CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE 利用 CVE-2024-2961 和 CVE-2023–26326 实现远程代码执行（RCE） 用法 root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 分析与技术细节 查看我的 博客文章 POC...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows Vulnerabilidad de ejecución remota de código en actualización no autenticada Uso: python3 cve-2022-24644poc.py Detalles en el informe en gerr.re. Pasos para reproducir 1. Instala KeyMouse Windows 3.08; 2. Configura el suplantador www.keymouse.com a la ...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc 该漏洞存在于 NtQueryInformationToken 函数中，特别是在处理AuthzBasepCopyoutInternalSecurityAttributes 函数时，该漏洞源于内核在操作对象时对锁定机制的不当管理，这一失误可能导致恶意实体意外提升权限。 提权因为需要条件竞争，所以需要耐心等待一会...

claude-code-backdoor

Claude Code 后门 PoC 一个概念验证，展示如何利用 Claude Code（Anthropic 的 CLI AI 代理）的钩子实现初始访问和持久化。 ⚠️ 免责声明 本项目仅供教育和道德安全测试使用。未经授权访问计算机系统是违法的。作者不对任何误用此信息的行为承担责任。 🔍 概述 类似于经典的 VSCode tasks.json 后门，Claude Code 提供了一个“钩子”机制。钩子允许用户在特定的生命周期事件（例如启动会话或执行命令）期间执行自动化脚本。 从安全角度来看，这些钩子代表了一个显著的攻击面： 初始访问：通过在仓库中包含恶意的...

strace

strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...

RRC_steganography

Esteganografía RRC Esteganografía por Codificación de Rango Rotacional RRC — un método esteganográfico lingüístico eficiente y demostrablemente seguro que incrusta mensajes secretos en texto en lenguaje natural generado por modelos de lenguaje de gran tamaño. Artículo : Efficient Provably Secure...

OX Appsuite - Cross-Site Scripting

OX App Suite through 7.10.4 allows XSS via the app loading mechanism the PATHINFO to the /appsuite URI. id: CVE-2020-24701 info: name: OX Appsuite - Cross-Site Scripting author: DhiyaneshDk severity: medium description: | OX App Suite through 7.10.4 allows XSS via the app loading mechanism the...

CVE-2025-65318-and-CVE-2025-65319

CVE-2025-65318 和 CVE-2025-65319 的概念验证（PoC） CVE-2025-65318 （BDU:2025-13740 ）： 使用附件交互功能时，Canary Mail 5.1.40 及更低版本将文档保存到文件系统时未添加 Mark-of-the-Web 标记，从而允许攻击者绕过 Windows 操作系统及第三方软件的内置文件保护机制。 CVE-2025-65319 （BDU:2025-13739 ）： 使用附件交互功能时，Blue Mail 1.140.103 及更低版本将文档保存到文件系统时未添加 Mark-of-the-Web 标记，从而允许攻击者绕过...

PQCrypto-LWEKE

FrodoKEM: Encapsulación de Claves basada en Learning with Errors Esta biblioteca en C implementa FrodoKEM , un protocolo de encapsulación de claves KEM seguro bajo IND-CCA basado en el bien estudiado problema Learning with Errors LWE 1,3, que a su vez tiene estrechas conexiones con problemas...

retryabledns

Resolvedor DNS reintentable Basado en miekg/dns y libremente inspirado por bogdanovich/dnsresolver. Características Soporta tanto los resolvedores DNS por defecto del sistema como los proporcionados por el usuario Reintenta las solicitudes DNS en caso de errores de E/S, tiempos de espera o fallos...

CVE-2022-23131

CVE-2022-23131 Zabbix 前端认证绕过漏洞 描述 该脚本是针对 CVE-2022-23131 的漏洞利用程序，该漏洞存在于 Zabbix SSO（单点登录）机制中。此漏洞允许攻击者通过特制的 zbxsession Cookie 绕过身份验证，从而未经授权访问 Zabbix 仪表板。 受影响的 Zabbix 版本为 5.4.0 至 5.4.8，以及 6.0.0alpha2 至 6.0.0rc1。 使用方法 该脚本用于检测目标是否存在 CVE-2022-23131 漏洞，并获取 zbxsession Cookie 以供后续使用。 要成功运行此脚本，您需要提供一个有效的...

chepy

Chepy Chepy is a python library with a handy cli that is aimed to mirror some of the capabilities of CyberChef. A reasonable amount of effort was put behind Chepy to make it compatible to the various functionalities that CyberChef offers, all in a pure Pythonic manner. There are some key advantag...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

Gpt-Agreement-Payment

简体中文 | English Gpt-Agreement-Payment ChatGPT Plus / Team 订阅协议的端到端重放工具：从抓包逆出 Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE 整条链路，并实现成可运行客户端。附带从零实现的 hCaptcha 视觉求解器、PayPal 风控早退分支、和一组真实运行采集的反欺诈机制实证数据。 作者自营 API 中转站 👆 点击图片访问 lukyface · 邀请码 9ipF · 交流群 1104565621...

CVE-2023-33243

Prueba de concepto para inicio de sesión con hash de contraseña en STARFACE CVE-2023-33243 Los detalles se describen en nuestro aviso. En la publicación del blog correspondiente, la vulnerabilidad CVE-2023-33243 se utiliza como ejemplo para describir cómo abordamos generalmente el análisis de...

CVE-2023-22515

CVE-2023-22515 Información principal sobre CVE-2023-22515 Producto afectado: Atlassian Confluence Data Center & Confluence Server. Fecha de publicación: 04/10/2023. Gravedad: Critical CVSS 10.0. Tipo de vulnerabilidad: Broken Access Control / Improper Authorization → permite al atacante crear una...

CVE-2025-8571

CVE-2025-8571 CVE-2025-8571...

social-analyzer

Social Analyzer - API, CLI y aplicación web para analizar y encontrar el perfil de una persona en más de 1000 redes sociales/sitios web. Incluye diferentes módulos de análisis y detección, y puedes elegir qué módulos usar durante el proceso de investigación. Los módulos de detección utilizan un...

CVE-2022-0847

CVE-2022-0847 脏管道漏洞 仅供教育用途 root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied: /etc/passwd...

SEVulDet

SEVulDet SEVulDet 是一个语义增强的基于深度学习的框架，能够通过提取、保留和学习更多语义来精确识别漏洞模式。 联系邮箱 ：[email protected] SEVulDet 详情 近年来，基于深度学习的漏洞检测框架受到更多关注，这些框架利用神经网络来识别漏洞模式。尽管已付出大量努力，但现有方法在实际应用中仍不够精确。先前的工作未能从源代码中全面捕获语义，或者采用了不合适的神经网络设计。 本文提出 SEVulDet，一个语义增强的基于深度学习的框架，通过提取、保留和学习更多语义来精确识别漏洞模式。首先，SEVulDet...