litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 缓解工具包 针对 CVE-2026-54420 的防御性修复、审计与验证工具包，该漏洞影响使用 CloudLinux / CageFS 的共享主机环境中的 LiteSpeed cPanel 插件 。 ⚠️ 安全声明 本仓库仅供系统管理员、主机服务商及防御性安全研究 使用。 不包含任何漏洞利用代码、攻击性工具或武器化概念验证。 关于 CVE-2026-54420 CVE-2026-54420 影响 LiteSpeed cPanel 插件 / WHM 插件 的特定版本，在共享主机环境中符号链接处理可能被滥用。 在存在漏洞的配置中，低权限用户（例如通过被入侵的 FT...

blueshrimp

针对 CVE-2025-48593 的概念验证，基于对补丁的分析。 你无需为此担心。据我所知，手机不会 受到 CVE-2025-48593 的影响。该问题仅影响支持充当蓝牙耳机/扬声器的 Android 设备，例如某些智能手表、智能眼镜和汽车。此外，攻击者必须先让受害者与其配对，之后才能访问耳机服务。只要你不接受智能手表/眼镜/汽车上的配对请求，就不会有事。 这个概念验证没有任何实际用途：它只会让 Android Automotive 模拟器崩溃，报错 fault addr 0x4141414141414141。 你可以在我博客上阅读我的分析文章。 结果 在 Android Studio...

uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC CVE-2026-23415 的概念验证，这是 Linux 内核 futex 子系统中的一个释放后使用（use-after-free）漏洞。 关于漏洞 在 futexkeytonodeopt 和 vmareplacepolicy 之间存在一个竞争条件。 当 futex 代码读取虚拟内存区域的 NUMA 内存策略时，另一个线程可以通过 mbind 替换并释放该策略。随后，内核可能解引用已被释放的策略指针，导致释放后使用（use-after-free）读取。 用法 运行概念验证脚本： root@kitploit: bash...

RF-CHAOS

RF CHAOS - 通过 Android 手机对 BLE / BT / WiFi / NFC / 等发起的混沌攻击 RF CHAOS 是一款 Android 原生的 WiFi、蓝牙、BLE 和 NFC 扫描器、记录器与漏洞利用工具。 由Scramblr 创建，又名 @notdan，又名 alotofnamesyoudontknow ℹ️ 如果你现在就想拿到 APK，这里提供已编译的发布版本：RF-CHAOS .APK 安装包 ℹ️ 引言与前言 RF CHAOS 在很大程度上基于多年来为“极致移动端黑客攻击”铺平道路的一系列工具，包括： WIGLE.NET Sniffle...

CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi Network Application 预认证路径遍历 UniFi Network Application 访客门户（/guest/s/site/login）中存在预认证路径遍历漏洞。pageerror 查询参数未经校验即被传递给资源加载器，允许未认证的攻击者读取 Web 应用中的文件（例如 WEB-INF/web.xml）。 如果访客门户页面已被自定义，资源加载器似乎会回退到原始的 FileInputStream 分支，该分支可以访问上下文根目录之外底层系统上的任意文件。我尚未确认这一点，如果有时间将进一步调查。 用法...

ludus_crushftp_cve-2025-31161_sim

Ansible 角色：CrushFTP CVE-2025-31161 模拟 Ludus 用于 luduscrushftpcve-2025-31161 的配套角色，在有漏洞的 CrushFTP 实例之上增加一层真实的场景模拟。 !NOTE 此角色需要先应用主角色 luduscrushftpcve-2025-31161。 功能简介 模拟业务流程 — 创建一个 CrushFTP 用户账户（svcfileprocessor），其中包含每 2 分钟轮换一次的敏感数据文件，让攻击者在利用身份验证绕过后有值得窃取的数据。 防御者模拟 — 一个计划任务每 5 分钟运行一次，删除任何匹配 exfil 的...

CVE-2023-6063

CVE-2023-6063 PoC Referencia Vulnerabilidad de inyección SQL no autenticada solucionada en WP Fastest Cache 1.2.2 | WPScan Configuración del plugin Habilitar "WP Fastest Cache". PoC El parámetro de cookie "wordpressloggedin" es vulnerable. root@kitploit: $ python sqlmap.py --dbms=mysql -u...

nuclei-templates-ai

Plantillas de Nuclei Generadas por IA 👾 Este proyecto es una implementación de nuestra visión detallada en De CVE a Plantilla: El Futuro de la Automatización de Plantillas de Nuclei con IA Este repositorio demuestra el poder de la IA en la automatización de la generación de plantillas de segurida...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan This Metasploit-Framework module can be use to help companies to check the last Citrix vulnerabilites disclosed July 08, 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Public reporting on July 8th, 2020 by Donny Maasland discussed how the vulnerability could be exploite...

CVE-2026-51954

产品： Webasyst Framework 受影响版本： ≤ 4.0.3 严重性： 高（CVSS 3.1：8.0） 描述 Webasyst Framework 至 4.0.3 版本存在一个 OAuth 2.0 实现缺陷，允许远程未认证攻击者截获 OAuth 流程期间签发的授权凭据，而受害者除正常授权批准外无需执行任何操作。由于验证不当，攻击者可获取永久 API 访问令牌，并获得对受害者整个 Webasyst 账户的完全、无限制 API 访问权限。 致谢 Saleh Alghamdi Abdulrahman Aldossary...

CVE-2024-54507

SUSCTL: CVE-2024-54507 Introducido en xnu-11215.1.10, corregido en xnu-11215.61.5. Informe: https://jprx.io/cve-2024-54507...

CVE-2023-34312-exp

Disclaimer This project is created only for reproduction experiments. Affected Versions QQ 9.6.2.27855 9.7.11.29088 except QQ 9.7.10, because it does not come with QQProtect.exe apparently TIM 3.4.5.22071 3.4.7.22084 Usage After installing QQ/TIM, place the two malicious DLLs in the same folder a...

React2Shell-POC

这个针对 React2Shell（CVE-2025-55182）漏洞的概念验证（PoC）仅用于教育和研究目的。 它旨在受控、授权且非生产的环境中，演示特定安全漏洞的存在及其潜在影响。 欢迎查看我的博客，了解 react2shell 漏洞的详细分析：https://vxsnipe.xyz/posts/react2shell/ 用法 root@kitploit: ➜ python poc.py -h | | | /\ / | | \ / | | | | | | | | | | | | / \ | | | | | | || | | | | | | | /| | / /\ | | | | / /...

Carpunk

carpunk Inyección CAN | Kit de Hacking de Coches 🚀 Novedades Carpunk es un kit de herramientas avanzado de Inyección CAN, que evoluciona del original CANghost. Introduce nuevas funcionalidades, incluyendo control de interfaz, sniffing básico y vulnerabilidades de Inyección CAN. ✅ Compatible tanto...

CVE-2022-26923

CVE-2022-26923 – Certifried 漏洞利用（AD CS 滥用） 自动化利用 CVE-2022-26923 Certifried ，通过滥用 Active Directory 证书服务（AD CS）实现权限提升，并自动回退到基于资源的约束委派（RBCD），最终转储域管理员账户的 NTLM 哈希。 ⚠️ 仅供教育用途 / 实验室 / CTF 请勿在未经授权的环境中使用。 🎯 描述 此脚本自动化执行以下攻击链： 方法 1 — 经典（CVE 直接利用） 1. 创建一个受控的机器账户（使用随机名称以避免冲突） 2. 伪造 dNSHostName 属性，使其与域控制器匹配 3...

cyber_rss

cyberrss 应急响应中心 11 ASD ACSC 警报（澳大利亚） CERT-FR ANSSI CISA 网络安全公告 CISA ICS 公告 CISA ICS 医疗公告 JPCERT/CC JPCERT/CC 博客 英国 NCSC 全部 RSS 订阅源 英国 NCSC 指南 英国 NCSC 新闻 英国 NCSC 报告 新闻 11 Bleeping Computer（论坛） BleepingComputer CyberScoop Dark Reading Intelligence Online...

Yara-detection-rules

Yara 规则 实验性 yara 规则合集 涵盖多种恶意软件家族和攻击工具 Twitter: https://twitter.com/embeeresearch 包含以下规则 Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm 许可证 这些规则基本可自由使用，不受限制，但需保留适当的署名（作者/所有者等）。 检测规则许可证 DRL 1.1...

Sigma_rules

Sigmarules 随机的 Sigma 规则，供社区共享 所有规则均由本人编写。规则中引用了相关研究。...

CVE-2023-2640-CVE-2023-32629

CVE-2023-2640-CVE-2023-32629...

WSS

WSS: WordPress 安全扫描器 Python 支持： 3.13.x 操作系统 支持： Kali Linux 最新版 Ubuntu 最新版 Windows 10、11 WSS：开发模式中！！！ Google Dorks 警告！您的任何恶意行为均由您自行承担责任！ root@kitploit: index of" inurl:wp-content/ 7,370,000 results inurl:"/wp-content/plugins/wp-shopping-cart/" 281,000 results inurl:wp-content/plugins/wp-dbmanager/...