cve-2025-5054

CVE-2025-5054 漏洞检测工具 一个 Python 工具，用于检查您的 Ubuntu 系统是否存在 CVE-2025-5054 漏洞，这是 Apport 中的一个竞态条件，可导致本地信息泄露。该工具执行一系列检查以确定您系统的状态，并在受影响时提供建议。 功能 检测系统是否正在运行 Ubuntu 并提取版本信息 检查是否安装了 Apport 并确定其版本 判断已安装的 Apport 版本是否存在漏洞（≤ 2.32.0） 检查 Apport 是否配置为核心转储处理器 验证缓解设置（例如 suiddumpable） 查找常见的攻击向量（例如 SUID/SGID unixchkpwd...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

skiptracer

Account moved to: https://gitlab.com/illwill No longer supported at this time. Python 3 migration in progress, please do not report issues yet, as the code and the sources need a bunch of upgrading. Project moved to https://gitlab.com/illwill/skiptracer...

dnsmap

INTRODUCTION dnsmap was originally released back in 2006 and was inspired by the fictional story "The Thief No One Saw" by Paul Craig, which can be found in the book "Stealing the Network - How to 0wn the Box" dnsmap is mainly meant to be used by pentesters during the information...

CVE-2025-22963

概述 Teedy 版本 = v1.11 中的跨站请求伪造（CSRF）漏洞允许远程攻击者强制当前已认证的终端用户更改其在 Web 应用程序中的个人信息（用户名、密码等）。 漏洞 用户信息更改端点为 /api/user/:username。 该端点仅检查 Cookie 中的 authtoken 以进行授权。 authtoken 值可在其他源网站中使用。 root@kitploit: POST /api/user/admin HTTP/1.1 Host: localhost:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...

libget_user_exploit

这个库利用CVE-2013-6282漏洞读取内核内存。...

CVE-2024-38041

CVE-2024-38041 内核指针在 appid.sys 驱动中通过 ioctl 0x22A014 被复制到输出用户模式缓冲区。...

exploit-CVE-2016-8016-25

McAfee Virus Scan for Linux 多个远程漏洞 此漏洞利用程序及本仓库中的所有代码均已被移除，以避免违反 McAfee 的任何许可协议。 McAfee VirusScan Enterprise for Linux 是 McAfee 的企业级防病毒解决方案。其独特的基于 Linux 的实时访问扫描器会持续监控系统，防范潜在攻击。 漏洞 VSEL 2.0.3（及更早版本）受以下已公布的安全漏洞影响。ENSL 10.2 版本修复了以下漏洞。Intel Security 强烈建议所有客户从 VSEL 升级到 ENSL。 CVE-2016-8016: Intel Securi...

jackdaw

jackdaw 収集 収集 収集 これは何？ Jackdawは、ドメイン内のすべての情報を収集し、SQLデータベースに保存し、ドメインオブジェクトが互いにどのように相互作用するか、そして潜在的な攻撃者がこれらの相互作用をどのように悪用する可能性があるかを示す美しいグラフを表示するためのツールです。 また、ハッシュ/パスワード/ユーザーを保存、検索、レポートすることで、パスワードクラッキングプロジェクトを支援する便利な機能も備えています。 クイック使用方法 自動収集を使用しない場合（例：Windows以外）は、dbinit で最初に空のデータベースを作成する必要があります。 最初に enu...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

HOCig1_2

HOCig12 HOC IG- Automatic HOC Information Gathering Tool You do not add to Library, it automatically detects and Run Here you go.. HOCig is our first ever tool on GitHub. Here you will find 1. Header Information 2. SSL Certificate Information 3. Whois Lookup 4. Sub-domain Website 5. Robots.txt 6...

steg-tools

steg-tools 这是一个用于学习和实验隐写术（steganography）与信息隐藏（information hiding）的工具和资源列表。 工具 Exiftool 是一个 Perl 库和命令行应用程序，用于操作不同文件的元数据，包括 EXIF、GPS、XMP 和 ID3。 Strings 是 binutils 的一部分，预装在许多 Unix 操作系统中。在 macOS 上，它是 Xcode 命令行工具的一部分，可以通过 xcode-select --install 安装。 Strings 可用于在二进制文件和其他文件中查找可打印字符串（即 ASCII 字符串）。 binwalk...

covertchannels-steganography

很多人问我如何入门隐写术/隐蔽信道领域，或如何提升相关技能。我编写这份合集，提供一些我使用和阅读过的优秀参考资料、工具和书籍（后续我会补充更多）。 书籍与论文/文章 信息隐藏技术：隐写术与数字水印 -...

CVE-2024-1209

CVE-2024-1209 Exposición de información sensible mediante assignments en LearnDash. Los visitantes no autenticados pueden explorar y descargar los assignments subidos. Vulnerabilidad: CVE-2024-1209 Exposición de información sensible mediante assignments CVSS: 5.3 Media Software: LearnDash sfwd-lm...

CVE-2026-94113

Frappe ERPNext versions before 15.121.0 and 16.x before 16.34.0 contain a missing authorization vulnerability in three whitelisted timesheet endpoints (get_projectwise_timesheet_data, get_timesheet_detail_rate, and get_timesheet) that fail to enforce doctype permissions. An authenticated attacker...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin 电子邮件枚举 PoC 📌 概述 本仓库包含针对漏洞 CVE-2025-51586 的符合道德规范的 PoC（概念验证） ，影响 PrestaShop 版本 1.7.x — 8.2.2 。 该 PoC 通过后台密码重置机制（AdminLogin 控制器）枚举管理员电子邮件地址。 📝 漏洞摘要 PrestaShop 1.7 至 8.2.2 版本中 AdminLogin 控制器的用户枚举漏洞允许远程攻击者通过操控 idemployee 和 resettoken 参数获取管理员的用户电子邮件地址。能够访问后台登录 UR...

CVE-2019-1653

CVE-2019-1653 Cisco Small Business RV320和RV325双千兆WAN VPN路由器的基于Web的管理接口中存在一个漏洞，可能允许未经身份验证的远程攻击者检索敏感信息。 这个简单的Python脚本是针对CVE-2019-1653的自动化利用工具，可感染Cisco Small Business RV320和RV325设备。所利用的第一个漏洞是敏感信息泄露（SIE），未经身份验证的攻击者可以窃取凭证以进入路由器仪表盘，并在生成证书页面上执行命令注入，从而开放telnet端口，使攻击者能够对易受攻击的设备进行进一步的入侵。...

CVE-2023-23752

CVE-2023-23752 这是针对 CVE-2023-23752 漏洞的概念验证代码。它允许攻击者从目标应用程序中提取敏感信息，如用户名、密码和数据库名称。 批量扫描器 + 获取配置 + 从 CVE-2023-23752 获取目标 IP 截图 安装 克隆此仓库 安装依赖 root@kitploit: git clone https://github.com/MrP4nda1337/CVE-2023-23752 root@kitploit: cd CVE-2023-23752 root@kitploit: pip3 install -r requirements.txt...

CVE-2019-11510-1

CVE-2019-11510-1 Pulse Secure SSL VPN CVE-2019-11510 における任意ファイル読み取りのエクスプロイト python の使用方法： python CVE-2019-11510.py https://x.x.x.x 参考リンク： https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

SlackPirate

SlackPirate - Slack列挙・抽出ツール これはPythonで開発されたツールで、ネイティブのSlack APIを使用して、アクセストークンが与えられたSlackワークスペースから「興味深い」情報を抽出します。 2018年5月時点で、Slackの顧客数は800万を超え、その数は急速に増加しています。統合と「ChatOps」の可能性は無限であり、チーム（開発者だけではありません！）が非常に強力なワークフローやSlackボット/アプリケーションのやり取りを作成できるようにします。...