cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

crackerjack

!CAUTION 此仓库不再维护，请访问 https://github.com/sadreck/crackerjack 获取最新版本。 CrackerJack 由 Context Information Security 开发的 Hashcat 网页界面 目录 介绍 架构 功能特点 局限性 安装 故障排除 截图 许可证 介绍 CrackerJack 是一个用 Python 开发的 Hashcat 网页图形界面。 架构 本项目旨在保持 GUI 与 Hashcat 独立。简要来说，工作原理如下： 用户上传哈希值，选择字典/规则/掩码等，然后点击“开始”。 Web 服务器生成一个新的 scre...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

CVE-2024-30051

Windows DWM Core Library 特权提升漏洞 CVE-2024-30051（发布于 2024 年 8 月 15 日） 在本博客文章中，我将解释 Microsoft Windows DWM Core 库中的一个漏洞，该漏洞是在为 Core Impact 开发利用程序时分析的。该漏洞允许无特权的攻击者以具有 Integrity System 权限的 DWM 用户身份执行代码 CVE-2024-30051。 由于当时没有足够的公开信息来开发利用程序，我不得不进行大量逆向工作，因此这里我将展示如何使用 IDA PRO 逆向 Windows 23H2 的 KB5037771...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM 哈希泄露欺骗漏洞 概述 CVE-2024-43451 是一个 Windows 中的 NTLMv2 哈希泄露欺骗漏洞。它允许未经身份验证的远程攻击者通过诱使受害者与恶意的 .url 快捷方式文件交互来泄露受害者的 NTLM 哈希。触发该漏洞所需的用户交互极少——只需右键单击、删除或移动文件就足以泄露哈希。其 CVSS 评分为 6.5（中等），且已在野外被积极利用。CISA 已将其列入已知被利用漏洞（KEV）目录。 技术细节 NTLM 身份验证 NTLM（NT LAN Manager）是 Windows...

IoT-Pentest-devices-and-purpose

IoT 渗透测试设备及其用途 - 2025 版 本文档概述了 2025 年用于 IoT 安全测试的最新工具和硬件，涵盖了不同的协议和技术。它包括前沿攻击、新发现的漏洞，以及功能增强的更新版硬件和软件工具。 目录 蓝牙 Zigbee Z-Wave WiFi 硬件 侧信道攻击 SCA 汽车安全 射频 NFC 和 RFID 2025 年最新漏洞 AI 增强安全测试 蓝牙 软件工具| 硬件工具| 用途| 2025 年更新 ---|---|---|--- BrakTooth PoC 增强版| ESP32-WROVER| 测试蓝牙漏洞（CVE-2021-28139 及其变种）| 增强的利用能力，更广...

livewire-honeypot

Livewire 蜜罐 一个高交互蜜罐，伪装成存在漏洞的 Laravel/Livewire 应用程序。它能捕获针对已知 Livewire CVE 的漏洞利用尝试，存储上传的恶意文件（WebShell）和远程代码执行（RCE）负载，并通过 SHA-256 去重，还能选择性地在沙箱化的 Docker 容器中执行这些负载，以提取攻击指标（IOC）——即恶意软件试图联系的 URL、IP 和域名。 出于安全考虑，系统作为两个独立的进程运行：一个Web 服务器 （负责捕获负载，无 Docker 访问权限）和一个沙箱工作者 （负责在隔离容器中分析负载）。 工作原理 root@kitploit: 攻击者...

hibernate__hibernate-validator_CVE-2019-10219_6-0-17-Final

Hibernate Validator 版本：6.0.17.Final - 13-06-2019 这是什么？ 这是 JSR-380 - Bean Validation 2.0 的参考实现。 Bean Validation 为 JavaBean 以及方法验证定义了元数据模型和 API。 默认的元数据来源是注解，并能够通过使用 XML 验证描述符来覆盖和扩展 元数据。 文档 本次发布的文档包含在发行包的 docs 目录中，也可以在线访问。 版本说明 本次发布的完整变更列表可在 changelog.txt 中找到。 系统要求 JDK 1.8 或更高版本。 使用 Hibernate...

whisperpair-poc-tool

WhisperPair-PoC-Tool 与研究成果 深入探究 CVE-2025-36911 及 Google Fast Pair 生态系统中的安全漏洞 博客文章 执行摘要 Google Fast Pair 旨在让蓝牙配对变得无缝：轻触通知即可连接。但当这种无缝体验变成安全负担时会发生什么？WhisperPair-PoC-Tool 是一款安全研究工具，它揭示了影响数百万蓝牙配件的两类关键漏洞：未授权配对绕过和 Find My Device 网络追踪利用。 本文详细介绍了 WhisperPair-PoC-Tool 的技术内部原理、它所利用的协议缺陷，以及这对蓝牙配件生态系统意味着什么。 目...

zappzarapp-php-security

⚡ zappzarapp/security Comprehensive PHP security library providing CSP, Security Headers, CSRF protection, Secure Cookies, Password Validation, Input Sanitization, Rate Limiting, SRI, Secrets Loading, Encryption, Session Security, TOTP two-factor authentication, Signed URLs, and Security Event...

linux-pam: Plaintext password recovery via timing discrepancy in pam_userdb module

A flaw was found in Linux-PAM's pamuserdb module. This vulnerability, categorized as an Observable Timing Discrepancy CWE-208, allows a local or network-adjacent attacker to recover plaintext passwords. By repeatedly attempting authentication and measuring response-timing differences during...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 预认证 RCE 扫描器 一个针对 CVE-2025-54322 的多线程漏洞扫描器，该漏洞是 XSpeeder SXZOS 固件中的未认证远程代码执行漏洞，影响全球约 70,000+ 台主机。 📋 目录 关于漏洞 功能特性 安装 使用方法 输出 免责声明 致谢 作者 🔍 关于漏洞 CVE-2025-54322 是 XSpeeder SXZOS 固件中发现的一个严重预认证远程代码执行漏洞，该固件用于 SD-WAN 设备、路由器和边缘网络设备。 漏洞详情 CVE ID ：CVE-2025-54322 供应商...

badepoll-selinux-disabler

badepoll-selinux-disabler Extracción independiente de la etapa de deshabilitación de SELinux del exploit de UAF de eventpoll CVE-2026-43074. Explota la condición de carrera en la comprobación de profundidad de bucle de eventpoll epgetupwardsdepthproc para escribir un cero en selinuxstate.enforcin...

CVE-2025-8061-Exploit

CVE-2025-8061 漏洞利用 概述 针对 LnvMSRIO.sys （联想 MSR I/O 驱动程序）的概念验证漏洞利用，演示了通过 Superfetch VA 到 PA 转换实现任意物理内存读写与内核内存访问。 驱动程序信息 属性| 值 ---|--- 驱动程序名称| LnvMSRIO.sys 设备名称| \.\WinMsrDev 服务名称| LnvMSRIO 供应商| Lenovo 用途| 为系统实用程序提供 MSR 和物理内存访问 存在漏洞的 IOCTL 该驱动程序向用户模式暴露了特权内核操作： 输入结构 物理内存读取（16 字节）： root@kitploit:...

external_expat_AOSP10_r33_CVE-2022-25236

Expat，版本 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。 Expat 是一个面向流的 XML 解析器。这意味着你需要在开始解析之前向解析器注册 处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。 开始标签就是你可以注册处理程序的那类结构的一个示例。 Windows 用户应使用 expatwin32 包， 其中包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。 你可以根据随此包分发的 COPYING 文件中所包含的许可证条款，对其复制、分发和修改。 该许可证...

test-your-sysadmin-skills

:star: "一位优秀的系统管理员不需要知道一切，但他们应该能够针对不可能的项目提出惊人的解决方案。 " - cwheeler33 ServerFault :star: "我的技能是让事情运转起来，而不是知道十亿个事实。... 如果我需要修复一个系统，我会识别问题，检查日志并查找错误。如果我需要实施一个解决方案，我会研究正确的方案，实施并记录它，之后除非我经常与它互动，否则只会有一个大致的了解……这就是为什么要有文档。 " - Sparcrypt Reddit ℹ️ 该项目包含 284 个测试问题和答案，可用于测试您的知识或在 Linux nix 系统管理员等职位的面试/考试中使用。 ✔️...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version 申明 作者poc仅供研究目的,如果读者利用本poc从事其他行为,与本人无关 目录 toc 介绍 CVE-2019-0708-EXP-Windows版单文件exe运行,无需linux,python,ruby等,运行后直接在当前控制台反弹System权限Shell 编译采用全静态库模式内联所有dll,集成netcat和openssl,支持进度条显示,shell回显操作 复现环境 1. 被攻击者操作系统Victim:Windows 7 sp1 x64位操作系统 2. 攻击者操作系统Attacker:Windows 10...

ReconAIzer

ReconAIzer ReconAIzer 是一款强大的 Burp Suite Jython 扩展，利用 OpenAI 帮助漏洞赏金猎人优化其信息收集流程。该扩展可自动化多种任务，使安全研究人员能够更轻松、更快速地识别和利用漏洞。 安装后，ReconAIzer 会添加一个上下文菜单和一个专用标签页来显示结果： 前提条件 Burp Suite Jython Standalone Jar 安装 请按照以下步骤在 Burp Suite 中安装 ReconAIzer 扩展： 第 1 步：下载 Jython 1. 从官方网站下载最新的 Jython Standalone...

CVE-2023-38831-PoC

CVE-2023-38831 PoC 本仓库仅用于CVE-2023-38831 WinRAR零日漏洞的概念验证 RARLabs WinRAR 6.23之前版本允许攻击者在用户尝试查看ZIP存档中的良性文件时执行任意代码。问题在于ZIP存档可能同时包含一个良性文件（如普通.JPG文件）和一个与该良性文件同名的文件夹，当用户仅访问良性文件时，该文件夹的内容（可能包含可执行文件）会被处理。该漏洞于2023年4月至8月期间在野外被利用 使用方法 root@kitploit: Usage: - poc.py -h scriptPath benignPath zipDirectory fname...

Scanner_CVE_2026-42945

用于检测易受 CVE-2026-42945 NGINX RIFT 影响的 Nginx 实例的扫描器。 接受单个 IP、CIDR 范围以及 ASN 作为输入。 关于 CVE-2026-42945 影响所有 1.30.1 之前 的 Nginx 版本。 该工具在默认端口上探测 HTTP 和 HTTPS，读取响应头中的 Server 字段，并将每个主机分类为脆弱、安全或可能受影响（版本隐藏）。 结果会记录到日志中，包含一份脆弱主机的列表，以及最终的详细 .CSV 文件。 依赖 root@kitploit: pip install requests packaging urllib3...