CGA-4M56-M2WJ-JG7R

Bulletin has no description...

cve-2014-0038

CVE-2014-0038 本地 root 利用 漏洞: X86X32 的 recvmmsg 系统调用未正确清理从用户空间传递的超时指针。 利用原语: 将内核地址的指针作为超时参数传递给 recvmmsg，如果知道该地址的原始字节，就可以用已知数据覆盖它。如果最低有效字节是 0xff，等待 255 秒后它就会变成 0x00。 限制: 传递地址的第一个长整型（ tvsec ）必须为正，第二个长整型（ tvnsec ）必须小于 1000000000。 概述: 目标定位 ptmxfops 结构体中的 release...

CGA-XM3H-7FX6-9MG2

Bulletin has no description...

CGA-RCWH-878H-WCMG

Bulletin has no description...

CVE-2024-48762

CVE-2024-48762 Descripción Vulnerabilidad de inyección de comandos en /usr/www/application/models/settingscamera.php en FLIR AX8 hasta la versión 1.46.16 permite a los atacantes ejecutar comandos arbitrarios a través del parámetro value. POC root@kitploit: GET...

mtproto-dissector

Disector de Protocolo Telegram Este es un disector de Wireshark que te ayuda a entender el tráfico de Telegram a tu alrededor. Disecta los paquetes de Telegram que ve según el Protocolo MTProto 2.0. Características Protocolos de transporte soportados: Abridged, Full, Intermediate, HTTP Soporta...

Text4shell--Automated-exploit---CVE-2022-42889

Install maven - maven-linux //For automated hacking: 1../install.sh root@kitploit: 2../exploit.sh 3.To remove the application use ./stopapp.sh //For manual hacking: 1. Maven install to create the fat jar root@kitploit: mvn clean install 2. Docker build root@kitploit: docker build --tag=text4shell...

ZombifyProcess

ZombifyProcess http://www.malwaretech.com/2014/12/zombie-processes-as-hips-bypass.html Sí, uso do whilefalse, por favor no me odien...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT （Oracle数据库攻击工具）是一个开源渗透测试工具，用于远程测试Oracle数据库的安全性。 ODAT的使用示例： 你有一个远程监听的Oracle数据库，想要找到有效的SID和凭据以连接到数据库 你有一个有效的Oracle数据库账户，想要提升权限成为DBA或SYSDBA 你有一个Oracle账户，想要执行系统命令（例如反向shell）以在托管数据库的操作系统上进一步推进 已在Oracle Database 10g 、11g 、12c...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 permite XSS a través de Guardian Name, Guardian Relation, Guardian Contact no, Address, City Proveedor - PHPGurukul Producto -https://phpgurukul.com/hostel-management-system V2.1 Tipo de Vulnerabilidad - Cross Site Scripting XSS Información...

CVE-2025-54309

CVE-2025-54309 CrushFTP Authentication Bypass Overview CVE-2025-54309 is an authentication bypass vulnerability in CrushFTP that allows unauthorized administrative user creation through AS2 header manipulation. Technical Details Vulnerability Location File : crushftp/server/ServerSessionHTTP.java...

CVE-2018-19131

Demo de CVE-2018-19131 Autor: Jonathan M. Wilbur Año de copyright: 2018 Licencia: Licencia MIT No hagas nada ilegal con esto. Esto no es malware. Es solo una prueba de concepto. Esta es una demo de CVE-2018-19131, que se ejecuta en una aplicación Docker Compose. Esta biblioteca compila Squid...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / Script de Exploit: CVE-2026-2631.py Autor: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub Contacto: Telegram: @Kxploit 🧬 Resumen de la Vulnerabilidad Plugin: Datalogics Ecommerce Delivery – Datalogics WordPress Versiones Afectadas:...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Una vulnerabilidad de omisión de autenticación en el componente web de Ivanti ICS 9.x, 22.x e Ivanti Policy Secure permite a un atacante remoto acceder a recursos restringidos saltándose las comprobaciones de control. uso: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

ZSC

OWASP ZSC 本软件旨在挑战反病毒技术、研究新的加密方法，并保护包含重要数据的敏感开源文件。贡献者及OWASP基金会不对任何非法使用行为负责。 OWASP ZSC 是一款用 Python 编写的开源软件，可让您生成自定义 shellcode 并将脚本转换为混淆脚本。该软件可在 Windows/Linux/OSX 系统上通过 Python 运行。 OWASP 页面：https://www.owasp.org/index.php/OWASPZSCToolProject 文档：https://www.gitbook.com/book/ali-razmjoo/owasp-zsc/detai...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

hostintel

hostintel 此工具用于收集主机的各种情报来源。 Hostintel 采用模块化编写，因此可以轻松添加新的情报来源。 主机通过 FQDN 主机名、域名或 IP 地址来识别。此工具目前仅支持 IPv4。输出为 CSV 格式，发送到标准输出，因此数据可以保存或通过管道传输到其他程序。由于输出为 CSV 格式，电子表格软件（如 Excel）或数据库系统可以轻松导入数据。 我在 YouTube 上为这个工具做了一个简短的介绍：https://youtu.be/aYK0gILDA6w 此工具适用于 Python v2 和 Python v3。如果你发现它不适用于 Python v3，请提交一...

aiengine

AIEngine（人工智能引擎） AIEngine 是新一代交互式/可编程的 Python/Ruby/Java/Lua 数据包检测引擎，具备无需人工干预的学习能力、NIDS（网络入侵检测系统）功能、DNS 域名分类、网络收集器、网络取证等众多功能。 本项目实际托管于 https://bitbucket.org/camp0/aiengine AIEngine 还能帮助网络/安全专业人士识别流量，并开发签名，用于 NIDS、防火墙、流量分类器等场景。 AIEngine 的主要功能包括： 支持在引擎运行时与用户进行交互/编程。 支持 PCRE JIT 进行正则匹配。 支持正则图（复杂检测模式）...

nginxconfig.io

⚙️ NGINX 配置生成器，火力全开 💉 你配置 NGINX 服务器时唯一需要的工具。 do.co/nginxconfig » 报告错误 · 请求功能 ✨ NGINX Config NGINX 远不止是一个 Web 服务器。你可能早就知道了。 我们热爱 NGINX，原因如下： 低内存占用 高并发能力 异步事件驱动架构 负载均衡 反向代理 带缓存的 FastCGI 支持（PHP） 对静态文件出色的快速处理 支持 SNI 的 TLS/SSL 众多功能伴随相应的配置指令。你现在就可以深入研究 NGINX 文档，或者使用这个工具来了解 NGINX...

CVE-2021-41277

CVE-2021-41277 Inclusión de archivo local en el mapa GeoJSON de Metabase Versión: x.40.0-x.40.4 Uso : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd Referencias https://vulners.com/cve/CVE-2021-41277...