MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 MikroTik RouterOS 6.49.18 Exploit Kit 项目摘要 🎯 概述 已创建了一个专业且全面的项目，用于渗透 MikroTik RouterOS 6.49.18 设备，包含所有必需组件、完整的阿拉伯语界面和详细文档。 ✅ 已完成的组件 1️⃣ 渗透脚本 7 个脚本 ✅ 主要特性 1🎯 支持 CVE-2023-30799 阅读该工具的完整摘要指南 PROJECTSUMMARY.md...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor 完整渗透测试演练 目标: HackSudo Thor（来自 VulnHub） 目的: 获取 root 访问权限并读取 /root/proof.txt 环境: 由 pfSense 防火墙隔离的 VirtualBox 独立实验室 目录 概述 网络拓扑 攻击链总结 第1阶段：被动侦察 第2阶段：网络发现与 pfSense 第3阶段：目标扫描与枚举 第4阶段：漏洞评估 第5阶段：获取访问权限 第6阶段：权限提升 第7阶段：后渗透利用 第8阶段：痕迹清理 已利用漏洞 所用工具 建议 仓库结构 道德声明 概述 本仓库记录了对 HackSudo Thor...

alpr-dashboard-patches

ALPR Dashboard 运行时补丁 针对 algertc/alpr-dashboard Docker 项目的两个即插即用补丁。两者均可在不修改或重新构建上游镜像的情况下部署。 内容说明 logger-fix/ — 异步日志记录 + 清理节流 将内置的同步日志传输（每条日志调用时全文件读取+重写）替换为每次调用写入的 appendFileSync 写入器和每分钟一次的延迟修剪。同时限速每次 POST 图像清理扫描的频率。 实测影响（130 KB base64 图像负载，匹配真实 Blue Iris 警报）：原本导致原始服务器无响应的持续车牌识别速率（每个测试窗口内 60 个 POST...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348：Apache HugeGraph RCE（高级沙箱绕过） 一个针对 CVE-2024-27348 （Apache HugeGraph 服务器远程代码执行）的高级、高可靠性概念验证（PoC）利用程序。 与许多盲目执行命令或因 Java 的 Runtime.exec 限制而在复杂载荷上失败的公开 PoC 不同，此脚本专为实际渗透测试场景中的高可靠性 而设计。 ⚠️ 免责声明 仅供教育和授权测试目的使用。 此工具提供给安全研究人员、渗透测试人员和系统管理员，用于在授权环境中验证漏洞。作者不对任何滥用或由此工具造成的损害负责。 ✨ 功能与技术改进...

MARMALADE-2-CVE-2025-67780-Exploit

MARMALADE 2/CVE-2025-67780 漏洞利用（PoC） 针对 Starlink 天线中 MARMALADE 2（CVE-2025-67780）漏洞的 PoC 漏洞利用代码 阅读我的完整博客，了解我是如何发现该漏洞以及如何让它按你的意愿执行：https://www.akawlabs.com/blog/starlink-grpc-execution 我开发了多个概念验证实现，证明本地网络上的 Starlink 天线可被强制重启。问题源于天线诊断接口所暴露的某些 gRPC 命令缺少充分的身份验证和白名单限制。 在向 SpaceX...

CVE-2025-55182

CVE-2025-55182 React2Shell PoC 环境 警告 ：本项目仅可用于安全研究和教育目的 。 未经许可在他人系统上使用属于违法行为。 漏洞概述 项目| 内容 ---|--- CVE ID| CVE-2025-55182 别名| React2Shell CVSS 分数| 10.0 Critical - 最高严重等级 漏洞类型| 未认证远程代码执行 RCE 发现者| Lachlan Davidson 公开日期| 2025年12月3日 受影响版本 React 包 react-server-dom-webpack: 19.0, 19.1.0, 19.1.1, 19.2.0...

mariadb-13.1.0-rce-lab

MDEV-40571 - Vulnerability Overview...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究仓库 🛡️ 伦理免责声明 本仓库仅致力于防御性网络安全研究 和教育目的。所有内容专注于： 为了防御目的理解漏洞 开发检测机制 实施缓解策略 提高安全意识 请勿 将此信息用于未经授权的访问、恶意活动或任何非法目的。 📋 概述 本仓库包含针对 CVE-2025-55182 的全面研究和文档，该漏洞需要深入分析和理解，以便进行适当的防御和缓解。 快速链接 技术分析 实验环境搭建指南 检测规则 缓解指南 参考文献 ⚡ 漏洞摘要 ⏰ 时间线 日期| 事件 ---|--- 2025-11-29| 发现漏洞 2025-12-03| 分配 CVE 2025-12-03|...

cve-2023-23397-purple-team

CVE-2023-23397 — Purple Team: Exploit + Detección Dos mitades de un mismo proyecto contra la misma vulnerabilidad de fuga de NTLM en Outlook CVE-2023-23397: Red team completado: entrega de phishing + explotación de CVE-2023-23397 contra una VM víctima con Windows 10, informe completo en...

Vulnerability-Risk-Scorer-App

No d...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Omisión de autenticación para extraer usuarios administradores y configuración LDAP - Esta PoC solo realiza acciones de solo lectura. Ejecutar exploit root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com Ejecutar...

blackbox-pentesting-infsecos

黑盒渗透测试 — SecOS:1 VulnHub 概述 针对 SecOS:1 的完整黑盒渗透测试,这是一台来自 VulnHub 的刻意存在漏洞的 CTF 靶机。目标:模拟一名零先验知识的真实攻击者,实现 root 权限接管,并以获取 /root/flag.txt 作为证据。 所有测试均在受控虚拟实验环境Apporto Cloud中进行,作为大学课程模块的一部分。未针对任何真实系统。 实验环境 机器| 角色| IP ---|---|--- Kali Linux saqib85| 攻击机| 192.168.122.186 SecOS:1 InfoSecOS| 主要目标|...

HackTheBox-Facts

HTB Facts — 完整 Writeup 难度： 中等 操作系统： Linux 标签： Web, MinIO, Camaleon CMS, 路径遍历, SSTI, 权限提升 目录 1. 信息收集 2. Web 枚举 — 端口 80 3. MinIO 发现 — 端口 54321 4. Camaleon CMS — 管理员访问 5. 权限提升至管理员角色 6. MinIO 凭证发现 7. 任意文件读取 — CVE-2024-46987 8. SSH 访问 trivia 用户 9. 权限提升至 Root 10. Flag 信息收集 首先进行全 TCP 端口扫描以识别开放服务。...

SMB-Penetration-Testing-NTLM-Relay-Version-2-

SMB 渗透测试 — NTLM 中继攻击 红队实验室 — 通过 LLMNR 投毒、CVE-2007-2447 进行 NTLM 中继、NTLMv2 哈希破解及在 Windows 10 上获得 NT AUTHORITY\SYSTEM 权限 作者 字段| 详情 ---|--- 姓名| Younes GitHub| @Youneskc 类型| 渗透测试实验室 状态| 已完成 法律免责声明 本项目仅在隔离的实验室环境 中执行，仅供教育和研究目的 使用。 所有测试系统均为作者私人所有。 未涉及任何外部网络、生产系统或第三方基础设施。 所有活动均遵守适用于网络安全研究的适用法律和道德准则。 项目概述...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM Remote Code Execution This repository contains a Python script that automates the exploitation of the CVE-2025-69516 SSTI vulnerability in Tactical RMM. It has been tested on version 1.3.1. Usage root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id...

CVE-2022-0435-Poc

CVE-2022-0435desbordamiento de pila wget https://releases.ubuntu.com/jammy/ubuntu-22.04.5-live-server-amd64.iso mkdir kernel wget https://kernel.ubuntu.com/mainline/v5.13/amd64/linux-headers-5.13.0-051300-generic5.13.0-051300.202106272333amd64.deb wget...

React2Shell

React2Shell - CVE-2025-55182 和 CVE-2025-66478 作者： LAKSHMIKANTHAN K letchupkt Instagram： @letchupkt 版本： 2.0.0（混淆版） 日期： 2025-12-07 🚀 快速开始 运行扫描器 root@kitploit: python react2shell.py 就是这样！扫描器将： 1. 验证其完整性 2. 解压代码 3. 正常执行 所有功能完全一致！ root@kitploit: 1 Scan Single URL 2 Scan Multiple URLs from File 3 Explo...

evmpatch-env

evmpatch-env An execution-verified RL environment for repai...

django-cve-2025-64459

Django CVE-2025-64459 Esta aplicación demuestra CVE-2025-64459 que afecta a múltiples versiones de Django. Esta vulnerabilidad ha sido corregida en versiones más recientes de Django. SQL Injection SQL Injection es cuando la entrada proporcionada por el usuario se trata como parte de una consulta...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...