getSPNless

getSPNless 获取 Kerberos 服务票据的 Python 工具，使用无 SPN 技术。基于 利用普通用户账户进行 RBCD 攻击。 该工具使用 impacket 项目。 安装 这些工具仅兼容 Python 3.5 以上版本。从 GitHub 克隆仓库，安装依赖项后即可使用： root@kitploit: git clone https://github.com/jarnovandenbrink/getSPNless.git cd getSPNless python3 -m pip install . 建议使用虚拟环境（virtualenv）。 用法 root@kitploi...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326 在 apport-cli 2.26.0 中的概念验证 此漏洞为 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023–26604，此漏洞仅在 sudoers 中分配时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个权限提升攻击，类似于 CVE-2023-26604。如果系统被特别配置为允许非特权用户运行 sudo apport-cli，less 被配置为分页器，并且可以设置终端大小：本地攻击者可以提升权限。 PoC root@kitploit: sudo...

HeaderLessPE

HeaderLessPE 介绍 English 相比MemDll等内存加载技术，扩展后的HeaderLessPE有两个优点： 避免传统PE的DOS头、PE头特征 DOS头和PE头经常是被内存扫描的照顾重点特征，在使用Cobalt Strike的时候常需要设置Profile文件将加载完成的Beacon头抹掉。使用HeaderLessPE就不需要担心这个问题。 支持重定位和导入表，能方便的将EXE转换为HeaderLessPE结构 只要是支持重定位，不包含如：Tls、delay import等结构都能够转换为HeaderLessPE,...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0 Esta vulnerabilidad es una escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604, esta vulnerabilidad solo funciona si está asignada en sudoers: Se encontró un ataque de escalada de privilegios en...

tactical-exploitation

tactical-exploitation "The Other Way to Pen-Test" -- HD Moore & Valsmith Siempre he sido un gran defensor de un enfoque táctico para las pruebas de penetración que no se centra en explotar vulnerabilidades de software conocidas, sino que se basa en técnicas de la vieja escuela como la recopilació...

vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source Update frequency daily Update script https://github.com/aquasecurity/vuln-list-update/...

SharpNoPSExec

SharpNoPSExec Ejecución de comandos sin archivos para movimiento lateral. SharpNoPSExec consultará todos los servicios y seleccionará aleatoriamente uno con tipo de inicio deshabilitado o manual, estado actual detenido y con privilegios de LocalSystem para reutilizarlos. Una vez que seleccione el...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326 在 apport-cli 2.26.0 中的概念验证 此漏洞是 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023–26604，该漏洞仅在 sudoers 中分配时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个权限提升攻击，类似于 CVE-2023-26604。如果系统被特殊配置允许非特权用户运行 sudo apport-cli，且 less 被配置为分页器，并且可以设置终端大小，则本地攻击者可以提升权限。 root@kitploit: sudo...

CVE-2023-1326-PoC

CVE-2023-1326-PoC CVE-2023-1326 在 apport-cli 2.26.0 中的概念验证 该漏洞是 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023-26604，仅在 sudoers 中分配了 apport-cli 时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个与 CVE-2023-26604 类似的权限提升攻击。如果系统被特殊配置为允许非特权用户运行 sudo apport-cli，并且 less 被配置为分页器，且终端大小可设置：则本地攻击者可以提升权限。 概念验证 root@kitploit:...

WHS3_vulhub

CVE-2017-8386: Evasión de la sandbox de git-shell para PoC de RCE 정수진@suz1n Resumen Git-shell proporciona un entorno que solo permite comandos git restringidos a través de SSH. Sin embargo, en versiones específicas de git-shell como la 2.12.2 existe una vulnerabilidad CVE-2017-8386 que permite...

linux_injector

linuxinjector Un sencillo inyector de bibliotecas compartidas sin ptrace para Linux x64. Uso linuxinjector mode 1. dlopen normal 2. memfd + dlopen para inyectar en contenedores 3. shellcode crudo pid ID del proceso objetivo. Debe tener derechos de ptrace sobre él requerido para acceder a...

research-cve-2026-85649

CVE-2026-85649 | Holloway Chew, Kean Ho's Knowledge Research El 2026-08-26, se reportó una vulnerabilidad de seguridad CVSS: 7.9, Alta7 en Holloway Chew, Kean Ho's Actualizer v1.2.0 y versiones anteriores. La herramienta asumía que el comando mkpasswd siempre produce un hash de contraseña yescryp...

CVE-2026-81910

Concrete CMS 9 through 9.5.2 is vulnerable to Server-Side Template Injection SSTI in Theme Customizer via Unvalidated Style Values. Values submitted through the customizer color channels and other style properties handled by ColorStyle and sibling Style classes such as FontFamilyStyle and...

CVE-2026-81910 Concrete CMS 9 through 9.5.2 is vulnerable to Server-Side Template Injection (SSTI) in Theme Customizer via Unvalidated Style Values

Concrete CMS 9 through 9.5.2 is vulnerable to Server-Side Template Injection SSTI in Theme Customizer via Unvalidated Style Values. Values submitted through the customizer color channels and other style properties handled by ColorStyle and sibling Style classes such as FontFamilyStyle and...

EUVD-2026-76193

Concrete CMS 9 through 9.5.2 is vulnerable to Server-Side Template Injection SSTI in Theme Customizer via Unvalidated Style Values. Values submitted through the customizer color channels and other style properties handled by ColorStyle and sibling Style classes such as FontFamilyStyle and...

CVE-2026-81910 Concrete CMS 9 through 9.5.2 is vulnerable to Server-Side Template Injection (SSTI) in Theme Customizer via Unvalidated Style Values

Concrete CMS 9 through 9.5.2 is vulnerable to Server-Side Template Injection SSTI in Theme Customizer via Unvalidated Style Values. Values submitted through the customizer color channels and other style properties handled by ColorStyle and sibling Style classes such as FontFamilyStyle and...

CVE-2026-81910

Concrete CMS 9 through 9.5.2 is vulnerable to Server-Side Template Injection (SSTI) in the Theme Customizer . Style values handled by classes such as ColorStyle, FontFamilyStyle, and ImageStyle are interpolated into server-compiled LESS source without neutralizing LESS syntax. An attacker with th...

wmiexec-RegOut

⛔ 已弃用 已迁移至 https://github.com/XiaoliChan/wmiexec-Pro wmiexec-RegOut impacket wmiexec.py、wmipersist.py 的修改版本。从注册表获取输出（数据、响应），不需要 SMB 连接，但我的代码写得很糟糕 : 目录 概述 要求 用法 速查表 待办事项 参考 特别感谢： @rootclay，微信：xiangshan 概述 在原始 wmiexec.py 中，它通过 SMB 连接（端口 445、139）获取响应。不幸的是，一些杀毒软件将这些端口视为高风险并进行监控。 在这种情况下，我放弃了 SMB...

CVE-2024-58258

CVE‑2024‑58258 – SugarCRM SSRF y Divulgación de Archivos Locales Acerca de Este repositorio proporciona una prueba de concepto para CVE‑2024‑58258 , una vulnerabilidad de SugarCRM 13.0.4 / 14.0.1 en la que la entrada del usuario se interpreta como LESS en la API /css/preview, permitiendo SSRF no...

CVE-2018-10933

Reproducir y mejorar el escenario de CVE-2018-10933 Explicación root@kitploit: Esto tiene fines educativos sobre CVE-2018-10933, que es la omisión de autenticación de libSSH. Las versiones de libssh 0.6 y superiores tienen una vulnerabilidad de omisión de autenticación en el código del servidor. ...