libsigrok

README sigrok 项目旨在创建一个可移植、跨平台的自由/开源信号分析软件套件，支持多种设备类型（例如逻辑分析仪、示波器、万用表等）。 libsigrok 是一个用 C 编写的共享库，提供了与硬件通信以及将采集到的数据读写为各种输入/输出文件格式的基本 API。 状态 libsigrok 已可正常使用，并已发布官方 tarball 版本。 虽然 API 在不同版本之间可能会发生变化，但这一点始终会在包版本号以及共享库 / libtool / .so 文件版本号中得到适当的记录和体现。 但是，对于 git 快照中的稳定 API，完全没有任何保证！发行版打包人员应仅使用已发布的...

CVE-2019-11358

CVE-2019-11358（原型污染） 一个简单的原型污染PoC，发生在jQuery（3.4.0）的扩展方法中。 extend方法中的第一个参数（deep）必须为true。...

CVE-2023-33733

CVE-2023-33733 Reportlab ライブラリ - リモートコード実行...

CVE-2025-32463

README - sudo-chwoot.sh 説明 このスクリプトは、sudo の理論上の脆弱性（例: CVE-2025-32463）を悪用した権限昇格手法を示す proof of concept PoC です。 この PoC は、sudo に '-R'（chroot）オプションとカスタマイズされた nsswitch.conf 設定を利用して、改ざんされた .so ライブラリを強制的に読み込ませます。 注意: このスクリプトは研究または管理された環境でのテストのみを目的としています。プロダクション環境や、自分が所有・管理していないマシンでは実行しないでください。 目的 カスタマイズされ...

DocViewerExploitApp

DocViewerExploit 应用 - CVE-2021-40724 这是利用 Document Viewer 的源码，由 MobileHackingLab 提供。 关于存在漏洞的应用 这是一个针对 MobileHackingLab DocumentViewer Android 应用动态代码加载 RCE 挑战 的漏洞利用应用。 该挑战模拟了 Adobe Acrobat Reader Android 应用中发现的 CVE-2021-40724 漏洞。 该应用从库文件动态加载代码，但由于应用处理传入 URI 的方式（使用 getLastPathSegment）存在 LFI 漏洞。...

OpenSSL_1_1_1_g

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 说明 OpenSSL 项目是一个协作项目，旨在开发一个健壮、商业级、功能齐全的开源工具包， 用于实现传输层安全（TLS）协议（包括 SSLv3），同时也是一个全强度的通用密码学库。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。OpenSSL 工具包...

themis

Themis 为忙碌的人们提供强大、易用的密码学 用于存储和消息传递的通用密码学库，支持 iOS（Swift、Obj-C）、Android（Java、Kotlin）、React Native（iOS、Android）、桌面 Java、С/С++、Node.js、Python、Ruby、PHP、Go、Rust、WASM。 非常适合多平台应用。隐藏密码学细节。由密码学家为开发者打造 🧡 Themis 是什么 Themis 是一个开源的高层密码学服务库，用于在身份验证、存储、消息传递、网络交换等过程中保护数据安全。Themis 解决了大多数应用常见的 90% 典型数据保护用例。 Themis...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor Script A comprehensive Cobalt Strike Aggressor script that weaponizes and executes malicious LNK files and Library-MS files for SMB NTLMv2-SSP hash disclosure. Includes CVE-2025-24054 bypass techniques. ⚠️ DISCLAIMER This tool is for educational and researc...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows エクスプローラーのなりすまし脆弱性 概念実証 概要 CVE-2025-24071 は、Windows エクスプローラーにおけるなりすましの脆弱性であり、認証されていない攻撃者がネットワーク経由で機密情報を漏洩させる可能性があります。この脆弱性は、Windows エクスプローラーにおける .library-ms ファイルに対する暗黙の信頼と自動解析動作に起因します。悪意のあるアーカイブファイル（例：RAR/ZIP）に、埋め込まれた SMB パスを持つ .library-ms ファイルを仕込むことで、攻撃者は展開時に SMB...

CVE-2017-7494

CVE-2017-7494 こんにちは、私はリビアのGihadです 17 C エクスプロイト情報 ========================================================================================== このモジュールは、任意の共有ライブラリのロード脆弱性を Samba バージョン 3.5.0 から 4.4.14、4.5.10、4.6.4 において引き起こします。このモジュールは、 有効な認証情報、アクセス可能な共有内の書き込み可能な フォルダ、および書き込み可能なフォルダのサーバー側パスの知識を必要とします。...

xz-cve-2024-3094

root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...

limitrr-php

使用 PHP 和 Redis 进行轻量级限流。 Limitrr PHP 在很大程度上受到了我为 NodeJS 创建的另一个库 Limitrr 的启发。点击这里查看。 Limitrr PHP 允许用户轻松地在应用中集成速率限制。与其他类似的包不同，该工具不仅允许用户按请求数量进行限制，还可以按已完成操作的数量进行限制（例如允许在一个时间段内成功创建一定数量的账户），并可配合自定义选项对其进行限制。此外，它还支持自定义标识符——你不再需要仅根据用户 IP 进行限制。 该库还提供了一个中间件函数，可让你轻松地对 SlimPHP 项目中可能存在的各种路由进行限流。 如果你喜欢这个项目，请在...

CVE-2025-32463

CVE-2025-32463 是一个影响特定版本 sudo 的本地权限提升漏洞。该漏洞滥用 sudo -R chroot 功能，结合 Linux 名称服务开关（NSS）机制，强制 sudo 以 root 身份加载攻击者控制的共享库。通过在被构造的 chroot 环境中操纵 nsswitch.conf，攻击者可以以 root 权限执行任意代码并生成一个 root shell。 chwoot.sh 演示了该漏洞的工作原理。它创建一个伪造的根文件系统，注入一个恶意的 NSS 模块，并触发易受攻击的 sudo 行为，通过共享库加载和构造函数执行来实现权限提升。...

wordpress-cve-2021-29447

WordPress CVE-2021-29447 漏洞利用 利用 WordPress 媒体库 XML 中需认证的外部实体注入（XXE）漏洞来窃取文件。 该漏洞已在 WordPress 5.7.1 中修复。 需要有效的 WordPress 凭据才能与媒体库交互。 使用方法 root@kitploit: python3 wordpress-cve-2021-29447.py -l http://LOCALIP:PORT -r http://WORDPRESSURL -u USERNAME -p PASSWORD 脚本将询问文件路径并返回所请求的文件。 致谢 灵感来自 David Utón...

OWASP__json-sanitizer_CVE-2020-13973_1-2-0

json-sanitizer JSONのようなコンテンツが与えられた場合、JSON Sanitizerはそれを有効なJSONに変換します。 はじめに - 連絡先 これはデータパイプラインの両端に配置することで、Postelの原則を満たすのに役立ちます： 自分が行うことは保守的に、他人から受け入れることは寛容に 他者からのJSONのようなコンテンツに適用すると、使用する任意のパーサーを満たす、整形式のJSONを生成します。 送信前の自分の出力に適用すると、エンコーディングの軽微な誤りを修正し、JSONをHTMLやXMLに埋め込みやすくします。 動機...

retryabledns

Resolvedor DNS reintentable Basado en miekg/dns y libremente inspirado por bogdanovich/dnsresolver. Características Soporta tanto los resolvedores DNS por defecto del sistema como los proporcionados por el usuario Reintenta las solicitudes DNS en caso de errores de E/S, tiempos de espera o fallos...

Openssl_G2.5_New

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS v1）プロトコルと、本格的な汎用暗号ライブラリを実装する、 堅牢で商用グレード、フル機能のオープンソースツールキットを開発するための...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4J利用-漏洞CVE-2021-44228. 简介 Java日志库Log4j中发现了一个远程代码执行漏洞。 CVE-2021-44228 该漏洞在全球网络安全社区引发了轩然大波，自Wannacry以来，我们还未见过如此巨大的影响。 原因： 大多数用Java编写的应用程序被认为受到影响并存在漏洞，尤其是Apache框架，包括Apache Struts2、Apache Solr、Apache Druid和Apache...

EUVD-2026-77053

A vulnerability was determined in davenardella snap7 up to 1.4.3. The affected element is the function TSnap7MicroClient::opUpload of the file src/core/s7microclient.cpp. Executing a manipulation of the argument DataLen can lead to memory corruption. The attack can be executed remotely. The explo...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 展開と .library-ms ファイルによる NTLM ハッシュ漏洩 Windows Explorer は、.rar アーカイブから .library-ms ファイルが展開されると自動的に SMB 認証リクエストを開始し、NTLM ハッシュを漏洩させます。ユーザーがファイルを開いたり実行したりする必要はなく、展開するだけで漏洩がトリガーされます。 使用方法 root@kitploit: python poc.py enter file name: your file name enter IP:...