CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 身份验证绕过 CVE-2024-29849 由 Sina Kheirkhah @SinSinology SummoningTeam @SummoningTeam 发现 技术分析 关于该漏洞的根因分析可在我的博客中找到 摘要 支持的版本？ 根据 Veeam 官方公告，所有早于 Veeam Backup Enterprise Manager 12.1.2.172 的版本均受影响 使用方法 首先，您需要为本地 HTTPS 环境进行正确配置，请使用以下命令： root@kitploit: openssl...

meshyface

Meshyface Meshyface 是一个以聊天优先的 Meshtastic 仪表盘，作为单个 Python 服务运行，并通过 HTTP 提供单页 Web UI。 当前应用界面 当前 UI 提供： 聊天及直接点对点对话 网络工作区，包含地图、概览、链路、路由、传感器、Top 10 排名、节点详情以及按需历史 控制台工作区，用于实时数据包/日志输出 应用工作区，包含游戏以及（启用文件传输时）文件选项卡 设置工作区，包含无线电、设备、连接、位置、频道、滚动消息、列表、外观以及关于窗格 基于 SQLite 的历史记录、搜索、汇总、主题持久化以及自定义遥测规则持久化 控制台工作区...

winspy

WinSpy winspy : IPポイズナー付きWindowsリバースシェルバックドア作成ツール 依存関係 1 - metasploit-framework 2 - xterm 3 - apache2 インストール root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod +x winspy.sh ./winspy.sh スクリーンショット...

LiMEaide

LiMEaide v2.0 作者 Daryl Bennett - kd8bnyatgmaildotcom 概要 LiMEaideは、リモートまたはローカルでLinuxクライアントのRAMをダンプし、後でローカルホストで解析するためのvolatilityプロファイルを作成するPythonアプリケーションです。リモート環境でのLinuxデジタルフォレンジックを簡素化することを目的としています。LiMEaideを使用するには、リモートLinuxクライアントのIPアドレスを指定するだけで、あとはリラックスしてお好きなカフェイン飲料を楽しんでください。...

NyxInvoke

NyxInvoke NyxInvoke 是一个基于 Rust 的多功能工具，旨在执行 .NET 程序集、PowerShell 命令/脚本、Beacon 对象文件（BOF）和 PE 文件，并内置 Ntdll 取消挂钩（Unhooking）、无补丁 AMSI 和 ETW 绕过功能。它可以编译为独立可执行文件或 DLL。 功能特性 执行 .NET 程序集 运行 PowerShell 命令或脚本 加载并执行 Beacon 对象文件（BOF） 加载并执行 PE 文件（EXE） 内置无补丁 AMSI（反恶意软件扫描接口）绕过 内置无补丁 ETW（Windows 事件跟踪）绕过 内置 NTDLL...

DirtyClone

DirtyClone DirtyCloneは、C言語で書かれた診断用・概念実証のローカル特権昇格ツールです。このツールは、ソース内でCVE-2026-43503として記述されているカーネル/XFRM関連のエクスプロイトパスを対象としており、管理された環境での許可されたセキュリティ研究のみを目的としています。 概要 このリポジトリには以下が含まれています: dirtyclone.c – エクスプロイトの実装全体 README.md – 使用法と環境ガイダンス 現在の実装は以下の高レベルな手順を実行します: 分離されたユーザー名前空間とネットワーク名前空間を作成...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...

kernelpop

kernelpop kernelpopは、以下のオペレーティングシステム上で自動カーネル脆弱性列挙とエクスプロイトを実行するためのフレームワークです： Linux Mac python のバージョンに依存しないように設計されており、python2 と python3 の両方で動作するはずです。 もし動作しない場合はお知らせください 列挙からroot権限取得までの例 Linux 使用方法 プロジェクトソースから実行 root@kitploit: $ git clone https://github.com/spencerdodd/kernelpop $ cd kernelpop $...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

CVE-2024-29973

CVE-2024-29973 - 远程命令注入漏洞 描述 CVE-2024-29973 是某些 Zyxel 网络设备中发现的一个严重漏洞。该漏洞允许未经身份验证的攻击者利用固件中不当的输入验证机制，在目标设备上执行任意命令。攻击者可以向设备发送特制的 HTTP 请求，注入系统级命令，并有可能完全控制设备。 Dorks Hunter: product.name="ZyXEL NAS542"||product.name="ZyXEL NAS326" FOFA: app="NAS542" || app="ZYXEL-NAS326" SHODAN: http.title:"Zyxel NAS32...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

SoliditySecurity

这是什么 这篇文章旨在作为一篇相对深入且最新的入门文章，详细介绍了 Solidity 开发者过去犯下的错误，以防止未来的开发者重蹈覆辙。 目录 1. 重入 漏洞 预防技术 真实世界示例：The DAO 2. 算术溢出/下溢 漏洞 预防技术 真实世界示例：PoWHC 和批量转账溢出（CVE-2018-10299） 3. 意外 Ether 漏洞 预防技术 真实世界示例：未知 4. Delegatecall 漏洞 预防技术 真实世界示例：Parity Multisig 钱包（第二次攻击） 5. 默认可见性 漏洞 预防技术 真实世界示例：Parity MultiSig 钱包（第一次攻击）...

CVE-2020-12124

CVE-2020-12124 CVE-2020-12124 の概念実証実装 https://vulners.com/cve/CVE-2020-12124 root@kitploit: The following is an actualization of CVE-2020-12124, a vulnerability which exploits a command injection in the Wavlink WN530H4 router in which certain parameters are taken from URL parameters in a web...

teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

CVE-2020-0787

CVE-2020-0787（named pipe） It's Just A Demo,Do not use in real. -Get result for Command executionUse cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Run beacon.exe： exp.exe "C:/beacon.exe" For CobaltStrike It's better one than current project:...

web-hacking-playground

Web Hacking Playground 説明 Web Hacking Playgroundは、制御されたWebハッキング環境です。実際のペンテストやBug Bountyプログラムで見つかった脆弱性で構成されています。目的は、ユーザーがそれらを練習し、検出および悪用する方法を学ぶことです。 また、カスタムペイロードを作成してフィルターをバイパスする方法、さまざまな脆弱性を悪用した連鎖攻撃の実行、概念実証スクリプトの開発など、その他の関心事項も扱います。 重要...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

CVE-2026-92805

CVE-2026-92805 UVdesk 未授权向导超级管理员 POC UVdesk Community Skeleton 至 1.1.8 版本 —— 安装向导 XHR（ConfigureHelpdesk）没有身份验证，也没有安装状态检查。未授权的调用者可以重写 DATABASEURL 并创建一个 ROLESUPERADMIN。没有公开的修复标签 （v1.1.9 返回 404）。 仅限授权测试使用。请勿对您不拥有或未获得测试许可的系统运行此工具。 依赖： Python 3，仅使用标准库。 root@kitploit: python3...