nomore403

NoMore403 nomore403 は、HTTP アクセス制御のバイパスや、401、403 および関連するレスポンスにおけるパーサーの不整合をテストするためのコマンドラインツールです。 このツールは、実践的な Web セキュリティ業務（バグバウンティ、侵入テスト、セキュリティレビュー、アクセス制御ルールの回帰テスト）を目的として設計されています。幅広いリクエストの変異を自動化し、ベースラインを取得し、一般的な誤検出をフィルタリングし、意味のあるバイパスである可能性が最も高いレスポンスを強調表示します。 機能 ブロックされたレスポンスに対するベースライン駆動型の比較 デフォルトの 40...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 检测器扫描器 playbook 使用官方 Red Hat Log4j 检测器脚本验证目标 Linux 主机的 Ansible playbook，用于 Log4Shell（CVE-2021-44228）。 Red Hat 版本 1.3 检测器 2022-01-10。 结果保存在 detectordir（默认：/opt/cve-2021-44228/）下的 txt 文件中。 Ansible Galaxy 角色 代码也可作为 Ansible Galaxy 角色使用：lucab85.ansiblerolelog4shellbash...

7Ziprowler

7-ZiProwler CVE-2025-11001 Overview Result of my quick research on CVE-2025-11001 are presented in this repo. Exploit is written in python and astral uv project manager. References Some: NIST ZDI CVE News WIZ Quick analysis I will not dig too deep into technical details of this security flaw. If...

NagiosXI-RCE-all-version-CVE-2021-40345

NagiosXI RCE File-Upload CVE-2021-40345 Authentified RFI to RCE Nagios/NagiosXI exploitation Step 1 : Go on the "dashlets" managing page and download one of them I'm using "rssdashlet" for the exemple : root@kitploit: http://TARGETIP/nagiosxi/admin/dashlets.php?download=rssdashlet Step 2 : Modify...

nginx-ultimate-bad-bot-blocker

REPO| 成为赞助商 ---|--- | 如果您成为赞助商，您的徽标和指向您域名的链接将显示在此处。如果您想赞助此项目，请发送邮件至 [email protected]，因为南非目前尚不支持 Github 赞助计划。 | 在 https://ko-fi.com/mitchellkrog 帮助支持我 Nginx 恶意爬虫与 User-Agent 拦截器、垃圾引荐来源拦截器、反 DDOS、恶意 IP 拦截器及 Wordpress 主题检测拦截器 终极 Nginx...

CVE-2025-30208-31125-31486-32395

Vite漏洞利用指南 CVE-2025-30208/31125/31486/32395 本文档总结了Vite开发服务器中四个任意文件读取漏洞的利用方法，包括Linux和Windows系统的示例。请注意：仅限在授权的安全测试环境中使用。 基本原理 Vite开发服务器中的这四个漏洞都允许攻击者绕过server.fs.deny限制，读取服务器上的任意文件。每个漏洞使用不同的绕过技术，但基本原理相似。 影响条件 所有四个漏洞都需要满足以下条件才能被利用： 1. 目标使用了受影响版本的Vite开发服务器 2. 开发服务器被显式暴露到网络（使用--host或server.host配置选项） 3...

powershell-reverse-tcp

PowerShell リバース TCP リモートホストと通信するためのPowerShellスクリプト。 リモートホストはクライアントとその基盤となるシステムコマンドを完全に制御できます。 以下のシェルを確認してください： Invoke-Expression PowerShell コマンド こちら, プロセスパイプ こちら。 Windows 10 Enterprise OS 64-bit上のPowerShell v5.1.19041.2673でテスト済み。 教育目的で作成されました。お役に立てば幸いです！...

naabu

機能 • インストール • 使い方 • naabuの実行 • 設定 • NMAP統合 • CDN/WAF除外 • Discord NaabuはGoで書かれたポートスキャンツールで、高速かつ信頼性の高い方法でホストの有効なポートを列挙できます。これは非常にシンプルなツールで、ホストまたはホストリストに対して高速なSYN/CONNECT/UDPスキャンを実行し、応答を返すすべてのポートをリストアップします。 機能 高速かつシンプルなSYN/CONNECT/UDP プローブベースのスキャン 使いやすさとリソースの軽量 さに最適化 DNS ポートスキャン DNSポートスキャンにおける自動IP重複...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

strelka

リリース | ドキュメント | プルリクエスト | 課題 !Pull...

CVE-2023-42829

CVE-2023-42829; 'An app may be able to access SSH passphrases' This document presents both an analysis of a logic vulnerability identified in the ssh binary on macOS my first software vulnerability!, and a patch analysis demonstrating how Apple fixed the vulnerability. I reported the issue Apple...

CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 This is a PoC exploit of libappimage and appimaged. Using a combination of the two CVEs, one cancreate a file that does not appear to be an appimage that is both implicitly picked up by appimaged and installed, overriding a system...

CVE-2024-23897

Jenkins File Read Vulnerability - CVE-2024-23897 CVE-2024-23897 is a critical vulnerability in Jenkins that allows unauthenticated attackers to read arbitrary files on the Jenkins controller's file system. This flaw arises from improper handling of command arguments in the args4j library,...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 suffers from an ​​unrestricted file upload vulnerability​​ in its file management module, allowing authenticated attackers with minimal privileges to upload arbitrary files, including malicious PHP scripts, to the web server. Due to insufficient file extension...

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 In most cases, GCC is not installed by default on target servers. This proof of concept provides a precompiled version to ensure it can be executed immediately on affected systems. Usage 1. Compile the woot1337.c file: root@kitploit: gcc -shared -fPIC...

frp

frp README | 中文文档 赞助商 frp 是一个开源项目，其持续开发完全由我们出色的赞助商的支持所推动。如果您想加入他们，请考虑赞助 frp 的开发。 金牌赞助商 为专业 Go 开发者打造的完整 IDE 让您掌控一切的自主云 一个开源、自托管的公有云替代方案，专为数据所有权和隐私而构建 Recall.ai - 会议录制 API 如果您正在寻找会议录制 API，请考虑查看 Recall.ai， 这是一个可录制 Zoom、Google Meet、Microsoft Teams、线下会议等的 API。 frp 是什么？ frp 是一个快速反向代理，允许您将位于 NAT...

EUVD-2026-83724

NivoCart through 2.4.0 contains an arbitrary file upload vulnerability in the File Manager multi endpoint that fails to validate file extensions for new filenames or when chunks parameter is 2 or higher. Attackers with view-only back-office access can upload PHP files to the web-accessible...

CVE-2026-94104 NivoCart through 2.4.0 Arbitrary File Upload RCE via filemanager

NivoCart through 2.4.0 contains an arbitrary file upload vulnerability in the File Manager multi endpoint that fails to validate file extensions for new filenames or when chunks parameter is 2 or higher. Attackers with view-only back-office access can upload PHP files to the web-accessible...

CVE-2026-94104 NivoCart through 2.4.0 Arbitrary File Upload RCE via filemanager

NivoCart through 2.4.0 contains an arbitrary file upload vulnerability in the File Manager multi endpoint that fails to validate file extensions for new filenames or when chunks parameter is 2 or higher. Attackers with view-only back-office access can upload PHP files to the web-accessible...

CVE-2026-94104

NivoCart through 2.4.0 contains an arbitrary file upload vulnerability in the File Manager multi() endpoint (filemanager.php). The root cause is a failure to validate file extensions for new filenames or when the chunks parameter is 2 or higher. An attacker with view-only back-office access can u...