3087334 matches found
cve-2022-3602
cve-2022-3602 PoC ./a.out xn--python -c 'print"A"529'...
TrustJack
TrustJack Web直译：又一个针对 https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows 的概念验证 博客文章：https://redteamer.tips/?p=108 与一个能执行你想要的任何操作的 cmd 配合使用，用于弹出 cmd 的 dll，请参考 https://github.com/jfmaes/CMDLL。 查看 wietze 网站上的列表，了解你应该如何命名你的 dll。 会自动创建 c:\Windows \System32 并将你的 dll 及所选的二进制文件放入其中，然后执行。 再次运行...
Valid8Proxy
如果你觉得这个 GitHub 仓库有用，请考虑给它点个星标！⭐️ .png Valid8Proxy 是一款快速高效的工具，用于获取、验证和存储可用的代理（HTTP、HTTPS、SOCKS4、SOCKS5 及混合）。 非常适合网络爬虫、OSINT、自动化或网络测试。 🚀 在 Google Colab 上免费在线运行 ⭐ 功能特性 支持多种代理协议 HTTP、HTTPS、SOCKS4、SOCKS5 以及混合模式。 从多个实时数据源获取代理 高速并发验证 使用 ThreadPoolExecutor 实现多线程验证。 精确代理提取 基于严格正则表达式的 IP:PORT 提取。 可自定义验证...
gdb-static
GDB/GDBServer static 描述 这是一个静态GDB和GDBServer的公共仓库。 链接 https://github.com/hugsy/gef https://github.com/hugsy/gef-extras...
awesome-android-security
Awesome-Android-Security 目录 博客 操作指南 论文 书籍 培训 工具 静态分析工具 动态分析工具 在线APK分析器 在线APK反编译器 取证分析工具 实验室 演讲 杂项 漏洞赏金与Writeup 速查表 检查清单 漏洞赏金报告 博客 韩国最大移动聊天应用中的一键漏洞 小米设备中发现的20个安全问题 绕过Android上Instagram和Threads的SSL证书固定 逆向工程Android游戏Coin Hunt World及其通信协议以作弊 发现Android中特定于厂商的漏洞 Alien Android恶意软件的技术分析 Android设备的锁屏绕过漏洞...
CVE-2007-2447_python
CVE-2007-2447python Exploit que usé en HTB...
CVE-2022-1442
CVE-2022-1442 WordPress Plugin Metform = 2.1.3 - Control de Acceso Inadecuado que Permite la Divulgación No Autenticada de Información Sensible Descripción Es vulnerable a la divulgación de información sensible debido a un control de acceso inadecuado en el archivo /core/forms/action.php, que pue...
CVE-2025-49113
针对 CVE-2025-49113 的 Python 脚本 用法: python exploit.py https://ubuntu.com/security/CVE-2025-49113 描述： Roundcube Webmail 在 1.5.10 之前及 1.6.x 在 1.6.11 之前版本中，允许经过身份验证的用户远程执行代码，原因是 URL 中的 from 参数未在 program/actions/settings/upload.php 中经过验证，导致 PHP 对象反序列化。...
snmpvlan
snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco 是一个 SNMP 扫描器，可用于内网测试和外网测试，用于评估 Cisco Nexus 交换机（5000 和 6000 系列）。 市面上已有许多 SNMP 扫描器和暴力破解工具，本工具仅作为补充。它具有以下功能： 专门识别 Nexus 交换机，因为它们似乎会对假 community 字符串进行回应 无需 community 即可暴力破解 VLAN ID，可用于 VLAN 跳跃/双标签攻击（如果第三条不成功，此功能在内部测试中很有用） 暴力破解 SNMP...
CVE-2025-49132
CVE-2025-49132 - Pterodactyl Panel Unauthenticated RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit for Pterodactyl Panel ≤ 1.11.10 - unauthenticated LFI to RCE. 漏洞详情...
open-sesame
open-sesame 包含Hackerone公开报告及其他漏洞赏金writeups。 一个Python工具，当您无聊时运行它会随机显示公开的Hackerone报告，并自动在浏览器中打开报告。 包含超过8000份公开的Hackerone报告以及约700个漏洞赏金writeups的附加单词列表。 这是一款面向安全爱好者和漏洞赏金猎人的生产力工具。我在这里写了一篇博客，讲述了我如何高效使用它的想法。 开启Open Sesame！ 其他功能包括： 从包含漏洞赏金writeups的自定义单词列表中打开URL。 获取并更新新公开的Hackerone公开报告。 使用方法：...
PrivacyNet
PrivacyNet: 隐私网络 PrivacyNet 是一款匿名化工具，可通过配置 iptables 和 Tor，将所有服务、流量和 DNS 路由至 Tor 网络。该工具允许用户通过 Tor 路由互联网流量并隐藏真实 IP 地址。 功能特性 安装和删除 iptables 规则 连接到 Tor 网络以获取其 IP 地址并进行地理定位 更换电路以获取新 IP 按指定间隔自动更换 IP 快速且易于使用 安装 root@kitploit: git clone https://github.com/HalilDeniz/PrivacyNet.git 要求 在使用 PrivacyNet...
meta-lobbying-and-other-findings
Website: https://tboteproject.com Most Recent Repository: https://tboteproject.com/git/hekate/attestation-findings 帮助维持服务器运行！ Monero: 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX 感谢您的支持。 Meta Platforms：游说、暗钱与《应用商店问责法案》 一项开源情报调查，揭示Meta...
fuzzilli
Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...
fuzzilli
Fuzzilli 一个基于自定义中间语言（"FuzzIL"）的（基于覆盖率的）动态语言解释器引导式模糊测试器，该中间语言可以被变异并翻译成JavaScript。 使用方法 使用此模糊测试器的基本步骤如下： 1. 下载其中一个受支持的JavaScript引擎的源代码。参见 Targets/ 目录，了解受支持的JavaScript引擎列表。 2. 应用目标目录中相应的补丁。同时请阅读该目录中的 README.md。 3. 使用覆盖率检测编译引擎（需要 clang = 4.0），如 README 中所述。 4. 编译模糊测试器：swift build -c release。 5...
CVE-2025-32463_illdeed
CVE-2025-32463 — sudo -R Privilege Escalation Exploit illdeed Variant This is a refactored proof-of-concept PoC exploit for CVE-2025-32463, a critical vulnerability in sudo versions 1.9.14 through 1.9.17 that allows local privilege escalation to root via sudo -R and a fake NSS module. ⚠️ This...
CVE-2025-63296
CVE-2025-63296 摘要 KERUI K259 5MP Wi-Fi / Tuya 智能安防摄像头固件 v33.53.87 在其启动/升级逻辑中包含一个代码执行漏洞 ：在启动过程中，/usr/sbin/anykaservice.sh 会扫描已挂载的 TF/SD 卡，如果存在 /mnt/update.nor.sh，则将其复制到 /tmp/net.sh 并以 root 身份执行，从而允许具有物理接触权限的攻击者运行任意命令。 详细信息 漏洞端点 : /usr/sbin/anykaservice.sh, /usr/bin/updateentry 触发文件 :...
CVE-2026-27971_POC
CVE-2026-27971 — PoC de RCE no autenticado en Qwik server$ !WARNING Este repositorio contiene una prueba de concepto activa de ejecución remota de código. Úsala únicamente contra sistemas que poseas o para los que tengas autorización explícita de prueba. El autor no asume responsabilidad alguna p...
CVE-2024-32113-POC
Vulnerabilidades de Apache OfBiz POC para CVE-2024-32113 Los parámetros USERNAME y PASSWORD se pueden proporcionar en la interfaz /ecomseo/AnonContactus, que es accesible públicamente para cualquiera. POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST...