laf

laf 一个 Python 脚本，用于扫描指定主机或主机列表上的管理员/登录面板。 root@kitploit: usage: laf.py -h -d host -l hostfile|- -sys system -c cookie -u user -da -p pass -ic -k -v Find admin/login panel for a single host -d or a list of hosts -l. optional arguments: -h, --help show this help message and exit -d host host to sca...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour Este código es solo para fines educativos y entornos controlados como laboratorios Hack The Box. No usar en sistemas sin autorización. Este repositorio contiene un script de explotación para la vulnerabilidad Docker Remote API exposed sin autenticación...

EUVD-2026-86347

PyMongo's connection string parsing decodes percent-encoded characters in the host portion before the host list is separated on its delimiters. When an application places a hostname value supplied by an unauthenticated party into a connection string, that party may cause additional servers of the...

CVE-2026-96748

PyMongo's connection string parsing decodes percent-encoded characters in the host portion before the host list is separated on its delimiters. When an application places a hostname value supplied by an unauthenticated party into a connection string, that party may cause additional servers of the...

-cve-2021-45232

Obtén el artículo completo pronto en https://Hellofhackers.com...

PoC_CVE-2025-48507

在Zynq UltraScale+ MPSoC上突破TrustZone - CVE-2025-48507和CVE-2025-0038的概念验证 非安全软件可利用CVE-2025-48507和CVE-2025-0038在Zynq UltraScale+平台 上获得对安全世界的读/写访问权限，从而破坏TrustZone隔离。为此，非安全软件利用CVE-2025-0038和CVE-2025-48507...

CVE-2026-97508

In the Linux kernel, the following vulnerability has been resolved: thunderbolt: Set tb-rootswitch to NULL when domain is stopped Similarly what we do with the firmware connection manager. This makes tbxdphandlerequest return error to the remote host. However, we need to make sure we keep the uui...

kernel: nvme-tcp: fix host memory disclosure on R2T for a read command

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized 是一个基于 docker 的开源群件/邮件套件。在 2025-01a 版本之前，mailcow 的密码重置功能存在一个漏洞，允许攻击者操纵 Host HTTP 头来生成指向攻击者控制域名的密码重置链接。如果用户点击该恶意链接，可能导致账户被接管。 工作原理？ 设置一个 HTTPS 服务器来监听所有请求，并向网站发送带有您所选 的 Host 头的 POST 请求。您也可以使用 Burpsuite 发送请求并在服务器上获取 Token。 功能特性 可获取密码更改 Token 的 HTTPS 服务器 攻击网站漏洞的利用脚本。...

copy-fail-cve-2026-31431

Copy Fail 的 CVE 检查器（CVE-2026-31431） 作者/贡献者 ：Patrick Doyle（作者/维护者）、Effie Renard（合著者）、Kimberly-Lee Banks（合著者）、Chris F.（支持/代码审查） AI 披露 ：Claude Code 用于编写测试文件、编写测试数据以及进行代码安全审查。 所有编辑均由其中一位贡献者手动审核。 描述 单个静态链接的 Go 二进制文件，用于对 Linux 主机暴露于 CVE-2026-31431 的风险进行分类。 该工具是被动式...

tenda-hg10-rce

CVE-2026-1689 摘要 Tenda HG10 路由器存在命令注入漏洞。该漏洞出现在 formLogin 端点中，原因是 Host 参数处理不当。 由于该漏洞在身份验证检查之前执行，因此无需验证任何认证凭据。 来自 Host 头的用户输入未经验证便直接作为命令执行： root@kitploit: ifconfig br0 | grep 'inet6' | grep '' 使用方法 包含一个简单脚本（exploit.go），该脚本接受包含 IP:端口/URL 对的文件，用于批量利用。 发现 超过 10 万台设备处于活跃状态，其中超过 1.5 万台已经过测试并确认为易受攻击。...

0vercl0k

0vercl0k CVE-2021-28476 的 PoC，一个存在于 vmswitch.sys 中的“Hyper-V 远程代码执行漏洞”，可实现从客户机到宿主的攻击。...

CVE-2021-28476

CVE-2021-28476：Hyper-V vmswitch.sys 来自客户虚拟机的任意指针解引用 摘要： Hyper-V 客户虚拟机可因其 vmswitch.sys 中的 VmsIfrInfoParamsOIDSWITCHNICREQUEST 函数对输入的不安全解析，而在其底层宿主机上触发拒绝服务（Denial-of-Service）条件。该崩溃是由函数试图将客户机控制的值当作宿主机虚拟地址进行解引用所致。在某些条件下，此漏洞可能被用于获取远程代码执行（RCE），即当请求连同指向攻击者控制数据的指针被传递给底层硬件设备时，但据我所知，该技术尚未被公开演示。 披露日期： 补丁日期：...

CVE-2026-93425

Dokploy is a free, self-hostable Platform as a Service PaaS. Prior to 0.29.13, the patch.readRepoDirectories tRPC procedure passes the user-controlled repoPath value from apps/dokploy/server/api/routers/patch.ts into a shell command in packages/server/src/services/patch-repo.ts without safe...

CVE-2026-79759

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 1.7.0 until 2.5.1, the POST /credentials/:id/deploy-to-host endpoint resolves credential and target-host records from attacker-controlled credentialId and targetHostId integer values...

CVE-2026-33149-PoC

CVE-2026-33149 — Tandoor Recipes 中的 Host 头注入漏洞 概述 Tandoor Recipes 在 settings.py 中默认将 ALLOWEDHOSTS 设置为 ''，导致 Django 在未经验证的情况下接受 HTTP Host 头中的任意值 。该应用在多个安全敏感场景中使用 request.buildabsoluteuri 生成绝对 URL。攻击者若能发送带有精心构造的 Host 头的请求，即可将所有服务器生成的 URL 重定向到攻击者控制的域名。 最严重的影响是邀请链接投毒...

CVE-2021-1732-EXP-

此存储库没有 README。...

wasm2c-tableflip

wasm2c 沙箱逃逸：访客模块在主机上运行 shell 命令 阅读博客：trustsig.eu/blog wasm2c/wasm-rt-impl-tableops.inc 中的 wasmrtallocatefuncreftable 会根据模块声明的元素数量设置 table-size，然后忽略 calloc 的结果。当分配失败时，表会留下 data == NULL 以及完整的声明 size，因此所有边界检查仍会通过，而 table-datai 会变成绝对地址 i sizeofwasmrtfuncreft。 元素数量来自访客，因此访客可以选择分配大小并强制分配失败。 复现...

arp-scan

arp-scan 关于 arp-scan 是一种网络扫描工具，使用 ARP 协议来发现并对本地网络中的 IPv4 主机进行指纹识别。它依据 GPLv3 许可在 Linux、BSD、macOS 和 Solaris 上可用。 这是 arp-scan 版本 1.10.1-git 的 README.md。 安装 从源码构建和安装 arp-scan 使用 GNU automake 和 autoconf 工具。从最新的 github 源码安装的过程如下： git clone https://github.com/royhills/arp-scan.git 以获取最新源代码。 cd arp-scan...

EUVD-2026-86106

In the Linux kernel, the following vulnerability has been resolved: thunderbolt: Set tb-rootswitch to NULL when domain is stopped Similarly what we do with the firmware connection manager. This makes tbxdphandlerequest return error to the remote host. However, we need to make sure we keep the uui...