ipv6_frag_escape

IPV6FRAGESCAPE 一个针对CentOS / RHEL 10的可靠的未特权容器/监狱逃逸概念验证。 它利用了Linux内核中一个现已修复的IPv6分段漏洞，位于ip6appenddata函数中（上游通过 38becddc 修复，无CVE），这是一个 slab 内的线性溢出，溢出到数据包自身头部对象尾部的 skbsharedinfo 结构中。本README仅记录利用链，不涵盖触发条件。 范围 目标：CentOS / RHEL 10（内核 6.12.x，例如 6.12.0-242.el10）。 起始条件：一个位于网络隔离容器内的未特权进程，能够访问未特权用户命名空间。...

WPTaskScheduler_CVE-2024-49039

Persistencia de WPTaskScheduler y CVE-2024-49039, como una superficie de ataque dentro del Programador de tareas. WPTaskScheduler.dll es un componente del Programador de tareas desde Windows 10 1507. Probablemente se trata de una herramienta de puerta trasera utilizada para la persistencia, que f...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 脆弱性チェッカー 概要 このPythonスクリプトは、SSHサーバーがCVE-2024-6387脆弱性の影響を受けるかどうかをチェックするために設計されており、特に最近発見されたregreSSHion を対象としています。この脆弱性は特定のバージョンのOpenSSHに関連しています。このツールは複数のIPアドレス、URL、CIDRレンジ、ポートをサポートし、ファイルからアドレスを読み取ることもできます。結果はカテゴリ別に色分けされて表示され、可読性が向上します。 機能 カスタマイズ可能 : 複数のIPアドレス、URL、CIDRレンジ、ポートを指定できます。...

Predator

Predator 反自动化系统 介绍 Predator 是一个原型 Web 应用程序，旨在演示反爬虫、反自动化及机器人检测技术。 它可以用作蜜罐、反爬虫系统或漏洞扫描器的误报测试平台。 警告： 我强烈不建议在未确切了解这些演示方法作用的情况下，将其用于生产服务器。请记住，只应实现那些根据 Web 应用程序自身情况看来可用的技术。Predator 是一个技术集合，其代码不应原样使用。 下面的思维导图是对此处演示的技术如何在生产环境中实现的一种粗略可视化。 注意： “观察阶段”中的数值和因素可用于为客户端设置信誉，一旦达到阈值，该信誉便可作为恶意活动的强有力指标。 使用的技术 机器人检测...

bluebox

Bluebox trabajo en progreso Una colección de exploits para diferentes productos VoIP. Gracias al Go Exploit Framework. Si terminaste aquí buscando una solución de pentesting VoIP, echa un vistazo a Sippts sippts-gui en Kali o SIPVicious. Este proyecto está más enfocado en la fase de explotación...

PyIris

現在、プロジェクトはバージョン3への大規模な書き換えが進行中です。現在のバージョン2は廃止される予定です。詳細は をご覧ください。 PyIrisプロジェクト アップデートは近日公開、ROADMAP.mdを参照 PyIrisプロジェクトは、完全にPythonで書かれたモジュール式のリモートアクセス型トロイの木馬ツールキットです。 これにより、ユーザーはリモートアクセス型トロイの木馬ペイロードを動的に構築、生成、エンコード/暗号化し、他の侵害されたホストをリモート制御できます。 複数のオペレーティングシステム（WindowsとLinux）でのPyIris動作デモ...

Intel-Linux-Processor-Microcode-Data-Files

适用于 Linux 的英特尔处理器微码软件包 关于 英特尔处理器微码更新（MCU）软件包提供了一种针对安全公告和功能问题（包括勘误）发布更新的机制。此外，MCU 还负责启动 SGX 飞地（在支持 SGX 功能的处理器上）、实现复杂行为（例如 assists）等。应用 MCU 的首选方法是使用系统 BIOS。对于英特尔的某些处理器，还可以使用操作系统在运行时更新 MCU。此处共享的英特尔微码软件包包含针对那些支持操作系统加载 MCU 的处理器的更新。 为什么要更新微码？ 更新微码有助于缓解 CPU...

cve-2024-32002-poc-aw

CVE-2024-32002 PRC AW Un POC para CVE-2024-32002 que demuestra escritura arbitraria en el directorio .git. Vea cve-2024-32002-submodule-aw para el repositorio de submódulo relacionado. Lo que contiene este repositorio Un enlace simbólico con un nombre arbitrario que enlaza al directorio .git. Un...

CVE-2024-32002

CVE-2024-32002: git clone を介したGit RCEの悪用 このリポジトリは、CVE-2024-32002を悪用するPoCを含んでいます。これはGitの脆弱性で、git clone操作中にRCEを引き起こします。特定の方法でサブモジュールを含むリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して、.git/ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注記: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...

CVE-2024-7124

CVE-2024-7124 DInGO dLibra 6.0 至 6.3.20 版本中的反射型XSS DInGO dLibra 软件的 'indexsearch' 端点的参数 'filter' 中存在 Web 页面生成过程中输入中和不当漏洞，允许反射型跨站脚本（XSS）。攻击者可能诱骗用户使用精心构造的 URL，导致用户浏览器中执行脚本。此漏洞影响 DInGO dLibra 软件 6.0 至 6.3.20（不含）的版本。 PoC root@kitploit: http://target/dlibra/indexsearch?rdfName=Title&ipp=60&p=0&filter=...

CVE-2024-32444

CVE-2024-32444 截至 24/01/25，此漏洞尚未有补丁，因此这只是一个产品检测模板，所有与 RealHome wordpress 主题相关的产品均受影响。 该主题允许用户通过 inspiryajaxregister 函数注册新账户，但它未能正确检查授权或实现 nonce 验证。 如果网站启用了注册功能，攻击者可以在发送给注册函数的特制 HTTP 请求中任意指定其角色为“管理员”，从而绕过安全检查。 一旦注册为管理员，攻击者即可完全控制该 WordPress 站点，包括执行内容篡改、植入脚本以及访问用户或其他敏感数据。 如何运行此脚本？ 1. 从此处下载 Nuclei 2...

CVE-2026-48206

CVE-2026-48206 — camel-jira IssueKey 标头注入 针对同一 Apache Camel 漏洞的可运行概念验证（PoC）复现程序，每种运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（捆绑 Camel 4.20.0 ） 两者均为受影响 版本（已...

git-remote-pqcrypt

git-remote-pqcrypt root@kitploit: THIS IS AN EXPERIMENTAL PROJECT, there hasnt been a formal security audit. DO NOT rely on this for any critical repositories. git-remote-pqcrypt は、gcrypt と同様の暗号化 Git リモートヘルパーです。Git パックファイルとリポジトリメタデータを保存時に暗号化します。アクセスには耐量子 XWing ラッピングを使用します。 現在のクレートバージョン: 0.2.0。 仕組...

HiddenSteps

核心 crate —— 实现状态 这是对 docs/design/02-system-architecture.md 目标模块图的如实、当前状态补充。它说明的是实际已构建的内容、哪些已针对真实后端而非 mock 验证过，以及哪些仍然真正缺失——而不是计划中的内容（那是 docs/roadmap/01-implementation-roadmap.md）。 在仓库根目录运行 cargo build --workspace && cargo test --workspace && cargo clippy --workspace --all-targets -- -D...

H1R0GH057

https://github.com/H1R0GH057/Anonymous のフォーク 注意: 以下のコマンドは、厳密に教育目的のみで提供されています。この情報を責任を持って倫理的に、また法律に準拠して使用することが不可欠です。サイバー攻撃ツールやスクリプトの不正使用は法律違反であり、倫理ガイドラインに反します。これらのコマンドは、ネットワークセキュリティ、サイバーセキュリティ、倫理的ハッキングに関連する教育目的の議論のためにのみ共有されています。該当する法律や規制を認識し、遵守することを常に確認してください。 root@kitploit: python saphyra.py...

php_filter_chain_generator

PHP 过滤器链生成器 一个用于生成 PHP 过滤器链的 CLI 工具：当你完全控制传递给 PHP 中 require 或 include 的参数时，无需上传文件即可获得 RCE！ 使用方法 帮助 root@kitploit: $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 PHP filter chain generator. optional arguments: -h, --help show th...

CVE-2024-55503

CVE-2024-55503 Termius 应用 MacOS dylib 命令注入 描述 Termius v.9.9.0 之前版本中存在一个问题，允许本地攻击者通过精心构造的脚本向 DYLDINSERTLIBRARIES 组件执行任意代码。使用 dylib root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Termius.app/Contents/MacOS/Termius 复现 影响 命令执行（本地） 参考资料 CVE...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 扫描器 由 SamuraiMelayu1337 & h4zzzzzz@scc 编写 如何使用？ git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py 致谢 所有 SynixCyberCrimeMY 成员...

SCCMVersionGuesser

SCCMVersionGuesser 自动化的 SCCM 构建版本与补丁级别检测工具 依赖要求 requests 使用方法 root@kitploit: $ python3 SCCMVersionGuesser.py https://sccm.example.com 参考 https://learn.microsoft.com/en-us/intune/configmgr/hotfix/ https://github.com/MicrosoftDocs/memdocs/tree/main/intune/configmgr/hotfix...

UnBattletech

UnBattletech — 逆向工程 BattleTech: The Crescent Hawk's Inception 1988 对 Infocom 于 1988 年推出的 MS-DOS 游戏 BattleTech: The Crescent Hawk's Inception 进行逆向工程分析，并使用 Godot 4 + C 重建。 仓库结构 root@kitploit: ├── docs/ RE documentation & findings │ ├── CONTEXT.md Master context 1050+ lines │ ├── TECHNICALANALYSIS.m...