cve-2025-24813-poc

CVE-2025-24813 Apache Tomcat RCE 漏洞利用 PoC 此仓库包含针对 CVE-2025-24813（Apache Tomcat 中的一个 Java 反序列化漏洞）的概念验证利用代码。 基于 absholi7ly/POC-CVE-2025-24813/。 先决条件 Docker 安装 1. 安装依赖： root@kitploit: uv venv source .venv/bin/activate uv sync 2. 下载 ysoserial： root@kitploit: ./download.sh 使用方法 使用 Docker（推荐）...

View8

View8 View8 是一款静态分析工具，旨在将序列化的 V8 字节码对象（JSC 文件）反编译为高级可读代码。为了解析和反汇编这些序列化对象，View8 使用了打过补丁的已编译 V8 二进制文件。因此，View8 生成的文本输出类似于 JavaScript。 环境要求 Python 3.x 反汇编器二进制文件。可用版本： V8 版本 9.4.146.24（用于 Node V16.x） V8 版本 10.2.154.26（用于 Node V18.x） V8 版本 11.3.244.8（用于 Node V20.x） 如需已编译版本，请访问发布页面。 使用方法 命令行参数...

SecGen

tomcat 目次 1. 概要 2. モジュールの説明 - モジュールの機能と役立つ理由 3. セットアップ - tomcat導入の基本 セットアップ要件 tomcatを開始する 4. 使用方法 - 設定オプションとその他の機能 複数のバージョン、複数インスタンスのtomcatを実行したい WARファイルをデプロイしたい 構成の一部を削除したい 既存のConnectorまたはRealmを管理したい 5. リファレンス - モジュールの内部で何がどのように行われているかのぞいてみよう クラス 定義タイプ パラメータ tomcat...

CVE-2019-5736-PoC

CVE-2019-5736-PoC CVE-2019-5736 的 PoC 在 @singe、@cablethief 和 @feexd 的帮助下创建 已在 Ubuntu 18.04、Debian 9 和 Arch Linux 上测试。Docker 版本 18.09.1-ce 和 18.03.1-ce。此 PoC 目前不适用于 Ubuntu 16.04 和 CentOS。 请前往 Dragon Sector（发现该漏洞的团队）的漏洞利用代码，地址为 此处。 这是什么？ 这是 CVE-2019-5736 的 Go 实现，一个针对 Docker 的容器逃逸漏洞。该漏洞利用通过覆盖并执行主机系统...

lure v0.7.1

lure Local Linux binary analysis. Zero cloud. Zero root. Zero cost. lure is a local Linux ELF analysis and sandboxing tool for security researchers, reverse engineers, and CTF players. Version 0.7.1 adds ARM64 binary support via QEMU user-mode emulation. It provides three complementary workflows:...

CVE-2026-85223

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callbackurl/syncinterval results in os command injection. The attack can be initiated...

jboss-autopwn

⚠️ NOTE: This tool is no longer under active maintenance. JBoss Autopwn 脚本 Christian G. Papathanasiou http://www.spiderlabs.com 简介 该JBoss脚本在目标JBoss AS服务器上部署一个JSP Shell。部署后，脚本利用其上传和命令执行功能提供一个交互式会话。 功能包括： 多平台支持——已在Windows、Linux和Mac目标上测试 支持绑定Shell和反向连接Shell 针对Windows目标的Meterpreter Shell和VNC支持 安装 依赖项包...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash —— CVE-2021-3560 Polkit 本地权限提升漏洞利用 本仓库提供了一个针对 CVE-2021-3560 的 bash 漏洞利用 ，该漏洞是 polkit 中的一个本地权限提升漏洞，影响许多现代 Linux 发行版。 !!!!!! 测试中可能导致系统不稳定 !!!!! 💥 漏洞摘要 该漏洞由 Kevin Backhouse 发现，非特权用户可通过 dbus 接口与 polkit 授权检查进行竞争，从而创建具有管理员权限的帐户。 受影响软件包 ：polkit = 0.119 CVE 编号 ：CVE-2021-3560 影...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones d...

CVE-2026-34980

cve-id 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单使用 仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Window...

CVE-2026-64561

CVE-2026-64561 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activa...

honeypot-auditor

.. :: H-AUDITOR :: v0.5.0 :: "拨号中... 检测到载波" :: --- "warez? 不。是 headers。我们交换 banner，不交换 bins。" "如果它对任何密码都有响应，那它就不是生产环境——而是诱饵。" "尊重系统管理员。只探测你拥有的。不留 STOR 痕迹。" root@kitploit: 站点 BBS / NFO: https://mziqudhd92.github.io/honeypot-auditor/ Agents / AEO: llms.txt · agents.md...

faraday_zap

需要安装JDK。对于Ubuntu版本，你可以使用 root@kitploit: sudo apt install default-jdk 设置开发环境 克隆zap-extensions仓库：clone https://github.com/zaproxy/zap-extensions/ 将faraday文件夹添加到zap-extensions/addOns 在settings.gradle.kts中添加"faraday" 构建 root@kitploit: ./gradlew addOns:faraday:build 添加到Zap 进入File下拉菜单 选择Load Add-on Fil...

qyvora-toha3ee

toha3ee 一个用 Go 编写的本地与网络安全评估框架。它是一个研究和授权渗透测试工具，覆盖网络评估流程——主机与服务发现、枚举、凭据审计、漏洞识别和授权利用。其十个模块类别涵盖侦察、枚举、OSINT、MITM（ARP/DHCP/DNS/IPv6 投毒和在线 HTTP/HTTPS 拦截）、无线、交换机层、Web、认证、间谍活动和后渗透——全部通过交互式 REPL、引导式向导或单次命令序列驱动。 MITM 只是这一更广泛领域中的一种能力：TOHA3EE 并不仅限于中间人攻击场景。 警告 ：toha3ee 会主动重定向、投毒、解密和拦截 网络流量。仅 在您拥有或明确获准测试的网络上使用它...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — Componentes del Servidor React RCE | Writeup de CTF Categoría: Explotación Web | Dificultad: Media | Vulnerabilidad: Ejecución Remota de Código → Escalada de Privilegios SUID TL;DR El endpoint de Componentes del Servidor React vulnerable a CVE-2025-55182 RCE → enumeró binarios SU...

CVE-2026-85222

A vulnerability has been found in D-Link DNS-340L 1.01B04. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/addoncenter.cgi of the component Add-On Center. Such manipulation of the argument fname/furl/fflag/floginuser leads to os command injection. It is possible to...

CVE-2026-85223 D-Link DNS-340L CGI dropbox.cgi os command injection

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callbackurl/syncinterval results in os command injection. The attack can be initiated...

CVE-2026-85223 D-Link DNS-340L CGI dropbox.cgi os command injection

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callbackurl/syncinterval results in os command injection. The attack can be initiated...

CVE-2026-85223

CVE-2026-85223 affects D-Link DNS-340L firmware version 1.01B04 . The vulnerability is an OS command injection in the CGI Handler component, specifically in the file /cgi-bin/dropbox.cgi. Manipulating the callback_url and sync_interval arguments allows a remote, authenticated attacker to inject a...

asadbg

asadbg Nota preliminar: recomendamos utilizarlo como parte de asatools, aunque también puede usarse de forma independiente. asadbg es un framework de herramientas para ayudar a automatizar la depuración en vivo de dispositivos Cisco ASA, así como automatizar la interacción con la CLI de Cisco...