600729 matches found
cve-2016-0728-testbed
Banco de pruebas CVE-2016-0728 Este repositorio contiene un programa de prueba para CVE-2016-0728, un fallo de fuga de contador de referencias refcount leak y desbordamiento en Linux que conduce a un use-after-free. El fallo fue encontrado y explicado por Perception Point. No estoy afiliado a...
cve-2026-31431-checker
CVE-2026-31431 "Copy Fail" — Script de Detección de Vulnerabilidad Escáner basado en shell para CVE-2026-31431 "Copy Fail" , una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico del kernel de Linux interfaz algifaead / AFALG. Un usuario local no privilegiado puede...
CVE-2022-43704
CVE-2022-43704 - 非エンドポイントからのチャネルアクセス可能/キャプチャリプレイによる認証バイパス Sinilink XY-WFTX WiFiリモートサーモスタットモジュール 温度コントローラ タイトル 製品ドキュメント アプリケーション ユーザーマニュアル ハードウェア データシート ESP8285 バックコンバータ ファームウェア 製品説明 root@kitploit: Overview WIFI Remote Thermostat High Precision Temperature Controller Module Cooling and Heating APP...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits 针对渗透测试人员和红队成员的一系列漏洞利用工具及文档，用于辅助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe（CVE-2022-0847）是 Linux 内核中的一个本地权限提升漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件（如 /etc/passwd）。 获取高权限 shell。 受影响版本 受影响的是 Linux 内核版本 5.8 及更高版本。 目前以下 Linux 内核版本已修复该漏洞： 5.16.11 5.15.25 5.10.102...
CVE-2019-2729_creal
CVE-2019-2729 - creal 在 WebLogic 上利用 CVE-2019-2729 的 PoC 漏洞利用方法 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command -s SH,...
CVE-2024-0368
CVE-2024-0368 Hustle 插件 = 7.8.3 在 inc/providers/hubspot/hustle-hubspot-api.php 中包含硬编码的 HubSpot API 凭证 漏洞摘要 字段| 值 ---|--- CVE ID| CVE-2024-0368 标题| Hustle = 7.8.3 - 通过暴露的 HubSpot API 密钥泄露敏感信息 CVSS 分数| 8.6 高危 受影响插件| Hustle - 电子邮件营销、潜在客户生成、弹窗、弹出窗口 wordpress-popup 受影响版本| = 7.8.3 已修补版本| 7.8.4 漏洞类型|...
Apache Tomcat - Open Redirect
Apache Tomcat versions prior to 9.0.12, 8.5.34, and 7.0.91 are prone to an open-redirection vulnerability because it fails to properly sanitize user-supplied input. id: CVE-2018-11784 info: name: Apache Tomcat - Open Redirect author: geeknik severity: medium description: | Apache Tomcat versions...
SSL VPN Session Hijacking
An Improper Authentication vulnerability in the SSLVPN authentication mechanism allows a remote attacker to bypass authentication. id: CVE-2024-53704 info: name: SSL VPN Session Hijacking author: johnk3r severity: critical description: | An Improper Authentication vulnerability in the SSLVPN...
eJPT-Prep-Guide
eJPT-Prep-Guide eJPT Junior Penetration Tester preparation a...
ecdsa-private-key-recovery
ecdsa-key-recovery 执行ECDSA和DSA nonce重用私钥恢复攻击 一个用于分析签名漏洞的密码学研究工具 让我们恢复两个共享相同 nonce k 的签名所对应的私钥。请注意，选择相同的 nonce k 会导致两个签名具有相同的签名值 r。要找到ECDSA nonce重用的良好候选者，请检查在不同消息（或哈希）上共享相同 r、pubkey 和 curve 的签名。例如，基于 bitcoind 的区块链项目通常是ECDSA签名材料的良好来源。 sampleA r , sA, hashA , pubkey, curve sampleB r , sB, hashB ,...
clawpatrol v0.5.10
clawpatrol The security firewall for agents. Claw Patrol sits between your agents and prod, parses their traffic at the wire, and gates each action against rules you write in HCL. For example, you can block destructive SQL, or pause kubectl delete pod until a human approves it before the request...
web3-decoder
Web3 Decoder Web3 Decoder 是一款 Burp Suite 扩展，用于分析区块链操作和智能合约交互。它处理针对以太坊及兼容网络（包括 Polygon、Arbitrum、BSC 等）的 JSON-RPC 调用。 区块浏览器 API 密钥 大多数受支持的区块浏览器（如 etherscan.io）都要求提供 API 密钥，以允许每 5 秒超过 1 次请求。 要添加您的 API 密钥，您有 2 种选择： 您可以通过修改 .apikeys.json 文件来添加 API 密钥 您可以添加与 APIKEYS.json 文件中同名的环境变量 例如：export...
React2Shell-Scanner
🔬 React2Shell Scanner 面向 React 和 Next.js 应用程序的 Web 应用安全评估框架 ⚠️ 重要声明 此工具仅用于授权安全测试。 ✅ 授权渗透测试 ✅ 范围内的漏洞赏金计划 ✅ 获得许可的安全研究 ✅ 测试您自己的应用程序 ❌ 未经授权的访问尝试 ❌ 未经明确许可的测试 用户须自行负责确保遵守所有适用法律。 📋 简介 React2Shell Scanner 是一个命令行安全评估框架，旨在帮助安全专业人员识别 React 和 Next.js Web 应用程序中的潜在漏洞。它专注于分析 React Server Components RSC...
Log4Shell-CVE-2021-44228-ENV
Log4Shell复现环境 示例说明 被攻击机ip：47.47.47.47 攻击机ip：48.48.48.48 被攻击机运行漏洞Docker 使用DockerFile build docker镜像运行： root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 攻击机运行攻击Docker 使用DockerFile build docker镜像运行 root@kitploit: docker build . -t attack docker run -itd -p 9999:9999 -p...
CVE-2026-36834
概要 src/decoders/pana8.cpp に範囲外配列読み取りが存在します。関数 GetDBit は、ハフマンテーブルに一致するものが見つからない場合に値 17 を返す可能性がありますが、huffcoeff は 17 個の要素（有効なインデックス 0～16）で宣言されています。その結果、huffcoeff17 にアクセスし、UBSan および AddressSanitizer によって確認された未定義動作を引き起こします。 影響 ユーザーから提供された RW2 ファイルを処理するアプリケーション（画像エディタや LibRaw...
xwiki-cve-2025-24893
XWiki SolrSearch 未认证 RCE CVE-2025-24893 贡献者 白帽学校 4期 25班 林斗妍@endusdksla 摘要 XWiki 在服务器端解析并渲染 wiki 语法和宏。问题在于 Main.SolrSearch 页面不仅对访客开放，而且还将用户输入的 text 参数在没有充分验证的情况下作为 XWiki 语法进行评估。 攻击者可以在 text 中插入 groovy 宏，从而在服务器上执行任意 Groovy 代码，并通过 "command".execute 调用操作系统命令。此漏洞无需额外登录或令牌，仅通过单个 GET 请求即可利用。 环境配置 本目录使用官...
liboqs
liboqs liboqs is an open source C library for quantum-safe cryptographic algorithms. liboqs Overview Status Supported Algorithms Key encapsulation mechanisms Signature schemes Stateful signature schemes Limitations and Security Platform limitations Support limitations Quickstart Linux and Mac...
PowerShell-Pro-Obfuscator-Python
PowerShell Pro Obfuscator — 混淆与虚拟化 PowerShell 代码 PowerShell Pro Obfuscator 通过重命名、多态字符串和整数加密、控制流平坦化、有限状态自动机（FSA）、VM 引擎、自防御完整性检查、保护链接器和反调试探针来保护专有的 .ps1 脚本。 通过 GUI、CLI、在线工具或 API，对 PowerShell .ps1 脚本进行混淆、虚拟化与保护，支持多态字符串加密、VM 引擎、有限状态自动机变换、自完整性及反调试检查。 更多技术细节、下载和文档，请访问：...
fufu-sec
fufu-sec fufu-sec（非授权频率使用框架）是一款面向个人和企业无线审计的下一代 WiFi 安全框架。它通过单一浏览器仪表板覆盖 802.11 网络的完整攻击面。网络发现、握手捕获、PMKID 提取、WPS 利用、流氓接入点、拒绝服务、WEP 破解以及 GPU 加速密码恢复，全部集中在一个地方。 仅限授权使用。请仅测试您拥有或已获得书面许可进行审计的网络。 仪表板 功能 模块| 功能说明 ---|--- 接口| 监控模式、MAC 欺骗、发射功率控制、注入测试、信道管理 扫描器| 实时网络发现，包含客户端数量、信号强度、加密详情、WPS 扫描 握手捕获| 4 次握手 WPA2...