Binary-Exploitation-and-Kernel-Escalation

二进制漏洞利用与内核提权 通过识别并利用错误配置和过时软件，获得了 root 级别的访问权限。过时版本的 modssl（CVE-2002-0082）中存在缓冲区溢出漏洞。随后，通过利用 Linux 内核 "ptrace" 工具中的竞争条件（CVE-2003-0127），进一步实现了权限提升。 第一阶段：侦察与枚举 第一步是识别目标在 192.168.56.0/24 子网上的 IP 地址。 主机发现： sudo nmap -sn 192.168.56.0/24 结果：目标被识别为 192.168.56.105。 端口扫描与服务枚举： 执行了一次全面的 Nmap...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议您更新到最新版本。 与 Log4Shell CVE-2021-44228 相关的安全公告/通报 使用方法： 下载本项目，编译利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载编译后二进制文件的 Web 服务器。 root@kitploit: git clone...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit ペンテスターアカデミー Wireshark ツールキット PA Toolkit は、Wireshark の機能をマイクロ解析ツールおよびプロトコルディセクタからマクロアナライザおよび脅威ハンターへと拡張するためのトラフィック解析プラグインのコレクションです。PA Toolkit...

CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple 文件上传 - XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的文件上传漏洞允许本地攻击者上传一个带有隐藏 XSS 的 pdf 文件。 攻击向量: 文件管理器文件上传清理功能中的漏洞允许您上传带有隐藏 XSS 的 PDF 文件。 POC: 登录面板后，我们将转到 General Menu 中的 "Content- File Manager." 部分。 我们上传带有隐藏 XSS 的 PDF 文件，可以看到我们可以执行它，并且出现了反射型 XSS。 附加信息:...

CVE-2023-31717

CVE-2023-31717 可以在传递为 JSON 的 HTTP POST id 参数中进行 SQL Injection，从而能够从 SQLite 数据库中提取机密信息 Payload - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND 'MIZH'='MIZH" 受影响产品名称: FUXA 受影响版本: = 1.1.12 问题: SQL Injection 描述: 可以在传递为 JSON 的 HTTP POST id 参数中进行 SQL...

NorthStarC2

NorthStarC2 是一个开源命令与控制（C2）框架，由 Engin Demirbilek 为渗透测试和红队作战目的而开发。 NorthStar C2 框架由两个应用程序组成：一个用于管理会话的服务端 GUI Web 应用程序，以及一个用于与 C2 服务器通信的客户端 stager。 快速安装 git clone https://github.com/EnginDemirbilek/NorthStarC2.git cd NorthStarC2/ chmod +x install.sh sudo ./install.sh 为了正确安装 NorthStar C2 并获得最佳体验，请参阅...

AndroidRAT

源 PDF: http://www.scribd.com/doc/158356704/Android-RAT 任务列表 1. 联系人 2. 短信数据 3. GPS 数据 4. 浏览器数据...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 未认证的任意文件上传 描述 GutenKit——Gutenberg块编辑器的页面构建器块、模式和模板插件，由于在 installandactivatepluginfromexternal 函数（install-active-plugin REST API 端点）中缺少权限检查，在包括2.1.0版本内的所有版本中均存在任意文件上传漏洞。这使得未经身份验证的攻击者可以安装和激活任意插件，或者利用该功能上传伪装成插件的任意文件。 root@kitploit: Type: plugin CVSS Score: 9.8 CVE:...

Inventus

Inventus Inventus 是一个爬虫，旨在通过爬取特定域名及其发现的任何子域名来查找子域名。它是一个 Scrapy 爬虫，意味着它易于修改和扩展以满足您的需求。 演示 asciicast 环境要求 Linux —— 我尚未在 Windows 上测试过。 Python 2.7 或 Python 3.3+ Scrapy 1.4.0 或更高版本。 安装 运行 Inventus 前需要安装 Scrapy。首先，克隆仓库并进入目录。 root@kitploit: $ git clone https://github.com/nmalcolm/Inventus $ cd Inventus...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意文件读取 → SECRETKEYBASE 窃取 → RCE 概述 CVE-2026-66066 是一个严重级别（CVSS 9.5）的预认证 任意文件读取到远程代码执行链，存在于 Ruby on Rails Active Storage 中，影响默认配置下的 Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 和 8.1.0–8.1.3 。 该漏洞利用了跨越 Rails、libvips、libmatio 和 HDF5 的四层解析器混淆...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 路由器 RCE 漏洞利用 POC 本文件描述了如何在 NEXTU FLATA AX1500 路由器固件中利用 CVE-2024-29671 漏洞。 执行环境 该路由器基于 MIPS 架构，采用 Realtek 芯片组，小端序。 目标路由器固件版本为 v1.0.2。 该固件包含一个名为 "boa" 的内嵌 Web 服务器，该服务器最后发布于 2005 年。 然而，该路由器使用 boa Web 服务器提供管理 Web 页面服务，用于控制路由器固件。 漏洞成因 "boa" 二进制程序的安全状态如下所示。 图 1. boa Web 服务器二进制程序...

PrivateSphare

PrivateSphare PrivateSphareは、安全で匿名性があり、ゼロ知識を実現するファイルストレージおよび共有プラットフォームです。ユーザーはファイルをアップロードし、取得用の人間が読める24単語のパスフレーズを受け取ることができます。アカウント不要、トラッキングなし、暗号化されていないデータがサーバーの永続ストレージに触れることは決してありません。 🛡️ 主な機能 ポスト量子セキュリティ : ファイルは量子耐性ハイブリッド 方式（Kyber1024 + AES-256-GCM）で暗号化され、将来の量子コンピュータの脅威から保護します。 ゼロ知識暗号化 :...

ssrfuzz

SSRFUZZ SSRFuzzは、CRLFチェイン機能を備えたServer Side Request Forgeryの脆弱性を発見するツールです。 なぜ作ったのか？ 並行処理のためにGo言語でツールを書きたいと思ったから SSRF脆弱性のためにパラメータをファジングし、CRLFインジェクションのためにパスとパラメータの 両方 をファジングしたかったから Orange氏の、これらの脆弱性を連鎖させる研究に触発されたから（https://blog.orange.tw） インストール 以下のコマンドを実行してインストールします。 root@kitploit: go get -u...

ssrfuzz

SSRFUZZ SSRFuzz is a tool to find Server Side Request Forgery vulnerabilities, with CRLF chaining capabilities Why? I wanted to write a tool in Golang for concurrency I wanted to fuzz parameters for SSRF vulnerablities, as well as fuzz both paths and parameters for CRLF injections I was inspired ...

CVE-2026-92036

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Incorrect boundary conditions in the Networking: HTTP component...

CVE-2021-22005

CVE-2021-22005-metasploit 关于 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞的 metasploit 脚本（POC/EXP） 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

see

安全执行环境 :来源: https://github.com/F-Secure/see :文档: https://see.readthedocs.io :下载: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target: https://travis-ci.org/F-Secure/see :alt: Build Status .. |do...

haptyc

Haptyc テスト生成フレームワーク Haptycとは？ Haptycは、Turbo Intruderにペイロード位置のサポートとSniper/Clusterbomb/Batteringram/Pitchforkの各攻撃タイプを追加するために作られたPythonライブラリです。Haptycはこれらの目標をかなりうまく達成する一方、テストシーケンスを一般的によりシンプルに表現する方法を導入しています。このライブラリはTurbo Intruderをターゲットに設計されていますが、Turbo...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...