triton-cve-2025-23320

演示 CVE-2025-23320 本仓库复现了 CVE-2025-23320，演示 CWE-209（生成包含敏感信息的错误消息）（CVSS 评分：7.5）。该漏洞存在于所有 NVIDIA Triton 推理服务器 25.06 及更早版本中。 此 Docker 环境运行一个包含 NVIDIA Triton 推理服务器和攻击客户端的网络。该环境还确保客户端在 Linux 上运行，因此该 CVE 可在所有操作系统上复现。 构建/运行 docker compose --build-no-cache 如果是首次运行，这可能需要一段时间，因为会从 GitHub 拉取 NVIDIA Triton 服...

LinkedIntel

LinkedIntel root@kitploit: ╔══════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██▓ ██▓ ███▄ █ ██ ▄█▀▓█████ ▓█████▄ ██▓ ███▄ █ ▄▄▄█████▓▓█████ ██▓ ║ ║ ▓██▒ ▓██▒ ██ ▀█ █ ██▄█▒ ▓█ ▀ ▒██▀ ██▌▓██▒ ██ ▀█ █ ▓ ██▒ ▓▒▓█ ▀ ▓██▒ ║ ║ ▒██▒ ▒██▒▓██ ▀█ ██▒▓███▄░ ▒███ ░...

oob_entry

oobentry 支持所有 armv7 iOS 版本（iOS 3.0-10.3.4）的 tfp0 内核漏洞利用。 此漏洞利用所使用的漏洞为 CVE-2023-32434。我将在未来几周内发布关于此漏洞利用及其所用方法的详细文章。...

wsuks

wsuks 自动化 WSUS 攻击 获取已加入域 Windows 计算机的本地管理员访问权限通常是渗透测试的第一步。在许多情况下，Windows 服务器更新服务（WSUS）被配置为通过 HTTP 在本地网络上向客户端部署更新。由于没有 HTTPS 的安全保护，攻击者可以发起中间人攻击，为客户端提供一个更新，该更新随后将以 SYSTEM 权限执行。任何 Microsoft 签名的可执行文件都可以作为更新提供，包括一条用于执行该可执行文件的自定义命令。如果攻击者能够获得 WSUS 服务器的 TLS 证书，则此技术也可以通过 HTTPS 执行（参见 ESC17 和我们的博客文章）。 为了自动利...

CVE-2026-20223

CVE-2026-20223 ⚠️ 安全研究与法律免责声明 📌 本仓库的用途 本仓库仅严格用于教育、学术及已获授权的网络安全研究目的 。 其旨在帮助理解： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在已获明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 已获授权的渗透测试项目 学术或网络安全培训环境 严禁在授权环境之外的任何使用。 ⚖️ 不承担任何责任/免责声明 本仓库的作者和贡献者不对 因使用、滥用或分发本项目或其内容而产生的任何误用、损害、损失或法律后果承担责任、义务或问责 。...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: vulnerabilidad crítica de XXE sin autenticación en Adobe Commerce y Magento CVE-2024-34102 CVE-2024-34102 es una grave falla de seguridad que surge del manejo inadecuado de la deserialización anidada en Adobe Commerce y Magento. Esta vulnerabilidad permite a los atacantes explotar...

GEVAUDAN

GEVAUDAN Gluster環境の脆弱な認証データアクセス＆ヌーク。 はじめに Gevaudanは、Red Hat GlusterFSのエクスプロイトで、CVEs 2018-1088 & 2018-1112を対象としています。 スタンドアロン形式とMetasploitモジュール形式の両方で利用できます。 プレゼンテーション | 日付| カンファレンス| ビデオへのリンク| スライドへのリンク ---|---|---|---|--- 1| 11-AGO-2018| DEFCON 26 Data Duplication Village|...

linux-root-kit

About This Project This project was developed as part of the Digitale Forensik course at the Technische Hochschule Deggendorf. It demonstrates a full forensic investigation and attack simulation involving: A Python dependency confusion attack using a malicious PyPI package Privilege escalation vi...

ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 Una pequeña guía con ejemplos para ayudar a entender CVE-2023-43115. !WARNING Escribí esto principalmente para mí mismo para entender el problema y aprender sobre ciberseguridad. Por lo que puede haber errores. El problema Para utilizar el dispositivo IJS Improved Inkje...

airo-heat

airoheat Repositorio del equipo T1GR3$ en el hackathon de Cybercamp 2018 Presentación final en Cybercamp 2018: https://www.youtube.com/watch?v=l-iBtYxHAbQ Vídeo utilizado en Cybercamp 2018: https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng Install modification sudo apt-get install...

ACEshark

ACEshark 它是什么？ ACEshark 是一款旨在快速提取和分析 Windows 服务配置与访问控制项的工具，无需借助 accesschk.exe 或其他非系统原生二进制工具。 为什么？ 高效识别和分析服务权限，以发现潜在的权限提升向量（修改服务的 binpath 并重新启动它）。 审计特定用户或所有组和账户的服务权限。 工作原理 运行 ACEshark 会启动一个 HTTP/HTTPS 服务器，作为服务配置与访问控制项的监听器。它会根据指定选项生成一个小型提取脚本，由用户在目标机器上运行。随后 ACEshark 获取并处理这些数据，提供详细的分析结果。 ACEshark...

LinkScope_Client

LinkScope 客户端 安装程序下载 从这里获取 LinkScope 客户端的安装程序： https://accentusoft.com/downloads/ 描述 这是 LinkScope 客户端在线调查软件的代码仓库。LinkScope 通过将信息表示为离散的数据片段（称为实体（Entities）），使您能够进行在线调查。 这些实体随后可以通过解析（Resolutions）进行探索；解析以实体的属性作为输入，并将其解析为不同但相互关联的信息片段。 通过这种方式，您可以为任何特定领域创建知识图谱（或抽象艺术），这应能帮助调查人员轻松发现原本可能难以提取的答案和见解。 功能特性...

CVE-2026-0092

CVE-2026-0092 在包管理器中，由于缺少权限检查，可能存在设备锁控制器绕过的问题。这可能导致本地权限提升，且无需额外的执行权限。利用该漏洞无需用户交互。 NVD - CVE-2026-0092 Android 安全公告 - Android 17...

cube0x0-CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket implementation of the PrintNightmare PoC originally created by Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Tested on a fully patched 2019 Domain Controller Execute malicious DLL's remote or locally Patch update Microsoft has released a patch to...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ 警告 ：本项目严格用于教育和演示目的。它不打算在恶意环境中使用。目标是学习逆向工程方法论以及 Windows 驱动的利用步骤。 我将在这里说明我为解决 d1rkSaadAhla https://github.com/SaadAhla 提出的练习所采取的方法，该练习涉及对一个合法的、已签名的、并且不在阻止列表（HVCI、LOLBIN...）中的驱动执行逆向工程和利用。 一个 C 程序可用于通过此内核模式驱动终止系统上任何活动进程，我将在下文详细介绍其工作原理。 📃 用法 ：DriverKiller.exe -d 选项...

CVE-2026-34990

cve-id 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单使用 请仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Window...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Unauthenticated Privilege Escalation Mass Add Admin User Introduction This script using Python3 and use threading for better process speed. The script has ben updated to 2 version. V1 is the old version and V2 the newer version with random username, ema...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPress 插件 未认证管理员访问 概念验证（PoC） ，演示 CVE-2026-23550 - Modular DS WordPress 插件 （版本 ≤2.5.1）中的严重未认证管理员账户接管漏洞。已在野外被积极利用。 攻击摘要 ：/api/modular-connector/login 中缺陷的 REST API 路由在 origin=mo 时绕过 WordPress 认证，授予未认证管理员会话 Cookie。...

wisp

wisp 802.11 클라이언트를 대량으로 자동으로 deauth하는 스크립트입니다. 나중에 악의적인 용도로 사용할 패킷을 캡처합니다. 동네 카페에서 훌륭한 대화 시작거리가 됩니다. 하드웨어 Raspberry Pi 이 스크립트는 Raspberry Pi 3 이상에서 실행되도록 설계되었습니다. 물론 동일하거나 더 뛰어난 성능을 가진 유사한 하드웨어에서도 실행됩니다. 필요한 키트 스크립트를 효과적으로 운영하려면 상당한 추가 키트가 필요합니다. 다음도 필요합니다: 모니터링이 가능한 Wi-Fi 라디오가 하나 이상 필요합니다. Panda...

cve-2026-43499

IonStack 针对 Redmi Pad Pro（dizi）/ POCO Pad 5G 的内核漏洞利用。 Cloudflare Pages 部署（Git 集成） 1. 前往 Cloudflare Dashboard Workers & Pages Create Pages Connect to Git 2. 选择此仓库 3. 构建设置： 框架预设：None 构建命令：留空 构建输出目录：/ 4. 点击 Save and Deploy 5. 部署后，前往 Settings Functions 绑定资源： KV namespace bindings ：IONSTACK - 创建新的命名空间...