unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: root@kitploit: ▶...

CVE-2019-3396-confluence-poc

CVE-2019-3396-confluence-poc 漏洞验证txt与模板文件。...

Docx-Exploit-2021

Docx-Exploit-2021 此 docx 漏洞利用 Microsoft .docx 文件中的 res 文件来执行恶意文件。 该漏洞与 CVE-2021-40444 相关。 如果无法复现 请通过 Telegram 联系我：LazarusRebor...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: root@kitploit: ▶ grep -HnrE...

CVE-2024-46987

CVE-2024-46987: 自动化路径遍历 📖 概述 此仓库包含一个基于Python的概念验证（PoC），针对CVE-2024-46987 。此漏洞是某些CMS环境（特别是Camaleon CMS 2.9.0版本）的文件下载模块中发现的路径遍历缺陷。 该脚本通过绕过标准路径规范化，自动检索敏感系统文件（如/etc/passwd或SSH私钥）。 🛠️ 技术细节 该漏洞的存在是因为应用程序接受一个file参数，并将其附加到目录字符串上，但未进行充分的清理。 此PoC使用requests.Session对象和预准备请求（Prepared Requests）...

CVE-2022-24442

CVE-2022-24442：JetBrains YouTrack 中的 FreeMarker 服务器端模板注入 通过在通知 FTL 文件中插入恶意内容，攻击者可以执行 SSTI（服务器端模板注入）攻击，利用 FreeMarker 暴露的对象绕过限制并获得 RCE（远程代码执行）。 注意： 此问题因对 CVE-2021-25770 的修复不完整而存在。 厂商披露： 该漏洞的厂商披露和修复可在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可在本 PDF 中找到。 其他资源： 精彩文章 由 Synacktiv 的 Vincent Herbulot...

PT-2026-90856

alsa-lib through 1.2.16.1 contains a stack buffer overflow in the snd ctl ascii elem id parse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or...

magento-swf-patched-CVE-2011-2461

magento-swf-patched-CVE-2011-2461 用于修复 CVE-2011-2461 的 uploader.swf 和 uploaderSingle.swf 修补版本 有关 Magento 核心中易受攻击的 .swf 文件的更多信息，请参见此处 - https://packetstormsecurity.com/files/131376/Magento-eCommerce-Vulnerable-Adobe-Flex-SDK.html CVE-2011-2461 的主要原因由 @Mindedsecurity 作出了最佳解释...

CVE-2017-5638

CVE-2017-5638 Google Dork : "site:com filetype:action"...

CVE-2026-90556

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklistload when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated...

EUVD-2026-76901

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklistload when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated...

CVE-2026-90556

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklist_load() during savegame file processing. The root cause is a fixed array bound of 64 elements that is not validated against the declared worklist length in the file, allowing an attacker to craft a malicious savegame that wri...

CVE-2022-48197

CVE-2022-48197 由于 Yahoo 不再更新该项目（依据此公告：https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui），我决定在此披露相关漏洞： 该应用在几乎所有文件中都存在大量反射型 XSS 漏洞。以下是一些存在漏洞的文件样本及对应利用方式：...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC 针对利用 Microsoft Management Console MMC 的 CVE-2025-26633 漏洞的概念验证 PoC 关于 此 PoC 模拟了由 Trend Micro 发现的 CVE-2025-26633 漏洞，该漏洞通过利用恶意 .msc 文件的加载，在 MMC 上下文中借助带 ActiveX 的 HTML 实现远程命令执行。 注意事项 此 PoC 仅用于教育目的 ，并且应仅在受控且经授权的环境中 执行。 对于本仓库中所含信息的任何滥用，我不承担任何责任。 链接...

CVE-2020-17519

CVE-2020-17519 日志遍历工具 一个使用目录遍历技术从目标URL请求日志文件的Python工具。它实时显示进度，支持代理配置，并可选择保存有效响应。 功能特性 可配置深度的目录遍历 使用可配置的深度进行目录遍历。 单个文件或多个文件路径 支持请求单个文件路径或从文件中读取多个路径。 多线程支持 使用多个线程并发执行请求。 代理支持 允许为请求配置代理。 保存有效响应 将有效响应保存到单独的文件中。 实时进度显示 使用pwntools实时显示进度。 运行要求 Python 3.6 或以上版本 Python 包：requests 和 pwntools pwn...

CVE-2017-11882-Preventer

CVE-2017-11882-Preventer 用于 .docx 文件的 Chrome 扩展 CVE-2017-11882 防护器...

CVE-2024-24919

CVE-2024-24919 利用脚本 描述 该 Python 脚本是针对 CVE-2024-24919 的利用工具，该 CVE 影响 Check Point 产品：CloudGuard Network、Quantum Maestro、Quantum Scalable Chassis、Quantum Security Gateways、Quantum Spark Appliances 版本：R77.20 EOL、R77.30 EOL、R80.10 EOL、R80.20 EOL、R80.20.x、R80.20SP EOL、R80.30 EOL、R80.30SP EOL、R80.40...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – CheckMK Agent 本地权限提升 PoC 本仓库包含 CVE-2024-0670 的一个简洁清晰的验证概念（PoC），该漏洞是 CheckMK Windows Agent 中的一个本地权限提升漏洞。 低权限用户可以通过滥用 MSI 修复过程中执行的可写临时文件路径来获取 SYSTEM 权限。 🔍 漏洞概述 厂商：Tribe29 CVE：CVE-2024-0670...

CVE-2022-31901

CVE-2022-31901 拒绝服务（DOS）漏洞，影响 Notepad++x86 版本 8.4.3 及之前版本。 描述 通过打开两个特制的文本文件（例如 first.txt 和 second.txt）作为 Notepad++ 的输入来触发漏洞。 以下示例展示，截至 2022年7月11日，最新版本的 Notepad++x86 为 8.4.3。 概念验证 - 以任意顺序在 Notepad++ 中打开两个示例输入文件 first.txt 和 second.txt。 结果： Visual Studio 2019 转储分析 这里可以看到解析这些文件的问题位于 ScintallComponent...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - 未授权信息泄露 PoC 描述 此仓库包含针对CVE-2023-23752的概念验证（PoC）漏洞利用程序，该漏洞是Joomla!中的一个允许未授权信息泄露的漏洞。此漏洞可能将敏感信息（包括数据库凭据、配置文件等）暴露给未授权用户。 PoC 你可以在此处观看我关于此CVE的PoC： https://www.youtube.com/watch?v=vfd0AWd7T8 详情 CVE编号： CVE-2023-23752 漏洞类型： 信息泄露 受影响版本： Joomla! 4.2.8 使用方法 1. 克隆仓库： root@kitploit: gi...