Imperva_gzip_WAF_Bypass

Imperva Web 应用防火墙 WAF POST 请求绕过 Imperva Cloud WAF 曾存在一个绕过漏洞，允许攻击者在发送恶意 HTTP POST 载荷（如 log4j 漏洞利用、SQL 注入、命令执行、目录遍历、XXE 等）时规避 WAF 规则。 修复方案 Imperva 团队从收到报告的那一刻起就非常重视此事，并在短短几天内拿出了全球性的修复方案。值得称赞。截至 2021 年 12 月 22 日，所有 Cloud WAF 客户均已自动完成修补。与 Imperva 的合作非常愉快，他们显然拥有一支成熟、专业且能力过硬的安全团队。 如何利用 向 HTTP POST 请求添加...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user Spoofing → Authorization Bypass → Root-context Mount → LPE Overview CVE-2026-7867 is a local privilege escalation vulnerability in udisks2 involving the Filesystem.Mount D-Bus method, the as-user option, fstab-managed mount flows...

feroxfuzz

🚀 FeroxFuzz 🚀 一个结构感知的 HTTP 模糊测试库 🤔 又来一个 ferox？为什么？🤔 别急，这不是另一个命令行工具，这次是一个库！😁 更具体地说，FeroxFuzz 是一个结构感知的 HTTP 模糊测试库。 编写 FeroxFuzz 的主要目标是将一些核心组件从 feroxbuster 中剥离出来，放到一个能对其他开发者普遍有用的地方。这样一来，我希望任何想用 Rust 编写 Web 工具和/或一次性 Web 模糊测试器的人，都能以最小的努力做到这一点。 设计 FeroxFuzz 的整体设计源自 LibAFL。FeroxFuzz 实现了 LibAFL: A...

CVE-2026-31431

Description: Cfail is my implementation in C++ x86-64 Assembly of CVE-2026-31431 aka Copyfail, with no dependecy required at all, included libc. In fact, you obtain am universal executable able to run stand-alone on every Linux x86-64 distribution, thanks to a minimal implementation of the standa...

zigdiggity

ZigDiggity 版本 2 介绍 ZigDiggity 2.0 ，这是一款由 Bishop Fox 的 Matt Gleason 和 Francis Brown 创建的 ZigBee 渗透测试框架。特别感谢 Caleb Marion！ ZigDiggity 版本 2 是对原始包的重大改进，旨在让网络安全专业人员、审计人员和开发人员能够使用单个设备与 ZigBee 网络进行复杂交互。 2019 年 – Black Hat USA 2019 和 DEF CON 27 – 链接、幻灯片和视频 Black Hat USA 2019 – ARSENAL LAB – ZigBee 入侵：使用...

KSuRoot

KSuRoot 基于 CVE-2026-43499（GhostLock） 内核漏洞的一键 KernelSU 提权工具。 本分支以 KSURoot 为蓝本，完整同步 Root-My-Galaxy v0.2.6 主线更新，并新增自定义导入动态库 功能。 Mod by hmascs · 版本 2.2.0（versionCode 220）· Apache-2.0 功能亮点 一键提权 ：基于 CVE-2026-43499 内核漏洞完成提权并安装 KernelSU，无需解锁 Bootloader 主线同步 ：对齐 Root-My-Galaxy v0.2.6 —— Jetpack Compose...

VeilTransfer

VeilTransfer 2.0 VeilTransfer es una utilidad de exfiltración de datos diseñada para probar y mejorar las capacidades de detección. Esta herramienta simula técnicas reales de exfiltración de datos utilizadas por actores de amenazas avanzados, lo que permite a las organizaciones evaluar y mejorar ...

prism

灌铅骰子：解决可扩展概率性 RowHammer 防御中的非选择问题 将发表于 2026 年第 53 届国际计算机体系结构研讨会（ISCA）。 Jeonghyun Woo1, Junsu Kim1, Aamer Jaleel2, Prashant J. Nair1 1 不列颠哥伦比亚大学 2 NVIDIA 同等贡献 论文 PDF | arXiv 摘要 DRAM 的持续微缩加剧了 RowHammer 漏洞。为此，JEDEC 最近引入了按行激活计数（Per Row Activation Counting, PRAC）及 Alert Back-Off 协议，作为 DDR5...

Apache-Solr-Arbitrary-File-Read

Apache Solr 任意文件读取 Hit Counter Apache Solr（全称 Searching On Lucene with Replication）是一款基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并为 Java、Python、Ruby、C、PHP 等多种编程语言提供客户端库，可用来为网站、数据库、文件等构建基于搜索和大数据分析的应用。 以下是 Apache Solr 官方页面描述的一部分：Solr...

zeek-strrat-detector

基于 Zeek 的 STRRAT 恶意软件检测器 这是一个基于 Zeek Spicy 的 STRRAT 恶意软件检测器。 PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ 示例输出 root@kitploit: % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log separator \x09 setseparator , emptyfield empty...

CVE-2022-26134

CVE-2022-26134 Confluence 未认证对象图导航语言（OGNL）注入 Confluence 是 Atlassian 开发的一款基于 Web 的工作区协作产品。它可以本地部署，也可以作为 Atlassian Cloud 的一部分使用。它由 3 个关键部分组成：页面、空间和页面树。 页面：你的内容存在于页面中——这些是你可以在 Confluence 站点上创建的动态文档。你几乎可以为任何内容创建页面，从项目计划到会议记录、故障排查指南、策略等。 空间：页面存储在空间中——你可以在这些工作区内协作工作并保持所有内容井然有序。...

AMSI-Bypass

AMSI-Bypass AMSI 触发器列表（VBA、JScript / VBScript） 参考 : MISC 104 - AMSI: Fonctionnement et Contournements 在 VBA、JScript 和 VBScript 中，AMSI 使用循环缓冲区记录指令，并维护一份被认为可疑的函数列表。使用这些黑名单函数中的任何一个，都会触发已注册的 AMSI 提供程序对循环缓冲区进行扫描。 本仓库包含以 CRC32 校验和形式定义的触发器列表，这些列表来自 VBE7.DLL、jscript.dll 和 vbscript.dll。列表采用 CSV...

CVE-2026-25075-check

CVE-2026-25075 漏洞评估工具 安全检测 strongSwan VPN 服务器是否存在 CVE-2026-25075 漏洞，且不会造成任何中断。查看 Bishop Fox 博客的完整分析文章。 描述 CVE-2026-25075 是 strongSwan 的 EAP-TTLS 插件中的一个整数下溢漏洞，允许远程未认证攻击者通过精心构造的 EAP-TTLS 消息使 IKE 守护进程崩溃。该漏洞影响 strongSwan 从 4.5.0 到 6.0.4 的所有版本，涵盖超过 15 年的版本发布。 此工具通过以下步骤执行非破坏性漏洞测试： 1. 使用 EAP-TTLS 认证建立完整...

CacheData_decrypt

CacheDatadecrypt 一个用于对 Windows EntraId CacheData 进行暴力破解和破解的简易工具包。 root@kitploit: usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTEM. The script will automatically iterates on...

EIPP

EIPP 禁用密码列表 用于操作 Entra ID 密码保护禁用密码列表（BPL）的工具。 包含全局禁用密码列表条目的 eipp-global-bpl.txt 于 2024-04-11 转储。 更多信息请访问 https://www.synacktiv.com/en/publications/entra-id-banned-password-lists-password-spraying-optimizations-and-defenses。 EIPPDecrypt 此工具可用于提取本地部署的 Entra ID 密码保护的配置和密码策略。它依赖 DC Agent...

CVE-2023-6241

CVE-2023-6241 漏洞利用 相关技术文章可在此处查看。这是 Arm Mali 内核驱动程序中的一个漏洞，我于 2023 年 11 月报告了该漏洞。该漏洞可用于从不被信任的应用域获取任意内核代码执行权限，进而用于禁用 SELinux 并获取 root 权限。 该漏洞利用已在搭载 2023 年 11 月补丁（UD1A.231105.004）的 Google Pixel 8 上完成测试。它需要使用 OpenCL 编译，并与 OpenCL 库 libGLESmali.so 链接。该库可在 Pixel 8 设备的 vendor/lib64/egl/libGLESmali.so...

CVE-2026-20660

CVE-2026-20660 PoC 捆绑包 本文件夹打包了一个独立的 PoC（概念验证），针对： CVE-2026-20660 通过 gzip FNAME 实现的 CFNetwork NSGZipDecoder 路径遍历 对启用自动打开功能的受影响 macOS Safari 的影响 1. 目录结构 server.py：主 PoC 服务器，支持可配置的遍历深度和目标文件名 serveroverwrite.py：专门写入 ../../pwn.sh 的变体 README.md：复现说明和操作日志 2. 前置条件 1. 目标为存在漏洞的 macOS Safari（早于 26.3 补丁线）。...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering Algunos de mis análisis de malware e ingeniería inversa disponibles públicamente Informes, Consejos, Trucos... Ingeniería inversa del stealer KPOT v2.0 Depuración de MBR - IDA + Bochs Emulator ejemplo de CTF Descifrado TLS en Wireshark Ryuk Ransomware:...

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting Una cross-site scripting almacenada XSS en Nagios Log Server 2.1.7 puede permitir que un atacante realice acciones maliciosas sobre los usuarios que abren un enlace manipulado o una página web de terceros. Nagios Log Server 2.1.7 y las...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Inclusión-de-Archivos-Locales-LFI-Vulnerabilidad LFI en FHEM 6.0 permite a un atacante incluir un archivo, lo que puede conducir a la divulgación de información sensible. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC Para explotar la vulnerabilidad, alguien podría usar la...