CVE-2026-89448

CVE-2026-89448 is a CRITICAL (CVSS 9.3) vulnerability in the Linux kernel's Intel VT-d IOMMU subsystem. The function detect_intel_iommu() fails to check for tboot when determining whether to request ACS (Access Control Services) . When tboot is enabled, tboot_force_iommu() forces the IOMMU on, bu...

supahunter

Supabase Hunter OP 模式 针对 Supabase 实例的高级侦察与利用工具。 SupaHunter 是一款强大的 Python 工具，旨在识别、分析和利用配置错误的 Supabase 项目。它不仅仅是简单的表枚举，还提供深度检查能力、基于 Selenium 的密钥提取以及高级权限提升检查。 主要功能 高级发现： OpenAPI 检查： 自动获取并解析 /rest/v1/，以映射整个数据库架构。 RPC 枚举： 探测隐藏的 RPC 函数（getschema、execsql 等）。 智能暴力破解： 使用 SecLists（自动下载）在 OpenAPI 禁用时发现隐藏表。...

directus-security

directus-security 审计任何 Directus 实例中真正会泄露数据的错误配置——公共角色读取暴露、用户枚举、未认证的版本/模式泄露、GraphQL 内省，以及 search 参数字段枚举预言机——并通过匿名探测 逐项实况验证。其他清单只会告诉你哪里 可能 有问题；本工具会拉取实际数据，展示真实存在的问题。 ⚡ 一行命令即可运行，无需管理员令牌，无需安装： root@kitploit: npx directus-security --url https://your-directus.example.com 🤝 想让我们代劳？ 固定范围审计 — $99 / 24...

langflow-cors-scanner

CVE-2025-34291 — Validación de origen / CORS de Langflow Descripción general La configuración de CORS demasiado permisiva combinada con la configuración de cookie de token de actualización permite el robo de credenciales...

DroidSniper

DroidSniper - 配置错误的 Android 调试桥接扫描器 🎯 该工具 DroidSniper 旨在检测 Android 设备上配置错误的 Android 调试桥接（ADB）协议。这些设备因配置错误而容易受到通过 ADB 进行的未经授权访问。通过扫描缺少适当身份验证的 ADB 实例，安全团队可以识别并缓解潜在漏洞，保护设备免受未经授权的访问。🛡️ 功能 🌟 扫描网络 ：快速扫描网络上开放 ADB 端口的设备。🔍 配置错误检测 ：识别 ADB 在未进行身份验证的情况下配置的设备，突出潜在的安全风险。⚠️ 连接到你的目标 🎯 以下是在目标没有 ADB...

SpringBoot_Actuator_RCE

swagger-ui 接口 /swagger-ui.html SpringBoot env 获取 敏感信息 一 当我们直接访问 springboot 站点时,可以看到某些 password 字段填充了 1. 通过$name 可以获取明文字段 2. 配置不当导致敏感信息泄露password 打星号,而 pwd 没有打星号 参考 https://mp.weixin.qq.com/s/HmGEYRcf1hSVw9Uu9XHGsA 具体实现过程: 例如: 我们要获取 pid 参数值 root@kitploit: "PID": "10648", root@kitploit: POST /env...

service-now

service-now Bruteforcer de artículos de Service-Now La idea aquí es que existe una mala configuración en los artículos que podría exponer información sensible. Cualquier problema, repórtalo aquí - https://github.com/RandomRobbieBF/service-now/issues o envía un PR! Cómo usar root@kitploit: python3...

kong-pwn

kong-pwn 使用暴露的 KongAPI 充当代理，获取元数据 URL 或内部 URL。 CVE-2020-11710 - 这不是漏洞，而是配置错误。 使用方法 root@kitploit: usage: kong-pwn.py -h -u URL -s SSRF -p PROXY kong-pwn.py: error: the following arguments are required: -u/--url, -s/--ssrf 示例 root@kitploit: $ python3 kong-pwn.py -u http://127.0.0.1:8001 + Service...

cloud-buster

Cloudflare Resolver 一个全面的渗透测试工具，用于检测启用Cloudflare的网站是否存在源IP泄露问题。 它充满了出色的功能！ 扫描各种配置错误和漏洞 搜索其他IP解析服务数据库 详细展示源IP及相关服务的IP 智能引擎确认匹配结果 多种命令行参数用于自定义和微调 支持目标列表实现自动化扫描 警告 我已离开黑客圈，因此归档了这个项目。它仍然很棒，你可以继续使用和Fork。 依赖项 Python 3.5 dnspython3 1.14.0 libssl openssl 使用方法 基本用例 简单（快速）扫描：python3 bust mydomain.com...

nginxpwner

Nginxpwner Nginxpwner es una herramienta simple para buscar configuraciones incorrectas y vulnerabilidades comunes de Nginx. Instalación: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Instalar usando Docker root@kitploit: gi...

Cloudmare

Cloudmare Cloudmare 是一款简单工具，用于发现受 Cloudflare、Sucuri 或 Incapsula 保护且 DNS 配置错误的网站的原始服务器。 关于此常见配置错误及 Cloudmare 工作原理的更多详情，请私信我。 以下是 Cloudmare 的实际运行效果。 此示例中的网站和 IP 地址已做模糊处理 设置 1. 克隆仓库 root@kitploit: git clone https://github.com/MrH0wl/Cloudmare.git 2. 进入文件夹 root@kitploit: cd Cloudmare python...

PT-2026-90526

The administrative password is hashed using a comparatively weak, fast algorithm for the credential store backing one authentication path, and the file containing that hash is written with permissions allowing it to be read by any local user. This is inconsistent with a separate, stronger hashing...

PT-2026-90164

In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Force requesting ACS when tboot is enabled Currently the conditions of requesting ACS in detect intel iommu don't include tboot, leading to a possible misconfiguration with ACS disabled e.g. due to user opts while iom...

io.netty/netty-handler: Netty: TLS hostname verification bypass via OpenSSL client path misconfiguration

A flaw was found in Netty io.netty:netty-handler. When using the SslProvider.OPENSSL client path with a plain X509TrustManager and without Unsafe-based trust-manager wrapping Java 25+, TLS hostname verification is disabled. This misconfiguration allows a man-in-the-middle attacker to present a...

CVE-2025-56399

CVE-2025-56399 批量利用 CVE-2025-56399 – laravel-file-manager v3.3.1 中的远程代码执行漏洞。利用 Laravel File Manager 中的错误配置，通过未经身份验证的文件上传来上传并验证 PHP 后门。 安装 下载仓库 root@kitploit: git clone https://github.com/im-hanzou/CVE-2025-56399 进入仓库文件夹 root@kitploit: cd CVE-2025-56399 安装依赖 root@kitploit: pip install -r...

raccoon

Raccoon：Salesforce 对象访问审计器 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.com/ 由 Jerome Smith @exploresecurity 开发（感谢 Viktor Gazdag @wucpi） https://www.github.com/nccgroup/raccoon 根据 AGPL 发布 - 更多信息请参阅 LICENSE。 描述 该工具基于有效的共享和对象设置，确定哪些配置文件（Profile）和权限集（Permission...

sadcloud

Sadcloud sadcloud 是一个用于通过 Terraform 搭建不安全 AWS 基础设施的工具。 它支持约 84 个错误配置，涵盖 22 个 AWS 服务。 初始的错误配置集取自 ScoutSuite——NCCGroup 的多云审计工具。 sadcloud 的创建旨在让安全研究人员能够轻松地出于培训目的而错误配置 AWS，或用于评估 AWS 安全工具——包括内置和第三方工具。 安全说明 - 必读 该工具会创建故意存在漏洞的 AWS 配置资源。请勿在你的生产云环境或任何需要保持安全的地方运行它。 建议新建一个 AWS 账户来运行此工具。由于该工具会创建云资源，因此你的 AWS...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 漏洞利用链 该利用工具是为解决一个针对 openSUSE Leap 15.6 的 HackTheBox 挑战而开发的。 致谢 本利用基于 Qualys 安全团队的原始研究： 公告：https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018：在 openSUSE 15 的 PAM 中从低权限提升到 allowactive 的本地提权漏洞 CVE-2025-6019：通过 udisks 在 libblockdev 中从 allowactive...

eos

Symfony 的敌人（EOS） EOS 可从处于调试模式的 Symfony 目标中窃取信息： 部分| 描述 ---|--- 常规| 获取目标的基本信息。 Phpinfo| 从暴露的 phpinfo 中提取 Symfony 环境变量。 路由| 获取已注册路由的列表。 请求日志| 在 POST 请求日志中查找凭据。 项目文件| 根据字典检索项目文件（配置、数据库等）。 源码| 提取应用程序源代码。 Cookies| 构造 Remember Me Cookie。 更多信息请访问...

EUVD-2026-75601

FileRun before 2026.3.0 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary code by exploiting incorrect options passed to unserialize in the Perms::getPerms method, where a positional array is used instead of the required named-key array to...