SysTrace

SysTrace 2.0 ptrace-based Linux syscall monitor and sandbox for analyzing ELF binaries. SysTrace runs a target inside an isolated Linux namespace environment, traces its system calls and child processes, applies rule-based detection and weighted risk scoring, then uses a Random Forest classifier ...

CVE-2026-78122-POC

CVE-2026-78122 — Prueba de concepto Tecnativadocker-socket-proxy ≤ 0.5.0 — Granularidad insuficiente del control de acceso CWE-1220 CVSS 4.0: 8.3 Alta — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N El vector de ataque es Adyacente AV:A: el atacante necesita acceso de red...

CVE-2025-27591

CVE-2025-27591 描述 基本上，below 工具允许对其日志文件进行任意修改，从而导致权限提升至 root。 详细信息 below 创建的日志文件是全局可写的，允许任何用户修改或替换它。攻击者可以利用这一点，创建一个从日志文件指向 /etc/passwd 的符号链接。 如果攻击者能够触发 below 中的一个错误，使其记录任意输入，并将该输入构造为有效的 /etc/passwd 条目格式，就可以向系统中注入一个新的 root 用户。 为了使漏洞利用生效，攻击者应能够执行 below 命令（该命令应以 root 身份运行），并且用户必须拥有 sudo 权限或某种运行它的方式。 ...

cve-2026-0013-poc

CVE-2026-0013 Android DocumentsUI vulnerabilidad de proxy confundido Confused Deputy - Proyecto de verificación de investigación de seguridad Declaración importante Este repositorio es un repositorio de compilación derivado y mantiene una relación subordinada con el repositorio principal original...

CVE-2026-10053-lab

CVE-2026-10053 — laboratorio de verificación reproducible Laboratorio autónomo que demuestra el path traversal del registro de paquetes npm de GitLab CVE-2026-10053 y muestra que está corregido, usando un oráculo determinista en disco — no el estado HTTP. Qué se demuestra y qué no. Este laborator...

CVE-2021-42013

CVE-2021-42013 Vulnerability Scanner This Python script checks for the Remote Code Execution RCE vulnerability CVE-2021-42013 in Apache 2.4.50. Introduction This script is designed to help identify if a server is vulnerable to the CVE-2021-42013 RCE vulnerability in Apache 2.4.50. It checks the...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn High-quality Proof of Concept for the Linux kernel race condition vulnerability A clean and reliable proof-of-concept exploit for CVE-2026-46333 — Local information disclosure via race condition in the Linux kernel's process exit path. 🖼️ Screenshot Successfully...

CVE-2026-49049

CVE-2026-49049 — Helix3 Joomla 插件 JoomShaper 未经身份验证的 AJAX 处理器 — 只读漏洞扫描器 概述 CVE-2026-49049 影响 Joomla 的 Helix3 模板框架（版本 1.0 至 3.1.0 ）。通过 Joomla 的 comajax 调度器可访问的 onAjaxHelix3 处理器，在多个破坏性操作上未执行任何身份验证、授权或 CSRF 验证 ： 操作| 影响| 可用版本 ---|---|--- save| 写入攻击者控制的 JSON 文件，支持路径遍历| 所有版本 remove| 删除任意文件 — 无扩展名或路径限制|...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Gogs 任意文件写入 PoC 针对 Gogs 中已验证用户任意文件写入的概念验证。 通过推送包含指向仓库外部的符号链接的仓库，然后通过 API 更新该链接的内容，已验证用户可以以运行 Gogs 账户的权限覆盖主机上的文件。 仅限授权测试和教育用途。 仅在您拥有或已获得明确书面许可的系统上运行此程序。您对使用方式负责。 工作原理 1. 使用现有账户向 Gogs 进行身份验证。 2. 从用户设置生成应用程序（API）令牌。 3. 创建一个仓库。 4. 添加一个符号链接（maliciouslink - /path/on/host）并推送。 5. 向...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS Heuristic Tester Automated tests to heuristically detect the presence of HTTP/2 vulnerabilities associated with DDoS attacks: Developed by m10sec. CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset Combined comparison Includes interactive menu , CLI execution, support for TXT...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React 服务端组件检测器 轻量级检测工具，用于识别 React 服务端组件和 Next.js 应用程序 🎯 目的 RSC-Detect 是一个简洁、专注的工具，用于识别使用 React 服务端组件 RSC 和 Next.js 框架的网站。它适用于： 安全研究员 — 在评估过程中识别技术栈 Web 开发者 — 了解竞争对手使用的框架 DevOps 团队 — 审计 Web 资产以建立技术清单 漏洞赏金猎人 — 快速识别目标应用指纹 ⚡ 快速开始 root@kitploit: 克隆 git clone...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Cockpit 批量利用工具 通过 SSH 命令行参数注入实现未认证远程代码执行 Cockpit 版本 327 – 359 | CVSS 9.8 严重 | CWE-78 CVE-2026-4631 的批量利用工具，针对 Cockpit Web 服务（cockpit-ws，端口 9090）。支持漏洞扫描模式、通过内置 HTTP 回调监听器捕获命令输出的 RCE 模式、--auto 模式（一次完成扫描 + 利用，默认命令为 id）、为无端口目标自动添加:9090 端口、两种攻击向量（ProxyCommand + 用户名 %r...

CVE-2023-25157-checker

CVE-2023-25157-checker A script, written in golang. POC for CVE-2023-25157 Steps to use 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go Replace with the URL of the target server. Google Dork...

CVE-2022-29221-PoC

CVE-2022-29221-PoC 我不再在 Github 上托管，而是托管在我自己的 Git 托管实例上。 前往此处查看代码：https://git.sbani.net/sbani/CVE-2022-29221-PoC...

CVE-2024-9166

CVE-2024-9166 漏洞扫描器 一个基于Python的工具，用于扫描网站是否存在CVE-2024-9166漏洞，这是最新的漏洞之一 （在发布此仓库时）。它检查漏洞模式，测试漏洞以确认，并将结果记录到文件中。 我对此工具的任何滥用行为概不负责。本工具旨在用于道德黑客行为，进行渗透测试（以及任何类型的黑客攻击）未经同意是非法的，并可能带来严重后果！ 安装 要安装该工具，只需使用以下单一命令复制此Github仓库： root@kitploit: git clone https://github.com/Andrysqui/CVE-2024-9166 要求 Python 3.7+ 通过...

milvus-auth-audit

milvus-auth-audit Script de detección de seguridad de autenticación de Milvus. Detecta tres vulnerabilidades de autenticación: Vulnerabilidad| CVE| Versiones afectadas| Método de detección ---|---|---|--- Bypass de autenticación mediante backdoor sourceid| CVE-2025-64513| --port 19530 --mgmt-port...

CVE-2023-34960

CVE-2023-34960 Mass unauthenticated command injection Chamilo Screenshot Requirements Python3.7+ Supported Os Linuxer Wingays Get start with root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $ python/python3 exploit....

http-pulse_ssl_vpn.nse

SUMMARY 用于通过特制HTTP资源请求检测Pulse Secure SSL VPN文件泄露的简单NSE脚本。 此漏洞利用读取 /etc/passwd 作为概念验证。 该漏洞影响以下版本：（8.1R15.1、8.2 至 8.2R12.1 之前版本、8.3 至 8.3R7.1 之前版本、9.0 至 9.0R3.4 之前版本）。 INSTALLATION $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd http-pulsesslvpn.nse/ $ sudo cp...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit chmod +x exploit ./exploit 描述 "Ubuntu 在 Linux 内核的 overlayfs 文件系统中的特定问题，未正确验证文件系统能力在用户命名空间中的应用。本地攻击者可利用此漏洞提升权限，这是由于 Ubuntu 引入的补丁允许非特权用户挂载...

CVE-2026-59310

CVE-2026-59310 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entorno...