SleuthQL

SleuthQL Description SleuthQL is a python3 script to identify parameters and values that contain SQL-like syntax. Once identified, SleuthQL will then insert SQLMap identifiers into each parameter where the SQL-esque variables were identified. Supported Request Types SleuthQL requires an export of...

xspawn

xspawn xspawn inicia un programa en macOS a través de launchd y nunca ejecuta exec ese programa por sí mismo. El objetivo es que un EDR registre a launchd como el proceso padre, no esta herramienta ni el shell que la invoca. por cenobyte [email protected] 2026...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Versiones afectadas: vBulletin 5.0.05.5.4 poc a continuación: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

CVE-2021-31800-Impacket-SMB-Server-Arbitrary-file-read-write

CVE-2021-31800 - Impacket SMB Server 任意文件读取/写入 CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 评分 : 9.9（严重） 描述 smbserver.py 中的路径遍历漏洞允许攻击者在服务器上读取/写入任意文件。 此问题的详细解释：https://checkmarx.com/blog/cve-2021-31800-how-we-used-impacket-to-hack-itself/ 用法 在 ./exploitenv/ 目录中键入 make...

bro-shellshock

Detector de ShellShock para Bro Este script detecta la explotación exitosa de la vulnerabilidad de Bash con CVE-2014-6271, apodada "ShellShock". Es más completo que la mayoría de las detecciones existentes, ya que observa el comportamiento del host atacado que podría indicar un compromiso exitoso...

violent-python3

Código fuente de Python 3 "Violent Python" Código fuente del libro "Violent Python" de TJ O'Connor. El código se ha convertido completamente a Python 3, reformateado para cumplir con los estándares PEP8 y refactorizado para eliminar problemas de dependencias derivados de la implementación de...

CVE-2021-28378

CVE-2021-28378 有关此 CVE 的详细信息见此处。 此 CVE 针对的是从服务器获取的内容在客户端缺少字符串转义的问题。 它使攻击者能够通过在 issue 或拉取请求上创建评论，轻松注入任意代码。 该问题是在提交 7d7ab1eeae43d99fe329878ac9c8db5e45e2dee5 中引入的，时间大约是 2020 年 1 月底，但由于是一次 squash 合并，我们无法准确知道是谁引入了该问题，从而无法调查是否还引入了类似的 bug。 首先，让我们了解这个漏洞的来源。为此，请看修复此 CVE 的提交。 修复前： 第一个： root@kitploit: label...

Detection-and-Mitigation-for-CVE-2022-1679

针对 CVE-2022-1679 的检测与缓解 ath9k 是一个支持 Atheros 芯片的 Linux 内核驱动程序。在 Linux 内核的 Atheros 无线适配器驱动中发现了一个释放后使用漏洞，其利用方式为用户通过某些输入消息强制 ath9khtcwaitfortarget 函数失败。此漏洞允许本地用户使系统崩溃或可能提升其权限。建议在未使用受影响版本的 CVE-2022-1679 漏洞模块时将其加入黑名单。 安装 wget...

CVE-2021-3156

CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的利用程序（被 Qualys 称为 Baron Samedit）。 使用方法 构建： root@kitploit: $ make 列出目标： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 手动模式： root@kitploit: $ ./sudo-hax-me-a-sandwich 暴力破解目标查找（实验性） 确保已安装 GNU parallel。...

cve-2022-32224-rails

CVE-2022-3222 ActiveRecord 序列化 行为验证 https://discuss.rubyonrails.org/t/cve-2022-32224-possible-rce-escalation-bug-with-serialized-columns-in-active-record/81017 https://api.rubyonrails.org/classes/ActiveRecord/AttributeMethods/Serialization/ClassMethods.html https://github.com/rails/rails/pull/455...

CVE-2021-22911

Exploit actualizado para CVE-2021-22911 Rocket.Chat 3.12.1 - Inyección NoSQL a RCE sin autenticación créditos originales para : https://www.exploit-db.com/exploits/50108 Configuración Crear un entorno virtual de Python e instalar dependencias root@kitploit: $ python -m venv venv $ source...

CVE-2025-55182-in-go

CVE-2025-55182 — RCE en React Server Components Exploit para RCE en React Server Components mediante contaminación de prototipos. Uso root@kitploit: go run main.go -t -c Ejemplos root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.g...

CVE-2026-8053-MongoDB

CVE-2026-8053 — MongoDB Server 越界写入 概述 属性| 值 ---|--- CVE 编号| CVE-2026-8053 技术名称| FlatBSON 重复字段索引漂移 漏洞类型| CWE-787 — 越界写入 CVSS v4.0| 8.7 高 CVSS v3.1| 8.8 高 EPSS| 0.064% 第 20 百分位 — 利用概率低 KEV 已知被利用| 未记录 发现日期| MongoDB 内部 公开日期| 2026-05-12 保留日期| 2026-05-06 NVD 状态| 已发布 / 等待分析 详细描述 根本原因 漏洞存在于 MongoDB Serv...

GHSA-8MCC-HRX5-HVXC GitPython: clone_from()/clone() omit --separate-git-dir from unsafe_git_clone_options, enabling arbitrary git-directory creation outside the destination

CWE: CWE-73 External Control of File Name or Path / CWE-22 Path Traversal, in the "escapes intended base directory" sense - Affected component: git/repo/base.py, Repo.unsafegitcloneoptions class attribute, lines 153-165 and Repo.clone lines 1477-1520, reached via the public Repo.clonefrom line...

GitPython: clone_from()/clone() omit --separate-git-dir from unsafe_git_clone_options, enabling arbitrary git-directory creation outside the destination

CWE: CWE-73 External Control of File Name or Path / CWE-22 Path Traversal, in the "escapes intended base directory" sense - Affected component: git/repo/base.py, Repo.unsafegitcloneoptions class attribute, lines 153-165 and Repo.clone lines 1477-1520, reached via the public Repo.clonefrom line...

CVE-2026-31431-C

copy-fail CVE-2026-31431（Copy Fail）C 语言 PoC，逻辑对齐 theori-io/copy-fail-CVE-2026-31431 原版 Python exploit。 仅用于已授权的安全研究与实验环境。禁止在未授权系统上使用。 原理简述 Linux AFALG 中 authencesnhmacsha256,cbcaes 在 splice + AEAD 路径下，可将 AAD 里 4 字节写入目标文件页缓存 （磁盘内容不变）。 本仓库 exploit 行为与原版一致： 1. 对 /usr/bin/su 页缓存逐 4 字节写入 zlib 解压后的微型 EL...

GHSA-284H-M62Q-GF8W GitPython: Dormant multi-line git-config values are corrupted into live injected directives (e.g. core.hooksPath) on any unrelated GitConfigParser write, enabling RCE

CWE: CWE-88 Argument Injection / CWE-94 Code Injection — via a read-then-corrupt-on-rewrite config round trip, not a direct setter argument - Affected component: git/config.py — GitConfigParser.read multi-line value decoding, lines 444-541, esp. stringdecode at line 460 and its call sites at...

GitPython: Dormant multi-line git-config values are corrupted into live injected directives (e.g. core.hooksPath) on any unrelated GitConfigParser write, enabling RCE

CWE: CWE-88 Argument Injection / CWE-94 Code Injection — via a read-then-corrupt-on-rewrite config round trip, not a direct setter argument - Affected component: git/config.py — GitConfigParser.read multi-line value decoding, lines 444-541, esp. stringdecode at line 460 and its call sites at...

GHSA-7833-FR7J-V32Q GitPython: Arbitrary local file content disclosure via [include] directive in untrusted .gitmodules (SubmoduleConfigParser never disables merge_includes)

HIGH Arbitrary local file content disclosure via include directive in untrusted .gitmodules SubmoduleConfigParser never disables mergeincludes - CWE: CWE-200 Exposure of Sensitive Information / CWE-73 External Control of File Name or Path - Affected component: git/objects/submodule/base.py,...

GitPython: Arbitrary local file content disclosure via [include] directive in untrusted .gitmodules (SubmoduleConfigParser never disables merge_includes)

HIGH Arbitrary local file content disclosure via include directive in untrusted .gitmodules SubmoduleConfigParser never disables mergeincludes - CWE: CWE-200 Exposure of Sensitive Information / CWE-73 External Control of File Name or Path - Affected component: git/objects/submodule/base.py,...