CVE-2024-23897

CVE-2024-23897 Jenkins CI 经过身份验证的任意文件读取通过 CLI 导致远程代码执行 RCE Jenkins 是一款用 Java 编程语言编写的自包含开源持续集成/持续交付和部署 CI/CD 自动化软件 DevOps 工具。它用于实现称为流水线的 CI/CD 工作流。 Jenkins 有一个内置的命令行界面 CLI，用于从脚本或 Shell 环境访问 Jenkins。Jenkins 在处理 CLI 命令时，使用 Args4j 库解析 Jenkins 控制器上的命令参数和选项。此命令解析器具有一项功能，可将参数中 @...

CVE-2024-33676

CVE-2024-33676 Enel X JuiceBox Level 2 电动汽车充电器上的弱身份验证和授权机制，使攻击者能够访问操作系统功能和参数。 描述 本地电动汽车充电器 WLAN 网络上的用户可以提取个人身份信息 PII、更改设置并操纵操作系统文件系统。 这可以通过访问端口 2000 上的本地 Gecko OS 接口功能来实现。 该信息已于 2025 年 7 月 26 日在 BSides Albuquerque 大会上公布。幻灯片位于 此处。 产品详情 受影响厂商：Enel X Way 受影响产品：JuiceBox Level 2 充电器 影响范围：Enel X...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Exploit Title: ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Date: 2019年5月24日 Exploit Author: liquidsky JMcPeters Vendor Homepage: https://atutor.github.io/ Software Link: https://sourceforge.net/projects/atutor/files/latest/download Version: 2.2.4...

CVE-2019-14079

AndroidでのUSBデバイスファジング CVE-2019-14079 このブログ記事は、USBデバイスファジングを使用して私のAndroidデバイス（MI A2 - ストックAndroid搭載）で発見した単純なバグについてであり、Googleによって深刻度「高」と評価されました。このバグはQualcomm USBドライバに存在し、後に修正され、2020年3月のAndroidセキュリティ情報で開示されました。この脆弱性は、細工されたUSBリクエストをAndroidスマートフォンに送信すると、Androidカーネルがクラッシュし、スマートフォンが再起動するというものです。...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

solarflare

solarflare SolarWinds Orion 用の資格情報ダンプツール ブログ記事: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ DPAPI の解明に協力してくれた @asolino, @gentilkiwi, @skelsec に感謝します。 root@kitploit: ============================================ | Collecting RabbitMQ Erlang Cookie |...

Grafiki

Grafiki Grafikiは、Sysmonとグラフを扱うDjangoプロジェクトです（現時点では）。 私の意見では、EventViewer、Elastic、さらにはKibanaでも、十分にグラフィカルではありません。現在の脅威は複雑であり、攻撃者がグラフで考えるなら、防御側もそうしなければなりません。 これは概念実証であり、コードはまだデバッグされていませんが、誰かに役立つかもしれません。今後改善していきます。 このプロジェクトはEVTXパーサーをSQLデータベースに変換するものとして始まりましたが、これがプロジェクトの中核かもしれません。 目標...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 中存在跨站脚本（XSS）漏洞，远程攻击者可以通过向文件名参数传递特制载荷来执行任意代码。 受影响组件： FlatPress CMS 管理面板文件上传字段 修复版本： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 攻击类型：远程 攻击向量：通过构造图片文件名来利用漏洞 复现步骤： 1. 登录管理员账号并打开以下 URL：http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader&action=mediamanager 2...

CVE-2024-54819

CVE-2024-54819 Lea más detalles en: https://www.partywave.site acerca de CVE-2024-54819 Solicitud POST para iniciar sesión El atacante debe estar autenticado root@kitploit: POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0...

CVE-2025-1562

CVE-2025-1562 root@kitploit: POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124...

CVE-2024-48652

CVE-2024-48652 在 camaleon-cms v.2.7.5 中存在跨站脚本漏洞，允许远程攻击者通过内容组名称字段执行任意代码。 复现步骤： 1. 打开 URL：http://127.0.0.1/admin/dashboard 2. 使用管理员凭据登录。 3. 导航到“设置”部分。 4. 点击“内容组”。 5. 选择一个内容组的“编辑”选项。 6. 在“名称”字段中输入以下 XSS 载荷： root@kitploit: " 7. 保存更改。 8. 刷新页面或导航到其他部分。 9. XSS 载荷将触发，弹出一个包含“1”的警告框。 漏洞类型：跨站脚本 XSS...

PoC-CVE-2020-9715

CVE-2020-9715 EDR 验证 PoC Adobe Acrobat Reader DC 的 EScript.api ESObject 缓存中存在释放后使用漏洞。仅限授权红队进行EDR测试。 漏洞 Adobe Acrobat Reader DC = 2020.009.20063。EScript 引擎缓存数据 ESObject 时，使用的键保留了原始编码（ANSI 或 Unicode）。删除操作始终构造 Unicode 键，因此 ANSI 命名的条目永远不会从缓存中清除。在 GC 释放底层对象后，过期的缓存条目变成悬空指针。 PoC 的功能 1. 在 PDF 中嵌入一个具有 ANS...

FTPBuster

FTPBuster FTPBusterは、辞書ベースの攻撃によりFTP、SFTP、明示的FTPSサーバーをブルートフォース攻撃するために設計された強力なコマンドラインブルートフォースツールです。倫理的なハッキングおよび侵入テスト を目的としています。 機能 FTP 、SFTP 、明示的FTPS（AUTH TLSのみ）のブルートフォース対応 単一のユーザー名/パスワード およびユーザー名/パスワードワードリスト をサポート リアルタイム進行状況：試行数、残り、速度、経過時間、推定時間 有効な認証情報をファイルに保存するオプション 速度のためのマルチスレッド （精度向上のため最大スレッド数：...

CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT（计算机视觉标注工具）SSRF CVAT 是由英特尔开发的开源计算机视觉标注工具。 任何拥有"任务创建"授权的用户都可以通过发送恶意 HTTP 请求触发 SSRF 漏洞，并访问系统上的其他开放端口。 该漏洞在 CVAT 2.0.0 更新中已修复。 root@kitploit: POST /api/v1/tasks/2/data HTTP/1.1 Host: localhost:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15;...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行漏洞）的 docx 生成 1. 创建 blink .docx 文件。 2. 在"插入/对象"菜单中添加"位图图像"对象。 3. 保存并解压 docx。 4. 修改 word/rels/document.xml.rels 5. 修改 word/document.xml 6. 压缩文件夹并重命名为 .docx 7. 准备 html 和 cab 文件。 8. 尽情享用！...

ZipRarHunter

ZipRarHunter ZipRarHunter は、ワードリストを使用して ZIP および RAR アーカイブファイルのパスワードを解読するために設計された、強力なコマンドライン倫理的ハッキングツールです。暗号化されたアーカイブからのパスワード回復プロセスを自動化します。 特徴 ZipCrypto と AES-256 の両方の暗号化で暗号化された ZIP ファイルの解読 マルチスレッドのブルートフォース攻撃を使用した RAR4 アーカイブの解読 有料版の UnRAR がインストールされている場合は RAR5 もサポート スレッドモードでは --threads デフォルト:...

TIGMINT

TIGMINT : Twitter、Instagram 和地理标记媒体情报 简介 一个OSINT（开源情报）软件框架，旨在通过实现抽象机制来隐藏背后的技术复杂性，使网络调查更加便捷，同时将不同的 社交媒体情报分析技术捆绑在一起，为用户提供一个简单直观的Web界面来操作。 预览 .png 模块 我们的团队 .png 文档 .png 账户查找器 .png Twitter分析器 .png 工作工具截图 !TIGMINThttps://raw.githubusercontent.com/TIGMINT/...

CVE-2021-41730

TENDA 認証リモートコマンド実行 エクスプロイト作者: SHENGXI [email protected] ベンダー: TENDA CVE-2021-41730 - /bin/httpd ファームウェアバージョン: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... ハードウェアリンク: https://www.tendacn.com/en/download/detail-3858.html 脆弱性の詳細...

Internal-Monologue

Ataque de Monólogo Interno: Recuperación de Hashes NTLM sin Tocar LSASS Introducción Mimikatz, desarrollado por Benjamin Delpy @gentilkiwi, es una herramienta de post-explotación bien valorada, que permite a los atacantes extraer contraseñas en texto plano, hashes NTLM y tickets Kerberos de la...

DomainAlerting

DomainAlerting 当新域名注册并包含你的关键词时，每日预警。 描述 域名预警工具允许你执行两个主要操作（仅用于教育目的）： 下载新注册域名 发送自动邮件预警 你可以设置一个关键词列表，当有匹配时通过邮件收到预警（例如这里使用 "google|amazon"）。 先决条件 root@kitploit: apt install mailutils pip3 install -r requirements.txt 配置 在文件 "launcher.sh" 中，填写： 你的关键词（Keywords 待填写） 你的接收邮箱（Email 待填写） 然后，创建一个每日定时任务：...