CVE-2019-17662-Exploit

CVE-2019-17662 描述 ThinVNC 1.0b1 存在任意文件读取漏洞，可导致 VNC 服务器被攻破。即使在部署 VNC 服务器时开启了身份验证，该漏洞仍然存在。身份验证密码以明文形式存储在一个可通过 ../../ThinVnc.ini 目录遍历攻击向量读取的文件中。 NIST 用法 root@kitploit: $ ./bin/CVE-2019-17662 -h 用法: ./CVE-2019-17662 -u URL -f 文件 选项: 选项 描述 -u URL Base URL -f 文件 可选 要查询的文件名 默认: ThinVnc.ini root@kitploit...

CVE-2026-17583

cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetraci...

json_cve_2020_10663

CVE-2020-10663（json gem の脆弱性）向け回避策 json gem にはセキュリティ上の脆弱性 CVE-2020-10663 があります。特定の JSON ドキュメントを解析すると、json gem は対象システム内に任意のオブジェクトを作成するよう強制される可能性があります。 ユーザーには、json 2.3.0 以降へのアップグレードを強くお勧めします。 json のバージョンをアップグレードできないユーザーのために、この gem（jsoncve202010663）は、お使いの json バージョンに CVE-2020-10663 対策のモンキーパッチを適用します。...

CVE-2026-3333-DNS-Rebinding-to-Steal-Cloud-Metadata

CVE-2026-3333 – DNS Rebinding para robar metadatos de la nube Código del programa servidor atacante en Python + aplicación vulnerable root@kitploit: !/usr/bin/env python3 dnsrebindingserver.py - Malicious DNS server that alternates between attacker IP and 169.254.169.254 import socket, threading,...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 免责声明 本脚本仅用于教育和授权测试目的。未经明确许可，利用本工具对系统进行未经授权的操作属违法行为。作者对任何滥用此信息的行为概不负责。 0.23.0 之前的 Marimo 版本存在一个无需事先认证即可利用的严重远程命令执行（RCE）漏洞。端点 /terminal/ws 未实施充分的访问控制，从而允许未经认证的攻击者获得系统的完整交互式 shell 访问权限。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3...

redis-post-exploitation

redis-post-exploitation 仅供教育用途 参考 https://2018.zeronights.ru/wp-content/uploads/materials/15-redis-post-exploitation.pdf https://paper.seebug.org/975/ Rogue 服务器 https://github.com/knqyf263/redis-rogue-server 构建 root@kitploit: $ docker-compose build 运行 root@kitploit: $ docker-compose up -d $...

redis-exploitation

redis-exploitation CONFIG SET（教育目的のみ） ビルド root@kitploit: $ docker build -t victim . 実行 root@kitploit: $ docker run -d --name victim victim 攻撃 root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config set...

CVE-2020-0069_poc

説明 このリポジトリには、Xiaomi Redmi 6a（MediaTek SoC MT6762M搭載）におけるCVE-2020-0069の調査に使用した資料が含まれています。 以下の3つのプログラムが含まれています： kernelrw.c カーネルメモリの読み書きを可能にするCプログラム poc.sh シェルスクリプト syscallhook.c プログラムmtk-suのトレースに使用できるCライブラリ（バージョン19でテスト済み） ビルド バイナリをビルドするには： root@kitploit: $ ndk-build その後、デバイスにプッシュします： root@kitploit:...

CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – OAuth2 PKCE 竞态条件（账户接管） 概述 OAuth2 授权服务器中的竞态条件允许攻击者通过在短暂的时间窗口内猜测或暴力破解 PKCE codeverifier，在合法客户端兑换授权代码之前重放受害者的授权代码。 严重性： 高（账户接管） 模拟（Python HTTP 服务器） root@kitploit: !/usr/bin/env python3 """ vulnerableauthserver.py - Authorization server with race condition window. """ import time,...

cve-2019-5736-poc

CVE-2019-5736 概念验证 此操作会向主机上的 runc 二进制文件追加一个字符串。请自带负载（参见 stage2.c）。 运行方式： docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

ndff

ndff 面向 fluentd 的 nDPI ndff 是一个带有 nDPI 库的、面向 fluentd 的流收集器。 ndff 是基于 nDPI 中的示例 ndpiReader 实现的。 概述 nDPI 是一个用于深度包检测的开源 LGPLv3 库。 ndpiReader 是 nDPI 中的一个示例，具有以下功能。 从数据包（pcap 文件或设备）中检测协议 应用 BPF 过滤器过滤选定的流量 将数据包的内容以 JSON 格式导出到文件 等等…… 如果能在 fluentd 中分析 nDPI 的结果，将会非常有用。 因此，ndff 将数据包聚合成类似 NetFlow 的流，并以 JSON...

EUVD-2026-74187

OpenTelemetry.Resources.Host NuGet package, which provides OpenTelemetry resource detectors for host, is affected by an untrusted search path vulnerability on macOS. Prior to version 1.16.0-beta.2, the host.id resource attribute detector launches the sh and ioreg executables by bare name rather...

CVE-2026-81192

CVE-2026-81192 is an untrusted search path vulnerability in the OpenTelemetry.Resources.Host NuGet package, affecting macOS only. The host.id resource attribute detector invokes sh and ioreg by bare name, resolving them through the PATH environment variable rather than by absolute path. A less-pr...

CVE-2026-81192 OpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOS

OpenTelemetry.Resources.Host NuGet package, which provides OpenTelemetry resource detectors for host, is affected by an untrusted search path vulnerability on macOS. Prior to version 1.16.0-beta.2, the host.id resource attribute detector launches the sh and ioreg executables by bare name rather...

CVE-2026-81192 OpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOS

OpenTelemetry.Resources.Host NuGet package, which provides OpenTelemetry resource detectors for host, is affected by an untrusted search path vulnerability on macOS. Prior to version 1.16.0-beta.2, the host.id resource attribute detector launches the sh and ioreg executables by bare name rather...

CVE-2026-81192 OpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOS

OpenTelemetry.Resources.Host NuGet package, which provides OpenTelemetry resource detectors for host, is affected by an untrusted search path vulnerability on macOS. Prior to version 1.16.0-beta.2, the host.id resource attribute detector launches the sh and ioreg executables by bare name rather...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 仓库目标 本仓库记录了名为 Copy Fail 的漏洞 CVE-2026-31431 ，并为可能受影响的 Linux 系统提供防御性修复 流程。 ⚠️ 本仓库严格面向防御、授权审计、加固和修复。 它不提供利用流程，也不得用于入侵第三方系统。 1. 执行摘要 CVE-2026-31431 / Copy Fail 是 Linux 内核中的一个本地权限提升漏洞。 它涉及内核加密子系统，具体来说是 AFALG 用户接口和 algifaead 模块。该漏洞与 2017 年在 Linux 内核...

redis-cve-2025-62507

Exploit Scripts — CVE-2025-62507 ディレクトリ構造 root@kitploit: scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 调试辅助脚本 脆弱性の概要 項目| 説明 ---|--- CVE| CVE-2025-62507 脆弱性タイプ| スタックバッファオーバーフロー Stack Buffer Overflow 影響を受けるコンポーネント| Redis 8.2.0 ...

CVE-2024-48990-PoC-Testing

CVE-2024-48990-PoC-Testing 🐍🔓 Este repositorio contiene una Prueba de Concepto PoC para demostrar una vulnerabilidad en el programaneedrestart, que no establece correctamente la ruta de Python, lo que puede provocar una escalada de privilegios. La PoC destaca un posible camino para obtener...

skylift

SkyLift SkyLift 是一款实验性的 Wi-Fi/BT 地理定位欺骗设备，使用 ESP8266 或 ESP32 开发板广播 Wi-Fi 信标帧或蓝牙广播，以模拟远程/目标位置的无线基础设施。上面的示例展示了通过 DataPools 项目（2018）成功地将地理位置定位到 Peter Thiel 位于夏威夷的度假屋。 移动设备（即 iOS 和 Android）在基于太空的 GPS 信号较弱时（常见于城市区域或地下室类空间）依赖这些信息进行核心地理定位服务。 该项目在户外使用多个 SkyLift 设备，将其放置在与真实（目标）路由器相似的位置时最为成功，能够压制现有的 Wi-Fi...