CVE-2024-4367-PoC

CVE-2024-4367 和 CVE-2024-34342：PDF.js 中的任意 JavaScript 执行 PDF.js 在处理字体时缺少类型检查，允许在 PDF.js 上下文中执行任意 JavaScript。该漏洞影响 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11。 如果使用 pdf.js 加载恶意 PDF，并且 PDF.js 配置为 isEvalSupported 设置为 true（默认值），则攻击者控制的不受限制的 JavaScript 将在宿主域的上下文中执行。 JS 执行 root@kitploit: python...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

CVE-2024-10924

CVE-2024-10924 の POC Really Simple Plugins WordPress プラグインのREST APIにおけるエラーハンドリングの脆弱性（バージョン9.0.0から9.1.1.1まで、両端を含む）により、二要素認証が有効な場合、攻撃者は認証をバイパスし、既存のユーザーまたは管理者アカウントを乗っ取ることが可能です。 親切なことに、プラグインのバージョン9.1.1.1も同梱されています。解凍して wp-content/plugins フォルダにアップロードするだけです。プラグインを有効化し、2FAを有効にするのを忘れないでください。 必要条件 pip...

CVE-2026-43499

CVE-2026-43499 Notas de Explotación Gravedad: ALTA CVSS: 7.8 Impacto: Confidencialidad, Integridad, Disponibilidad Publicado: 2026-05-21 Resumen Técnico CVE-2026-43499 es una vulnerabilidad en el kernel de Linux, que afecta específicamente al componente rtmutex, encargado de gestionar los bloqueo...

waymore

概要 - v8.9 waymore の背後にあるアイデアは、他の既存のツールよりも Wayback Machine（およびその他のソース）からさらに多くのリンクを見つけることです。 👉 waymore と他のツールの最大の違いは、Wayback Machine および URLScan 上の URL のアーカイブされた応答を ダウンロード することもできるため、それらを検索してさらに多くのリンク、開発者のコメント、追加のパラメータなどを見つけることができることです。 👉...

FaceBrute

FaceBrute Script de fuerza bruta para Facebook Este script intenta adivinar contraseñas para una cuenta de Facebook dada utilizando una lista de contraseñas diccionario. Dado que Facebook bloquea temporalmente el acceso a cuentas que fallan continuamente al iniciar sesión, este script está...

DirtyFrag-for-dummies

Dirty Frag / CVE-2026-43284 — 研究ノート 概要 このリポジトリは、Dirty Frag として広く知られ、xfrm-ESP パスでは CVE-2026-43284 として追跡されている Linux カーネルの脆弱性に関する、整理された技術図と補足ノートを含んでいます。 この問題は、Hyunwoo Kim @v4bel によって発見された、より広範な Dirty Frag クラスに属します。関連する RxRPC の亜種は CVE-2026-43500 として別途追跡されています。 この資料の目的は次のとおりです。 システムレベルでバグのメカニズムを説明すること...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Vulnerabilidad de desbordamiento de búfer basado en pila RCE en Ivanti Connect Secure / Policy Secure / ZTA Gateways CVSS 9.0 — CRÍTICA | Día cero explotado activamente | Descubierto en enero de 2025 Descripción general CVE-2025-0282 es una vulnerabilidad de desbordamiento de búfe...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd 栈溢出 ⚠️ 仅供教育和授权测试使用。未经授权使用属于违法行为。 📖 漏洞概述 CVE-2026-53921 是 OpenWrt 的 odhcpd 守护进程（默认的 DHCPv6/DHCPv4/RA 服务器）中的一个严重栈缓冲区溢出 漏洞。 🔍 工作原理 该漏洞存在于 odhcpd 的 DHCPv6 消息处理代码中， 尤其是在 buildia 和 dhcpv6iahandleIAs 函数内。 技术深入解析 1. 根本原因 该缺陷发生在 DHCPv6 Reply 数据包的序列化 （打包）过程中。当 odhcpd...

CVE-2017-1000117

CVE-2017-1000117 使用法 root@kitploit: $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git gitに問題がある場合、ifconfigが実行されます。...

CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 认证绕过批量利用工具 📋 描述 CVE-2026-41940 是 WHM/cPanel 中的一个严重 认证绕过 漏洞，攻击者无需有效凭据即可绕过认证并获得服务器的 root 访问权限。该漏洞利用了会话处理机制中的 CRLF 注入来注入恶意会话参数。 本工具提供 批量利用 能力，支持多线程同时测试多个目标，具备智能成功检测和自动过滤无效目标的功能。 🎯 主要功能...

CVE-2021-3560

CVE-2021-3560 Elevación de privilegios mediante condición de carrera en polkit. Descripción de la vulnerabilidad CVE-2021-3560 es una condición de carrera en polkit que permite a un usuario local no autorizado obtener privilegios de root. La vulnerabilidad radica en cómo polkit maneja los errores...

CVE-2024-1642470

Vulnerabilidad de ejecución remota de código en el controlador principal genérico USB de Windows CVE-2024-1642470 Descripción general Este repositorio contiene un código de explotación de prueba de concepto PoC y un script de detección para la vulnerabilidad de ejecución remota de código en el...

CopyFail-for-dummies

Copy Fail / CVE-2026-31431 — 研究笔记 概述 本仓库包含一份整理后的技术示意图及配套说明，针对通常被称为 Copy Fail 并以 CVE-2026-31431 追踪的 Linux 内核漏洞。 本材料的目的是： 从系统层面解释该漏洞机制； 记录 AFALG、algifaead、splice、文件后备页与页缓存损坏之间的关系； 为报告、案例研究和防御简报提供一份可直接发布的示意图。 本仓库并非 漏洞利用指南。 在实际层面，本仓库以更易于检查的非压缩形式，扩展并记录了原始公开的最小化 copy.fail 概念验证，并包含一个面向 C++...

CVE-2025-62168

CVE-2025-62168 Squid 代理错误处理中的信息泄露 扫描器（检测与 PoC） “由于未能对 HTTP 认证凭据进行脱敏处理， Squid 容易受到信息泄露攻击。 严重性： 此问题允许脚本绕过浏览器安全 防护，并获取受信任客户端用于 认证的凭据。 此问题可能允许远程客户端识别 使用 Squid 进行后端负载均衡的 Web 应用 内部使用的安全令牌或凭据。 这些攻击不需要 Squid 配置 HTTP 认证。” 使用方法 root@kitploit: 使用虚拟环境并激活 pip install -r requirements.txt python3 main.py...

CVE-2021-3156

CVE-2021-3156（Sudo Baron Samedit） 本仓库是针对 Linux x64 的 CVE-2021-3156 漏洞利用代码。相关技术分析文章请访问 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 致谢：Qualys 的 Braon Samedit 提供的原始安全公告。 文件 针对带 tcache 的 glibc 的漏洞利用 exploitnss.py 自动检测所有需求以及...

CVE-2025-62168

CVE-2025-62168 Squid Proxy Information Disclosure in Error handling Scanner Detection & PoC "Due to a failure to redact HTTP Authentication credentials Squid is vulnerable to an Information Disclosure attack. Severity: This problem allows a script to bypass Browser security protections and learn...

Apache-Dubbo-Hessian2-CVE-2021-43297

Apache Dubbo Hessian2异常处理时的反序列化（CVE-2021-43297） 1. 将两个项目分别导入两个idea 2. 先运行org.apache.dubbo.samples.basic.BasicProvidermain启动服务端 3. 再运行org.apache.dubbo.samples.basic.BasicConsumermain启动客户攻击端 效果： https://paper.seebug.org/1814/...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Prueba de concepto para CVE-2026-20841 CVE-2026-20841 – Detalles CVE-2026-20841 es una vulnerabilidad que afecta al Bloc de notas de Microsoft, donde una entrada especialmente diseñada puede desencadenar la ejecución no deseada de comandos. El problema ocurre debido al manejo...

instrumentation_callbacks

instrumentationcallbacks Instrumentation callbacks（インストルメンテーションコールバック）は、Windowsのあまり文書化されていない面白い機能です。 このリポジトリ内のすべてのコードはMITライセンスの下で公開されています。 このリポジトリはGoogleスタイルのC++スペーシングを使用しています。 問題、バグを見つけた場合、または特定の機能を追加すべきだと考える場合は、PRを歓迎します。 それらは何ですか？...