4073105 matches found
cve-2021-45232-exp
apisixdashboardrce 不作恶...
CVE-2025-55182-poc
CVE-2025-55182 Prueba de concepto Ejecución remota de código crítica sin autenticación previa en React Server Components Una prueba de concepto completa que demuestra CVE-2025-55182, una vulnerabilidad crítica en [email protected] que permite a atacantes no autenticados ejecutar código...
CVE-2022-21907
CVE-2022-21907 - Vulnerabilidad de ejecución remota de código en la pila del protocolo HTTP ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecidos al autor original del PoC NU11SECURITY y a michelep Descripción: Vulnerabilidad de...
external_zlib_4.4_CVE-2018-25032
ZLIBデータ圧縮ライブラリ zlib 1.2.7は汎用データ圧縮ライブラリです。すべてのコードはスレッドセーフです。zlibライブラリが使用するデータ形式は、ファイル内のRFC（Request for Comments）1950から1952で説明されています：http://tools.ietf.org/html/rfc1950 zlib形式, rfc1951 deflate形式, rfc1952 gzip形式。...
DjVuLibre-poc-CVE-2025-53367
1- 什么是 DJVU。 DjVu（发音为“déjà vu”）是一套压缩技术、一种文件格式以及一个软件平台，用于通过网络分发数字文档、扫描文档和高分辨率图像。 DjVu 文档下载和显示速度极快，并且在所有平台上看起来完全一样。对于数字文档，DjVu 可以被视为 PDF 和 PostScript 的优越替代品；对于扫描文档，是 TIFF（和 PDF）的替代品；对于照片和图片，是 JPEG 的替代品；对于大型调色板图像，是 GIF 的替代品。DjVu 是唯一一种实用的、用于在网络上分发高分辨率彩色扫描文档的 Web 格式。没有其他格式能与之媲美。 典型的 DjVu 文件大小如下： 二值扫描文...
at-doom-fortigate
At Doom Fortigate root@kitploit: ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||...
Log4Shell-Payloads
🚨 Log4Shell Payloads Collection A curated list of Log4Shell / Log4J exploitation payloads targeting: CVE-2021-45046 CVE-2022-42889 🔗 By @nav1n0x 🔥 One-Liner Payloads ✅ Oneliner 1 root@kitploit: cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...
ayaFlow
ayaFlow ayaFlow es un analizador de tráfico de red escrito en Rust + eBPF, construido con Aya. Ejecuta un agente por nodo Linux, adjunta un clasificador TC en ingreso y egreso, y expone datos de tráfico en vivo, historial respaldado por SQLite y métricas de Prometheus. Qué hace Captura tráfico...
Apepe
📲 Apepe 📲 APKファイルからアプリの情報を列挙する 🕵️ Apepeとは？ 🕵️ Apepe は、AndroidアプリのAPKファイルから情報を取得するためのプロジェクトです。コンテンツの抽出、アプリ設定の取得、検出された言語に基づくSSLピンバイパスの提案、AndroidManifest.xml・JSON・DEXファイルからのディープリンクの抽出などに使用できます。 ⚡ はじめに Apepeのインストールと使用方法の簡単なガイドです。 1. git clone https://github.com/oppsec/Apepe.git 2. pip install -r...
tools
关于 本部分提供了一些我们全功能的安全和黑客工具。 我们还提供一些漏洞利用代码、概念验证代码、shellcode和代码片段。 这意味着某些工具未经测试，可能不具备完整的功能集。 如果您发现任何错误，或者对此部分有任何疑问、想法或批评， 请随时联系我们。 免责声明 我们在此强调，nullsecurity.net 上提供的黑客相关内容仅用于教育目的。 我们对任何损害不承担责任。您需对自己的行为负责。...
CVE-2022-22978
CVE 2022-22978: RegexRequestMatcherにおける認証バイパス 🥶 概要 調べた情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット（.）が含まれるRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d の文字を使用してバイパスされる可能性があります。これにより、攻撃者は認証なしで許可されていないパスにアクセスできるようになります。 影響を受けるSpring Securityフレームワークのバージョン: 5.5.x...
CVE-2022-25765
CVE-2022-25765 PoC for Blind RCE for CVE-2022-25765 在HTB - Precious Machine中测试...
Openssl-1.1.1g_CVE-2022-4304
OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 描述 OpenSSL项目是一项协作努力，旨在开发一套健壮、商业级、功能齐全且开源的工具包，实现传输层安全（TLS）协议（包括SSLv3）以及一个全功能的通用加密库。 OpenSSL源自于Eric A. Young和Tim J...
ESAPI__esapi-java-legacy_CVE-2022-23457_2-2-3-1
Enterprise Security API for Java（Legacy） OWASP® ESAPI（OWASP 企业安全 API）是一个免费、开源、Web 应用程序安全控制库，旨在帮助程序员更轻松地开发低风险应用。ESAPI for Java 库专为程序员设计，使其更容易为现有应用程序添加安全功能，同时也为新开发提供了坚实基础。 --- OWASP ESAPI Wiki 页面在哪里？ 您可以访问 https://owasp.org/www-project-enterprise-security-api/ 查看 OWASP ESAPI Wiki 页面。ESAPI legacy...
CVE-2021-3156
CVE-2021-3156 https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit https://access.redhat.com/security/vulnerabilities/RHSB-2021-002...
minio_unauth_check
miniounauthcheck CVE-2023-28432,minio信息泄露检测工具 本工具仅用于教育和研究目的，以提高安全意识和改进软件开发实践。在使用本工具之前，请确保您遵守了相关法律法规和道德准则。 开发环境： python3 root@kitploit: 使用方式（支持单个URL检测和批量检测）：//url做了合规处理，支持输入ip、ip:port样式 单个检测：python miniounauthcheck.py -u 示例：python miniounauthcheck.py -u http://192.168.1.1/ 批量检测：python...
CVE-2026-43813
CVE-2026-43813 — CloudAttestation enforceEnvironment 绕过 对 PCC 证明输入验证漏洞的逆向工程分析 该漏洞由 Apple 随 iOS 26.6 发布，位于 CloudAttestation.dylib 中。 TL;DR PCC.ComputeNodeValidator.policy.getter 读取 com.apple.CloudAttestation.environment 字节——该字节来自 AttestationBundle protobuf 内 未经验证的 darwinInit 字典——并将其直接 塞入返回给调用方的...
ai-kill-chain
面向AI时代威胁的扩展版网络杀伤链（Cyber Kill Chain） 为应对针对LLM与智能体AI攻击的防御者，对洛克希德·马丁（Lockheed Martin）网络杀伤链进行的更新。新增了一个针对模型供应链攻陷的预攻击阶段。在原有的七个阶段中，为每个阶段增加了AI特定的子技术。并将"目标行动（Actions on Objectives）"阶段拆分为三个并列的子阶段：经典数据窃取、模型提取和智能体横向移动。 作者：Gourav Nagar 版本：1.0 日期：2026年5月19日 仓库：https://github.com/gouravnagar-infosec/ai-kill-cha...
JoomlaScan
Joomla Scan 一款免费开源软件，用于查找 Joomla CMS 中安装的组件，基于 Joomscan 的遗存构建而成。 特性 扫描 Joomla CMS 站点，搜索组件/扩展（包含超过 600 个组件的数据库）； 定位组件的可浏览文件夹（Index of ...）； 定位已禁用或受保护的组件； 定位可用于识别组件版本的各类文件（Readme、Manifest、License、Changelog）； 定位 robots.txt 文件或 errorlog 文件； 支持 HTTP 或 HTTPS 连接； 连接超时设置。 后续特性 定位 Joomla CMS 版本； 查找模块；...