CGA-26M5-8MQ2-6H33

Bulletin has no description...

CGA-2MRV-CCW5-XVQ6

Bulletin has no description...

CGA-8389-3CJM-3GCC

Bulletin has no description...

CGA-G69F-QJ83-FMQ2

Bulletin has no description...

CGA-R5XV-G2FF-CX8J

Bulletin has no description...

CGA-G995-3WFH-GGF4

Bulletin has no description...

CGA-RV55-3HX4-3RJ9

Bulletin has no description...

CGA-93F5-V49V-FH9J

Bulletin has no description...

CGA-RP32-8MX9-QJV4

Bulletin has no description...

CGA-8R69-R7G6-JF22

Bulletin has no description...

gocropalypse

gocropalypse Detección de CVE-2023-21036 en Go Todo el crédito para Simon Aarons y David Buchanan e infobyte Cómo usar la versión de Go 1. go run gocropalypse.go /path/to/dir Cómo usar la versión de Python 1. python3 acropalypsedir.py /path/to/dir...

dnscat2

注意：.zip 下载文件的密码均为 "password"！ 简介 欢迎使用 dnscat2，一个不会让你生病和死亡的 DNS 隧道！ 该工具旨在通过 DNS 协议创建一个加密的命令与控制（C&C）通道，这是一种能有效穿越几乎所有网络的隧道。 本 README 文件应包含您开始使用所需的一切！如果您想深入了解协议细节、代码结构、未来计划或其他深奥内容，请查看 doc/ 文件夹。 许可证 本项目基于 BSD 许可证发布。请参阅 LICENSE.md 了解更多信息。 概述 dnscat2 由两部分组成：客户端和服务器。 客户端设计用于在受感染机器上运行。它用 C...

jsluice

jsluice jsluice 是一个 Go 包和命令行工具，用于从 JavaScript 源代码中提取 URL、路径、机密以及其他有趣的数据。 如果你想立即执行这些操作：请查看命令行工具。 如果你想将 jsluice 的功能集成到你自己的项目中：请查看示例，并阅读包文档。 安装 要安装命令行工具，请运行： root@kitploit: ▶ go install github.com/BishopFox/jsluice/cmd/jsluice@latest 要将该包添加到你的项目中，请运行： root@kitploit: ▶ go get...

Imperva_gzip_WAF_Bypass

Imperva Web 应用防火墙 WAF POST 请求绕过 Imperva Cloud WAF 曾存在一个绕过漏洞，允许攻击者在发送恶意 HTTP POST 载荷（如 log4j 漏洞利用、SQL 注入、命令执行、目录遍历、XXE 等）时规避 WAF 规则。 修复方案 Imperva 团队从收到报告的那一刻起就非常重视此事，并在短短几天内拿出了全球性的修复方案。值得称赞。截至 2021 年 12 月 22 日，所有 Cloud WAF 客户均已自动完成修补。与 Imperva 的合作非常愉快，他们显然拥有一支成熟、专业且能力过硬的安全团队。 如何利用 向 HTTP POST 请求添加...

nano

nano Nano 是一个 PHP webshell 家族，经过代码高尔夫优化，极其隐蔽且高效。 也许可以关注一下，我会继续在这里上传更多 webshell。 Nano root@kitploit: ?=$GETp==&&$GETf; 特性 体积仅 35 字节 无法被静态代码扫描器检测 支持身份验证 用法 http://example.com/nano.php?f=function&c=command&p=password f 代表函数 c 代表命令 p 代表密码 例如，下面的代码将执行 ls 命令：...

unredacter

Unredacter 展示了为什么你绝绝对对不应该将像素化（马赛克）用作打码技术。更完整的原理说明，请查看我的博客文章。 如何试用 安装依赖： npm install 然后运行： npm start 就这些。 如何破解你自己的像素化图片 这个过程有点手动，而且完全谈不上流畅。我想你看了下面就会明白原因。如果有人想尝试把这个过程集成到应用里，我洗耳恭听。我看起来像是搞 Electron 开发的人吗？不过好吧，步骤如下： 1. 将图片裁剪到只剩像素化区域。不要有边框，不要有其他文字。用裁剪后的图片替换 secret.png。我建议在 GiMP 中操作。 2...

CVE-2018-7273

include include include include include include include include include include static int driveselectorint head return head 2; void fdrecalibrateint fd struct floppyrawcmd rawcmd; int tmp; root@kitploit: rawcmd.flags = FDRAWINTR; rawcmd.cmdcount = 2; // set up the command...

CVE-2019-1315

Windows Error Reporting Manager arbitrary file move Elevation of Privilege Details: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html You will need the NtApiDotNet library to run it, as well as a valid Report.wer file, both to be placed in the same directory as...

FEP3370-advanced-ethical-hacking

DynoRoot CVE-2018-1111 Final project for the course Advanced Ethical Hacking at KTH, Stockholm This project demonstrates a known vulnerability of Fedora and RedHat machines related to an unsafe client-side implementation of the Dynamic Host Configuration Protocol DHCP. A rogue DHCP server can cra...

system_bt_AOSP10_r33_CVE-2021-0522

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP —— Fluoride 默认已包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试。 下载源代码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要 sudo 权限）： root@kitploit: cd /fluoride/b...