CVE-2024-24590-ClearML-RCE-Exploit

CVE-2024-24590 — ClearML Pickle 工件远程代码执行（RCE） 概述 字段| 详情 ---|--- CVE| CVE-2024-24590 软件| ClearML 受影响版本| 0.17.0 – 1.14.2 漏洞类型| 任务工件的不安全 pickle 反序列化 认证要求| 需要对 ClearML 项目具有写入权限 影响| 在加载该工件的任何机器上实现远程代码执行 测试环境| Ubuntu 22.04、Python 3.9+ 描述 ClearML 是一个 MLOps 平台，用于跟踪实验、管理数据集并在团队成员之间共享工件（模型、文件、对象）。当任务工件以...

dnsprobe

注記 - このプロジェクトは廃止されました。新しいアップデートや修正は dnsx にプッシュされます。 DNSProbe は、retryabledns 上に構築されたツールで、ユーザーが指定したリゾルバのリストを使って任意の複数 DNS クエリを実行できます。 リソース リソース 機能 使い方 インストール手順 ソースから Docker コンテナでの実行 A レコードのホストクエリ CNAME レコードのホストクエリ Subfinder の出力に対する CNAME レコードのクエリ ライセンス 機能 DNS レコードを照会するためのシンプルで便利なユーティリティ。 使い方...

npq

NPQ 文档 本目录包含 NPQ（Node Package Quality）安全审计工具的全面文档。 核心文档 optional-features.md 可选安全功能的配置与使用，包括近期改进和错误修复。 age.marshall.md Age Marshall 安全组件的详细文档，该组件用于验证软件包的年龄和成熟度。 功能文档 feature/ 目录包含特定功能和实现方式的详细文档： 近期开发 test-coverage-improvements.md - 全面的测试覆盖率增强，将整体覆盖率从 84.4% 提升至 93.39% signature-verification-fix.md...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot 関連脆弱性学習資料、利用方法とテクニック集、ブラックボックスセキュリティ評価チェックリスト 声明 ⚠️ 本プロジェクトのすべての内容は、セキュリティ研究および許可されたテストのみを目的としており、関連する人物は、本プロジェクトの誤用および濫用によって生じた一切の損害に対して責任を負いません。 目录 Spring Boot Vulnerability Exploit Check List ゼロ：ルートとバージョン 0x01：ルート知識 0x02：バージョン知識...

awesome-threat-intelligence

awesome-threat-intelligence 精选的威胁情报资源列表 威胁情报的简明定义： 基于证据的知识，包括关于对资产存在或新兴的威胁或危害的背景、机制、指标、影响和可操作建议，可用于为相关主体针对该威胁或危害的应对决策提供信息 。 欢迎贡献。 来源 格式 框架与平台 工具 研究、标准与书籍 来源 下面列出的大多数资源提供列表和/或API，以获取（希望是）与威胁相关的最新信息。 有些人认为这些来源就是威胁情报，但观点有所不同。 要创造真正的威胁情报，必须进行一定程度的（领域或业务特定的）分析。 AbuseIPDB | AbuseIPDB...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 PoC de RCE de Langflow ★ Configuración del Laboratorio root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Descripción Las versiones de Langflow anteriores a la 1.3.0 son...

burp-cc-bridge

CC-Bridge 一个 Burp Suite（Montoya API）扩展，通过 localhost HTTP API 暴露 Burp 最实用的原语，让代理式编码终端（Claude Code、OpenAI Codex 等）可以通过 curl 驱动 Burp。 支持 Burp Community（社区版）。 下载 获取最新版本的发布 JAR——无需克隆或构建： →cc-bridge-0.1.0.jar 381 KB · sha25610e21b82a602e43df62ffa2758ef3f51a24af8e1a04affa82ef12d02bde9192c...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — 漏洞研究（RAPTOR Loop-Hunt） 这是一次对 Liferay Portal CE 7.0.3 GA4 （git 标签 7.0.3-ga4，提交 b2d7cc68a）的安全审计，采用 RAPTOR loop-hunt 方法论执行：确定性侦察 → 25 个隔离的生成 agent 阅读原始源码 → 22 个独立裁决 agent 基于原始源码进行驳斥 → 9 个实况验证器攻击 Docker 中的真实 GA4 实例。 头条： 以 root 身份的无认证 RCE 已端到端复现（CVE-2020-7961 类别），另有 8 个经实况验证的漏洞 ...

CVE-2026-3891

Pix for WooCommerce --command --timeout --useragent 交互式 Shel...

lnkbomb

Lnkbomb...

lnkbomb

Lnkbomb Lnkbomb is used for uploading malicious shortcut files to insecure file shares. The vulnerability exists due to Windows looking for an icon file to associate with the shortcut file. This icon file can be directed to a penetration tester's machine running Responder or smbserver to gather...

CVE-2019-0230

CVE-2019-0230 CVE-2019-0230 エクスプロイトおよびPoC...

CVE-2020-0022

Bouygues BBox Miami における CVE-2020-0022 脆弱性の悪用 Android TV 8.0 - ARM32 Cortex A9 Polo35 作 - 2020/08/24 "使用法: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Jan Ruge のスクリプトに基づく CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag...

jsleak

jsleak jsleakは、正規表現パターンを使用してJSファイル内の機密データを特定するツールです。この目的のために作られていますが、正規表現パターンがあれば何でも特定するために使用できます。 インストール方法 直接: root@kitploit: your package manager install pkg-config libpcre++-dev go get github.com/0xTeles/jsleak/v2/jsleak コンパイル済み: リリースページ 使用方法 root@kitploit: -json string + 出力先のJsonファイル -pattern...

nat-tunnel

NAT Tunnel v0.01 パブリックIPとフィルタリングされていないポートを持つサーバーにアクセスできる場合、そのサーバーでNAT Tunnel NT サーバーを実行し、NATの内側の自分のマシンでNTクライアントを実行できます。 サーバーは2つのオープンポートを必要とします: 1つはNTクライアントとの通信用 --admin、もう1つは通常のクライアントが接続するためのポート --public: これはユーザーに使わせたいポートです。...

ars0n-framework

Ars0n フレームワーク VERSION 2 ALPHA が近日公開予定!!...

wifi-pentesting-guide

WiFi ペネトレーションテストガイド 目次 1. 基本コマンド 2. オープンネットワーク 2.1. キャプティブポータル 2.2. 中間者攻撃 3. WEPクラッキング 3.1. クライアントなし 4. WPA2-PSKクラッキング 4.1. 4ウェイハンドシェイクのクラッキング 4.2. PMKID攻撃 4.3. APなし攻撃 5. WPA2-Enterprise 5.1. 偽のアクセスポイント 5.2. ブルートフォース 5.3. サポートされているEAP方式 6. その他の攻撃 6.1. Krack攻撃とFrag攻撃 6.2. OSINT 6.3. WiFiジャミング 6.4...

poc-CVE-2021-44521

此存储库没有 README。...

CVE-2024-51567

CVE-2024-51567 漏洞利用脚本 CVE-2024-51567 是一个针对 CVE-2024-51567 的 Python 概念验证 PoC 漏洞利用脚本，该漏洞是影响 CyberPanel v2.3.6 的一个关键命令注入漏洞。该漏洞位于 upgrademysqlstatus 端点，通过绕过 CSRF 保护并在特定参数中使用 shell 元字符，可实现远程命令执行 RCE。 ⚠️ 重要免责声明...

snowpick

snowpick 是一个 ServiceNow 暴露面扫描器，用于发现配置错误的小部件 ACL、REST API 访问控制以及未认证的数据暴露。 ServiceNow 通过两个常见的公共暴露面暴露数据：Service Portal 小部件和 Table REST API。当任一暴露面上的访问控制配置错误时，未认证的用户可能能够查询内部记录，例如事件工单、用户目录、知识库文章和服务目录项。snowpick 会测试这两个暴露面，将行数据暴露与仅计数证据区分开来，并为授权验证生成复现详情。 工作原理 snowpick 无需任何凭据即可从 ServiceNow...