4CAN

这是什么？ 4CAN 是一款 Raspberry Pi HAT，提供 4 个 CAN 接口。4CAN 与 socketcan 和 can-utils 完全兼容，并且非常容易启动和运行。其中包含一个 microUSB-UART 串行适配器，方便对 Pi 进行故障排查，并且板上有 4 个 LED，其中 2 个是双向绿/红 LED。最好的消息是，4CAN 是开源的，所以你可以自己制作！ 为什么？ 很少有 廉价 设备能提供 4 个 CAN 接口，同时兼容 socketcan，并且小巧紧凑，完美适配 Raspberry Pi。拥有 4 个 CAN 总线可以同时测试 4 路 CAN 总线，也可以同时...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）漏洞利用与分析文章。 详情 CVE-2022-29464 是WSO2中的严重漏洞，由 Orange Tsai 发现。该漏洞是未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。 存在漏洞的上传路径为 /fileupload，由 FileUploadServlet servlet 处理。并且从 identity.xml 配置文件中可以看出，该路径未受IAM保护：xml root@kitploit: 并且同样不受默认登录措施的保护，handleSecurit...

Shhhloader

Shhhloader Shhhloader 是一个仍在开发中的 Shellcode 加载器。它接收原始 Shellcode 作为输入，并编译一个 C++ 存根，该存根会执行一系列不同的操作以尝试绕过 AV/EDR。附带的 Python 构建器可以在任何安装了 Mingw-w64 的 Linux 系统上运行。 2024年1月25日编辑：Shhhloader 现已支持PoolParty 变体 7！还添加了一个选项，可将 PoolParty 与模块占用（Module Stomping）相结合，以防止执行的 Shellcode 驻留在未备份内存中。以下视频演示了这种针对 Defender ATP...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 在 XeroSecurity Sn1per 9.0（免费版）中，应用程序执行时设置了不安全的权限（0777），导致非特权用户可以修改应用程序、模块和配置文件。这可能导致以 root 权限执行任意代码。 CVE-2021-39274 在 XeroSecurity Sn1per 9.0（免费版）中，安装期间设置了不安全的目录权限（0777），允许非特权用户修改主应用程序和应用程序配置文件。这导致以 root 权限执行任意代码。 测试环境：Ubuntu 21.04 来自 Sn1per 安装说明： root@kitploit:...

WHP

Paquete de Hacking de M$ Windows Las herramientas aquí provienen de diferentes fuentes. El repositorio tiene generalmente licencia WTFPL, pero algunos contenidos pueden no tenerla ej. sysinternals. "pes" significa "PE Scambled". A veces es útil. Exploits Remotos Windows 2000 / XP SP1 MS05-039...

external_expat_2.1.0_CVE-2022-43680

Expat, Release 2.1.0 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 编写。 Expat 是一个流式 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理器。当解析器在文档中发现相关结构时，这些处理器会被调用。开始标签就是你可以为其注册处理器的结构类型之一。 Windows 用户应使用 expatwin32bin 包，其中包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据本包中 COPYING 文件所含许可证的条款复制、分发和修改它。该许可证与 MIT/X Consortium...

File-Injector

File Injector 如果你想使用需要原始图像才能提取文件的旧版本（1.0.2或更低），可以点击此处下载。 目录 1. 描述 2. 开始使用 安装依赖 运行脚本 选择输入 选择基础图像/音频 选择输入文件 选择/生成加密密钥 3. 结果 4. 使用示例 注入 提取 5. 配置 6. 工作原理 7. 实现细节 选项 injectfilefunc extractfilefunc getfernet decryptcontent injectfile extractfile 1. 描述 File Injector 是一个脚本，允许你将任何文件...

LangAlpha v2026.09.01

A vibe investing agent harness LangAlpha is built to help interpret financial markets and support investment decisions. English ｜ 简体中文 ｜ 日本語 Getting Started • API Docs • Agent Core • Backend • Web • TUI • Skills • MCP Pin a curated news brief from the dashboard, kick off idea generation, and...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys anterior a 1.3.1.0 y 2 IQVW64.sys anterior a 1.3.1.0 en el controlador de diagnóstico de Ethernet de Intel para Windows permite a usuarios locales causar una denegación de servicio o posiblemente ejecutar código arbitrario con privilegios de kernel mediante una llamada...

BugChecker

BugChecker Introduction BugChecker is a SoftICE-like kernel and user debugger for Windows 11 and Windows XP as well: it supports Windows versions from XP to 11, both x86 and x64. BugChecker doesn't require a second machine to be connected to the system being debugged, like in the case of WinDbg a...

CVE-2020-5902-F5BigIP

CVE-2020-5902（F5 BIG-IP 设备） 摘要： 一个针对 CVE-2020-5902 的 Zeek 检测包，该漏洞为 CVE10.0，影响 F5 Networks BIG-IP 设备。 参考： https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254 https://us-cert.cisa.gov/ncas/alerts/aa20-206a...

CVE-2024-7029

Herramienta PoC para explotar CVE-2024-7029 en dispositivos AvTech 🎤 Traducción del README Inglés فارسی 📸 Captura de pantalla 💎 Introducción CVE-2024-7029 destaca un grave problema de seguridad en los dispositivos AVTech, donde los atacantes pueden omitir la autenticación y ejecutar comandos...

xzwhy

xzwhy root@kitploit: / / / / \ / /\ 本项目是一个面向 Kubernetes 的概念验证（POC），针对影响 XZ Utils 的 CVE-2024-3094。请参阅 这篇文章，其中对该漏洞利用的起源与机制做了极好的梳理。 警告 ⚠⚠⚠ 运行以下任何命令都可能导致部署一个极易受到攻击的存在漏洞的应用程序。如果你选择执行这些步骤，建议你在一个与外界隔离（airgapped）的测试环境中进行。 ⚠⚠⚠ 操作说明 1：部署存在漏洞的应用 root@kitploit: kubectl create -f xzwhy.yml 这将部署一个存在漏洞的 SSH...

CVE-2020-28018

CVE-2020-28018: Exim 释放后使用（UAF）导致远程代码执行（RCE） 引言 tls-openssl.c 中存在一个释放后使用（UAF）漏洞，允许远程未认证的攻击者破坏内部内存数据，最终实现远程代码执行。 原语： 内存泄漏 任意读取原语 写-任意位置原语 通过将这些原语串联使用，可以完全绕过所有可用的利用缓解措施，最终以 exim 用户身份实现远程代码执行。 该漏洞是在大量漏洞中一起发布的，官方 Qualys 报告将该释放后使用漏洞与 CVE-2020-28008 链接，用于在获得 RCE 后执行本地权限提升（LPE）。 前置条件 Exim 应按照以下方式配置/编译： ...

CVE-2024-4577-RCE

PHP CGI 参数注入 CVE-2024-4577 RCE 📜 说明 在 PHP 8.1.（低于 8.1.29）、8.2. （低于 8.2.20）、8.3.（低于 8.3.8）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统配置使用了特定代码页，Windows 可能会采用“最佳匹配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符误解为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本的源代码、在服务器上运行任意 PHP 代码等。 “XAMPP...

collection-document

Project Description Collection of quality safety articlesTo be rebuilt root@kitploit: Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io Project Description Github-list...

pocsuite3

pocsuite3 法律免责声明 在未事先获得双方同意的情况下，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 概述 pocsuite3 是由 知道创宇 404 实验室 开发的一款开源远程漏洞测试和概念验证开发框架。 它拥有强大的概念验证引擎，以及许多为终极渗透测试人员和安全研究人员设计的优秀功能。 特性 PoC 脚本可以以 verify、attack、shell 模式运行 插件生态系统 从任意位置动态加载 PoC...

stegcrack

Stegcrack Stegcrack es un programa de código abierto para explotar una vulnerabilidad en Steghide concretamente CVE-2021-27211. Stegcrack detecta si un archivo determinado contiene datos ocultos con Steghide y, en ocasiones, puede extraer por completo los datos ocultos, todo ello sin contraseña...

log4j-jndi-be-gone

log4j-jndi-be-gone 一个基于 Byte Buddy Java agent 的修复方案，用于 CVE-2021-44228，即 log4j 2.x 的 "JNDI LDAP" 漏洞。 它做三件事： 禁用 jndi: 格式字符串（"lookups"）的内部方法处理器。 向 System.err（即 stderr）记录一条消息，表明发生了 log4j JNDI 尝试（包括尝试的格式字符串，其中任何 $ 字符均被清理以防止传递注入）。 将格式字符串解析为日志消息中的 "log4j jndi disabled"（以防止传递注入）。 使用方法 将...

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie 反序列化远程代码执行 RCE DotNetNuke DNN 版本 5.0.0 至 9.3.0 存在反序列化漏洞，可导致远程代码执行 RCE。DotNetNuke 使用 DNNPersonalization cookie 来存储匿名用户的个性化选项（已验证用户的选项通过其个人资料页面存储）。当应用程序提供自定义 404 错误页面时（这也是默认设置），会使用此 cookie。 有漏洞的 C 代码如下所示：DNN Platform/Library/Common/Utilities/XmlUtils.cs root@kitploit...