CVE-2026-23744-PoC

描述 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送精心构造的 HTTP 请求，触发 MCP 服务器的安装，从而导致 RCE。由于 MCPJam inspector 默认监听 0.0.0.0 而非 127.0.0.1，攻击者可通过简单的 HTTP 请求远程触发 RCE。1.4.3 版本已包含修复补丁。 受影响版本 漏洞来源| 受影响版本| 已修补版本 ---|---|--- @mcpjam/inspector| 'id /tmp/mcpjampwned.txt' 截图 !\Pasted ima...

RayHunter-Web-Flasher

◈ RayHunter インストールウィザード EFFのRayhunter IMSIキャッチャー検出ツールをOrbic RC400Lホットスポットに書き込むための対話型ステップバイステップガイド。お使いのOSを自動検出します。 🚀 ウィザードを起動 👉インストールウィザードを開く Rayhunterとは？ Rayhunter は、Electronic Frontier Foundationが開発した、IMSIキャッチャー（セルサイトシミュレーター / スティングレイ）を検出するためのオープンソースツールです。安価なOrbic...

pkgxray

pkgxray —— npm 包、MCP 服务器和 AI 代理的安装前安全检测 在安装或连接 npm 包、MCP 服务器之前 检查它们，并获得 基于证据的确定性 SAFE、REVIEW 或 BLOCK 判定。 本地、零依赖的静态分析 —— 常规扫描从不执行包代码。 网站 · 文档 · 校准 · 报告问题 真实运行：guard 放行 [email protected]，随后阻止一个模拟 2024 年 @solana/web3.js 事件的示例包。 亮点 零运行时依赖 —— 纯 Node，完全在你的机器上运行（静态扫描约 25 ms）。 常规扫描从不执行包代码 —— tarball...

Kubernetes-1.12.3-all-auto-install

Kubernetes-1.12.3-all-auto-install 项目介绍 个人整理的Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3 无 CVE-2018-1002105 漏洞的master,node节点全自动快速一键安装部署文件，适用于测试环境，生产环境的快速安装部署 参考文档 https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/ master节点安装准备工作 1. 配置好centos的网络环境，使其可连接互联网，用于下载安装文件 2...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

CVE-2026-70553-PoC

CVE-2026-70553 - MaxSite CMS 未认证远程代码执行漏洞 CVE-2026-70553 概念验证：通过安装端点向 database.php 持久化注入 PHP 代码，实现未认证远程代码执行。 免责声明 本 PoC 仅用于教育和授权安全研究目的 。作者不对因使用此代码造成的任何滥用或损害负责。仅对您拥有或已获得明确书面授权的系统进行测试。 漏洞概述 MaxSite CMS 105.2 至 109.5 版本的安装端点存在严重的未认证远程代码执行漏洞。dbdbprefix 参数在未经过滤的情况下直接拼接到 PHP 代码中，攻击者可以向...

chromebackdoor

VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go root@kitploit: python chromebackdoor.py user: root pass: toor KAL...

lscript

The lazy script has not been updated for a while due to me being very busy with my life. I will try my best to upload an update when I find the time Welcome to the LAZY script v2.1.4 A video Hackersploit made : https://www.youtube.com/watch?v=oBpo5sElrMY A video sstec made:...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

Freeko

如何安装： 所需物品 1. 电脑 2. SD卡 3. Miko 3 1. 从这里下载apk文件 2. 将它们复制到SD卡 3. 启动Miko，点击三个点 4. 进入设置，然后点击隐私政策 5. 长按政策中的文字，直到看到包含"分享"选项的菜单 6. 点击分享，然后选择蓝牙 7. 点击搜索并查找文件 8. 点击第一个结果 9. 然后点击高亮按钮 10. 将SD卡插入Miko 11. 点击三条横线 12. 滚动直到看到你的SD卡 13. 打开它，然后点击所有apk，但当遇到Nova Launcher时，点击"打开" 14. 然后完成设置，并将其设为默认启动器 15. 之后返回文件应用，继续操...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...

Kentico - Installer Privilege Escalation

Kentico 9.0 before 9.0.51 and 10.0 before 10.0.48 are susceptible to a privilege escalation attack. An attacker can obtain Global Administrator access by visiting CMSInstall/install.aspx and then navigating to the CMS Administration Dashboard. id: CVE-2017-17736 info: name: Kentico - Installer...

DotNetNuke 07.04.00 - Administration Authentication Bypass

The installation wizard in DotNetNuke DNN before 7.4.1 allows remote attackers to reinstall the application and gain SuperUser access via a direct request to Install/InstallWizard.aspx. id: CVE-2015-2794 info: name: DotNetNuke 07.04.00 - Administration Authentication Bypass author: 0xr2r severity...

CVE-2024-34351

CVE-2024-34351 CVE-2024-34351的测试床：我使用了最新的存在漏洞的Next.js版本，即14.1.0。使用以下命令设置环境： root@kitploit: npm install npm run dev...

CVE-2024-48990-Exploit

CVE-2024-48990 漏洞利用 关于我如何重新发现这个 N-day 漏洞并创建自己的利用工具的完整文章，可在我的博客上找到。 基本上，你可以将本仓库 git clone 到一个攻击者控制的目录，执行 export PYTHONPATH=，然后在设置好该 PYTHONPATH 值的情况下运行 main.py。接着，在 127.0.0.1:1337 上设置一个 netcat 监听器，等待 cron 任务或系统管理员在系统上执行 sudo apt install，即可在监听器中看到 root shell。...

CVE-2023-6246

已在默认的 Fedora WS 38 上测试通过...

CVE-2025-69604

CVE-2025-69604 描述 此漏洞与 CVE-2025-61229 中描述的漏洞类似 —— 攻击者可以编辑任务模板，从而使 SuperDuper 备份任务安装任意软件包。随后，该软件包可以以 root 用户身份、并具备最高级别的隐私权限（完全磁盘访问）运行 shell 脚本。 参考 SuperDuper 安全更新 v3.12 CVE-2025-69604 CVSS 3.1 评分：NVD 评分待定。 缓解措施 为避免此漏洞，请删除 SuperDuper! 应用程序，或应用 3.12 更新。 免责声明 本漏洞分析及概念验证仅供教育目的使用。请自行承担使用风险。 高层摘要 在我先前对...

passera

Note: I no longer have the time to continue development of Passera, but pull requests are more than welcome! The number one requested item would be an updated Firefox extension, since the latest API change broke the current release. Passera A simple tool that allows users to have strong unique...

CVE-2026-0848-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-0848 扫描器 用于检测 NLTK 中 CVE-2026-0848 漏洞（StanfordSegmenter 中的任意代码执行）的检测工具。 ⚡ 安装 root@kitploit: git clone https://github.com/tu-usuario/CVE-2026-0848-Scanner.git cd CVE-2026-0848-Scanner pip install -r requirements.txt...