POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash —— CVE-2021-3560 Polkit 本地权限提升漏洞利用 本仓库提供了一个针对 CVE-2021-3560 的 bash 漏洞利用 ，该漏洞是 polkit 中的一个本地权限提升漏洞，影响许多现代 Linux 发行版。 !!!!!! 测试中可能导致系统不稳定 !!!!! 💥 漏洞摘要 该漏洞由 Kevin Backhouse 发现，非特权用户可通过 dbus 接口与 polkit 授权检查进行竞争，从而创建具有管理员权限的帐户。 受影响软件包 ：polkit = 0.119 CVE 编号 ：CVE-2021-3560 影...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones d...

CVE-2026-34980

cve-id 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单使用 仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Window...

CVE-2026-64561

CVE-2026-64561 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activa...

honeypot-auditor

.. :: H-AUDITOR :: v0.5.0 :: "拨号中... 检测到载波" :: --- "warez? 不。是 headers。我们交换 banner，不交换 bins。" "如果它对任何密码都有响应，那它就不是生产环境——而是诱饵。" "尊重系统管理员。只探测你拥有的。不留 STOR 痕迹。" root@kitploit: 站点 BBS / NFO: https://mziqudhd92.github.io/honeypot-auditor/ Agents / AEO: llms.txt · agents.md...

faraday_zap

需要安装JDK。对于Ubuntu版本，你可以使用 root@kitploit: sudo apt install default-jdk 设置开发环境 克隆zap-extensions仓库：clone https://github.com/zaproxy/zap-extensions/ 将faraday文件夹添加到zap-extensions/addOns 在settings.gradle.kts中添加"faraday" 构建 root@kitploit: ./gradlew addOns:faraday:build 添加到Zap 进入File下拉菜单 选择Load Add-on Fil...

qyvora-toha3ee

toha3ee 一个用 Go 编写的本地与网络安全评估框架。它是一个研究和授权渗透测试工具，覆盖网络评估流程——主机与服务发现、枚举、凭据审计、漏洞识别和授权利用。其十个模块类别涵盖侦察、枚举、OSINT、MITM（ARP/DHCP/DNS/IPv6 投毒和在线 HTTP/HTTPS 拦截）、无线、交换机层、Web、认证、间谍活动和后渗透——全部通过交互式 REPL、引导式向导或单次命令序列驱动。 MITM 只是这一更广泛领域中的一种能力：TOHA3EE 并不仅限于中间人攻击场景。 警告 ：toha3ee 会主动重定向、投毒、解密和拦截 网络流量。仅 在您拥有或明确获准测试的网络上使用它...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — Componentes del Servidor React RCE | Writeup de CTF Categoría: Explotación Web | Dificultad: Media | Vulnerabilidad: Ejecución Remota de Código → Escalada de Privilegios SUID TL;DR El endpoint de Componentes del Servidor React vulnerable a CVE-2025-55182 RCE → enumeró binarios SU...

CVE-2026-85222

A vulnerability has been found in D-Link DNS-340L 1.01B04. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/addoncenter.cgi of the component Add-On Center. Such manipulation of the argument fname/furl/fflag/floginuser leads to os command injection. It is possible to...

CVE-2026-85223 D-Link DNS-340L CGI dropbox.cgi os command injection

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callbackurl/syncinterval results in os command injection. The attack can be initiated...

CVE-2026-85223 D-Link DNS-340L CGI dropbox.cgi os command injection

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callbackurl/syncinterval results in os command injection. The attack can be initiated...

CVE-2026-85223

CVE-2026-85223 affects D-Link DNS-340L firmware version 1.01B04 . The vulnerability is an OS command injection in the CGI Handler component, specifically in the file /cgi-bin/dropbox.cgi. Manipulating the callback_url and sync_interval arguments allows a remote, authenticated attacker to inject a...

asadbg

asadbg Nota preliminar: recomendamos utilizarlo como parte de asatools, aunque también puede usarse de forma independiente. asadbg es un framework de herramientas para ayudar a automatizar la depuración en vivo de dispositivos Cisco ASA, así como automatizar la interacción con la CLI de Cisco...

asafw

asafw 初步说明：我们建议你将其作为 asatools 的一部分使用，但也可以单独使用。 asafw 是一组用于处理 Cisco ASA 固件的脚本。它可以让你解包使用 gdb 调试时所需的固件，也可以解包/重新打包固件以启用某些功能，例如： 在启动时启用 gdb 禁用 ASLR 以简化调试 注入 Linux 调试 shell，以便在真实硬件上使用时允许在 gdb 中执行 CTRL^C Root 固件（通常已弃用，改为在启动时启用 gdb 并注入 root shell） 等等。 更有用的工具是 unpackrepackbin.sh 和...

cloud_ip_ranges

Cloud IP Ranges 描述 大多数云服务提供商都会发布其 IP 地址范围的最新列表。该工具通过获取并解析最新列表，判断某个 IP 是否属于某个提供商的地址范围。 支持： AWS 来源 Azure 来源 Google Cloud Platform 来源 Alibaba Cloud 目前不发布列表 Oracle Cloud Infrastructure 来源 IBM Cloud 目前不发布列表 DigitalOcean 来源 该工具的灵感来自 Bryce Kunz 所写的 Nimbusland。 用法 推荐的安装方式是使用 pipx： root@kitploit: $ pipx...

cowcloud

CowCloud 一个用于在 AWS 中分发工作负载的无服务器解决方案 CowCloud 最初是为了以分布式方式运行侦察工具和漏洞扫描而创建的；例如，一个用例可能是由漏洞赏金猎人使用。该解决方案旨在让最终用户不必了解在 AWS 中分发工作负载所需的底层工作。CowCloud 为用户提供了一个友好的 Web 界面来查看和创建新任务，这些任务随后由运行在工作节点（EC2 实例）上的 Python 代码消费。预期 Python 代码以及 EC2 AMI 都将被定制。 例如，假设您想要运行 Nmap 扫描。在这种情况下，您只需从 AMI 目录中选择一个 AMI，并更新...

ConMachi

Conmachi 容器扫描器 在容器中拾取 Capabilities 有错吗？ Conmachi 是一款用 Golang 编写的工具，旨在收集容器环境的相关信息并列出潜在的安全问题。它可以被静态编译，以便放入容器环境中，无需任何依赖即可运行。 构建 依赖项： root@kitploit: sudo apt-get install libpcap-dev Conmachi 旨在任何 LTS 版本的 Ubuntu 上构建。在开发过程中，它使用 Go 1.9 及以上版本构建，但应该也可以在大多数版本下编译。 你可以使用以下命令静态构建该工具： root@kitploit: go get...

insject

Insject insject is a tool for poking at containers. It enables you to run an arbitrary command in a container or any mix of Linux namespaces. It supports three main use-cases: LDPRELOAD-mode using libsetns.so LDPRELOAD=./libsetns.so SETNSARGS="..." Running a host command in a container insject...

libmempool

libmempool 初步说明：我们建议您将其作为 asatools 的一部分使用，但它也可以 独立使用。 libmempool 是一个 Python 脚本和 GDB 分析工具，用于辅助分析在 Cisco ASA 设备的各种堆中发现的与内存池（mempool）相关的数据结构。通常，这些信息嵌入在堆块（heap chunk）中，或者是对其他常见堆结构（如 dlmalloc mstate 结构）的自定义扩展。 Cisco 使用“mempool”一词来描述为各种目的（如常规分配、DMA 等）映射的内存区域。这些区域通常包含自己的堆，例如...

EUVD-2026-70748

A vulnerability has been found in D-Link DNS-340L 1.01B04. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/addoncenter.cgi of the component Add-On Center. Such manipulation of the argument fname/furl/fflag/floginuser leads to os command injection. It is possible to...