CVE-2022-0847-eBPF

CVE-2022-0847-eBPF 一个用于检测和防御针对 CVE-2022-0847 攻击的 eBPF 程序。 在内核空间，该程序检测 splice 系统调用，如果此类系统调用包含一个管道作为输出 fd，且管道缓冲区的标志被设置为 PIPEBUFFLAGCANMERGE ，则会提交一个事件。在用户空间，该程序会杀死调用 splice 的对应进程，并覆写 /proc/sys/vm/dropcaches 以清除页面缓存。 已在 Ubuntu Server 20.10（内核 5.8.0-25）上测试。 构建 root@kitploit: clang -g -O2 -target bpf...

CVE-2023-42860

CVE-2023-42860 针对 CVE-2023-42860 的利用程序（仅用于研究目的）。 此利用程序适用于 macOS 13.3 之前的版本，尽管 Apple 的变更日志 称已在 14.1 版本中修复。 步骤 1. 下载 InstallAssistant.pkg 2. 修改 exploit.sh 文件中的变量 TARGETFILE，指向系统上的一个 SIP 保护文件（默认目标是系统 TCC 数据库）。 3. 以 root 身份运行利用程序： root@kitploit: $ ./exploit.sh PATHTOPKG 4. 现在，您应看到文件的 受限制标志 已被 移除...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC 该仓库提供了一个基于使用Next.js和React Server Components的网络安全博客的易受攻击的CTF（夺旗赛）环境。 CVE-2025-55182 : 在React Server Components 19.0.0、19.1.0、19.1.1和19.2.0版本中的预认证远程代码执行（RCE）漏洞。易受攻击的代码不安全地反序列化HTTP请求到Server Function端点的payload。 CVE-2025-66478 : 影响使用App Router的Next.js应用程序。 CTF 描述...

Debuggable-App-Exploit

CVE-2024-31317 Debuggable App Exploit A Python-based exploit for CVE-2024-31317 Android Zygote Injection が、hiddenapiblacklistexemptions 設定を通じて悪意のある zygote 引数を注入することで、インストール済みの Android アプリをデバッグ可能にします。オプションで Frida gadget の注入によるランタイムフッキングもサポートしています。 概要 このエクスプロイトは、Android の Zygote...

CVE-2026-0023-Update-Ownership-PoC

CVE-2026-0023 - Android アップデート所有権の信頼バイパス PoC CVE-2026-0023 の再現と研究のための完全な Android ラボ環境。 このリポジトリは、CVE-2026-0023 が通常のインストーラーにシステムのみが制御すべき内部の Android インストールフラグに影響を与え、アプリケーション更新時に Android のアップデート所有権警告が抑制される仕組みを示しています。 このプロジェクトには 3 つの Android...

GLUFS

フォーマット文字列を使用したリークの取得 root@kitploit: .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888...

CVE-2026-42784

A flaw was found in sequoia-openpgp. The library incorrectly infers key flags for older certificates when a key flags subpacket is missing, leading to a discrepancy in how key capabilities are viewed. This key flag confusion allows an attacker to bypass the back-signature check. Consequently, an...

SyncShield

🔐 SyncShield — 用于检测 CVE-2018-5764 的浏览器扩展 在 Rsync 命令成为漏洞之前检测不安全命令 一款轻量级、注重隐私的浏览器扩展，作为最终学年项目 NWS/129/23B 的一部分开发，用于检测 Rsync 命令中缺失的 --protect-args 标志 — 预防通过 CVE-2018-5764 进行的远程命令执行。 ✅ 完全离线运行 ✅ 无服务器连接或数据收集 ✅ 实时扫描与警报 ✅ 注重教育与缓解措施 ✅ 面向学生、系统管理员和安全爱好者 👥 团队成员 序号| 姓名| 学号| 角色与职责 ---|---|---|--- 1| Muhammad Nu...

EUVD-2026-80888

A flaw was found in sequoia-openpgp. The library incorrectly infers key flags for older certificates when a key flags subpacket is missing, leading to a discrepancy in how key capabilities are viewed. This key flag confusion allows an attacker to bypass the back-signature check. Consequently, an...

CVE-2026-42784

sequoia-openpgp , a Rust library implementing the OpenPGP standard, incorrectly infers key flags for older certificates when a key flags subpacket is missing . This key flag confusion allows an attacker to bypass the back-signature check , illegitimately bind an arbitrary subkey to their own cert...

CVE-2026-42784 Sequoia-openpgp: sequoia-openpgp: cryptographic integrity compromise via key flag confusion

A flaw was found in sequoia-openpgp. The library incorrectly infers key flags for older certificates when a key flags subpacket is missing, leading to a discrepancy in how key capabilities are viewed. This key flag confusion allows an attacker to bypass the back-signature check. Consequently, an...

firepwner

CVE-2015-6357：针对 Cisco FireSIGHT 管理中心 SSL 验证漏洞的 FirePWNER 漏洞利用程序 简介 单独来看，Cisco FireSIGHT 管理中心证书验证漏洞是一个中等 严重性漏洞，CVSS 评分为 5.1 。然而，该漏洞恰好说明了 SSL 证书验证为何如此重要。在本次漏洞利用中，我将演示如何利用该漏洞在 Cisco FireSIGHT 系统上获得特权远程命令执行。该漏洞利用将 SSL 验证漏洞与 Cisco FireSIGHT 系统的软件更新流程串联起来，诱骗目标系统下载恶意更新并执行它，从而获得具有 root 权限的反向 Shell。 漏洞...

CVE-2024-22274-RCE

Escalada de Privilegios: RCE Autenticado en VMware vCenter Server 📜 Descripción Los componentes de la API «com.vmware.appliance.recovery.backup.job.create» y «com.vmware.appliance.recovery.backup.validate» son vulnerables a un ataque de inyección de flags que puede aprovecharse para ejecutar...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

CVE-2022-0847-Dirty-Pipe-

CVE-2022-0847-Dirty-Pipe- este es un repositorio que enfrenta un problema de escalación en su sistema Linux y una noticia respecto al problema de "Dirty pipeline" Max Kellermann, desarrollador de CM4all una empresa alemana de hosting web, lo encontró a principios de 2022, pero no buscando...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinderは、アカウントロックアウトのリスクなしで有効なo365アカウントとドメインを特定するために使用されます。このツールは応答を解析し、"IfExistsResult"フラグがnullかどうかを確認し、ユーザーが有効である場合に適切に応答します。このツールは応答に基づいて誤検出を特定しようと試み、スロットリング値をリセットするための待機期間を自動的に作成するか、試行間のタイムアウトを増やすようユーザーに警告します。 Oh365UserFinderは、-d または --domain...

CVE-2026-43284-

CVE-2026-43284 Dirty Flag（本地权限提升） 截至2026年5月初，Dirty Frag 指的是一类高严重性的 Linux 内核漏洞（CVE-2026-43284 和 CVE-2026-43500）。影响：它允许非特权用户通过利用内核处理内存碎片和网络的方式获得 root 访问权限（完全的管理控制权）。范围：它影响自2017年以来发布的大多数主流发行版（例如 Ubuntu、RHEL、Fedora），并且被认为比之前的“竞态条件”漏洞利用更可靠。 受影响的 Linux 列表 A 143 144 Linux: Linux xxxx 5.4.0-104-generic...

CVE-2026-24061-lab

CVE-2026-24061 — 复现实验室 ⚠️ 仅限教育用途。隔离实验环境。 法语见下方 摘要 GNU InetUtils telnetd ≤ 2.7 中存在严重身份验证绕过漏洞（CVSS 9.8）。 通过 Telnet NEWENVIRON 选项将 -f root 作为 USER 变量注入， 未认证的攻击者无需任何密码即可获得 root shell。 根本原因 在 Telnet 协商期间从客户端接收到的 USER 变量被直接传递给 /usr/bin/login 而未经过滤： root@kitploit: /usr/bin/login -p -f root -f 标志指示 login...

ctf-party

ctf-party 这是什么...

CTFd

CTFd 是什么？ CTFd 是一个 Capture The Flag（夺旗赛）框架，专注于易用性和可定制性。它包含运行 CTF 所需的一切，并且可以通过插件和主题轻松定制。 功能特性 通过管理界面创建你自己的题目、分类、提示和 flag 动态计分题目 支持可解锁题目 题目插件架构，用于创建你自己的自定义题目 基于静态字符串与正则表达式的 flag 自定义 flag 插件 可解锁提示 文件上传至服务器或兼容 Amazon S3 的后端 限制题目尝试次数并隐藏题目 自动暴力破解防护 个人与团队竞赛 用户可独立参赛或组建团队协作 支持自动平局裁决的排行榜 对公众隐藏分数 在特定时间冻结分数...