sploit-bX

sploit-bX CVE-2017-0781 および CVE-2017-0785 のスプロイトとその使用に必要なものをインストールする Bash スクリプトです。これらのスプロイトは、Bluetooth が脆弱かどうかを確認するために使用します。 リポジトリのダウンロード git clone https://github.com/CarlosDelRosario7/sploit-bX インストール フォルダに移動: cd sploit-bx 実行権限を付与: chmod +x sploit-bXinstall.sh インストーラを実行: ./sploit-bXinstall.sh 使用...

CVE-2025-59213

Microsoft Configuration Manager ConfigMgr / SCCM 2503 未认证 SQL 注入 CVE-2025-59213 漏洞利用 此脚本利用 CVE-2025-59213 漏洞，该漏洞允许具有网络访问权限的未认证攻击者通过滥用 Discovery Data Manager DDM 的 DuplicateAMTMachineRecord 方法中的 SQL 注入缺陷，在站点数据库上执行任意 SQL 查询。在合并两个硬件 ID 冲突的客户端时，未转义的 HardwareID0 字段被不当处理。 当缺少 KB34503790 时，以下所有 Microsof...

wraith

WRAITH — 浏览器钩子框架 一个面向红队、安全研究人员和教育工作者的现代化独立浏览器钩子框架——作为 BeEF 和盲 XSS 回调工具的洁净室继任者。 仅限授权安全测试、研究与教育用途。 WRAITH 是一款攻击性安全工具，用于演示和测试钓鱼 / 浏览器中间人 / 盲 XSS 攻击技术。仅可针对你拥有明确授权 进行测试的系统和人员使用。你需自行承担使用方式的责任。 为什么我们要构建它 在 Arcanum 的工作过程中，我们不断需要两种不同类型的工具，并希望它们能合二为一。 一方面是 BeEF —— 浏览器利用框架 —— 用于经典的 钩住浏览器，然后在其会话内部开展工作...

Shockwave-OSS

BountyTricks 分享 Bug Bounty 技巧和诀窍，包括但不限于自动化、单行命令和实用思路 目录 💂‍♂️ 杂项 正则表达式验证器 同形字攻击生成器 Shodan-Scripts HTTP 头部 MIME 类型 反向代理 Writeups HTTP 请求走私 Github 本地侦察 - 用法：gitsecrets “word” | gf pattern root@kitploit: gitsecrets find .git/objects/pack/ -name ".idx"|while read i;do git show-index no WAF...

Exploit for CVE-2026-75650

CVE-2026-75650 / VULN-39341 Docker validation lab This standa...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 LinuxカーネルにおけるRDS + iouring ページキャッシュオーバーライトによるローカル権限昇格 📌 概要 PinTheft は、LinuxカーネルのReliable Datagram Sockets RDSサブシステムにおける参照カウントバグであるCVE-2026-43494 のための高度なローカルルートエクスプロイトです。 RDSのゼロコピーパスにおけるダブルフリーとiouringの固定バッファを組み合わせることで、このエクスプロイトはSUIDルートバイナリの信頼性の高いページキャッシュオーバーライト...

CVE-2022-26134

「💥」CVE-2022-26134 描述 受影响的 Confluence Server 和 Data Center 版本中存在一个 OGNL 注入漏洞，允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。受影响的版本范围：1.3.0 至 7.4.17 之前、7.13.0 至 7.13.7 之前、7.14.0 至 7.14.3 之前、7.15.0 至 7.15.2 之前、7.16.0 至 7.16.4 之前、7.17.0 至 7.17.4 之前、以及 7.18.0 至 7.18.1 之前。 演示 使用方法 root@kitploi...

realme-c53-unlock-root

Realme C53 RMX3760 — Bootloader Unlock & Root Toolkit English | Bahasa Indonesia Unlock bootloader and root your Realme C53 and other Realme devices. Supports KernelSU, Magisk, or a hybrid of both. ⚠️ RMX3760 Unisoc T612 : Bootloader unlock + Magisk root are verified working on BOTH Android 15 and...

salt-shellshock

shellshock bash アップデート このレシピは、OSのパッケージからbashをアップグレードしようとし、アップデートが利用できないシステムではbashをコンパイルするフォールバックを行います。 古いUbuntu/Debianで動作確認済みです。 Bashインストールスクリプトの出典: http://askubuntu.com/questions/528101/what-is-the-cve-2014-6271-bash-vulnerability-and-how-do-i-fix-it 使用方法 gitfs salt formulaとして使用できます:...

Important: Red Hat Security Advisory: git-lfs security update

An update for git-lfs is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

hello-ReGrade-security

hello-ReGrade-security 一个动手实践的演示，展示如何用 ReGrade 进行零日漏洞发现 。 你将把一套普通测试套件指向 ReGrade，让它针对一个小型服务录制流量，再对同一服务的第二个副本 重放 ，然后用 Claude Code + ReGrade MCP 工具 暴露一个密码哈希泄露 ——一个没有任何测试是为发现它而编写的漏洞。 它模拟了一个真实 bug：CVE-2023-5968 ，一个协作平台的用户名更新端点返回了完整用户对象， 包括 bcrypt 密码哈希 。该漏洞于 2017 年上线，存活了 7 年，躲过了测试、审查和审计。Curtail 的博客文章。...

CVE-2018-15473

CVE-2018-15473 原因 OpenSSHサーバーは、リクエストを含むパケットを完全に解析する前に、無効なユーザーの認証を遅延させずに処理します。この脆弱性は、auth2-gss.c、auth2-hostbased.c、auth2-pubkey.cに関連しています。 悪用 この脆弱性は有効なユーザー名リストを生成するために使用することはできませんが、それでもユーザー名を列挙して推測するために使用できます。 影響を受けるバージョン OpenSSH = 7.7 影響を受けないバージョン openssh-7.8p1-1.fc28 openssh-7.6p1-6.fc27...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder（Joomla）未認証RCEエクスプロイト Critical （CVSS v4: 10.0）— Joomla向けSP Page Builder（comsppagebuilder）における未認証リモートコード実行の概念実証エクスプロイト 📋 脆弱性の概要 属性| 値 ---|--- CVE ID| CVE-2026-48908 深刻度| Critical CVSS v4 スコア| 10.0 弱点| CWE-284（不適切なアクセス制御）→ 未認証ファイルアップロード コンポーネント| Joomla向けSP Page...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 依存関係が少なく軽量な Bash スクリプトで、Linux システムが Copy Fail ローカル権限昇格脆弱性（CVE-2026-31431）にさらされているかどうかを確認します。 このスクリプトは 読み取り専用 です。脆弱性を悪用することはなく、カーネルモジュールをロードすることも、システムを変更することもありません。 Copy Fail とは Copy Fail は、Linux カーネルの authencesn AEAD 暗号テンプレートにおける論理バグであり、ユーザー空間から...

HIKRAVEN

HIKRAVEN 🛡️ 高级海康威视安全评估平台 - 专业版 功能特性 • 快速开始 • 安装 • 使用 • 文档 • 免责声明 ⚠️ 重要法律声明 ! 本工具仅限授权安全测试使用 ! 未经授权访问计算机系统是非法且不道德的行为。 使用本工具即表示您同意： · 仅测试您拥有或已获得明确书面许可的系统 · 遵守所有适用的法律法规 · 负责任地使用测试结果并合乎道德地报告漏洞 · 对您的行为承担全部法律责任 📋 目录 · 概述 · 功能特性 · 安装 · 快速开始 · 使用指南 · 命令参考 · 报告 · 检测到的漏洞 · 架构 · 配置 · 贡献 · 免责声明 · 许可证 🔍 概述...

BLUE-SPY

BLUE-SPY - Fast Pair 脆弱性調査ツール セキュリティ免責事項と法的警告 ⚠️ 本ソフトウェアは、認可されたセキュリティ研究および倫理的なテストのみを目的としています。⚠️ このツールを、あなたが所有していない、または明示的な書面による許可を得ていないデバイスに対して不正に使用することは 違法 であり、以下の結果を招く可能性があります。 世界各国のコンピュータ詐欺および不正使用防止法（CFAA）および類似の法律に基づく刑事訴追 プライバシー侵害および不正アクセスに対する民事訴訟 盗聴罪 重大な法的・金銭的制裁...

WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter（ブリックスRCEエクスプロイター） CVE-2024-25600 — WordPress Bricks Builder の非認証リモートコード実行脆弱性 CVE-2024-25600 のための認可されたセキュリティ評価ツール 作成者: Sudeepa Wanigarathna · ツール: BricksRCE Exploiter v1.0 メインスクリプト: cve-2024-25600.py !IMPORTANT 認可された使用のみ。...