ARTAXERXES

ARTAXERXES 🚀 高级多技术压力测试框架 面向高性能网络测试的教育型网络安全工具 📋 目录 🎯 概述 ⚡ 性能对比 🛠️ 技术栈 📊 架构 🚀 快速开始 ⚙️ 安装 💡 使用示例 🔧 高级配置 📈 基准测试 🧪 实验室搭建 🎓 教育价值 ⚠️ 法律免责声明 🎯 概述 Xerxes-Ultimate 代表了网络压力测试工具的下一代，专为教育型网络安全实验室设计。基于原始 Xerxes DoS 工具的基础构建，此实现利用前沿硬件加速技术，在保持教育透明性的同时实现前所未有的性能水平。 核心创新 🎮 多GPU加速 ：利用最多 4 块 RTX 4070 Ti GPU 生成负载 ⚡...

ghostlock-apk

GhostLock APK 独立 APK：CVE-2026-43499 GhostLock 内核提权 + Shizuku shell 身份执行。 前置条件 荣耀 AAK-AN00 / MagicOS 10 / Linux 6.6.89 / 4KB 页 已安装 Shizuku 并以 adb 方式启动（adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh） USB 调试已授权 工作原理 1. Shizuku UserService ：APK 启动后向 Shizuku 申请 UserService，当...

BlueDucky

BlueDucky Ver 2.1 Android 🦆 Thanks to all the people at HackNexus. Make sure you come join us on VC ! https://discord.gg/HackNexus NOTES: I will not be able to run this on a laptop or other device outside of a raspberry pi for testing. Due to this, any issues you have will need to be resolved amo...

CVE-2021-42013

CVE-2021-42013 — PoC: パストラバーサル + RCE（modcgi 経由）（パッチ回避） 管理下の自身の環境でのみ使用すること。許可なくシステムに対して使用しないでください。 説明 CVE-2021-42013 を実証するために開発された PoC。この脆弱性は Apache HTTP Server 2.4.50 に存在します。 この CVE は、Apache が CVE-2021-41773 に対して公開したパッチの回避策です。バージョン 2.4.50 は、以前のパストラバーサルを修正するために、.%2e および %2e...

CVE-2026-48907

CVE-2026-48907 TODO 独自のCVEを初期化 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で承認された環境でのみ使用してください。 ローカルの仮想マシン Dockerコンテナ 隔離されたラボ環境 承認された侵入テスト環境 セットアップ例: root@kitploit: git clone cd プロジェクトでは以下のようにPythonを使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - Prefect 中的 Git 参数注入 GitRepository 漏洞：通过 commitsha 导致 RCE 的 git 参数注入（以及通过 directories 的参数注入） 版本：在 3.6.23 中受影响，在 3.6.25+ 中修复 文件：src/prefect/runner/storage.py Huntr：https://huntr.com/bounties/e2e88a0f-a8f6-49c9-94c5-e98dc385f07a CVE：CVE-2026-5366 免责声明 这是一个针对已披露并修补的漏洞（在 Prefect...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell 作者: infrar3d React.jsのサーバーサイド使用に影響する重大度10.0の深刻な脆弱性で、React.jsではCVE-2025-55182、Next.jsフレームワークではCVE-2025-66478として追跡されています。 この脆弱性は、2025年11月29日PTにLachlan Davidson氏によってMetaチームに責任を持って開示されました 。最初の開示とパッチリリースは、2025年12月3日PTにReactおよびVercelによって行われました。（原文：https://react2shell.com/）...

CVE-2026-45091

CVE-2026-45091 ⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅用于教育、学术及授权的网络安全研究目的 。 旨在帮助理解以下内容： 在受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库必须仅在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权的渗透测试项目 学术或网络安全培训设置 任何超出授权环境的使用均被严格禁止。 ⚖️ 不承担责任 / 无责任 本仓库的作者及贡献者不承担 因使用、滥用或分发本项目或其内容而产生的任何误用、损害、损失或法律后果的责任。...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit 部分写时复制 partial-COW 页缓存破坏 罪魁祸首提交 899ee91156e5，存在于 v5.18 .. 在 v7.1-rc7 中修复。packeteditmeme.c 将其转化为无特权的本地提权：一个拥有 userns CAPNETADMIN 的子进程覆盖了 setuid-root 二进制文件的已缓存 ELF 元数据，替换为 setgid0+setuid0+execve"/bin/sh" shellcode。 root@kitploit: make...

CVE-2026-35273

🚨 CVE-2026-35273 - Oracle PeopleSoft PeopleTools 未認証リモートコード実行 ⚠️ Oracle PeopleSoft PeopleTools における重大な未認証RCE Oracle PeopleSoft Enterprise PeopleTools に影響を与える脆弱性であり、リモートの攻撃者が認証なしで脆弱なシステムを侵害することを可能にします。 📖 概要 CVE-2026-35273 は、Oracle PeopleSoft Enterprise PeopleTools の Updates Environment Management...

ClickFix moves into the browser: Cryptocurrency theft with Google-hosted C2

Cisco Talos is tracking a cryptocurrency-stealing campaign that abuses the Google Visualization API for command and control C2, retrieving obfuscated JavaScript from a publicly published Google Sheets document and injecting it into the victim's browser session. The actors use a variation on...

CVE-2026-26718

描述 摘要 xxl-job-admin Web 应用程序中存在跨站请求伪造（CSRF）漏洞，攻击者可利用该漏洞对 Glue IDE Shell 脚本进行未经授权的修改。受影响的端点缺少正确的 CSRF 令牌验证，并通过宽松的请求映射接受任意 HTTP 方法。 受影响产品 root@kitploit: xxl-job history.pushState'', '', '/'; document.forms0.submit...

CVE-2024-20154

CVE-2024-20154：联发科 MT6769 基带中 NB-IoT SIB1-NB 栈溢出漏洞 分类： CWE-121 — 基于栈的缓冲区溢出 严重性： 关键（联发科公告）· 8.8 高，攻击向量：邻近（CISA-ADP） 类型： 远程代码执行 — 无需用户交互，无需预先关联 披露： 联发科安全公告，2025 年 1 月 6 日 https://corp.mediatek.com/product-security-bulletin/January-2025 分析目标： 三星 Galaxy A14 SM-A145R — MT6769 系列（Helio G80），属于联发科受影响芯片组...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit The exploits were tested on 6.6.51 using a Qemu debian install. exploit.c - will leak the shadow file. exploitdc.c - demonstrates the double close method to drop a root shell. WRITEUP.md - LLM generated writeup. This was an experiment using LLM Opus 4.6 to exploit a...

By-Poloss..-..CVE-2026-9067

POC & Xploit - 概念验证目录 针对WordPress安全测试环境中发现的漏洞的文档和利用工具。 漏洞列表 CVE ID| 插件| 严重性| 类型| 状态 ---|---|---|---|--- CVE-2026-9067| Schema & Structured Data for WP & AMP| 高 8.1| 任意文件上传| 已记录 CVE-2026-9067 快速摘要 漏洞描述 插件 Schema & Structured Data for WP & AMP 在 1.60 版本之前，未验证 AJAX...

AWStats <= 7.5 - Full Path Disclosure

AWStats 7.6 contains a full path disclosure caused by improper handling of framename and update parameters in awstats.pl, letting remote attackers determine server file paths, exploit requires sending crafted parameters. id: CVE-2018-10245 info: name: AWStats = 7.5 - Full Path Disclosure author:...

Digiever DS-2105 Pro - Command Injection

Digiever DS-2105 Pro 3.1.0.71-11 contains a command injection caused by unsanitized input in timetzsetup.cgi, letting attackers execute arbitrary commands remotely, exploit requires no authentication. id: CVE-2023-52163 info: name: Digiever DS-2105 Pro - Command Injection author: rajesh-social-te...

XWiki – Stored Cross-Site Scripting (XSS)

XWiki through version 17.3.0 contains stored cross-site scripting caused by improper sanitization of inputs in the Administration interface's Presentation section, letting authenticated administrators inject JavaScript that executes in visitors' browsers, exploit requires administrator...

CVE-2026-8181

CVE-2026-8181 漏洞利用工具 Burst Statistics WordPress 插件 — 从身份验证绕过到管理员权限提升 CVE-2026-8181 的利用代码，由 Chloe Chamberland 和 PRISM 发现。 ⚠️ 免责声明 本仓库仅供研究和防御性安全目的 使用。 作者对滥用此信息不承担任何责任。 📌 概述 用于 WordPress 的 Burst Statistics – Privacy-Friendly WordPress Analytics 插件在版本 3.4.0 至 3.4.1.1 中存在一个身份验证绕过漏洞，可导致管理员权限提升 。 该漏洞存在于插...

CVE-2026-31431-EXPLOIT

CVE-2026-31431 - 复制失败 此漏洞允许非特权本地攻击者 在受影响的 Linux 系统上获取root 权限 。 ⚠️ 免责声明 此代码仅供教育和安全研究目的使用 。 它演示了 Linux 内核 AFALG 套接字接口中的一个假设性漏洞（CVE-2026-31431）。 请不要 在任何你不拥有或未获得明确书面许可的系统上运行此代码。 滥用此代码可能违反法律和法规。 📜 描述 CVE-2026-31431 （2026年披露）是 authencesnhmacsha256,cbcaes AEAD 实现中的一个写时复制/长度混淆 错误。 通过使用零长度缓冲区构造特定的 sendmsg...