serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

CVE-2026-71429

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.5.0, the path filters pick, ignore, filter, and replace in src/core/filters/filter-base.js recompute the full path string from the nesting stack for every checkable token...

WPTimeCapsulePOC

Backup y Staging de WP Time Capsule 1.21.16 - Prueba de Concepto de Bypass de Autenticación Recientemente se descubrió un bypass de autenticación https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/ en WP Time Capsule 1.21.16 . Este PoC demuestra cómo funciona el proble...

EUVD-2026-63472

unstructured: Server-Side Request Forgery in the URL-based partitioning...

CVE-2026-1208

CVE-2026-1208: Falsificación de Solicitudes entre Sitios en Friendly Functions for Welcart Palabras clave: CVE-2026-1208, vulnerabilidad en Friendly Functions for Welcart, CSRF, Falsificación de Solicitudes entre Sitios, seguridad de WordPress, vulnerabilidad de plugin de WordPress, CWE-352,...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 认证后 SQL 注入 root@kitploit: / \ | | | | | || | \\ sqlExpression 直接进入查询。没有参数化。没有希望。 Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc 列 sqlExpression / extras.where 注入 - validateadhocsubquery 通过 querytoxml 被绕过 - 原始 SQL...

CVE-2021-44521

CVE-2021-44521 PoC automatisé de la CVE-2021-44521 Crédits au PoC original : https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Prérequis Cassandra-driver root@kitploit: pip3 install cassandra-driver Utilisation root@kitploit: pytho...

CVE-2025-40554

CVE-2025-40554 利用套件 一个用于检测和利用 SolarWinds Web Help Desk 中认证绕过漏洞（CVE-2025-40554 / CVE-2025-40536）的综合安全测试工具。 ⚠️ 免责声明 仅供教育及授权安全测试使用 本工具仅用于对您拥有或已获得明确书面授权的系统进行安全研究、渗透测试和漏洞评估。未经授权访问计算机系统是违法的。作者不对因使用本工具造成的误用或损害负责。 🔍 漏洞概述 CVE-2025-40554 是 SolarWinds Web Help Desk 中的一个严重认证绕过漏洞，允许未认证的攻击者： 绕过认证机制 访问特权管理功能（认证）...

EDRKiller

EDRKiller 使用 cve-2026-36425 杀手级 EDR，可击杀 360 可击杀任何杀毒软件进程，包括但不限于 360 安全卫士和火绒安全。 我利用一个驱动程序漏洞进行进程操作，通过 NT 函数注册驱动程序。未实现隐藏功能。使用 Clang 编译，可绕过静态杀毒检测。 我利用一个驱动程序漏洞进行进程操作，通过 NT 函数注册驱动程序。 未实现隐藏功能。使用 Clang 编译，可绕过静态杀毒检测。 ⚠️ 免责声明： 此代码仅用于教育和安全研究目的 。 您只能在合法拥有并完全控制的硬件和系统上运行它。 未经授权对第三方系统使用可能违反当地网络安全法律，并带来相应的法律责任。...

Weggli_rules_SSTIC2023

这里是一份精心整理的 weggli 查询列表 你可以逐一阅读和使用它们，也可以批量运行： 用法： root@kitploit: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ 共有三个类别： 1. 危险函数：例如 strcpy、system 等.. 2. 栈：尝试检测栈上的拷贝，以及其他内容.. 3. malloc：查找 malloc 函数中的溢出 它们都是自动文档化的，你可以直接阅读它们。...

cve_2022_0492

Shell 脚本模板 一个现代 Bash 脚本模板，具有彩色输出格式和实用函数，用于创建专业的命令行工具。 功能特性 🎨 彩色输出 ：预定义的颜色方案和格式化函数 📝 标准化消息 ：一致的信息、成功、警告和错误消息格式 🔧 实用函数 ：可直接用于常见 shell 脚本操作的现成函数 📦 模块化设计 ：独立的库文件，便于在项目中重复使用 ⚡ 易于设置 ：简单的 source 机制即可立即使用 快速开始 1. 克隆或下载此模板 2. 使你的脚本可执行： root@kitploit: chmod +x script.sh 3. 运行示例脚本： root@kitploit: ./script.s...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 服务器（sshd）中的信号处理程序竞争条件 7etsuo 描述 一个针对 CVE-2024-6387 的漏洞利用，针对基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理程序竞争条件。该漏洞允许以 root 身份远程执行代码，原因是在 SIGALRM 处理程序中调用了异步信号不安全的函数。 漏洞利用详情 漏洞概述 该漏洞利用针对 OpenSSH 的 sshd 中的 SIGALRM 处理程序竞争条件： 受影响版本 ：OpenSSH 8.5p1 到 9.8p1。 漏洞利用 ：由于易受攻击的 SIGALRM...

CVE-2026-10243-AUTH

Smart Parking System 1.0 - Accès non authentifié aux fonctions administratives critiques Informations sur la vulnérabilité...

Spring Framework Path Traversal in Functional Web Frameworks

Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the process in which the Spring application...

CVE-2023-46998

Bootbox.js v.3.2 至 6.0 中存在跨站脚本漏洞，允许远程攻击者注入 HTML 代码并执行任意 JavaScript。 摘要 厂商：BootBox 产品：bootbox.js 受影响版本：3.2 至 6.0 代号：Venga-Que-Si-Es-Pa-Eso 漏洞 类型：网页生成期间对输入的不当中和化（跨站脚本）CWE-79 CVSSv3.1 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1 基础分数：5.4（中危） Exploit 可用：是 CVE ID：CVE-2023-46998 描述...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit 通过 React Server Functions 实现 Next.js RCE root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

httpd: mod_proxy_ajp: off-by-one out-of-bounds reads in AJP getter functions

A flaw was found in the modproxyajp module of httpd. When processing AJP Apache JServ Protocol messages, the AJP getter functions attempt to read data beyond the allocated buffer size, allowing an attacker or a malformed request to cause an out-of-bounds read. This issue leads to a denial of...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard 是一款通过仅使用 NTAPI 函数（由 ntdll.dll 导出）修补 WDigest.dll 来绕过 Credential Guard 的工具。它提供两种版本：C 和 C++。 该工具在磁盘上的 WDigest.dll 文件中定位模式 "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00"（如参考资料部分的第一篇文章所述，该模式在所有 Windows 版本的这个文件中都存在），然后计算所需的内存地址，最后修补 WDigest.dll 中两个变量的值：...

windows-api-function-cheatsheets

Windows API 函数速查表 联系方式 🌨️ Snowcrash: [email protected] 目录 Windows API 函数速查表 文件操作 进程管理 内存管理 线程管理 动态链接库 DLL 管理 同步 进程间通信 Windows 钩子 加密 调试 Winsock 注册表操作 错误处理 资源管理 Unicode 字符串函数 字符串长度 字符串复制 字符串连接 字符串比较 字符串搜索 字符分类与转换 Win32 结构体速查表 常用结构体 Win32 Sockets 结构体速查表 winsock.h Win32 Sockets 结构体速查表 winsock2.h...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 是一个影响 React Server Components RSC 的严重远程代码执行 RCE 漏洞。 📌 概述 此漏洞允许未经身份验证的攻击者 在易受攻击的服务器上执行任意代码。 问题源于 React Server Component 服务器函数端点的不安全反序列化 。 验证不当导致特制请求能够执行恶意负载。 🧨 影响 🌍 可网络利用 🔓 无需认证 ⚡ 低攻击复杂度 💥 可能完全控制服务器 📈 CVSS 评分：10.0（最高严重性） 由于基于 React 的框架广泛部署，攻击面极大。 📦...