CVE-2026-90443

CVE-2026-90443 is a reflected cross-site scripting (XSS) vulnerability in a web interface associated with an Operational Technology (OT) product, as indicated by its CISA ICS-CERT CSAF advisory reference. The root cause is that a portion of the request URL is reflected into a script context and a...

CVE-2026-90443

A web interface reflects a portion of the request URL into a script context and a hyperlink attribute without adequate encoding, and does not require authentication to reach. This allows an unauthenticated network attacker to craft a link that, when visited by a user, executes arbitrary script in...

CVE-2026-90443

A web interface reflects a portion of the request URL into a script context and a hyperlink attribute without adequate encoding, and does not require authentication to reach. This allows an unauthenticated network attacker to craft a link that, when visited by a user, executes arbitrary script in...

PowerShell-Obfuscation-Bible

PowerShell 混淆圣经 这是一系列用于手动混淆 PowerShell 脚本以绕过基于签名的检测的技术、示例和一些理论，汇编用于教育目的。本仓库的内容是个人研究的结果，包括阅读在线材料和在进行实验室和渗透测试中的反复试验。你不应想当然地认为所有内容都一定正确。 YouTube 视频演示 ：youtube.com/watch?v=tGFdmAhlXE ⚠️ 免责声明 ：使用本仓库中描述的技术和概念来未经授权访问你无权测试的系统是违法的。你需对自己的行为负责。不要作恶。 目录 1. 熵 2. 识别检测触发点 3. 重命名对象 4. 混淆布尔值 5. Cmdlet 引号中断 6...

Azure-AD-Password-Checker

Azure AD Password Checker 在 Azure AD 环境中，无需任何特殊权限即可确定用户是否已禁用多重身份验证 MFA。这可以通过分析账户的创建日期和上次密码更改日期来实现。 如果账户的创建日期和时间与其上次密码更改日期和时间一致，则可能表明自账户创建以来未发生任何人机交互，且用户无法启用多重身份验证 MFA 或更改其密码。此外还有其他“异常”，例如密码更改日期早于创建日期。这也表明，由于用户尚未创建，因此无法启用多重身份验证 MFA！ 2023 年 10 月 16 日更新： 两个用户在同一时间更改密码的可能性有多大？这可以视为另一种 MFA...

msmq_re

msmqre 这是 MSMQ 中修复的漏洞之一。 https://research.checkpoint.com/2023/queuejumper-critical-unauthorized-rce-vulnerability-in-msmq-service/ root@kitploit: 0:064 r rax=0000000000001000 rbx=000001b4ee9b5cf8 rcx=0000000000000006 rdx=000001b4240b5c24 rsi=0000000000000002 rdi=00000008e6c7fb10...

sc2pe

sc2pe 使用 AsmResolver 将 shellcode 转换为 PE 的简单 dotnet Native AOT 应用。 同时支持 32 位和 64 位（x86、x64）shellcode - 生成 32 位或 64 位 PE。 发布 同时为 linux-x64 和 win-x64 编译。 描述 它被编译为 Native AOT 格式，以展示它有多出色（不过，由于某些依赖项使用了反射，如果我们不设法骗过它，这些反射就会被裁剪，所以还是很麻烦 :D）。可下载的 发布 二进制文件是不依赖任何 dotnet 的原生二进制文件！（所以直接运行并享受吧） 采用 Native AOT...

Mystikal

Mystikal macOS 初始访问载荷生成器 旨在与 https://github.com/its-a-feature/Mythic 配合使用 相关博文： https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 用法： 1. 在构建机上安装 Xcode（安装程序包与安装程序插件需要） 2. 安装 python 依赖 root@kitploit: sudo pip3 install -r requirements.txt 3. 修改 Settings/MythicSettings.py 文件中的设置以匹配你的 Myth...

Cybersecurity-Books

Cybersecurity-Books 在这里，你将获得一个超棒的合集，汇集了几乎所有知名且实用的网络安全书籍，涵盖从入门级到专家级的各类网络安全职位。 1. CyberSecRoadmap 1.pdf 2. 21 days free CCNA complete videos.pdf 3. 101 Labs - CompTIA Linux+.pdf 4. 7839+ Awesome Deep Web Onion Links List Uncensored Content.pdf 5. Bash Scripting.pdf 6. bash scripting-1.pdf 7. Basic...

permhash

Permhash 是一个可扩展的框架，用于对应用于基于 Chromium 的浏览器扩展和 APK 的已声明权限进行哈希处理，从而支持类似于导入哈希（import hashing）和富头部哈希（rich header hashing）的聚类、狩猎和枢轴分析（pivoting）。 Permhash 目前能够处理四种类型的文件，但在此基础上还可进一步扩展： 1. Android 软件包（APK）文件。 2. 基于 Chromium 的扩展（CRX）文件。 3. 位于 APK 根目录中的 AXML Android Manifest 文件。 4. 来自基于 Chromium 扩展的 JSON 扩展...

EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

EvilCrowRFCustomFirmwareCC1101FlipperZero Idea, desarrollo e implementación de este firmware: h-RAT https://github.com/h-RAT/. Discord: hrat Idea, desarrollo e implementación del firmware original: Joel Serna @JoelSernaMoreno - https://github.com/joelsernamoreno/. Colaborador principal: Little...

sc2elf

sc2elf 简单的 dotnet Native AOT 应用程序，使用 LibObjectFile 将 shellcode 转换为 ELF。 同时支持 32 位和 64 位（x86、x64）shellcode - 生成 32 位或 64 位 ELF。 发布版 同时为 linux-x64 和 win-x64 编译提供。 描述 它被编译为 Native AOT 格式，以展示它有多么棒（不过，这仍然很痛苦，因为某些依赖项使用了反射，如果我们不设法绕过，它就会被裁剪 :D）。可下载的 发布版 二进制文件是原生的，不依赖任何 dotnet！（所以直接运行并享受吧） 使用 dotnet SDK...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 这是一个利用 Spring Break 漏洞（CVE-2017-8046 ）的 Java 程序。 该软件的编写旨在尽可能减少外部依赖。 免责声明 此工具旨在供安全工程师和应用安全人员用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式负责。本人对因使用此工具造成的任何损害或犯下的任何罪行概不负责。 漏洞信息 CVE-ID : CVE-2017-8046 链接 : https://vulners.com/cve/CVE-2017-8046 描述 : 在 Pivotal Spring Data REST 版本 2.5.12...

bug-bounty-standards

这个仓库是什么？ 这个仓库列出了漏洞赏金项目中会出现的情景以及应当如何处理这些情景。目前，其中许多情景都是逐案处理的，这给黑客、项目所有者和平台带来了大量的不确定性和困扰。本仓库的目标是统一所有赏金平台和项目处理这些边界情况的方式。希望标准化能让各方更频繁地满足彼此的期望。 这是一份草案 本文档是一份草案，尚未被任何漏洞赏金平台实施。在此阶段，我请求所有相关方提出意见。 如何贡献 请通过提交 GitHub issue 来贡献。所有合理的已提交 issue 将至少保持开放 30 天以供评论。 你的 issue 应当陈述一种观点，例如：...

Exploit for CVE-2026-85706

GitLabSniper CVE-2026-85706 — GitLab CE/EE unauthenticated a...

cve-2018-1207

cve-2018-1207 iDRAC 7 & 8 ファームウェア 2.52.52.52 を悪用する 説明 Dell EMC iDRAC7/iDRAC8（バージョン2.52.52.52未満）にはCGIインジェクションの脆弱性が存在し、リモートコード実行に悪用される可能性があります。リモートの認証されていない攻撃者がCGI変数を使用してリモートコードを実行できる可能性があります。 このコードにより、iDRACサービスがrootユーザーとしてリバースシェルを開くようになります。 使用方法 ローカルリスナーを起動: nc -v -l -p localport nc -v -l -p 5500...

CVE-2025-51591-Pandoc-SSRF-POC

CVE-2025-51591 Pandoc SSRF POC JGM Pandoc v3.6.4 におけるサーバーサイドリクエストフォージェリ SSRF により、攻撃者は細工されたiframeを注入することで、インフラ全体へのアクセスを取得し、侵害することが可能です。 Pandoc のインストール https://pandoc.org/installing.html ペイロード例 ⚠️ iframeのURLを自身のOAST URLに置き換えてください。 ⚠️ root@kitploit: CVE-2025-51591 Proof Of Concept CVE-2025-51591 Proof...

Exploit for Use After Free in Arm Bifrost_Gpu_Kernel_Driver

AI-assisted project. This research, exploit development, a...

CVE-2024-22894

CVE-2024-22894 已下载heatpump24.com的最新热泵固件版本wp2reg-V3.88.0-9015。 在此固件中有一个名为wp2reg-V3.88.0-9015\wp2reg-AlphaInnotech-prod\home.wp2reg-V3.88.0-9015221213\share\shadow的文件。 该文件包含系统root用户的3DES加密密码root:MEfgX2vrPJzuE:0:0:99999:7:::，解密/破解（5秒内）后可得到密码eschi。 当将热泵通过网络电缆连接到网络时，可以使用'root'用户和找到的密码登录到可用的SSH服务。...

GHSA-2J95-GQXF-V3VG Central Dogma: Hard-coded ZooKeeper replication secret 'ch4n63m3' with silent fallback enables cluster takeover

Vulnerability ZooKeeperReplicationConfig.secret silently substitutes the hard-coded constant "ch4n63m3" leetspeak for "change me" whenever the operator omits replication.secret. The same secret is wired into both the client-facing SASL context and the quorum/learner SASL contexts of the embedded...