2428366 matches found
CGA-W5R7-QCRH-QHQW
Bulletin has no description...
CGA-WGQ3-65W5-8CR6
Bulletin has no description...
CGA-QW9W-37WJ-62GR
Bulletin has no description...
CGA-53WP-9J59-2722
Bulletin has no description...
CGA-V64P-99CR-WCGF
Bulletin has no description...
ladder
Ladder English | 简体中文 Ladder 是一个 HTTP 网页代理。 Ladder 是一个面向开发者的工具，用于测试和分析现代网站上的付费墙实现与内容投放行为。 它可以帮助开发者、研究人员和发布者模拟不同的客户端环境（例如浏览器和爬虫），观察网站在不同条件下如何返回内容。这对于调试付费墙配置、验证访问控制和 HTTP 头、确认不同 User-Agent 下行为一致等场景都非常有用。 Ladder 仅用于合法的测试、研究和质量保障目的，使用时应遵守相关法律法规以及目标网站的服务条款。 工作原理 root@kitploit: sequenceDiagram...
CVE-2024-21006_PoC
CVE-2024-21006 PoC CVE-2024-21006 is a critical Remote Code Execution RCE vulnerability affecting Oracle WebLogic Server. The flaw is related to the insecure use of the IIOP Internet Inter-ORB Protocol and JNDI Java Naming and Directory Interface protocols, allowing an unauthenticated remote...
CVE-2025-1302_jsonpath-plus_RCE
CVE-2025-1302 JSONPath-Plus RCE PoC PoC Script Name: poc.py A proof-of-concept exploit script for CVE-2025-1302, which targets an RCE vulnerability in the jsonpath-plus library. When run against a vulnerable service endpoint, the script attempts to trigger remote code execution via a JSONPath...
EvtMute
EvtMute This is a tool that allows you to offensively use YARA to apply a filter to the events being reported by windows event logging. Usage Grap the latest verison from here. EvtMuteHook.dll contains the core functionality, once it is injected it will apply a temporary filter which will allow a...
CVE-2021-26258
本仓库包含用于 CVE-2021-26258 PoC 的工具和补充文件。有关该漏洞的详细信息，请参阅博客文章。 文件列表 ： rn.stg.original: 随 Intel Killer 附带的原始 .stg 文件 rn.xml.original: 使用 rnstg-tool 从 rn.stg.original 中提取的 .xml 文件 rncustom.xml: 自定义的 .xml 文件，用于禁止 Discord.exe 的网络访问并启动 RemoteRegistry 服务 rncustom.stg: 使用 rnstg-tool 从 rncustom.xml 生成的自定义 .stg ...
CVE-2013-2028-x64-bypass-ssp-and-pie-PoC
用于绕过 NX PIE SSP ASLR 这个PoC不稳定。 有时HTTP服务会宕机。 你应该修复morecore-offset并选择正确的libc-file。...
rbuster
Rbuster また別のディレクトリバスター 共通コマンドラインオプション -a - リクエストで送信するユーザーエージェント文字列を指定します -c - 認証をシミュレートするために必要なクッキーを指定します。ヘッダー。 -f - ワイルドカード結果を持つドメインの処理を強制します。 -l - レスポンスの長さを表示します。 -r - リダイレクトを追跡します。 -s - 「ポジティブ」とみなされるステータスコードのリストのカンマ区切りセット（デフォルト: 200,204,301,302,307）。 -u - 完全なURL（スキームを含む）、またはベースドメイン名。 -v...
rbuster
Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...
gitlab-rce-demo
GitLab Oj RCE 演示 该仓库包含一个自包含的演示环境，用于我们研究中描述的 GitLab notebook-diff RCE 漏洞链。它会启动一个全新的 GitLab 18.11.3 容器，通过公开的 HTTP 接口创建一个普通用户，并针对该实例运行 PoC。 技术细节：Going depthfirst：通过两个 Ruby 内存破坏漏洞实现 GitLab RCE 环境要求 基于 x86-64（amd64）架构的 Linux 安装了 Docker Compose v2 的 Docker Engine Bash、Python 3、curl、Git、iproute2 和 netca...
CVE-2024-54385
CVE-2024-54385 Radio Player = 2.0.82 - 未认证的服务端请求伪造 描述 WordPress 插件 Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player 在所有版本（最高至 2.0.82，含 2.0.82）中均存在服务端请求伪造漏洞。这使得未认证的攻击者能够发起源自 Web 应用程序并指向任意位置的网络请求，从而可以利用这些请求查询和修改内部服务的信息。 详情 类型 ：插件 标识 ：radio-player 受影响的版本 ：2.0.82 CVSS 分数 ：7.2 CVSS 评...
Security update for java-1_8_0-openjdk
This update for java-180-openjdk fixes the following issues: Update to version jdk8u504 icedtea 3.40.1. CVE-2026-60589: unauthenticated attacker with network access via multiple protocols can gain unauthorized read access to sensitive data bsc1275777. CVE-2026-61308: unauthenticated attacker with...
CGA-H4F9-6339-9QCJ
Bulletin has no description...
StepJack
StepJack：针对多步间接提示注入的计算机使用智能体安全基准测试 环境配置 1. Python 环境配置 首先，安装所有依赖项，并确保你运行的是 Python 3.10。 root@kitploit: conda create -n stepjack python=3.10 conda activate stepjack pip install -r requirements.txt 2. 沙箱环境配置 我们使用 RedTeamCUA 提供的 AWS 环境。 AWS 1. 配置 NETWORKINTERFACEMAP： 根据你自己的 AWS 实例，在 awsconfig.py 中配置...