Exploit for Code Injection in Gitea

🫖 CVE-2026-60004 Gitea Validator A standalone discovery, as...

crlfuzz

CRLFuzz 一个用Go编写的快速扫描CRLF漏洞的工具 资源 安装 从二进制文件安装 从源码安装 从GitHub安装 用法 基本用法 标志 目标 单一URL 从列表中读取URL 从标准输入 方法 数据 添加请求头 使用代理 并发 静默模式 详细模式 版本 库 帮助与Bug报告 许可证 版本 安装 从二进制文件安装 安装很简单。你可以从发布页面下载预构建的二进制文件，解压后即可运行，或者使用以下命令： root@kitploit: ▶ curl -sSfL https://git.io/crlfuzz | sh -s -- -b /usr/local/bin 从源码安装...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Bypass de autenticación en Gitea ≤1.26.2 1. ¿Qué es Gitea? Gitea es una plataforma de alojamiento de Git ligera y de código abierto que permite a organizaciones y desarrolladores gestionar repositorios de código fuente, realizar el seguimiento de incidencias, revisar cambios y...

0day-Rubbish batch-8-2026-08

0day Rubbish 0day vulnerabilities have become rubbish in the AI era. 🌐 Official Website : https://0day-rubbish.com/blog 🎯 Why This Exists Traditional vulnerability disclosure is broken. It's slow, bureaucratic, and ineffective. In the AI era, we can mass-produce 0days at scale—making individual...

kali-arm

Scripts de compilación de Kali-ARM Scripts de compilación ARM de Kali Linux. Estos son los mismos scripts de compilación que usamos para generar las imágenes ARM oficiales pregeneradas de Kali Linux, disponibles aquí: https://www.kali.org/get-kali/ Hay scripts adicionales incluidos en este...

cifswitch

CIFSwitch — CIFS cifs.spnego key-origin LPE 追踪站点 CIFSwitch 补丁状态追踪器的源码：一个单页站点，记录哪些发行版已为 Linux 内核中 CIFS cifs.spnego key-origin 权限提升漏洞发布了修复。 事实所在 关于该漏洞的一切信息——CVE ID、受影响版本与已修复版本、上游修复提交、发现与披露致谢，以及各发行版最终的补丁状态——均属于追踪器页面，而非本 README： 渲染页面： https://kimmo.cloud/cifswitch/ 源码： site/content/index.md...

HawkScan

HawkScan 针对网站的侦察与信息收集安全工具。（Python 3.x） 新闻 安装 特色功能 待办 用法 示例 致谢 捐赠 使用的工具 Wiki 新闻 v2.x root@kitploit: - 添加代理功能 - 重新定义优先级/任务 - 调试证书子域名结果 - 扫描期间显示当前绕过次数（"CB:"） - 圣诞节彩蛋 : - 选项 -nfs（非第一步）跳过第一步侦察步骤 - 扫描前使用 Google CSE - 创建 Wiki - 检测 HTML 网页中的潜在路径泄露 - 检测潜在隐藏目录 （更多详情请查看 CHANGELOG.md） 安装 root@kitploit: - git...

VIBE-VAULT

⚡ VibeVault: OWASP Top 10 Web Security & Patching Lab VibeV...

pintheft

PinTheft — RDS 零拷贝双重释放 LPE 追踪站点 PinTheft 补丁状态追踪器的源码：一个单页站点，记录哪些发行版已针对 Linux 内核中的 RDS 零拷贝双重释放权限提升漏洞发布了修复。 事实在哪里 关于该漏洞的一切信息——CVE ID、受影响版本与修复版本、上游修复提交、发现与披露致谢，以及各发行版的最终补丁状态——均属于追踪器页面，而非本 README： 网页版： https://kimmo.cloud/pintheft/ 源码： site/content/index.md 编辑该文件；本仓库中的其余内容均为构建基础设施。 此处故意不重复这些内容。若在 READ...

BadBlue

BadBlue Windows CVE-2024-21306 BadBlue 实现（使用 DuckyScript） 未经身份验证的对等连接导致代码执行（使用 HID 键盘） 这是由 marcnewlin 发现的 CVE 的实现 以及来自 BlueDucky 的一些代码 介绍 BadBlue 是一个强大的工具，用于利用蓝牙设备中的漏洞。通过运行此脚本，您可以： 1. 加载已保存的、不再可见但蓝牙仍开启的蓝牙设备。 2. 自动保存您扫描到的任何设备。 3. 通过 DuckyScript 格式发送载荷以与设备交互。 我已在任何 Raspberry Pi 4 和 VirtualBox...

CVE-2026-34348

CVE-2026-34348 تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز QR أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في البيئات الآمنة والمصرح بها، مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرح بها مثال على الإعداد والاستخدام: root@kitploit...

So You Want To Build A Nethunter Kernel

So You Want To Build A Nethunter Kernel Introduction The biggest hurdle for most people who want to set up a Nethunter device is the kernel requirement. Unless your device already has a prebuilt and maintained kernel, then you will be told to build one yourself. There is a lot of documentation on...

xz-cve-2024-3094

root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon 是一款免费、开源、跨平台的威胁建模应用程序，包含系统图表绘制功能和自动生成威胁/缓解措施的规则引擎。它是 OWASP 孵化器项目。该项目专注于优秀的用户体验、强大的规则引擎以及与其他开发生命周期工具的集成。 关于威胁建模与风险评估的概述，OWASP 给出了很好的介绍，其中进一步阐述了 Threat Dragon 将要实现的功能： 设计数据流图 自动确定和排序威胁 建议缓解措施 记录缓解和应对措施 该应用程序有两种变体： 1. Web 应用程序：对于 Web 应用程序，模型文件存储在 GitHub...

ossem-power-up

OSSEM A tool to assess data quality, built on top of the awesome OSSEM project. Mission Answer the question: I want to start hunting ATT&CK techniques, what log sources and events are more suitable? Create transparency on the strengths and weaknesses of your log sources Provide an easy way to...

ossem-power-up

OSSEM 一个基于优秀的 OSSEM 项目构建的数据质量评估工具。 目标 回答这个问题：我想开始狩猎 ATT&CK 技术，哪些日志源和事件更合适？ 透明化你的日志源的优势和劣势 提供一种简单的方法来评估你的日志 OSSEM Power-up 概述 Power-up 使用 OSSEM 检测数据模型（DDM）作为其数据质量评估的基础。主要原因是它提供了一种结构化的方式，将 ATT&CK 数据源、通用信息模型实体（CIM）和 数据字典（事件）相互关联起来。 对于那些不熟悉 DDM 结构的人，这里有一个示例： ATT&CK 数据源| 子数据源| 源数据对象| 关系| 目标数据对象| Event...

cve-2020-3452

cve-2020-3452 Cisco ASA & Firepower 中的未授权文件读取。 安装 git clone https://github.com/Loneyers/cve-2020-3452 && cd cve-2020-3452 && go build 使用 ./cve-2020-3452 url.txt 40...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 是一个认证绕过漏洞，可在 Joomla! 服务器上导致信息泄露。虽然 NVD 将其评为 CVSSv3 5.3（中等严重性），但在适当条件下，攻击者可能利用此漏洞实现代码执行。这很可能解释了攻击者对此漏洞表现出的兴趣。 截图 环境要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-23752 $ cd CVE-2023-23752 $ pip/pip3 install...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo 模板符号链接 RCE CVE-2025-68937 的自动化概念验证：在 Gitea 和 Forgejo 的模板仓库处理过程中，通过符号链接解引用实现目录遍历，进而导致远程代码执行。 任何已认证用户 （无需管理员权限）都可以获得 git 服务用户的 shell。 漏洞 当从模板生成新仓库时，Gitea/Forgejo 会复制模板文件，并在 .gitea/template 中列出的文件里展开诸如 $REPODESCRIPTION 之类的变量。此过程跟随符号链接 且不进行任何校验，从而允许攻击者读取和写入服务器上的任意文件。 详情...

system_bt_AOSP10_r33_CVE-2020-0471

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可——Fluoride 默认包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd...