CVE-2022-0185

CVE-2022-0185 linux 内核提权逃逸 toc 漏洞简介 漏洞编号: CVE-2022-0185 漏洞评分: 漏洞产品: linux kernel - fsconfig syscall 影响范围: linux kernel 5.1-rc1 5.16.2 利用条件: linux 本地; 具有CAPSYSADMIN cap权限可以unshare 直接获得，等于无限制 利用效果: 本地提权；容器逃逸 源码获取: git clone git://kernel.ubuntu.com/ubuntu/ubuntu-focal.git -b...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML解析远程代码执行漏洞复现 0x01 下载shardingsphere 二进制包 wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz 解压 root@kitploit: root@kali tar -xf...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 概念验证 WordPress 插件 Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder 在所有版本（包括 5.1.16）中，由于 /wp-json/fluentform/v1/global-settings REST API 端点缺少权限检查，容易遭受未授权修改数据的攻击。这使得未经身份验证的攻击者能够修改该插件的所有设置。 先决条件 运行中的 WordPress 站点，已启用 Contact Form –...

layne

Layne Layne 是一个自托管的 GitHub App，用于集中管理我们仓库中的安全扫描。由于我们不使用商业的 SAST/密钥扫描工具，也无法使用 GitHub Enterprise，因此在不同仓库中维护不同的 GitHub Actions 工作流文件变得困难——尤其是在仓库数量增长的情况下。我们只需要安装一次 Layne，它就会监听拉取请求事件，在服务端运行我们的安全工具，将结果以原生 GitHub Check Run 注释的形式回传，并通知我们安全团队的安全通知频道。 该工具基于 Reddit 的实现。 工作原理 root@kitploit:...

CVE-2024-2771-PoC

CVE-2024-2771-PoC CVE-2024-2771 概念実証 WordPress用プラグイン「Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder」は、バージョン5.1.16以前のすべてのバージョンにおいて、/wp-json/fluentform/v1/managers REST APIエンドポイントに対するcapabilityチェックが欠如しているため、権限昇格の脆弱性があります。これにより、認証されていない攻撃者がFluent...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Local File Inclusion : CVE-2022-21371 Affected Version: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0 Description: The Oracle Fusion Middleware's Oracle WebLogic Server product Web Container component is vulnerable to local file...

network-monitor

Monitor de red Una herramienta de monitoreo de conexiones de red en tiempo real construida con Rust y GTK4, que muestra conexiones activas con estadísticas de E/S en vivo en una interfaz gráfica moderna. Características Monitoreo en tiempo real : Monitorea continuamente conexiones de red activas...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 描述 CVE-2024-47066 ：Lobe Chat 是一个开源的人工智能聊天框架。在 1.19.13 版本之前，src/app/api/proxy/route.ts 中实现的服务器端请求伪造保护未考虑重定向，当攻击者提供外部的恶意 URL 重定向到内部资源（如私有网络或回环地址）时，可被绕过。1.19.13 版本包含了针对该问题的改进修复。 报告者 ：a1loy...

pumba

用于 Docker、containerd 和 Podman 的混沌测试工具 快速开始 · 用户指南 · 网络混沌 · 部署 · 贡献 Pumba 是一款用于 Docker、containerd 和 Podman 容器的混沌测试与网络模拟工具。受到 Netflix Chaos Monkey 的启发，Pumba 将混沌工程带入容器层面——杀死、停止、暂停和删除容器，注入网络延迟和数据包丢失，或对容器资源进行压力测试。 工作原理 root@kitploit: graph LR APumba CLI --|Docker API / containerd API / Podman compat...

CVE-2018-18912

🐞 CVE-2018-18912: Easy File Sharing Web Server 7.2 - スタックベースのバッファオーバーフロー SEH Easy File Sharing Web Server 7.2 における SEH ベースのバッファオーバーフロー。認証された HTTP POST パラメータが例外ハンドラチェーンを破壊する方法を示しています。 📑 目次 このリポジトリの存在理由 この脆弱性が興味深い理由 コンテキストと影響を受けるソフトウェア 脆弱性について クラッシュのトリガー エクスプロイト 🎓 このリポジトリの存在理由...

AFLplusplus

American Fuzzy Lop plus plus AFL++ リリースバージョン: 5.03c GitHub バージョン: 5.03c リポジトリ: https://github.com/AFLplusplus/AFLplusplus AFL++ は以下のメンバーによってメンテナンスされています: Marc "van Hauser" Heuse [email protected] Dominik Maier [email protected] Andrea Fioraldi [email protected] Heiko "hexcoder-"...

boha v0.20.2

@agntn/puzzles 334 public crypto puzzles and bounties in twelve collections, as typed records. You ask for a puzzle, you get its address, its key material and what happened on chain. Why? Every puzzle thread has the same three things: the addresses, the prizes, and who solved what. Every scanner...

booster

Booster - 为 Linux 打造的快速、安全、现代的 initramfs Booster 让早期启动更轻快、更迅速、更可靠。 它构建紧凑的 initramfs 镜像，让你几乎无需费心，就能借助强大的加密启动支持，将 Linux 系统从固件引导至真正的根文件系统。 它不会打包一个庞大的通用早期用户空间，而是探测你的机器实际需要什么，并围绕它构建一个专注的镜像。 最终结果是一个精简的启动镜像，包含宿主机所需的驱动程序、解锁工具、文件系统支持和恢复路径，而不必在每次重启时都背负一大堆用不上的东西。 为什么选择 Booster？ Booster...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ Unmaintained & Legal Notice / 停止维护与合规声明 !CAUTION This project is NO LONGER MAINTAINED. Use at your own risk. 本项目已停止维护，不再更新，请自行承担使用风险。 ⚖️ Compliance Reminder / 合规提醒 Legal Use Only: Unauthorized remote access is strictly prohibited. Comply with all local laws...

NetLlix

NetLlix 様々なネットワークプロトコルを介したデータの外部漏洩をエミュレートおよびテストすることを目的として作成されたプロジェクトです。エミュレーションはネイティブAPIを使用せずに行われます。これにより、ブルーチームはあらゆる種類のC2通信やデータ漏洩を検出するための相関ルールを作成するのに役立ちます。 現在、このプロジェクトは以下のプログラミング/スクリプト言語を使用してHTTP/HTTPSトラフィック（GETとPOSTの両方）を生成することができます。 CNet/WebClient: CLangで開発され、よく知られたWIN32...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons，版本1.13至1.13.10、2.0至2.0.5以及更旧的未支持版本，存在一个由未正确转义特殊元素引起的属性绑定器漏洞。未经身份验证的远程恶意用户（或攻击者）可以向基于Spring Data REST的HTTP资源提供特制的请求参数，或使用Spring Data的基于投影的请求有效负载绑定，从而导致远程代码执行攻击。 更多信息请参见 运行 该应用程序可以使用易受攻击版本或已修复版本的Spring Data Commons进行测试。 易受攻击版本（默认）： root@kitploit: mvn spring-boot:ru...

EvilOSX

EvilOSX Una herramienta pura de Python para post-explotación y administración remota RAT para macOS / OS X. Características Emula una instancia simple de terminal. Los sockets están cifrados con CSR mediante OpenSSL. Sin dependencias Python puro. Persistencia. Instalador automático: simplemente...

droidground

DroidGround Website | Demo In traditional CTF challenges , it's common to hide flags in files on a system, requiring attackers to exploit vulnerabilities to retrieve them. However, in the Android world, this approach doesn't work well. APK files are easily downloadable and reversible, so placing ...

CVE-2021-45901

CVE-2021-45901 ServiceNow - ユーザ名列挙 PoCコード enumSNOWUsers.py - SNOW ユーザ列挙ツール タイトル ServiceNow アプリケーションで見つかったユーザ名列挙の脆弱性 公開: バージョン: 1.0 ベンダー: ServiceNow 製品: ServiceNow https://www.servicenow.com/ 影響を受けるバージョン: Orlando glide-orlando-12-11-2019patch5-06-17-2020 製品説明: ServiceNow...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow 未认证 RCE PoC 仅供教育和授权测试使用。 概述 Langflow = 1.8.1 暴露了一个公共流程构建端点，该端点接受攻击者控制的、包含任意代码的流程数据。此代码被传递给 validate.py 中的 prepareglobalscope，后者在无沙箱的情况下调用 exec，从而可导致未认证的远程代码执行，并拥有服务器进程权限。 CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx 严重性: 严重 — CVSS 9.3 AV:N/AC:L/PR:N/UI:N 已修复版本: 1.9.0...