HackTheBox-Connected

Hack The Box: Connected — 专业渗透测试报告 -blue?style=for-the-badge&logo=linux 📋 执行摘要 Connected 是一台基于 CentOS 的 Linux 机器，运行着集成 Asterisk 的 FreePBX v16.0.40.7 VoIP 通信系统。 攻击路径（ 攻击向量 / 杀伤链 ）由两个主要阶段组成： 1. 初始立足点（Initial Foothold）： 利用 FreePBX 上的关键漏洞 CVE-2025-57819 （ 未认证认证绕过与 SQL 注入，导致远程代码执行 / RCE ）植入 Web Shell...

CVE-2026-44402

CVE-2026-44402 — Voltronic Power SNMP Web Pro 1.1 未认证远程代码执行 -red.svg 严重未认证远程代码执行漏洞（CVSS 9.8）— Voltronic Power SNMP Web Pro 1.1 该工具利用 CVE-2026-44402 ，这是 Voltronic Power SNMP Web Pro 1.1 设备中的一个漏洞，允许未认证攻击者 通过 upload.cgi 端点上传恶意固件压缩包，并以 root 权限执行系统命令。 ⚠️ 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2026-44402 CVSS...

CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCE Exploit Krayin CRM ≤ 2.2.x - Unrestricted File Upload leading to Remote Code Execution. This PoC exploits the vulnerable TinyMCE upload endpoint /admin/tinymce/upload to upload a PHP webshell and achieve command execution on the server. Features Full automatic logi...

CVE-2022-24481-analysis

CVE-2022-24481 类型混淆 类型混淆 漏洞文件 clfs.sys 根本原因 由于对 rgContainers0 的校验逻辑不够严格，伪造 rgContainers0 后，ClientContext 与 ContainerContext 结构发生重叠。如果伪造数据被接受，在 CloseHandle 之后，CClfsLogFcbPhysical::FlushMetadata 会恢复 ClientContext 数据。 利用方法 伪造 rgContainers0 后，ClientContext 与 ContainerContext 结构发生重叠。如果伪造数据被接受，在...

CVE-2025-41656

CVE-2025-41656 Project Summary This project exists to model CVE-2025-41656 , an unauthenticated remote code execution vulnerability for NodeRED. To model this vulnerability, we created a small form factor SCADA system with a raspberry pi, an actuator, and a sensor. The raspberry pi contains a...

CVE-2014-4725

CVE-2014-4725 このスクリプトは、WordPressのCVE-2014-4725脆弱性（mailpoet/wysija newsletters）をスキャンし、悪用するために使用されます。 機能 スキャンモード CVE-2014-4725に対して脆弱なWordPressターゲットを検出 エクスプロイトモード 脆弱なターゲットにzipペイロードをアップロード インストール 1. リポジトリをクローン: root@kitploit: git clone https://github.com/username/CVE-2014-4725.git cd CVE-2014-4725 2...

nullorigin

NullOrigin 🛡️ 通用 AI 溯源与水印净化中间件 研究产物——仅用于水印鲁棒性评估。 🔬 仅限研究使用 NullOrigin 是一个研究产物。其发布旨在支持关于水印鲁棒性的学术与独立研究，不用于任何其他目的。 水印方案是一种安全声明，而安全声明只有在有人尝试破解它时才有意义。本项目实现的相关文献——Kirchenbauer 等人关于 KGW 的研究、Krishna 等人关于释义攻击的研究、Boucher 和 Anderson 关于 Trojan Source...

Agentic-Bug-Hunter

AI-powered bug bounty hunting - recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub Support This Project If BugHunter helps your hunts, you can fuel more of them — every...

phpBB-CVE-2026-48611

自行承担使用风险。 本工具严格仅供授权的安全研究、渗透测试和教育目的使用。请仅对您拥有或已获得明确书面许可的系统运行此工具。 作者不对本工具的任何非法或不道德使用，或因此类使用导致的任何后果负责或承担责任。本工具如何操作的所有法律和道德责任完全由运行者承担——作者不参与、不认可、也不纵容对本软件的未经授权使用。 phpBB-CVE-2026-48611 针对 phpBB OAuthloginlink 认证绕过的自动化 PoC phpBB 发布了 CVE-2026-48611 并附有该漏洞的技术分析报告，但除 Pentest-Tools.com 自己的公告...

cve-writeups-and-pocs

CVE-2026-80724 PoC 与技术分析 CVE-2026-80724 — Linux 内核 ptp: vmclock: 防止只读映射变为可写 完整概念验证 + 技术分析 安全研究由 Abdifatah Suruur suruur 完成 — 独立发现的漏洞的 CVE 分析文章与 PoC 合集。 CVE ID : CVE-2026-80724 严重性 : 8.8（高危）— CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 组件 : Linux 内核 drivers/ptp/ptpvmclock.c 发现与修复者 : Abdifatah...

chef-ssh-hardening

ssh-hardening（Chef cookbook） 描述 该 cookbook 提供安全的 ssh-client 和 ssh-server 配置。此 cookbook 不提供用户和/或 SSH 密钥的管理功能，请使用其他 cookbook 来实现。 要求 Chef = 14.13.11 平台 Debian 8, 9, 10 Ubuntu 16.04, 18.04 RHEL 6, 7 CentOS 6, 7 Oracle Linux 6, 7 Fedora 29, 30 OpenSuse Leap 42 Amazon Linux 1, 2 属性 下面您可以找到属性文档及其默认值。...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender 安全审计器 企业级 Windows 安全态势与威胁狩猎评估工具 由Amish Kumar 开发 —— 安全研究员 / 安全工程师 CVE-2026-50656 概述 Windows Defender Security Auditor 是一款全面、非侵入式的基于 PowerShell 的安全评估工具，专为在 Windows 终端和服务器上进行企业级部署而设计。它会对 Microsoft Defender 配置 、操作系统安全态势 、凭据安全 、持久化机制 、网络活动 以及已知威胁指标 进行深度检查——全部在只读（READ-ONLY）模式下运行。...

flar3ad

flar3ad 是一款利用 CVE-2026-51031 的工具，可通过 FlareSolverr API 的 /v1 端点并使用 driver.get 函数来利用该漏洞，从而读取目标服务器上的文件。详细说明见 xinyi 的博客。 安装 root@kitploit: git clone https://github.com/daemoncibsec/flar3ad.git cd flar3ad python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 身份验证绕过 1. 什么是 Gitea？ Gitea 是一个轻量级的开源 Git 托管平台 ，允许组织和个人开发者管理源代码仓库、跟踪问题、审查更改以及协作开展软件项目。它提供与 GitHub 和 GitLab 等平台类似的功能，但被设计为自托管、高效且易于维护 ，使其适合希望对自己的代码和开发基础设施拥有更大控制权的组织。 2. 漏洞说明 CVE-2026-20896 是官方 Gitea Docker 镜像中的一个严重身份验证绕过漏洞 ，CVSS 评分为 9.8（严重） 。该漏洞影响 1.26.2 及更早版本的 Gitea...

Gitea-Git-Hooks-RCE-CVE-2020-14144-

Gitea Git Hooks RCE CVE-2020-14144 OffsecProvingGrounds Practice — Roquefort Machine Writeup & POC Overview...

BadBlue

BadBlue Windows CVE-2024-21306 BadBlue implementation Using DuckyScript Unauthenticated Peering Leading to Code Execution Using HID Keyboard This is an implementation of the CVE discovered by marcnewlin And some code from BlueDucky Introduction BadBlue is a powerful tool for exploiting a...

Rogue-Framework

Rogue Framework "Make it rain. " Rogue Amendiares The best intel-broker in night city Rogue Framework is a desktop workbench for AFL++, cross-architecture QEMU fuzzing, harness development, lightweight Ghidra headless analysis, custom mutators, and patch comparison. It is intentionally an auditab...

telerik-scanner-cve-2017-9248

Telerik CVE-2017-9248 Vulnerability Scanner V2.0 A comprehensive Python scanner that discovers Telerik endpoints and tests for CVE-2017-9248 cryptographic vulnerability with enterprise-grade bulk scanning capabilities. Features Quick & Discovery Modes: Single path testing or comprehensive discove...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Critical Local Privilege Escalation in the Most Widely Used Linux Privilege Manager Any local user even without sudoers permissions could become root in seconds usingsudo -R ⚠️ Overview CVE-2025-32463 also known as "chroot-to-root " is a critical local privilege...

CVE-2025-2563

CVE-2025-2563 The User Registration & Membership WordPress plugin before 4.1.2 does not prevent users to set their account role when the Membership Addon is enabled, leading to a privilege escalation issue and allowing unauthenticated users to gain admin privileges 🔴 Vulnerability Overview...