344891 matches found
CVE-2019-6447-ES-File-Explorer
CVE-2019-6447：ES文件管理器未认证HTTP服务 一个独立实现、注重安全的研究工具和技术分析，针对 CVE-2019-6447 ——该漏洞涉及受影响的Android版ES文件管理器暴露的未认证HTTP服务。 仅限授权研究。 请仅对您拥有或明确获得测试许可的设备使用本项目。CLI默认仅进行非侵入式TCP探测。请求设备数据或文件的操作需要显式的实验室授权标志。 执行摘要 属性| 值 ---|--- 受影响产品| Android版ES文件管理器文件管理应用 受影响版本| 4.1.9.7.4及更早版本 暴露服务| TCP/59777上的未认证HTTP服务器 攻击前提|...
concealed_code_execution
Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...
mcpshield
mcpshield 一个针对未修补的 MCP STDIO 命令注入漏洞（CVE-2026-30623 系列，由 OX Security 于 2026 年 4 月披露，归为“设计问题”——无 SDK 补丁）的即插即用修复方案。只需导入一行代码，你的 Python 应用启动的每个 stdio MCP 服务器，在操作系统生成进程之前，其命令/参数/环境变量都会经过验证。 如果你是新手，请先阅读 适用范围，然后 安装 和 快速入门 将让你在两分钟内获得保护。 目录 项目状态 适用范围 安装 快速入门 选项 A：自动补丁（Python MCP 主机） 选项 B：静态检查（任何语言，零执行） 选项...
hakkuframework
Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...
pentest-writeups
pentest-writeups Kioptrix Level 1 のwriteup - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — ペネトレーションテスト Writeup 著者: Amirbek Raxmatullayev @americo444 日付: 2026-06-17 プラットフォーム: VulnHub 難易度: 初心者向け 目的: root権限の取得 1. 環境設定 コンポーネント| 詳細 ---|--- ホストOS| Ubuntu 26.04 ハイパーバイザー| QEMU/KVM ターゲット| Kioptrix...
beelzebub v3.9.1
Beelzebub Deception Runtime Framework Beelzebub is an open-source deception runtime that deploys adaptive, LLM-powered decoy services across SSH, HTTP, TCP, TELNET, and MCP protocols. It goes beyond passive honeypots by actively engaging attackers in realistic interactions, collecting high-fideli...
CVE-2020-1971
CVE-2020-1971 CVE-2020-1971 自动扫描与远程漏洞利用脚本。本地自动扫描与修补脚本。 开发中 已修补的 OpenSSL 1.1.1i 源代码 从源码安装/更新 .deb 脚本 开发中 下午5:38 已完成 下午5:50 从源码安装/更新（Windows） 开发中 下午6:06 已完成 下午6:40 自解压 EXE 下载地址： 32位/64位 自动扫描漏洞/远程利用脚本（本地） 自动扫描漏洞/远程利用脚本（远程） 2020年12月9日 下午5:03 我正在开发脚本，希望今晚能全部完成。目前此仓库仅包含修补后的 OpenSSL 1.1.1i...
13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds
Cybersecurity researchers have identified a set of 13 malicious Composer theme packages on Packagist that are designed to inject JavaScript into Vietnamese movie and comic streaming sites that install those libraries and initiate the deployment of spyware aimed at unpatched iOS devices. "The...
maskprocessor
maskprocessor High-Performance word generator with a per-position configurable charset Mask attack Try all combinations from a given keyspace just like in Brute-Force attack, but more specific. Advantage over Brute-Force The reason for doing this and not to stick to the traditional Brute-Force is...
gsscred-move-uaf
GSSCred-move-uaf The com.apple.GSSCred XPC service, which runs as root on macOS and iOS, does not properly implement the "move" command, leading to a use-after-free condition in the doMove function. The GSSCred service can be reached from within the default application sandbox on iOS. This progra...
Koh
Koh Kohは、意図的なトークン/ログオンセッションの漏洩を介してユーザー資格情報素材をキャプチャすることを可能にするCおよびBeacon Object File BOF ツールセットです。 コードの一部は、Elad Shamir 氏の Internal-Monologue プロジェクト（ライセンスなし）および KB180548 に触発されています。これが可能な理由とKohのアプローチについては、このREADMEの 技術的背景 セクションを参照してください。 Kohの背後にある動機とそのアプローチの詳細な説明については、Koh: The Token Stealer...
jackdaw
jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...
cve-2019-1003000-jenkins-rce-poc
PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative A proof of concept to allow users with Overall/Read permission and Job/Configure and optional Job/Build to bypass the sandbox protection and execute arbitra...
CVE-2026-19650-CVE-2026-19478
cve-id 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...
drow
drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...
metasploitable-pentest-lab
Metasploitable における脆弱性のエクスプロイト 管理された隔離環境に対する実際の攻撃の完全なサイクル: ラボの準備、nmap による偵察、攻撃対象領域の優先順位付け、CVE へのマッピング、Metasploit によるエクスプロイト、ポストエクスプロイテーション、認証情報の抽出とクラッキング、そして SSH キー注入による永続化。 1. 環境の準備 攻撃者 : Kali Linux — msfconsole、nmap、John the Ripper。 標的 : Metasploitable 1 — Ubuntu 8.04（2010年）、パッチ未適用、既知の CVE...
mylg
myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...
CVE-2023-26360-adobe-coldfusion-rce-exploit
Adobe Coldfusion 中的严重漏洞（CVE-2023-26359、CVE-2023-26360 和 CVE-2023-26359） 2023 年 3 月 8 日，Adobe 发布了安全更新，以修复 Adobe ColdFusion（一款流行的 Web 应用程序开发平台）中的严重漏洞。这些漏洞被归类为不当访问控制 和不安全的反序列化，当攻击者向 ColdFusion 服务器发送包含不可信数据的特制请求时，可导致未经授权的远程代码执行（RCE） 。 该漏洞的利用无需用户交互 ，这使得它尤其严重，因为攻击者可以在用户不知情的情况下以当前用户的上下文执行任意代码。...
CVE-2026-14459-14460-pardus-software
Pardus Software Center — ローカル権限昇格 CVE-2026-14459 & CVE-2026-14460 pardus-software パッケージ Pardus Software Center バージョン 1.0.4 における2つのローカル権限昇格問題に対する概念実証 PoC およびエクスプロイト対応コードです。いずれも 1.0.5 で修正されています。 CVE| クラス| 概要| CVSS 3.1 CERT-TR ---|---|---|--- CVE-2026-14459| CWE-88 — 引数インジェクション| pardus-software...
