git_rce

CVE-2024-32002: Exploiting Git RCE via git clone This repository contains a PoC for exploiting CVE-2024-32002, a vulnerability in Git that allows RCE during a git clone operation. By crafting repositories with submodules in a specific way, an attacker can exploit symlink handling on...

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387：OpenSSH 信号处理中的竞态条件 概述 CVE-2024-6387 是 OpenSSH 服务器 sshd 中发现的一个严重漏洞，允许攻击者可能以 root 身份实现未经认证的远程代码执行 RCE。该漏洞源于 sshd 中信号处理过程中的竞态条件。 发现与研究 该漏洞由 Qualys 发现，其指出已在启用了地址空间布局随机化 ASLR 的 32 位 Linux/glibc 系统上成功演示了利用。在受控条件下，攻击平均需要 6-8 小时的持续连接，达到服务器允许的最大上限。64 位系统上的利用被认为可能，但尚未被证实。未来的攻击改进可能使其在这些系统上更加可行...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Apache Tomcat 认证绕过漏洞 概述 CVE-2024-52316 是 Apache Tomcat 中发现的一个认证绕过漏洞。当 Tomcat 配置了自定义的 Jakarta Authentication （前身为 JASPIC）ServerAuthContext 组件时，会出现此问题。如果在认证过程中发生异常，且该组件未显式设置 HTTP 状态码来指示失败，则认证过程可能错误地成功，从而允许攻击者绕过认证。 受影响版本 以下 Apache Tomcat 版本受此漏洞影响： 版本系列| 受影响版本...

CVE-2018-1000199

CVE-2018-1000199 Linux ptrace 代码对调试寄存器 debug registers 的访问进行了虚拟化，而这段虚拟化代码存在错误的错误处理。这意味着，如果你向 DR0 等寄存器写入非法值，内核断点跟踪的内部状态可能变得损坏，尽管 ptrace 调用会返回 -EINVAL。 例如，你可以在 x86 内核的 /proc/kallsyms 中找到 dodebug 的地址，然后将该地址传给附带的 PoC。我怀疑除 x86 之外的其他架构也可能受影响，但我尚未尝试利用此漏洞。该漏洞本身广泛分布于内核的通用代码和架构代码中。...

CVE-2023-22524

Vulnerabilidad de ejecución remota de código en Atlassian Companion: Prueba de concepto CVE-2023-22524 Resumen Este repositorio contiene una prueba de concepto PoC para la vulnerabilidad de ejecución remota de código recientemente descubierta en Atlassian Companion para macOS, identificada como...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

ShellGhost

ShellGhost 一种基于内存的规避技术，使 shellcode 从进程开始到结束均不可见。 动机 我想分享这个 shellcode 自注入 POC，以展示一些可能对红队有用的 AV/EDR 规避概念。就在几周前，我想出了一种自定义的内存规避技术，我称之为 ShellGhost。这项技术源于对 一段从进程开始到结束执行‘不可见’ shellcode 的代码 的需求。 处理线程执行流 ShellGhost 依赖于向量异常处理与软件断点的结合 ，以循环方式停止线程执行，用 RC4 加密的 shellcode 指令替换已执行的断点，解密指令，并在恢复内存保护至 RX 后恢复执行。当后续的...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST Authentication Bypass RCE This Python script exploits CVE-2022-1388, a critical vulnerability in F5 BIG-IP iControl REST that allows unauthenticated remote command execution via improper access control and HTTP header handling. ⚠️ For educational and...

CVE-2021-38304-PoC

CVE-2021-38304 概念验证 概述 本仓库包含一个针对 National Instruments（美国国家仪器）旧版本 nipalk.sys 驱动程序中严重安全漏洞的概念验证。该漏洞允许在内核模式下执行任意代码并泄露内存。此代码仅供个人研究使用。 描述 nipalk.sys 驱动程序在处理特定 IOCTL 请求时，未能正确处理用户提供的指针。此缺陷使攻击者能够提供一个函数指针，驱动程序会以受控参数在内核上下文中调用该指针。 关键要点 函数指针控制 ：驱动程序在未进行适当验证的情况下调用用户提供的函数指针。 参数控制 ：攻击者可以在函数调用期间控制 RCX 和 RDX 寄存器。...

nodejs: Node.js: Heap-use-after-free in HTTP/2 handling can lead to denial of service

A heap use-after-free vulnerability in the Node.js HTTP/2 component allows a remote attacker to crash the application, causing a denial of service. This is triggered by an unexpected re-entrant call to nghttp2sessionmemsend while nghttp2sessionmemrecv is still executing...

CVE-2026-73720 Authenticated Insecure File Handling allows Remote Code Execution in HPE Networking Fabric Composer API

Insecure file operations in the API of HPE Networking Fabric Composer could allow an authenticated remote attacker to achieve remote code execution. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system...

CVE-2026-73720

HPE Networking Fabric Composer contains insecure file operations in its API that could allow an authenticated remote attacker to achieve remote code execution . Successful exploitation permits an attacker to execute arbitrary commands as a privileged user on the underlying operating system, resul...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel 安全研究与教育分析 概述 本项目记录了与 CVE-2025-49132 相关的研究，该漏洞影响 Pterodactyl Panel。 目的：安全研究、教育、防御意识 仅在受控环境中使用 不 促进未经授权的利用 漏洞摘要 CVE 编号： CVE-2025-49132 受影响产品： Pterodactyl Panel 影响： 远程代码执行（RCE） 攻击向量： 区域设置处理中的输入验证缺陷 影响 如果成功利用，此漏洞可能导致： 远程命令执行 权限提升 应用程序完全被攻陷 可能接管服务器 技术细节（概要） 输入验证不当...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

Disclaimer This article is intended solely for technical discussion and learning. Any direct or indirect consequences or losses caused by the use of the information provided herein shall be borne solely by the user. The author assumes no responsibility for such consequences or losses...

ExtractUsnJrnl

NTFSの変更ジャーナルは $Extend$UsnJrnl にあるファイルです。これは通常のディレクトリ一覧では見つけることができず、通常の手段でも見つけられないシステムメタファイルです。関連データは $J という名前の代替データストリームにあります。もう一つ $Max と呼ばれるADSもありますが、これはほとんど無関係です。$J...

citrix_cve-2023-4966

citrixcve-2023-4966 Citrix CVE-2023-4966 来自 assetnote，修改以支持并行和文件处理...

CVE-2025-6218-POC

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de RARLAB WinRAR. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que la víctima debe visitar una...

CVE-2024-35333

CVE-2024-35333 html2xhtml 1.3 版本的字符集处理功能中存在一个栈缓冲区溢出漏洞。攻击者可通过提供特制输入来利用此漏洞，导致栈上变量 'buf' 溢出。成功利用此漏洞可使攻击者执行任意代码或导致应用程序崩溃，造成拒绝服务。 崩溃复现阶段 要复现崩溃，请访问项目网站并下载最新版本 1.3。 获取 tar 文件后，运行 tar xvf XYZ.tar 运行： root@kitploit: ./configure make ./html2xhtml poc.html 您将收到段错误。让我们用 Address Sanitizer 分析它。 运行：...