13775 matches found
extrude
extrude 分析二进制文件，检测缺失的安全特性、信息泄露等。 🚧 Extrude 正处于早期开发阶段，目前仅支持 ELF 和 MachO 二进制文件。对 PE（Windows）二进制文件的支持即将推出。 用法 root@kitploit: Usage: extrude flags file Flags: -a, --all Show details of all tests, not just those which failed. -w, --fail-on-warning Exit with a non-zero status even if only warnings are...
teatime
Teatime - 一个区块链RPC攻击框架 .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...
cve-2025-5777-citrixbleed2_reproduction
CVE-2025-5777 — CitrixBleed 2 Citrix NetScaler 内存泄露 CVSS 9.3 — 严重 — 已在野外被积极利用 CitrixBleed 2 是 Citrix NetScaler ADC 和 NetScaler Gateway 中的一个内存泄露漏洞。身份验证端点中的输入验证不足导致内存过度读取 CWE-125 ，允许未经身份验证的攻击者泄露敏感内存内容 — 包括会话Cookie、加密材料和其他机密。 概述 字段| 值 ---|--- CVE| CVE-2025-5777 CVSS| 9.3 严重 CWE| 125 — 越界读取 受影响版本|...
AntD Admin - Sensitive Information Disclosure
AntD Admin has a security vulnerability that stems from Antd-admin 5.5.0 being affected by an incorrect access control vulnerability. Attackers can exploit this vulnerability to gain unauthorized access to some front-end interfaces, resulting in the leakage of sensitive information such as user...
User Profile Picture < 2.5.0 - Sensitive Information Disclosure
The REST API endpoint getusers in the User Profile Picture WordPress plugin before 2.5.0 returned more information than was required for its functionality to users with the uploadfiles capability. This included password hashes, hashed user activation keys, usernames, emails, and other less...
CVE-2026-25243-debugfree
CVE-2026-25243 — 无DEBUG的Redis RCE（私有） 可靠的远程代码执行 ，来自一个精心构造的 RESTORE 命令，针对 jemalloc Redis — 无需DEBUG 命令、无需 /proc、无需 gdb、无需 ROP，ASLR 开启。以 redis 进程身份运行攻击者命令（默认镜像中为 root）。 🔒 私有仓库 — 仅限授权的安全研究/协调披露。请勿重新分发。该漏洞已在上游修复（6.2.22 / 7.2.14 / 7.4.9 / 8.2.6 / 8.4.3 / 8.6.3，提交 b9dde6fc）；本仓库针对修复前的路径。 状态/校准说明（请阅读）...
SIDECHANNEL-CVE-2022-38029
Big fire collab with @cof123 on SIDECHANNEL info leak + CVE-2022-38029 chainKALPC UAF+ carrotc4k3 sidechannel 正在建设中……请稍后再来……尚未完成...
CVE-2000-0649
CVE-2000-0649 CVE-2000-0649 是一个低风险漏洞，可能泄露服务器的内部 IP 地址。官方详情在这里： Rapid7 CVE NIST 这个漏洞特别引起我的兴趣，因为它似乎也影响当前的 NGINX 和一些 Apache 配置。该工具在给定的 IP 或域名上测试该漏洞，并有意减少输出，以便可以与其他脚本一起使用。当起作用时，它应该看起来像这样： 否则，将没有任何输出。我们通过在 /etc/nginx/nginx.conf 中添加以下行来在 NGINX 中修复此问题： root@kitploit: servernameinredirect on 谢谢！...
SSRF-CVE-2020-15002
概述 处理 /appsuite/api/oxodocumentfilter&action=addfile 时应用的 URL 验证逻辑存在三个缺陷，可被利用来执行检查时使用时（ToCToU）SSRF 攻击。该问题允许恶意行为者对内部网络服务执行 HTTP GET 请求，并可能导致受保护信息泄露。 缺陷 1：检查时使用时（ToCToU）漏洞 URITools.getFinalURL 方法中的 URL 验证逻辑（实现见此处）存在 ToCToU 漏洞。 root@kitploit: URL u = new URLurl; if validator.isPresent Optional...
CVE-2023-20052
CVE-2023-20052 CVE-2023-20052 存在于 ClamAV 的 DMG 文件解析器中的信息泄露漏洞 ClamAV 1.0.0 及更早版本、0.105.1 及更早版本以及 0.103.7 及更早版本中的 DMG 文件解析器存在一个漏洞，可能允许未经身份验证的远程攻击者访问受影响设备上的敏感信息。该漏洞是由于启用了 XML 实体替换，可能导致 XML 外部实体注入。攻击者可通过向受影响设备上的 ClamAV 提交特制的 DMG 文件进行扫描来利用此漏洞。成功利用后，攻击者可能泄露 ClamAV 扫描进程可读取的任何文件中的字节。 已在 Ubuntu 20.04 上测试...
rootsh
rootsh rootsh 是一个针对 OS X Yosemite 10.10.5 build 14F27 的本地权限提升工具。它利用了 CVE-2016-1758 和 CVE-2016-1828，这两个 XNU 中的漏洞已在 OS X El Capitan 10.11.4 和 10.11.5 中修补。rootsh 无法在启用了 SMAP 的平台上运行。 CVE-2016-1758 CVE-2016-1758 是一个信息泄露漏洞，由于将内核栈中未初始化的字节复制到用户空间导致。通过比较泄露的内核指针与固定参考地址，可以恢复内核偏移（kernel slide）。 CVE-2016-1828...
dp_cryptomg
dpcryptomg 另一个用于利用 CVE-2017-9248 的工具，这是 Telerik UI for ASP.NET AJAX 对话框处理程序中的一个加密弱点。利用该漏洞可以访问一个文件管理器工具，该工具能够上传任意文件，通常会导致远程代码执行。 该漏洞是由于在解密 Telerik "DialogParameters"（一系列加密的配置值）过程中的信息泄露导致的。这些值被提供给用户，然后作为用户输入回显给服务器。解密过程中泄露的信息使得能够系统地发现...
GitMonitor
GitMonitor GitMonitor 一种持续监控可能在 Github 上暴露的敏感信息的方法 概述 我知道有很多其他工具可以用于查找当前泄露在 Github 上的敏感信息，我自己也在使用其中一些。但我认为它们仍然缺少一些功能，例如： 其他工具更侧重于查找已传入 Git 地址的仓库中存在的敏感信息。在我开发 GitMonitor 时，只有极少数类似工具专注于先发现 需要关注的仓库、找到所有相关仓库，然后检查 这些仓库中是否存在敏感信息。 除了用于检查敏感信息 的规则外，该工具还需要用于搜索感兴趣仓库 的规则。需要考虑的仓库可能是那些包含公司或项目相关关键字的仓库。...
CVE-2018-4901
CVE-2018-4901 崩溃PoC & 信息泄露PoC 详情请见: https://bigric3.blogspot.com/2018/03/cve-2018-4901-analysisadobe-acrobat.html...
CVE-2017-0785
CVE-2017-0785 PoC 这只是一个基于 Armis 发布的 Android 信息泄露漏洞的个人研究。 延伸阅读：https://www.facebook.com/khelfatni 运行前，请确保已安装 pybluez 和 pwntools。 root@kitploit: sudo apt-get install bluetooth libbluetooth-dev sudo pip install pybluez sudo pip install pwntools...
Pixel_GPU_Exploit
Mali GPU 内核 LPE 本文深入分析了 Mali GPU 中的两个内核漏洞，这些漏洞可从默认应用沙箱中触达，由我独立发现并报告给 Google。文中包含一个可实现任意内核读写（r/w）能力的内核利用程序。该利用程序可禁用 SELinux，并在运行以下 Android 14 版本的 Google Pixel 7 和 8 Pro 机型上提权至 root： Pixel 8 Pro: google/husky/husky:14/UD1A.231105.004/11010374:user/release-keys Pixel 7 Pro:...
CVE-2017-16994
/ disablemapminadd.c / / / include include include include include include include / 偏移量可能不同，内核是自定义编译的 测试时你可以读取vmlinux并计算偏移量 / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR 0xe8e810 / 通过读取/proc/kallsyms获取内核函数地址 / unsigned long getkernelsymchar name FILE f...
RastLeak
RastLeak 利用黑客引擎搜索（Google和Bing）自动泄露信息的工具。 如何安装 root@kitploit: git clone https://github.com/n4xh4ck5/RastLeak.git 使用pip安装依赖： root@kitploit: pip install -r requirements.txt 安装wget： root@kitploit: sudo pip install wget 版本 最新稳定版本为2.2 用法 root@kitploit: python rastleak.py -h usage: rastleak.py -h -d...
Minio-CVE-2023-28432
Minio-CVE-2023-28432 用于Minio-CVE-2023-28432信息泄露的检测工具。仅用于学习和授权测试目的。 个人分析https://lhxhl.github.io/2023/04/03/minio2023/ 使用方法 需要golang语言环境 root@kitploit: go build main.go ./main -h //使用帮助 ./main -u url //单个url检测 ./main -f file.txt //批量检测 错误信息会写入err.txt，批量检测，成功的结果会报存在result.txt image-20230406203902567...