CVE-2026-65130

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause OS command injection. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

EUVD-2026-84416

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause OS command injection. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2026-65128

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause SQL injection. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

EUVD-2026-84414

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause SQL injection. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2026-65124

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an XML injection. A successful exploit of this vulnerability might lead to data tampering and denial of service...

EUVD-2026-84410

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an XML injection. A successful exploit of this vulnerability might lead to data tampering and denial of service...

KittyStager

KittyStager KittyStager 是一个第 0 阶段 C2 系统，包含 API、客户端和恶意软件。API 负责提供基本任务以及由恶意软件注入内存的 shellcode。客户端也连接到 API，通过创建任务与恶意软件进行交互。KittyStager 的目标是在目标系统上部署一个简单的第 0 阶段载荷，并收集足够信息来针对特定目标调整载荷。由于第 0 阶段载荷旨在尽可能隐蔽，它不包含任何命令执行能力。 本项目仅供教育目的使用。我对本项目造成的任何损害概不负责。 特性 与植入物交互的简单 CLI API： 用于托管你的“小猫咪”的 Web 服务器 HTTPS /upload...

PuttyRider

PuttyRider 劫持Putty会话，用于嗅探对话并注入Linux命令。 下载 PuttyRider-bin.zip 文档 Defcamp 2014 演示文稿 - pdf Defcamp 2014 演示文稿 - 视频 示例 列出正在运行的Putty进程及其状态（已注入/未注入） root@kitploit: PuttyRider.exe -l 将DLL注入到第一个找到的putty.exe中，并建立从DLL到我的IP:Port的反向连接，然后退出PuttyRider.exe。 root@kitploit: PuttyRider.exe -p 0 -r 192.168.0.55:8080...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODEL NO: OP-XT71000N" 设备，硬件版本 V2.2，固件版本 OPV3.3.1-191028 在 "OPTILINK OP-XT71000N" 中发现远程代码执行漏洞。当攻击者在 "/diagpingadmin.asp" 页面的 "PingTest" 接口中发送任意代码时，会触发命令执行。攻击者可以成功触发该命令并完全控制整个系统。 目标 /diagpingadmin.asp 攻击向量 通过在 IP 地址后附加管道符 " | " 传入任意命令，从而执行命令。 致谢 Huzaifa Hussain...

CVE-2022-21661-Demo

Este repositorio demuestra una vulnerabilidad en WordPress 5.8.2, en la cual la ausencia de saneamiento en class-wp-tax-query.php puede, en situaciones muy específicas, permitir a los atacantes realizar inyección SQL. Tenga en cuenta que la explotación exitosa requiere que los desarrolladores...

CVE-2023-36163

Título del Exploit: BuildaGate5library - Cross-Site Scripting Reflejado XSS Fecha: 06/07/2023 Autor del Exploit: Idan Malihi Página del Proveedor: Ninguna Versión: 5 Probado en: Microsoft Windows 10 Pro CVE: CVE-2023-36163 PoC: Un atacante necesita encontrar el parámetro vulnerable mc= e inyectar...

bfinject

bfinject Inyección sencilla de dylibs para iOS de 64 bits con jailbreak 11.0 - 11.1.2. Compatible con los jailbreaks de Electra y LiberiOS. bfinject carga dylibs arbitrarios en apps de App Store en ejecución. Tiene soporte integrado para descifrar apps de App Store y viene incluido con iSpy y...

CVE-2021-26084

Confluence Server Webwork Pre-Auth OGNL Injection CVE-2021-26084 Confluence is a web-based corporate wiki developed by Australian software company Atlassian. An OGNL injection vulnerability exists that allows an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data...

EUVD-2026-84404

NVIDIA NeMo Speech for all platforms contains a vulnerability where malicious input created by an attacker could cause a code injection. A successful exploit of this vulnerability might lead to code execution, information disclosure, and data tampering...

CVE-2026-65178

NVIDIA NeMo contains a vulnerability in its dataset-loading workflow where a maliciously crafted modelconfig.yaml can inject unsafe parameters. A successful exploit of this vulnerability may lead to code execution, data tampering, denial of service, and information disclosure...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

漏洞评估与OSINT：CVE-2012-1823 我的仓库记录了在目标网络扫描中发现、分析并收集特定安全漏洞的开源情报（OSINT）的完整过程。 流程概览 本次评估执行的工作流程分为四个主要阶段： 1. 侦察与漏洞检测 使用工具 ：Nmap 操作 ：使用以下命令执行高级网络扫描： root@kitploit: nmap --script-help http-vuln-cve2012-1823 发现结果 ：目标环境正在运行过时的 PHP-CGI 配置。NSE（Nmap 脚本引擎）脚本确认存在 CVE-2012-1823 ，这是一个侵入性的 PHP-CGI...

CVE-2025-26159

CVE-2025-26159 此脚本仅可用于已获得明确授权的授权环境。作者对因使用此脚本而产生的任何滥用、损害或后果概不负责。 该脚本解码、过滤并提取Cookie，作为利用CVE-2025-26159的一部分。 使用方法 要了解利用步骤，请查看我博客上的这篇文章。 root@kitploit: go run CVE-2025-26159.go 在Laravel Starter的标签名字段中添加以下payload： root@kitploit:...

dhcpoptinj

DHCP 选项注入器 你是否曾想截获 DHCP 请求，并在发送者不知情的情况下悄悄塞入几个额外的 DHCP 选项？大概率没有。不过，如果真有此需要，dhcpoptinj 将（但愿能）帮到你。 为什么 篡改 DHCP 请求的原因可以有很多，尽管更可能的是你应该寻找一个更好的方法来解决你的问题。也许你无法访问 DHCP 服务器/客户端，却需要修改它们的 DHCP 选项；也许 DHCP 软件难以配置（或不支持你需要做的事情）；也许你有一个非常复杂和/或特殊的设置；又或者你只是想尝试发送畸形或错误格式的选项？dhcoptinj 还是有一点点可能真的派上用场。 如何工作 dhcpoptinj...

Nidhogg

Nidhogg Nidhogg 是一个多功能 Rootkit，用于展示内核空间中可以执行的各种操作。Nidhogg 的目标是提供一个一体化且易于使用的 Rootkit，具有多种对操作有用的功能。此外，它还可以轻松与你的 C2 框架集成。 Nidhogg 可在任何版本的 x64 Windows 10 和 Windows 11 上运行。 此仓库包含一个内核驱动程序以及一个用于与之通信的 C++ 程序。 如果你想了解更多信息，请查看 Wiki 获得详细说明。 当前功能 !IMPORTANT 所有功能均已完全测试至 Windows 11 25H2。 如果遇到问题，请先检查是否已有未关闭的...

CVE-2022-46169

CVE-2022-46169 概念验证脚本 这是一个针对 CVE-2022-46169 漏洞的概念验证（POC）脚本，该漏洞影响 Cacti 版本 1.2.22。 描述 CVE-2022-46169 漏洞允许在 Cacti 版本（直至 1.2.22）中实现未经身份验证的命令注入，进而作为 www-data 用户实现未经身份验证的远程代码执行。该漏洞是由于 remoteagent.php 文件中 hostid 参数的用户输入验证不当所致。 使用方法 root@kitploit: python CVE-2022-46169.py --url --ip --port 将 替换为目标 Cacti...