terminalphone — Updated!

TerminalPhone Encrypted push-to-talk voice communication over Tor hidden services. TerminalPhone is a single, self-contained Bash script that provides anonymous, end-to-end encrypted voice and text communication between two or more parties over the Tor network. It operates as a walkie-talkie: you...

Hash-Eye

🔍 HashEye - 高级哈希类型检测工具 HashEye 是一个强大的Python命令行工具，用于即时检测和分析哈希类型。它提供关于哈希格式、安全级别、熵分析和模式检测的详细信息。 由Isaac Security Labs 提供支持 🔗 链接： GitHub: @ishaklaz Telegram: @isaacsecuritylabs ✨ 功能特性 🔎 多格式检测 ：支持十六进制和Base64编码的哈希 🎯 广泛哈希支持 ：检测 MD5、SHA1、SHA224、SHA256、SHA384、SHA512、NTLM、bcrypt、scrypt 等 📊 熵分析 ：计算香农熵以评估哈希随机...

CVE-2026-39842

CVE-2026-39842：OpenRemote 规则引擎中的表达式注入远程代码执行漏洞 摘要 OpenRemote 规则引擎中存在严重的远程代码执行漏洞，允许拥有 write:rules 角色的已认证用户在服务器上以 root 权限执行任意代码。 CVSS 评分 ：10.0（严重） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响版本 ：OpenRemote = 1.22.0 是否需要认证 ：是（write:rules 角色，可为非超级用户） 利用方式 ：以 root...

CVE-2026-29000

CVE-2026-29000: Omisión de autenticación en JwtAuthenticator de pac4j-jwt Buildout completo: informe técnico, PoC en Java en proceso, CLI y librería de forja de tokens en Python, pruebas. Resumen CVE: CVE-2026-29000 CVSS 10, CWE-347 Afectados: pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 cuando se usa...

CVE-2025-1338

CVE-2025-1338 本仓库包含针对 CVE-2025-1338 的概念验证（PoC）利用脚本。 1.NUUO 摄像头简介 NUUO 摄像头是由中国台湾省 NUUO 公司生产的网络视频录像机（NVR），广泛应用于零售、交通、教育、政府和银行等多个领域。 2.漏洞简介 NUUO 摄像头 20250203 及更早版本存在注入漏洞，该漏洞源于 handleconfig.php 和 debuggingcenterutils .php 中参数 log 的命令注入。 • 首次收录时间：2025 年 2 月 16 日 • 受影响版本：version=20250203 •...

blankspace

Blank Space Blank Space 是对 James Forshaw 的原始概念验证的重构，针对 CVE-2021-43893，即 EFSRPC 任意文件上传权限提升漏洞。如果远程主机使用非约束委派且未针对 CVE-2021-43893 打补丁，Blank Space 可以在该主机上创建任意文件。文件创建使用远程用户的权限完成，因此代码执行虽然有一定推测性，但绝对是有可能的。即使在 CVE-2021-43893 已被修补之后，Blank Space 仍可用于发起中继攻击。同样，管理员用户可以覆盖现有文件，尽管这可以说并未跨越安全边界。 代码执行、中继攻击和文件破坏的示例均可在...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Device Pixel 7 Android 16 ARM64 Chromium version root@kitploit: commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Description Exploitation approach...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8（严重）Jenzabar ICS + MoxieManager 可能存在 RCE proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 影响 受影响组件 CVE-2026-30-03 9.8（严重） 可能存在 RCE Jenzabar ICS + MoxieManager Jenzabar ICS 系统所使用的 MoxieManager...

codeql-sample-polkit

-- coding: utf-8 - - polkit pkexec 漏洞 概述 本仓库使用 CodeQL 研究 polkit pkexec 漏洞。 包含 构建数据库的说明 构建好的数据库 一系列用于演示如何发现该漏洞的查询 已完成事项： polkit 源码 / 数据库构建 针对易受攻击源码的 codeql 查询 CFG 图示 待办事项： 增强 codeql 查询以同时处理已修补的源码 命令行说明 漏洞详情 Polkit pkexec 漏洞...

CVE-2026-4660-PoC

CVE-2026-4660 PoC 针对 CVE-2026-4660（HashiCorp 安全公告）在 hashicorp/go-getter 中的概念验证。我是原始报告者。 攻击者发布一个 Terraform 模块，其 ref 为 --pathspec-from-file=/path/to/file。当受害者运行 terraform init 时，go-getter 克隆仓库并调用 git checkout --pathspec-from-file=/path/to/file。Git 逐行读取目标文件，将每一行作为 pathspec 校验失败，并在错误输出中泄露文件内容。恶意 ref...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 存在目录遍历漏洞，可通过端点 /adama/adama/downloadService 进行利用。攻击者可通过操纵 file 参数访问服务器上的任意文件，可能导致敏感信息泄露。 在“故障排除 - 下载日志”功能中负责下载日志的 API 中，应用程序未对通过 file 参数指定的文件执行路径验证。此外，用户无需身份验证即可调用此 API。 GET /adama/adama/downloadService?type=&file= HTTP/1.1...

cve-2026-24858

CVE-2026-24858 PoC 辅助工具 CVE-2026-24858 - 管理端 FortiCloud SSO 认证绕过 此仓库包含一个保守的 Python 辅助工具，用于 扫描 Fortinet Web 管理指标，并可选（显式）发送载荷。漏洞利用/载荷发送功能默认禁用，需要显式标志才能运行。 使用示例： 安装依赖： root@kitploit: python3 -m pip install -r requirements.txt 扫描目标（默认 HTTPS 端口 443）： root@kitploit: python3 cve202624858tool.py scan...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010：Tiny File Manager 项目中的 Tiny File Manager = 2.4.3 的 tinyfilemanager.php 文件上传功能存在路径遍历漏洞，允许拥有有效用户账户的远程攻击者将恶意 PHP 文件上传到 Web 根目录，并在目标服务器上实现代码执行。...

CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf 客户端更新劫持漏洞利用 ⚠️ 警告 此工具仅用于教育目的和授权测试。未经明确许可，请勿在系统上使用。 📋 描述 针对 CVE-2026-3502 的漏洞利用 - TrueConf Client（Windows）中缺少完整性校验的更新漏洞。允许控制本地 TrueConf 服务器的攻击者将合法更新包替换为恶意更新包，从而在所有已连接的客户端上实现远程代码执行。 🎯 影响 在更新上下文中执行任意代码 （高权限） 通过合法渠道分发恶意软件 通过 Run 键和计划任务实现持久化 通过 UAC 绕过（iscsicpl.exe）实现权限提升 Havo...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC 针对 CVE-2026-31431 的教育性质概念验证，该漏洞也被称为 Copy Fail ，是一个涉及 Linux 内核 AFALG / algifaead 加密接口的本地权限提升漏洞。 !WARNING 本仓库仅用于教育、防御以及经授权的安全研究目的。 请不要 在非您所有的系统上运行此代码，也不要在未获得明确书面许可的系统上运行。 未经授权的使用可能构成违法行为。 概述 CVE-2026-31431 是一个影响 Linux 内核加密子系统的本地权限提升漏洞。 该漏洞涉及通过 AFALG 接口暴露的 AEAD...

cve-2026-33937

CVE-2026-33937 - Handlebars RCE 漏洞利用 PoC 描述 CVE-2026-33937 是 Handlebars 中的一个严重远程代码执行（RCE）漏洞，由对抽象语法树（AST）输入的不安全处理引起。 该漏洞允许攻击者通过向 Handlebars.compile 提供精心构造的 AST 对象来注入任意 JavaScript 代码。 根本原因 Handlebars.compile 接受两种输入： 模板字符串 预解析的 AST 对象 当提供 AST 对象时，解析阶段会被跳过。 在： root@kitploit:...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache | | | 评论已保存 |...

CVE-2021-4034-Rust

CVE-2021-4034-Rust 使用 Rust 编写的 Linux LPE 漏洞利用，针对 polkit-1。 构建说明 如果尚未安装 Rust，请先安装 root@kitploit: git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build --release 漏洞检测 root@kitploit: 检查 pkexec which pkexec || echo not vu...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE in All in one SEO pack CVE-2021-24307 Simple PoC of an admin authenticated RCE in AISEO = 4.1.0.1 provided as an example. Full write-up here: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ Usage: root@kitploit: ph...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS 通过 React Flight 协议实现未认证远程拒绝服务 服务器组件 Map 反序列化中的二次方 CPU 耗尽 概述 • 工作原理 • 工具 • 安装 • 用法 • Nuclei • 修复 • 免责声明 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-23869 别名| React2DoS CVSS 评分| 7.5（高危） CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CWE| CWE-400（未受控的资源消耗） 类型| 未认证远程拒绝服务...