bug-bounty-library

Bug Bounty / Original Findings Library Folders are numbered in the order a hunter actually works - first to last. Start at 00-hunt/00-INDEX. Run the hunt from 00-hunt/ALPHA. This README is only the map. Authorization only. Safe harbor, VDP, GitHub PVR, or coordinated disclosure. No other-customer...

lm-fingerprint

LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...

detection-defense-library

Detection Defense Library One defense-engineering library, consolidated. Attack classes, the patterns that detect them, the committed Sigma rules, and the Windows trust-boundary model, all in a single repo. This repo folds in five former sibling repositories:...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

项目目标：演示针对易受攻击的WordPress安装的完整攻击链，利用CVE-2021-29447（媒体库中的XXE）实现远程代码执行并完全攻陷系统。 阶段1：侦察与信息收集 使用Nmap进行网络扫描： bash 快速SYN扫描发现开放端口 nmap -sS -T4 10.201.3.95 详细的版本和脚本扫描 nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialscan 结果： text PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.2p2 Ubuntu 80/tcp open ht...

CVE-2025-24071

CVE-2025-24071 - Windows 文件资源管理器 NTLM 哈希泄露 📋 概述 CVE-2025-24071 是 Windows 文件资源管理器 中的一个漏洞，允许未经授权泄露 NTLM 哈希。当用户解压一个包含恶意 .library-ms 文件的特制 .zip 归档时，Windows 资源管理器会自动解析该文件，并向攻击者控制的服务器发起 SMB 身份验证请求，无需任何额外用户交互即可泄露受害者的 NTLM 哈希。 ⚠️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2025-24071 类型| NTLM 哈希泄露 / 信息泄露 攻击向量|...

libbtbb

libbtbb Esta es la biblioteca de decodificación de banda base Bluetooth, bifurcada del proyecto GR-Bluetooth. Se puede utilizar para extraer información de paquetes Bluetooth y piconets de dispositivos Ubertooth, así como de GR-Bluetooth/USRP. Este código está incompleto y aún se encuentra en...

libnfc

Biblioteca de Comunicación de Campo Cercano NFC Free/Libre Contribuyentes históricos de Libnfc: Copyright C 2009 Roel Verdult Copyright C 2009-2015 Romuald Conty Copyright C 2010-2012 Romain Tartière Copyright C 2010-2013 Philippe Teuwen Copyright C 2012-2013 Ludovic Rousseau Contribuyentes...

cve-2025-24054

CVE-2025-24071：通过 .library-ms 文件泄漏 NTLM Hash（Metasploit 模块） 此仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071——Windows 资源管理器中的漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄漏 NTLM Hash。 开发者：FOLKS-IWD 概述 该漏洞发生在用户提取包含特制 .library-ms 文件的 ZIP 存档时。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 认证请求，在无需用户交互的情况下泄漏用户的 NTLM Hash。 此...

selenium-wire

Selenium Wire ya no recibe mantenimiento. Gracias por tu apoyo y todas tus contribuciones. Selenium Wire Selenium Wire extiende los enlaces de Python de Selenium para darte acceso a las solicitudes subyacentes realizadas por el navegador. Escribes tu código de la misma manera que lo haces con...

gopacket

GoPacket Esta biblioteca proporciona capacidades de decodificación de paquetes para Go. Consulte godoc para obtener más detalles. La versión mínima de Go requerida es la 1.5, excepto para pcapgo/EthernetHandle, afpacket y bsdbpf, que necesitan al menos la 1.9 debido a las dependencias de...

exploit-js2py

CVE-2024-28397 - Escape de Sandbox de js2py Descripción La vulnerabilidad CVE-2024-28397 afecta a las versiones de js2py hasta v0.74, una biblioteca de Python que permite ejecutar código JavaScript dentro del intérprete de Python. El fallo se encuentra en la implementación del método...

CVE-2024-48990

CVE-2024-48990 hello this is 0x3bs 在受害者机器上： root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib 在攻击者机器上 to compile lib.c in attacker machine : root@kitploit: gcc -shared -fPIC -o exp.so lib.c 在受害者机器上： in /tmp root@kitploit: chmod +x run.sh...

CVE-2018-6574

CVE-2018-6574 POC CVE-2018-6574 的漏洞利用 POC 编译 1. 创建一个包含以下内容的漏洞利用文件： root@kitploit: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. 编译它： root@kitploit: gcc -shared -o exploit.so -fPIC exploit.c 3. 最后，你需要以下 Go 代码来告诉 cgo 使用你的插件： root@kitploit: package ma...

Apache-Commons-Text-CVE-2022-42889

Apache Commons Text CVE-2022-42889 概述 Apache Text4Shell CVE-2022-42889 受影响的Apache Commons Text版本为1.5至1.9，已在1.10版本中修复。 Apache Commons Text是一个Java库，被描述为 "专注于字符串操作算法的库"。 使用方法： 1. 将 Text4ShellCVE-2022-42889.bb 复制到 Burp BountyData\profiles 目录中 2. 选择要扫描的请求 参考...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 暴露了 XZ 压缩库中的一个后门，允许通过绕过认证远程访问 SSH。这是一次重大的供应链攻击，影响 Linux 系统，突显了受信任开源组件中的风险。 XZ 后门：深入 Linux 服务器的供应链威胁 作者：Mark Mallia 这是什么 XZ 压缩库是许多现代 Linux 发行版的标准组件，成为了一次复杂供应链攻击的目标。 一个恶意代码片段被悄悄插入源代码树中，经过编译，并随每个新发布的 XZ 软件包传播。一旦安装，该后门可以从受感染主机打开一个 SSH 会话，连接到任何将其视为可信密钥的远程系统。 为何重要 供应链风险 –...

CVE-2025-24071

CVE-2025-24071: Vulnerabilidad de Suplantación del Explorador de Archivos de Microsoft Windows script de SilentExploit 📖 Descripción Este proyecto detecta y demuestra la explotación de una vulnerabilidad de suplantación del Explorador de Archivos de Windows. El problema surge de un archivo de...

liboqs

liboqs liboqs is an open source C library for quantum-safe cryptographic algorithms. liboqs Overview Status Supported Algorithms Key encapsulation mechanisms Signature schemes Stateful signature schemes Limitations and Security Platform limitations Support limitations Quickstart Linux and Mac...

[SECURITY] Fedora 45 Update: mongo-c-driver-2.5.2-1.fc45

mongo-c-driver is a client library written in C for MongoDB...

CVE-2026-38332

TinyEXIF before 1.1.0 has a heap-based buffer over-read in EntryParser::Fetch methods reachable via a crafted SubjectArea length...

Linux Distros Unpatched Vulnerability : CVE-2026-90783

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic...