CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticaci...

zerojack

ZeroJack 一个用于执行MouseJack键盘注入攻击的工具。 ⚠️ 免责声明 该项目仅供教育目的创建。对于任何恶意使用该项目以及此处提供的信息，我不承担任何责任。 👾 关于项目 该项目是为教育目的而创建，并作为我拥有的脆弱无线鼠标的Crazyradio PA设备的替代方案。 它由两个主要组件组成： 软件： ZeroJack Python3应用程序 硬件： Raspberry Pi Zero 2W和SPI连接的nRF24L01+模块 选择了无头设置的Raspberry Pi Zero 2W，因为它是一个很好的全能黑客设备平台，可用于MouseJacking、战争驾驶、蓝牙攻击等。...

CVE-2024-2997

Escáner CVE-2024-2997 Descripción general El escáner CVE-2024-2997 es una herramienta avanzada de escaneo de vulnerabilidades diseñada para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de la seguridad a identificar riesgos de...

TeamsImplant

TeamsImplant 该项目是一个隐蔽的 Teams 植入程序，它代理了 Teams 所使用的 urlmon.dll。将该植入程序编译后作为 urlmon.dll 放入 Teams 目录，每当用户运行 Teams 或系统启动时，你便拥有了一个持久化后门。 功能： 使用互斥体，避免当 Teams 创建 10 个不同进程并将代理 DLL 加载到每个进程时，产生 10 个 shell 的泛滥。 执行 DLL 解除挂钩，从而可以毫无顾虑地调用正常的 shellcode 注入函数。 对 shellcode 采用 AES 加密，以便在植入程序中嵌入 shellcode 而不被检测到。 使用...

Chimera

Chimera Unlea$ed 工具背景 虽然DLL sideloading可用于合法目的，例如加载程序运行所需的库，但它也可能被用于恶意用途。攻击者可以利用DLL sideloading在目标系统上执行任意代码，通常利用加载DLL的合法应用程序中的漏洞。 为了自动化DLL sideloading过程并使其更有效，我们创建了Chimera，该工具包含了规避EDR/AV产品的逃避方法。该工具可以使用随机密钥通过XOR自动加密shellcode，并创建可导入Visual Studio以生成恶意DLL的模板镜像。 此外，还使用了来自SysWhispers3的动态系统调用（Dynamic...

CVE-2023-36250

CVE-2023-36250 Vulnerabilidad de inyección CSV en el rastreador de tiempo de GNOME versión 3.0.2, que permite a atacantes locales ejecutar código arbitrario a través de un archivo .tsv manipulado al crear un nuevo registro. Tipo de Vulnerabilidad Inyección CSV Descubridor Bruno Teixeira Referenci...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 permite a un usuario administrador autenticado inyectar sentencias SQL en el parámetro "subnet" al buscar una subred a través de app/admin/routing/edit-bgp-mapping-search.php. Instalación 1. Construir root@kitploit: git clone...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform contains an SSTI vulnerability, resulting in arbitrary code injection for all users that have access to editing a form submission title. Vulnerable versions are v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not foun...

CobaltStrikeScan

CobaltStrikeScan 扫描文件或进程内存以检测Cobalt Strike信标并解析其配置。 CobaltStrikeScan 扫描Windows进程内存以查找DLL注入（经典注入或反射注入）的证据，并对目标进程内存执行YARA扫描，以检测Cobalt Strike v3和v4信标签名。 或者，CobaltStrikeScan可以对通过绝对或相对路径作为命令行参数提供的文件执行相同的YARA扫描。 如果在文件或进程中检测到Cobalt Strike信标，将解析该信标的配置并显示在控制台中。 克隆此仓库...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 es una vulnerabilidad de inyección de plantillas del lado del servidor en VMware Workspace ONE Access e Identity Manager Resultado de búsqueda en Shodan PoC Síguenos Youtube Twitter...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit Este es mi propio exploit para CVE-2023-46818 ¡feliz hacking! Este exploit automatiza el ataque descrito en CVE-2023-46818 aprovechando una vulnerabilidad de inyección de código PHP en ISPConfig versión 3.2.11 y anteriores. Inicia sesión en el panel de ISPConfig utilizando...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

CVE-2023-30145

Descripción: Se descubrió que Camaleon CMS v2.7.0 contiene una vulnerabilidad de inyección de plantillas del lado del servidor SSTI a través del parámetro formats. Componente afectado: Todas las versiones anteriores a 2.7.0 Versión corregida: Versiones corregidas: 2.7.4 Pasos para reproducir :...

xwiki-15.10.8-reverse-shell-cve-2025-24893

Exploit de Reverse Shell CVE-2025-24893 para XWiki Descargo de responsabilidad: Este script está destinado solo con fines educativos y pruebas de seguridad autorizadas. No lo utilice en sistemas que no posea o para los que no tenga permiso explícito para realizar pruebas. El mal uso puede ser...

pe_to_shellcode

petoshellcode 将PE转换为可以像普通Shellcode一样注入的格式。 （同时，输出文件仍然是一个有效的PE）。 支持32位和64位PE文件 作者：@hasherezade 和 @hh86 目标 本项目的目标是提供一种生成PE文件的方法，使其能够以最小的努力进行注入。 它的灵感来自Stephen Fewer的ReflectiveDLLInjection - 但不同之处在于，使用pe2shc可以在编译后添加反射加载存根。 此外，PE文件的头部被修改，使得您可以从头开始执行注入的缓冲区 - 就像处理Shellcode一样。 它将自动找到存根，并继续加载完整的PE。 项目范围 🟢...

CVE-2025-23061

CVE-2025-23061 - Inyección de comandos en Mongoose Una prueba de concepto para la vulnerabilidad de inyección de comandos en Mongoose = 7.0.0 = 8.0.0 8.9.5 Cronología de CVE-2024-53900 y CVE-2025-23061 7 de noviembre de 2024: Dat Phung identificó una vulnerabilidad crítica en Mongoose y envió un...

XWiki-Platform-RCE-CVE-2025-24893

Exploit de RCE no autenticado en XWiki Platform Descripción general Este script es una implementación renovada en Bash de un exploit que apunta a las versiones de XWiki Platform afectadas por CVE-2025-24893. Aprovecha una vulnerabilidad crítica de ejecución remota de código no autenticado que...

CVE-2023-33829-POC

CVE-2023-33829-POC SCM Manager XSS...

StepJack

StepJack: Evaluación de la seguridad de agentes de uso de computadora contra la inyección indirecta de prompts en múltiples pasos Configuración 1. Configuración del entorno de Python Primero, instala todas las dependencias y asegúrate de que estás ejecutando Python 3.10. root@kitploit: conda...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...