout...

CVE-2025-36911-Wisper_Pair_Target_Finder

这不是针对 CVE-2025-36911 的漏洞利用！！！这是一个用于发现潜在受影响设备的检测器！ 仅限在您自己的设备上使用！我对造成的损害不承担责任！ 仅在基于 Debian 的发行版上使用 python3 测试过 用法： root@kitploit: sudo apt update && sudo apt install python3 && sudo apt install git git clone https://github.com/SteamPunk424/CVE-2025-36911-WisperPairTargetFinder- cd...

CVE-2026-22011-iOS-MDM-Profile-Delivery-over-HTTP

CVE-2026-22011 – iOS MDM 配置文件通过 HTTP 传输 程序代码（Python Flask MDM 服务器） root@kitploit: mdmserver.py - Serves enrollment profile over plain HTTP from flask import Flask, sendfile app = Flaskname @app.route'/enroll.mobileconfig' def serveprofile: Vulnerability: profile delivered without HTTPS return...

CVE-2026-66804

CVE-2026-66804: Elevación de Privilegios EoP en la Cámara Virtual Cross Device El problema, descubierto e informado de forma independiente, ahora se rastrea como CVE-2026-66804. MSRC confirmó el envío como duplicado de un informe anterior con la misma causa raíz subyacente en Windows Camera...

CVE-2024-3400

CVE-2024-3400 查找易受 CVE-2024-3400 影响的 Palo Alto 设备。 root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

CVE-2023-3722

CVE-2023-3722 POC en Python para CVE-2023-3722 Avaya Aura Device Services Carga de archivos sin restricciones RCE. Este script utilizará una solicitud PUT para subir un archivo php con un nombre de archivo generado aleatoriamente de ocho dígitos. Luego realizará una solicitud GET para recuperar...

whisper-pair

快速配对漏洞扫描器 用于检测易受 WhisperPair 攻击的蓝牙配件的安全研究工具 🌐 WhisperPair 研究 • 📦 安装 • 🚀 使用 • 🔬 技术细节 ⚠️ 免责声明 本工具仅供授权的安全测试和研究使用。 未经明确授权测试设备可能违反当地法律。请仅测试您拥有或已获许可测试的设备。 🎯 关于 WhisperPair Google Fast Pair 支持受支持的蓝牙配件一键配对和账户同步。尽管 Fast Pair 已被许多流行消费品牌采用，但研究人员发现，许多旗舰产品并未正确实现 Fast Pair ，从而引入了一个缺陷，允许攻击者劫持设备并利用 Google...

CVE-2024-43363

CVE-2024-43363 CVE-2024-43363 漏洞利用脚本 该 Python 脚本用于测试 Cacti 实例是否存在 CVE-2024-43363 漏洞，该漏洞是一个由日志投毒导致的远程代码执行（RCE）漏洞。 漏洞工作原理： 日志投毒：攻击者将 PHP 代码注入设备名称，Cacti 在记录时未进行适当清理。 执行：通过 Web URL 访问日志，注入的代码被执行，允许攻击者在服务器上运行命令。 脚本运行方式： 检查版本：脚本检查目标 Cacti 版本是否存在漏洞。 创建恶意设备：尝试创建一个名称包含 PHP 代码注入的设备。 检查日志：脚本检查日志中是否出现该代码并可被执...

ripple20

"Ripple20" Treck IOT/ICS 设备发现与漏洞利用检测 v0.2 Summary: 一个用于被动检测 Treck 设备、发现/扫描尝试以及针对 Treck TCP/IP 协议栈中 "Ripple20" 系列漏洞的利用行为的 Zeek 包。 References: https://corelight.blog/2020/06/30/ripple20-zeek-package-open-sourced/ https://www.jsof-tech.com/ripple20/ 由 JSOF 提供的 python/scapy 扫描包。...

Mobile-Drop-Device-SOC-Detection

🛡️ 幻影项目：移动"投递设备"SOC检测模拟 该项目展示了一个端到端的SOC实验室工作坊，模拟一台未经授权的、无root权限的安卓设备（Casper Via S）作为内部网络中的"投递设备"，在发动关键第7层攻击（Web扫描、远程代码执行）时如何通过Wazuh SIEM被检测到。 该仓库展示了移动渗透测试（红队）、SIEM日志集成（蓝队）以及自定义规则创建（检测工程）的融合，以缓解"影子设备"威胁。 🎯 项目目标（执行摘要） 1. 攻击向量： 将一台标准的、无root权限的移动设备转换为功能性渗透测试工作站（投递设备），通过PRoot Debian实现，无需硬件修改（root）。 2...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit Primer paso: ejecute 1.sh en el dispositivo Linux para construir xfs.image Segundo paso: transfiera xfs.image al dispositivo víctima y ejecute 2.sh; lo siguiente indica que se ha logrado root@kitploit: neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko...

gardyn

摘要 2025年2月，我对一台 Gardyn Home 4.0 设备进行了安全研究。在研究过程中，我发现了多个漏洞及糟糕的安全实践。利用这些漏洞，攻击者可能能够获得 Gardyn 设备的系统级访问权限，并以此对其所连接的局域网发起进一步攻击。攻击者还可能利用此访问权限影响设备的正常运行，包括损坏设备中种植的植物以及设备本身。 本仓库包含 Gardyn 水培花园一系列漏洞的技术细节和状态。发布这些信息的目的是告知消费者 Gardyn 产品中尚未解决的安全问题。 披露时间线 2025-02-21 - 首次尝试联系供应商。 2025-02-26 - 与供应商销售团队取得联系。 2025-04-...

DEBIAN-CVE-2026-84270

A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, doread in gvfsbackendmtp.c trusts the data length returned by the device without limiting it to the original size requested by the client. If a malicious MTP device responds with more bytes than requested,...

CVE-2026-84270

A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, doread in gvfsbackendmtp.c trusts the data length returned by the device without limiting it to the original size requested by the client. If a malicious MTP device responds with more bytes than requested,...

CVE-2026-51767

Incorrect access control in the recvClearPairCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to reset pairing state and reboot the device via sending a crafted MQTT message to the csbroker component...

CVE-2019-13361

CVE-2019-13361 如何 数据包1：攻击者更新Wi-Fi设置 数据包2：设备回复其ID及成功/错误代码 数据包3：攻击者利用该ID解除设备布防...

cs4239-cve-2020-15873

CVE-2020-15873 CVE-2020-15873 的概念验证 - LibreNMS librenms librenms 开发 调试 LibreNMS Docker 实例 1. 获取容器的 shell： $ sudo docker exec -it librenmsvuln /bin/bash 2. 读取 LibreNMS 生成的日志： $ tail -f /opt/librenms/logs/librenms.log 调试 MariaDB Docker 实例 1. 获取容器的 shell： $ sudo docker exec -it librenmsdbvuln...

CVE-2026-84270 Gvfs: mtp: out-of-bounds read in do_read()

A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, doread in gvfsbackendmtp.c trusts the data length returned by the device without limiting it to the original size requested by the client. If a malicious MTP device responds with more bytes than requested,...