CVE-2026-89054 OpenNMS missing authorization on /api/v2 PATCH endpoints allows unauthenticated configuration changes

A missing authorization vulnerability in OpenNMS Horizon allows configuration changes without authentication. The Spring Security policy for the /api/v2 REST API defines authorization rules for every HTTP method except PATCH, so the shipped @PATCH configuration endpoints for event configuration a...

SpecuCheck

SpecuCheck SpecuCheck is a Windows utility for checking the state of the software and hardware mitigations against CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow, and CVE-2018-3639 Spectre v4. It uses two new information classes that were added to the...

TokenTactics

TokenTactics Azure JSON Web Token（"JWT"）操作ツールセット Azureアクセストークンを使用すると、デバイスコードでサインインしたユーザーとして特定のエンドポイントに認証できます。多要素認証を使用していた場合でも同様です。ユーザーのアクセストークンを入手できれば、Outlook、SharePoint、OneDrive、MSTeamsなどのアプリにアクセスできる可能性があります。 たとえば、GraphまたはMSGraphトークンを保有していれば、Azureに接続してユーザーやグループなどをダンプできます。その後、条件付きアクセスポリシーに応じて、Azu...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. ...

CVE-2020-5902-Vuln-Checker

CVE-2020-5902 脆弱性チェッカー 脆弱性を他の研究者と調査しているうちに、現在のテスト方法のほとんどがシステムへの侵害の一種と見なされる可能性があることに気付きました。スキャン対象のシステムを侵害しない形で脆弱性をテストする方法を開発したいと考えました。 このために、この小さなPythonツールを作成しました。これはシステムのログインにGETリクエストを送信し、これによりシステムが利用可能で可視であり、攻撃者による侵害の可能性があることが示されますが、その結果、システム情報やクライアントデータを侵害することはありません。 F5 BIG-IPとは F5 BIG-IP...

CTF---CVE-2011-2523

シナリオ Capture the Flag - CVE-2011-2523 脆弱なMetasploitable 2サーバーから復号された/etc/shadowと/etc/passwdファイルを取得します。 環境セットアップ ステップ1: 仮想マシンをダウンロードして解凍する このCTFでは、VMware Workstation Proと2つの仮想マシンを使用します。攻撃機としてKali Linux、脆弱機としてMetasploitable 2を利用します。 VMware Workstationをダウンロードしてインストール:...

CamOver

CamOver CamOverは、ネットワークカメラの管理者パスワードを開示できるカメラエクスプロイトツールです。 特徴 CCTV、GoAhead、Netwaveなど、最も人気のあるカメラモデルの脆弱性を悪用します。 スレッド処理を有効にしたリストから、複数のカメラを一度に悪用するように最適化されています。 シンプルなCLIとAPIの使用。 インストール root@kitploit: pip3 install git+https://github.com/EntySec/CamOver 基本的な使い方 CamOverを使用するには、ターミナルでcamoverと入力するだけです。...

jooby

∞ 做得更多，更容易 Jooby 一个用于 Java 和 Kotlin 的模块化微 Web 框架： Java： root@kitploit: import org.jooby.Jooby; public class App extends Jooby get"/", - "Hey Jooby!"; public static void mainfinal String args runApp::new, args; Kotlin： root@kitploit: import org.jooby. class App: Kooby get "Hello Jooby!" fun...

CVE-2025-12028

1 Inicie un servidor HTTP simple para alojar la página de prueba de concepto root@kitploit: mkdir -p /tmp/attacker && cd /tmp/attacker php -S 127.0.0.1:8000 2 Cree un archivo /tmp/attacker/poc.html con el siguiente contenido root@kitploit: document.getElementById'x'.submit;...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering 我公开的一些恶意软件分析与逆向工程（报告、技巧、窍门...） 逆向工程 KPOT v2.0 窃密木马 调试 MBR - IDA + Bochs 模拟器（CTF 示例） Wireshark 中的 TLS 解密 Ryuk 勒索软件 - API 解析与导入表重建 Formbook 逆向 逆向编码的 shellcode WINDBG 内核与用户模式调试（EPROCESS、ETHREAD、TEB、PEB...） Cutter 2.0 - 新功能简介（反向调试...） 跟踪 C 函数 fopen 跟踪 C 函数 fop...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability FHEM 6.0 中的 LFI 漏洞允许攻击者包含文件，可能导致敏感信息泄露。 CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC 要利用该漏洞，攻击者可以使用 'http://HOST/fhem/FileLoglogWrapper?dev=Logfile &file=%2fetc%2fpasswd&type=text' 请求，通过更改 "file" 参数从目标获取一些信息。 root@kitploit: GET...

sshimpanzee

Sshimpanzee Sshimpanzeeを使用すると、静的 リバース SSHサーバーを構築できます。 ポートで待機して接続を待つ代わりに、SSHサーバーは攻撃者のIPへのリバース接続を通常のリバースシェルのように開始します。 Sshimpanzeeを使用すると、通常のSSH接続のすべての機能（ポートフォワーディング、ダイナミックSOCKSプロキシ、FTPサーバーなど）を活用できます。 さらに重要なことは、被害マシンから攻撃者サーバーへの直接接続が不可能な場合、DNSトンネリング、ICMPトンネリング、HTTPカプセル化などのさまざまなトンネリングメカニズムを提供します。...

EternalBlue-Exploit-Demonstration-MS17-010

Demostración del Exploit EternalBlue MS17-010 Laboratorio de ciberseguridad que demuestra la explotación de CVE-2017-0144 EternalBlue usando Metasploit contra un sistema Windows 7 vulnerable, obteniendo acceso a nivel SYSTEM a través de Meterpreter. Este proyecto también simula un ataque de...

CVE-2026-1937

🔴 漏洞概述 CVE-2026-1937 — 缺失授权 → 任意选项更新 → 权限提升 描述： 用于 WordPress 的 YayMail – WooCommerce 邮件定制器 插件在所有版本（包括 4.3.2 及更早版本）中存在 未授权修改数据，进而导致权限提升 的漏洞。yaymailimportstate AJAX 操作在注册时未经过任何服务端能力检查，使得拥有 商店管理员 Shop Manager 级别或以上 权限的已认证攻击者可以随意调用该操作。通过上传特制的 ZIP 导入文件，攻击者可以静默覆盖任意的 WordPress 站点选项——包括将...

routers-exploit

包含路由器中发现的 PoC 与漏洞的开源仓库 TP LINK TL-WR849N - 远程命令执行 PoC CVE-2020-9374 - TP LINK TL-WR849N - 远程命令执行 PoC root@kitploit: Payload: "$ls" TP LINK TL-WR849N - 认证绕过：固件与配置更新 TP LINK TL-WR849N - 远程命令执行 PoC Payload: curl -X GET -H "Referer: http://192.168.0.1/mainFrame.htm" http://192.168.0.1/cgi/conf.bin...

cups-script-final-project

功能说明 針對CVE-2025-58060的兩階段檢測工具，Common UNIX Printing System CUPS中的認證繞過漏洞。該工具不僅依賴版本號，還將基於Banner的版本檢查與主動認證繞過探測相結合。即使Server頭部截斷了修補版本，也能幫助確認真實的漏洞狀態。 第一階段 — 版本檢查 讀取CUPS Web介面（埠631）的Server: HTTP頭部，並將檢測到的版本與修補版本閾值2, 4, 13進行比較。如果Banner只報告CUPS/2.4（被截斷），工具會標記此情況並轉至第二階段。 第二階段 — 主動認證繞過探測 向/admin/發送精心構造的HTTP...

CVE-2026-24419

CVE-2026-24419：OpenSTAManager 的 Prima Nota 模块存在 SQL 注入漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-24419 严重性| 高 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本：fetchOne'SELECT idanagrafica FROM codocumenti WHERE id IN'.$iddocumenti ? implode',', $iddocumenti : 0.'''idanagrafica'; 影响：...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1 允许远程攻击者通过超长的 HTTP GET 请求导致拒绝服务（崩溃），并可能执行任意代码，这可能触发缓冲区溢出。 Exploit-db 公告：https://www.exploit-db.com/exploits/21237/ Securityfocus 公告：https://www.securityfocus.com/bid/3930/info 外部参考：https://marc.info/?l=bugtraq&m=101174569103289&w=2 作者 Alex Hernand...

CVE-2025-25296

CVE-2025-25296 概念验证（POC） 描述 本项目演示了针对 CVE-2025-25296 漏洞的概念验证（POC），该漏洞影响开源数据标注工具 Label Studio。漏洞位于 /projects/upload-example 端点，该端点未能对 GET 请求中用户提供的 HTML 内容进行清理。这允许攻击者在受害者的浏览器中执行任意 JavaScript，从而导致潜在的跨站脚本（XSS）攻击。 漏洞详情 受影响组件 ：Label Studio 的 /projects/upload-example 端点 影响 ：跨站脚本（XSS） 根本原因 ：GET 请求中用户提供的...

factual-rules-generator

factual-rules-generator Factual-rules-generatorは、実行中のオペレーティングシステムからインストールされたソフトウェアに関するYARAルールを生成することを目的としたオープンソースプロジェクトです。 このソフトウェアの目標は、収集または取得したデジタルフォレンジック証拠に対して一連のルールを使用し、タイムリーにインストールされたソフトウェアを特定できるようにすることです。 このソフトウェアは、Windowsシステムから既知のソフトウェアをベースライン化し、他のシステムで同様のインストールを検出するためのルールセットを作成するために使用できます...