CVE-2019-25137-Version-Research

Investigación de Versiones Afectadas por CVE-2019-25137 Resumen de CVE-2019-25137 CVE-2019-25137 es una vulnerabilidad de inyección XSLT en Umbraco CMS. La vulnerabilidad está presente en la página web Visualizer XSLT Transformaciones de Lenguaje de Hojas de Estilo Extensibles. La URI vulnerable...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

Hack Tools

ハックツール このリポジトリには、レッドチーム活動 に役立つ 200 以上の ツール と リソース が含まれています。 一部のツールはレッドチーム向けに特別に設計されているものもあれば、より汎用的でレッドチームのコンテキストに適応できるものもあります。 警告 このリポジトリの資料は情報提供および教育目的のみです。違法行為での使用を意図したものではありません。 注記 矢印でツールリストの見出しを非表示にします。 🔙 をクリックするとリストに戻ります。 クローン用コマンドbash git submodule update --init --recursive root@kitploit:...

CVE-2024-4577

CVE-2024-4577 Búsqueda en FOFA： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Búsqueda en Censys：...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Exploit de Shellshock, también conocido como CVE-2014-6271. Probado en Bash 3.2 y Bash 4.2. Para más información sobre la vulnerabilidad visita: https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Nota El exploit se probó principalmente en Hack The Box en las siguientes...

teler-waf

teler-waf teler-waf 是一个面向基于 Go 的 Web 应用程序的综合性安全解决方案。它作为一个 HTTP 中间件，提供了将 teler IDS 的 IDS 功能集成到现有 Go 应用程序中的易用接口。通过使用 teler-waf，您可以有效防御多种基于 Web 的攻击，例如跨站脚本（XSS）和 SQL 注入。 该包自带标准的 net/http.Handler，便于集成到应用程序的路由中。当客户端请求访问由 teler-waf 保护的路由时，请求会首先通过 teler IDS 进行检测，以识别已知的恶意模式。如果未检测到恶意模式，请求才会被放行进行后续处理。 除了提供针...

Offensive-lab-2

攻撃的セキュリティラボ : ProFTPD 1.3.3c バックドアエクスプロイト Root フラグ 1. はじめにと目的 本レポートは、脆弱な Linux 仮想マシン VM に対して実施したペネトレーションテストの詳細を記述し、即座に root アクセスを可能にした高リスクのサービス脆弱性の特定に焦点を当てています。 詳細| 値 ---|--- ターゲットIPアドレス| 192.168.222.130 攻撃元IPアドレス LHOST| 192.168.222.128 ターゲットOS| Ubuntu 4ubuntu2.2 Linux Kernel 3.x 目的| Root...

Scanning

脆弱性分析 - LAB W7 説明 | ---|--- コースコード| IKB21004 & IKB21403 課題| ファイル分析 - スキャン結果 難易度| 中級 カテゴリ| 脆弱性評価, ネットワーク分析 使用技術| パケット分析, OSフィンガープリンティング, 脆弱性解釈, Nessus分析 使用ツール| Wireshark, Nmap, Nessus 概要...

CVE-2022-22947

概要 CVE-2022-22947 を利用して Godzilla メモリシェルを注入します。見つけたいくつかのツールにはプロキシ機能がなかったため、自分で作成しました。 使い方 root@kitploit: main -u http://127.0.0.1:8080 プロキシを使用する場合 root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 参考 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...

StandIn

StandIn StandIn 是一个小型 AD 后渗透工具包。StandIn 的出现是因为最近在 xforcered，我们需要一个 .NET 原生解决方案来执行基于资源的约束委派。然而，StandIn 很快膨胀，包含了大量便利功能。 我希望继续开发 StandIn，以自学更多关于目录服务编程的知识，并有望扩展一个适合 AD 后渗透工具链的工具。 路线图 贡献指南 非常欢迎贡献。请确保拉取请求包含以下内容：功能描述、简要技术说明和示例输出。 如果你有希望添加到 StandIn 但还没有提交 PR 的功能？请创建一个工单并尽可能详细地描述该功能。 待办事项 以下项目目前计划在后续版本的...

Security update for kubevirt, virt-pr-helper-container

This update for kubevirt, virt-pr-helper-container fixes the following issues: Changes in kubevirt: Package the persistent-reservation helper's entrypoint script bsc1276520: virt-operator runs the pr-helper container with the command /entrypoint.sh, which symlinks the multipath socket into place...

CVE-2025-46080

BUGAuthor: yggcwhat 影響を受けるバージョン: Huocms ベンダー: https://huocms.com/ ソースコードアドレス: https://gitee.com/digital-flag/huocms 脆弱性ファイル: AttachmentController.php 影響を受けるバージョン： HuoCMS - controller -backend - AttachmentController.php:editFileUrl...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit 这篇说明详细展示了我如何仿真AC15 V15.03.05.19固件的Web服务器，使用QEMU，使其可以从主机浏览器访问，并利用存在漏洞的/goform/setUsbUnload处理程序（CVE-2020-10987）在仿真的根文件系统中执行命令。 概述 从固件镜像中提取（在我们的案例中是获取）squashfs文件系统并开始逆向分析 构建一个在qemu-system-arm下运行的Debian armhf虚拟机 设置虚拟机的网络和端口转发路径到仿真的路由器 构建我们的启动脚本 攻击仿真的路由器 提取文件系统...

react2shell-lab

React2Shell 脆弱性ラボ これは、CVE-2025-55182 および CVE-2025-66478 React Server Components RCE をテストするための、意図的に脆弱にした Next.js アプリケーションです。 ⚠️ 警告 : このアプリケーションは意図的に脆弱です。隔離されたラボ環境でのみ使用してください。 脆弱性の詳細 CVE-2025-55182 / CVE-2025-66478 : Next.js React Server Components におけるリモートコード実行 影響を受けるバージョン : React Server Components...

CVE-2022-21661-Technical-Analysis

CVE-2022-21661 の概要 CVE-2022-21661 は WordPress で発見された SQL インジェクションの脆弱性であり、特にバージョン 5.8.3 未満に影響します。この脆弱性は、カスタムデータベースクエリに使用される WPQuery クラスにおける不適切なサニタイズに起因します。 これは古典的な SQL インジェクション脆弱性であり、攻撃者が悪意のある入力を注入してデータベースクエリを操作することを可能にします。これにより、機密データへの不正アクセス、データの改ざん、さらには影響を受ける WordPress サイトの完全な侵害につながる可能性があります。 CV...

cve-2025-13486-vuln-setup

CVE-2025-13486 漏洞测试环境 用于测试 ACF Extended RCE 漏洞的一键式 Docker 环境。 快速开始 root@kitploit: 1. Download plugins run once ./download-plugins.sh 2. Start environment docker-compose up -d --build 3. Wait 30 seconds for setup, then test nuclei -t CVE-2025-13486.yaml -u http://localhost:8888 手动插件设置...

CVE-2025-25257

Probador de Vulnerabilidad CVE-2025-25257 de Fortinet FortiWeb Descripción Este script de PowerShell está diseñado únicamente para pruebas de penetración autorizadas. Prueba los dispositivos Fortinet FortiWeb para CVE-2025-25257, una vulnerabilidad de inyección SQL no autenticada en el endpoint...

auth-header-trust-rules

auth-header-trust-rules 一个小的 Semgrep 规则包，用于标记基于攻击者控制的 HTTP 请求头做出认证、授权或信任决策的代码。 该漏洞类的典型示例是 CVE-2025-29927：Next.js 信任 x-middleware-subrequest 头来决定中间件是否运行，任何提供了精心构造值的入站请求都可以完全跳过中间件。同样的模式在各个框架和生态系统中反复出现。 此规则包涵盖了两种语言系列和该漏洞的三个子类。它旨在作为代码审查辅助工具，而非完全调优的 CI 门禁。规则偏向于召回率而非精确度，最好以交互方式运行，由人工对每个发现做出判断。...

CVE-2025-61148

CVE-2025-61148 该漏洞存在于学生支付API中。应用程序未能正确验证请求收据的用户是否有权查看该收据。通过修改API请求中的recno参数，攻击者可以访问其他用户的收据。 CVE-2025-61148：EduplusCampus学生支付API中的IDOR漏洞 CVE ID： CVE-2025-61148 漏洞类型： 不安全的直接对象引用（IDOR） 受影响产品： EduplusCampus 受影响端点： /student/get-receipt 研究人员： Vinay Sharma 摘要...

MyLog4Shell

MyLog4Shell log4j RCE 漏洞利用检测 你可以使用以下命令和规则来搜索针对 log4j RCE 漏洞 CVE-2021-44228 的漏洞利用尝试。 Grep / Zgrep 此命令在文件夹 /var/log - '/usr/var/log' 及其所有子文件夹的未压缩文件中搜索漏洞利用尝试。 root@kitploit: sudo egrep -I -i -r '$|%7Bjndi:ldaps?|rmi|dns|nis|iiop|corba|nds|http:/^\n+' /var/log 此命令在文件夹 /var/log...