CVE-2026-42758

CVE-2026-42758 CVE-2026-42758 WebinarIgnition 漏洞利用工具 使用示例 基本用法 python3 exploit.py https://target.example.com -e [email protected] 指定网络研讨会页面 python3 exploit.py https://target.example.com -e [email protected] -w https://target.example.com/webinar/my-webinar/ 详细模式 python3 exploit.py...

godehashed

Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 存在 CSV 注入漏洞。 厂商： https://github.com/minical/minical 演示应用： https://demo.minical.io/ PoC 步骤 1：导航到会计模块，并点击“创建新客户”。 步骤 2：在“名称”字段中输入有效载荷，然后点击“创建”。 Payload: =HYPERLINK"","ClickHere" 步骤 3：点击“下载 CSV 报告”，并观察有效载荷被渲染。...

CVE-2026-4480-PoC

CVE-2026-4480：Samba print-command %J 注入 PoC 重要——请先阅读： 此仓库及 exploit.py 仅提供用于教育和研究目的 。请不要 将本代码用于你未获得明确书面授权 的系统、网络或服务。未经授权访问计算机系统属违法行为且不合伦理。使用本代码即表示你同意遵守适用法律和机构政策。 未经身份验证的远程命令执行，位于 Samba 打印子系统中。当打印任务完成假脱机时，Samba 通过 system 运行配置的 print command，将 %s（假脱机文件路径）和 %J（客户端提供的任务名称）替换到字符串中。在修复之前，任务名称仅经过单一转换 ' →...

CVE-2017-9430

i,am Gihad from Libya !! DNSTracer-1.8.1---Buffer-Overflow CVE-2017-9430 描述：在dnstracer 1.9及之前版本中，存在基于栈的缓冲区溢出漏洞，攻击者可通过在命令行中提供一个超长的name参数（该参数在strcpy调用argv0时被错误处理）来造成拒绝服务（应用程序崩溃），或可能产生其他未指定的影响。一个示例威胁模型是：Web应用程序使用不可信的name字符串来启动dnstracer。 描述: 在dnstracer...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

CVE-2019-14322-scanner

CVE-2019-14322-scanner Se encontró una vulnerabilidad en Pallets Werkzeug hasta la versión 0.15.4. Ha sido declarada como crítica. Esta vulnerabilidad afecta a la función SharedDataMiddleware del componente Windows. La manipulación con una entrada desconocida conduce a una vulnerabilidad de...

Name-That-Hash

➡️ Discord | 网站 ⬅️ 现代哈希识别系统 pip3 install name-that-hash && nth 无需安装的 Web 应用 🤔 这是什么？ 你是否曾经遇到过像 5f4dcc3b5aa765d61d8327deb882cf99 这样的哈希值，然后好奇这是什么类型的哈希？🤔 Name-that-hash 可以告诉你那个哈希的类型！ 🔥 特性 📺 流行度评级 - Name that hash 会首先显示最流行的哈希。在旧系统中，它会将 Skype Hash 与 Active Directory 的 NTLM 等同对待，这就像说我的 GitHub 和 VSCode...

CVE-2026-5556-Kubernetes-Admission-Controller-Bypass-via-Case-Sensitivity

CVE-2026-5556 – Bypass del controlador de admisión de Kubernetes mediante sensibilidad a mayúsculas y minúsculas Código del programa webhook de admisión en Python + exploit root@kitploit: !/usr/bin/env python3 admissionwebhook.py - Vulnerable webhook that rejects pods with specific name from flas...

CVE-2022-24227-updated

CVE-2022-24227 已更新 - BoltWire v8.00 - 存储型跨站脚本攻击 XSS 描述 CVE-2022-24227 已更新 ：在 BoltWire CMS 的 8.00 版本 中，成员注册完成页面的 名 和 姓 字段同样容易受到存储型跨站脚本 XSS 攻击，就像 7.10 版本一样。此类攻击允许执行恶意脚本。 修复建议 对这些字段中的用户输入进行清理。 复现步骤： 1 创建一个新成员。 2 在下一页，系统会要求输入新成员的 名、姓 和 国家。在此，使用以下载荷填写 名： 和 姓：： 名： root@kitploit: alertXSS 姓：...

CVE-2023-38831

CVE-2023-38831 概念验证（PoC） 这是一个易于使用的针对 CVE-2023-38831 的漏洞利用工具，该漏洞影响 WinRAR 6.23 之前的版本。 已发现 RARLabs WinRAR 6.23 之前版本存在可利用的漏洞。该漏洞使攻击者能够通过特制的 ZIP 存档执行任意代码。该漏洞源于对包含良性文件（如普通 .PDF 文档）以及与这些文件同名的文件夹的 ZIP 存档处理不当。当用户尝试访问该良性文件时，存档中可能包含一个同名文件夹，其中包含可执行内容。在尝试访问良性文件的过程中，该文件夹中的恶意内容会被处理，从而促成了任意代码的执行。该漏洞的利用已在 2023 年...

IIS-ShortName-Scanner

IIS短文件名扫描器 - 2012-2023 & 仍然活跃 最新演讲： 超越Microsoft IIS短文件名泄露 最新博文： https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ 我建议大家在尝试这个旧工具之前，先试试@bitquark用Go写的新工具：https://github.com/bitquark/shortscan...

sandcastle

Inspirado por una conversación con @nickelser de Instacart en HackerOne, he optimizado y publicado Sandcastle – un script de Python para la enumeración de buckets S3 de AWS, anteriormente conocido como bucketCrawler. El script toma el nombre de un objetivo como argumento base por ejemplo, shopify...

com.eypcnnapps.quickreboot

此存储库没有 README。...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo/parámetro "name" en "/management/class" Descripción : Una vulnerabilidad de cross-site scripting XSS en el componente "/management/class" de School Fees Management System v1.0 permite a los...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR 6.23 之前的版本存在漏洞，当用户尝试查看 ZIP 压缩包中的良性文件时，攻击者可执行任意代码。该问题源于 ZIP 压缩包可能包含一个良性文件（例如普通的 .JPG 文件），同时还包含一个与该良性文件同名的文件夹；在仅尝试访问良性文件时，该文件夹中的内容（可能包含可执行内容）也会被处理。该漏洞已在 2023 年 4 月至 8 月期间在野外被利用。 使用方法 用法： root@kitploit: - poc.py -h scriptPath benignPath zipDirectory fname 位置参数：...

CVE-2022-3602

CVE−2022-3602 这是什么？ 本文档及仓库是 CVE−2022-3602 的分析文章，这是 OpenSSL 中的一个 punycode 缓冲区溢出问题。它是一份“反 POC”（该问题似乎不可利用），面向那些自行维护 OpenSSL 构建的人以及编译器维护者。 同一版本中还有另一个 CVE，CVE-2022-3786，它同样会导致缓冲区溢出，但在那种情况下攻击者无法控制内容。此处没有针对该问题的复现程序，但该问题可能导致崩溃，从而引发拒绝服务。 崩溃和缓冲区溢出从来都不是好事，如果你正在使用 OpenSSL 3.0.x，建议尽快更新。 欢迎通过 GitHub issue 或...

pretender

pretender 你的中间人攻击搭档，用于通过DHCPv6 DNS接管以及mDNS、LLMNR和NetBIOS-NS欺骗进行中继攻击 pretender 是由 RedTeam Pentesting 开发的工具，用于通过伪造的本地名称解析和 DHCPv6 DNS 接管攻击获取中间人位置。pretender 主要针对 Windows 主机，因为它旨在用于中继攻击，但可以部署在 Linux、Windows 以及 Go 支持的所有其他平台上。名称解析查询可以用任意 IP 地址进行应答，适用于中继工具运行在与 pretender 不同主机上的情况。它设计用于与 Impacket's...

CVE-2017-1000367

CVE-2017-1000367 我们在 Sudo 的 getprocessttyname 函数中发现了一个针对 Linux 的漏洞： 该函数会打开 “/proc/pid/stat” man proc 并读取 tty 的设备号（字段 7，即 ttynr）。然而，这些字段是以空格分隔的，而字段 2（comm，命令的文件名）可以包含空格（CVE-2017-1000367）。 例如，如果我们通过符号链接 “./ 1 “ 来执行 Sudo，getprocessttyname 会调用 sudottynamedev 在内置的 searchdevs 中搜索不存在的 tty 设备号 “1”。...

cve-2023-40429-ez-device-name

HostName Descripción general HostName es una aplicación de ejemplo que demuestra cómo una aplicación de terceros puede acceder al nombre de dispositivo de un usuario sin el entitlement com.apple.developer.device-information.user-assigned-device-name. Detalles En iOS 16, Apple añadió el entitlemen...