CVE-2026-86707

The Private Feed Key WordPress plugin through version 0.1 contains an unauthenticated authentication bypass via the feedkey parameter. The plugin fails to verify that the supplied key is one it actually issued, instead matching the value against any stored user metadata field. This allows an unau...

EUVD-2026-81341

The Login with QR WordPress plugin through 1.0.0 does not verify that the code used to log a user in is one it issued, matching any stored user metadata value instead, which allows unauthenticated attackers to log in as any user, including administrators...

EUVD-2026-81339

The Private Feed Key WordPress plugin through 0.1 does not verify that the key used to authenticate a feed request is one it issued, matching any stored user metadata value instead, which allows unauthenticated attackers to log in as any user, including administrators...

CVE-2026-54686-poc

CVE-2026-54686: Warp DCS 生命周期钩子伪造 PoC English version 概要 此仓库是基于 Warp 公开安全公告 GHSA-9w2v-jhww-vm85 中 CVE-2026-54686 的安全本地 PoC。 在修复前的 Warp 版本中，对于从 PTY 流中到达的部分状态变更 DCS 生命周期钩子，并未验证该钩子是否来自当前会话的 Warp shell 集成。如果攻击者能够使受害者在 Warp 上显示攻击者控制的终端输出，则可以伪造所选的生命周期元数据，从而影响活动块或 SSH 会话相关的元数据。 此 PoC 不会连接 Warp 或 SSH...

imago-forensics

imago-forensics 🕵️ Imago 是一个 Python 工具，用于递归地从图像中提取数字证据。 该工具在整个数字取证调查中非常有用。如果你需要提取数字证据并且有大量图像，通过此工具你可以轻松地对它们进行比较。Imago 支持将证据提取到 CSV 文件或 SQLite 数据库中。如果 JPEG 的 EXIF 中包含 GPS 坐标，Imago 可以提取经度和纬度，并将其转换为度数，并检索相关位置信息，如城市、国家、邮政编码等。 Imago 还提供了计算错误级别分析（Error Level Analysis）和检测色情内容的功能，但这些功能目前处于 BETA 阶段。 设置 通过...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 WordPress认证XXE利用工具 🎯 一个Python PoC，用于利用WordPress 5.6–5.7版本中通过WAV元数据 的认证XXE漏洞（CVE-2021-29447）。它滥用WAV文件中的iXML块，触发带外（OOB）数据外泄 ，将敏感数据（如/etc/passwd、wp-config.php等）直接提取到您的dump/目录中。 工作原理 🔍 该脚本利用了WordPress解析WAV元数据时的XML外部实体（XXE）缺陷： 1. WAV生成 ：创建一个恶意WAV文件，其中嵌入了指向您机器上远程DTD的iXML块。 2. DTD托管...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

RawHive

RawHive RawHive 是一个 Cobalt Strike BOF，用于直接从原始 NTFS 卷中拉取选定的 Windows 注册表配置单元。它绕过常规文件 API，遍历 NTFS 元数据以找到目标文件记录，然后直接从磁盘复制字节。 目前会查找： C:\Windows\System32\config\SAM C:\Windows\System32\config\SYSTEM C:\Windows\System32\config\SECURITY C:\Windows\NTDS\ntds.dit（如果主机是域控制器） 默认从 C: 读取，但你可以指定其他本地驱动器盘符。 工作原理 ...

CVE-2021-2173

CVE-2021-2173 CVE-2021-2173 PoC 在此解释：https://databasesecurityninja.wordpress.com/2021/06/04/cve-2021-2173-pdb-isolation-is-broken-through-metadata-exposure/ Oracle 关键补丁更新公告 - 2021年4月：https://www.oracle.com/security-alerts/cpuapr2021.html...

analyzeMFT

AnalyzeMFT 状态 ：在 Windows、macOS 和 Linux 上，所有测试在 Python 3.8-3.12 下均通过。 快速开始 root@kitploit: 安装 pip install analyzeMFT 基本用法 python analyzeMFT.py -f MFTFILE -o output.csv --csv 生成测试用 MFT python -c "from src.analyzeMFT.testgenerator import createtestmft; createtestmft'test.mft', 100" 多输出分析 python...

PowerMeta

PowerMeta PowerMeta 通过使用特制的 Google 和 Bing 搜索，搜索特定域名在各个网站上公开可用的文件，然后允许从目标域名下载这些文件。检索文件后，可以使用 PowerMeta 分析与文件相关的元数据。元数据中常见的一些有趣内容包括用户名、域名、软件标题和计算机名称。 公开文件发现 对于许多组织来说，在其外部网站上发布公开可用的文件是很常见的。很多时候，这些文件包含可能对攻击者有用的敏感信息，例如用户名、域名、软件标题或计算机名称。PowerMeta 使用类似 "site:targetdomain.com filetype:pdf" 的搜索字符串，在 Bing ...

exif-gps-tracer

exif-gps-tracer データセットに保存された画像ファイルから位置情報（GeoLocation）データを解析するPythonスクリプトです。CSVファイルおよびHTML Google Maps形式で出力を生成します。 前提条件 このスクリプトをスムーズに実行するには、 1 Google Maps API キーが必要です 2 コンソールで Map JavaScript API を有効にしてください APIキーを取得するには、以下のドキュメントを参照してください...

CVE-2026-27739-POC

-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. 通过原型污染进行头部注入 CVSS: 7.5 描述 ：Angular SSR 处理不安全的查询参数，影响原型链 影响 ：请求头操纵，潜在的 SSRF 链式利用 修复建议 1. 移除/禁用 X-Forwarded- 头部处理，或对已知代理进行白名单配置 2. 在易受 SSRF 影响的操作之前实施严格的 URL 验证 3. 使用 express-validator 或类似工具进行头部清理...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux 内核本地权限提升（LPE） 📖 概述 CVE-2026-64600（“RefluxFS”） 是一个影响 RefluxFS 文件系统实现 的 Linux 内核漏洞。 该缺陷源于对文件系统元数据的验证不当，可能导致内核内存损坏 。在适当条件下，本地攻击者可利用该漏洞实现权限提升 。 本仓库仅用于教育目的、防御性研究和漏洞分析。 ✨ 亮点 🔥 Linux 内核漏洞 🧠 文件系统内存损坏 ⚡ 本地权限提升 🐧 Linux 环境 📚 教育研究 🔬 安全分析 📊 漏洞摘要 📂 仓库结构 root@kitploit: . ├──...

tird

🏠 首页 📑 规范 📜 手册页 📄 输入选项 📖 教程 ❓ 常见问题 📥 安装 tird & tirdFS tird /tɪrd/ “this is random data” 的缩写 是一种文件加密工具，它最小化元数据并隐藏加密数据。 使用 tird，你可以： 1. 创建填充随机数据的文件，用作容器或密钥文件。 2. 用随机数据覆写块设备和常规文件的内容，以准备容器或销毁残留数据。 3. 使用密钥文件和口令加密文件内容及注释。加密数据格式（cryptoblob）是一个填充均匀随机数据块（PURB）：它看起来像随机数据，且大小具有随机性。这减少了来自文件格式和长度的元数据泄露，并允许将...

MozCache

MozCache（Bash 脚本） 用于对 Mozilla 浏览器缓存（Firefox、Iceweasel 和 Seamonkey）进行取证分析的简单 Shell 脚本。 该脚本按日期对使用缓存版本2的 Mozilla 家族浏览器缓存的文件进行排序。除了每个文件的名称外，脚本还会生成另一个带有后缀 "metadata" 的文件，其中包含所有元数据信息：下载 URL、大小、服务器响应代码、HTTP 协议、过期日期等。 运行脚本并输入缓存目录。如果用户在标准路径中有配置文件，则会显示出来。 root@kitploit: $ bash mozcache.sh Mozilla profiles...

cloudquery

CloudOps、混乱のない運用 CloudQuery は、プラットフォームチーム向けに構築されたクラウドアセットインベントリです。クラウドインフラのメタデータをデータウェアハウスに同期し、インサイトと自動化を強化します。AWS、Azure、GCP、および Wiz、Finout、GitHub などの 70 以上のクラウドおよび SaaS ソースにわたってデータを統合し、コンテキストを提供します。 インストール root@kitploit: brew install cloudquery/tap/cloudquery Linux および Windows...

CVE-2026-33752

CVE-2026-33752 CVE-2026-33752（基于重定向的 SSRF，可导致 curlcffi 访问内部网络） 摘要 curlcffi 未限制对内部 IP 范围的请求，并会通过底层 libcurl 自动跟随重定向。 因此，攻击者可控的 URL 可以将请求重定向到云元数据端点等内部服务。此外，curlcffi 的 TLS 模拟功能可使这些请求看起来像合法的浏览器流量，从而可能绕过某些网络控制。 详情 该问题源于 curlcffi 处理出站请求的方式 用户提供的 URL 直接传递给 libcurl，未检查其是否解析到内部 IP 范围（例如...

guac

GUAC: 理解制品构成图 注意： GUAC 正在积极开发中——如果你有兴趣贡献，请查看贡献指南。GUAC 是 OpenSSF 在供应链完整性工作组下的孵化项目。 理解制品构成图 GUAC 将软件安全元数据聚合到一个高保真图数据库中——规范化实体身份并映射它们之间的标准关系。查询该图可以推动更高级别的组织成果，如审计、策略、风险管理，甚至开发者辅助。 从概念上讲，GUAC 占据软件供应链透明度逻辑模型中的“聚合与合成”层： GUAC 能回答的一些问题示例包括： 快速入门 我们的文档是一个很好的开始点。 我们提供了各种演示用例供你查看。 通过我们的docker compose 快速启动启动...