CVE-2021-36563

CVE-2021-36563 – 多个存储型和反射型 XSS 应用： CheckMK 管理 Web 控制台 软件修订版本： 从 1.5.0 到 2.0.0p9 攻击类型： 存储型和反射型 XSS 解决方案： 升级到软件修订版本 2.0.0p10 或更高版本 摘要： CheckMK 管理 Web 控制台（1.5.0 至 2.0.0 版本）未对 WATO 模块多个参数中的用户输入进行清理。这使得攻击者能够通过由浏览器解释执行的 HTML 内容（例如 JavaScript 或其他客户端脚本）在设备上打开后门，当用户访问应用程序的某些特定部分时，XSS...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

red-detector

Red-Detector 説明 Vuls https://vuls.io/en/ を使用して EC2 インスタンスの脆弱性をスキャンします。 Lynis https://cisofy.com/solutions/lynis を使用して EC2 インスタンスのセキュリティ設定ミスを監査します。 Chkrootkit http://www.chkrootkit.org/ を使用して EC2 インスタンスにルートキットの兆候がないかスキャンします。 要件 1. 以下に示す EC2 アクションが設定された AWS アカウント。これらの要件を含むポリシーは...

EVENSTAR

EVENSTAR Intel 64/Windows low-level experiments...

RadareEye

A tool for scanning nearby devices and execute command when the target device comes in between range.. NOTE:- RadareEye Owner will be not responsible if any user performs malicious activities using this tool. Use it for Learning purpose only. Installation of RadareEye : root@kitploit: git clone...

shadow

shadow-rs 🦀 shadow-rs 是一个用 Rust 编写的 Windows 内核 rootkit，展示了利用 Rust 的安全性和性能特性进行内核操作的高级技术。本项目仅用于教育和研究目的。 目录 公告 功能 安装 支持的平台 构建说明 驱动程序 客户端 设置说明 启用测试模式 通过 Windbg 调试 创建/启动服务 免责声明 为 shadow-rs 贡献代码 参考 许可证 贡献者 公告 !IMPORTANT 该项目正在开发中。 功能 进程 ✅ 隐藏和取消隐藏进程。 ✅ 修改进程签名级别以处理 Protected Processes PP 和 Protected Proce...

faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...

SharpDecryptPwd

SharpDecryptPwd 此项目不在更新，重构源码项目如下 https://github.com/RowTeam/SharpDecryptPwd 简介 对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp。 使用方法 cmd.exe root@kitploit: SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference...

flowsint

Flowsint Flowsint is an open-source OSINT graph exploration tool designed for ethical investigation, transparency, and verification. Ethics: Please read ETHICS.md for responsible use guidelines. https://github.com/user-attachments/assets/eaabfa81-d7b3-414d-8cf7-f69b4e37bab6...

2006

2006 Linux 内核漏洞利用 - CVE-2006-2451 + CVE-2006-3626...

heretic

Heretic: Fully automatic censorship removal for language models...

2005

2005 Linux 内核漏洞利用 - CVE-2005-0736 + CVE-2005-1263...

CVE-2026-13181-CVE-2026-13182-CVE-2026-13183-CVE-2026-13184

CVE-2026-13181、CVE-2026-13182、CVE-2026-13183、CVE-2026-13184 捐赠...

CVE-2025-6558-exp

CVE-2025-6558 - Google Chrome ANGLE/GPU Sandbox Escape...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379利用 CVE-2024-50379.py和upload.txt在同一目录 upload内容为马子 这里的upload内容为生成一个2.jsp的文件 可通过2.jsp创建一个新的4.jsp的原版冰蝎...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 The vulnerability was caused by a bug in how GitLab handled email verification during password reset. An attacker could provide two email addresses during a password reset request, and the reset code would be sent to both addresses. This...

CVE-2022-42889

CVE-2022-42889 CVE-2022-42889 的利用...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Proof-of-concept exploit chaining two FreePBX vulnerabilities to go from zero access to remote code execution on FreePBX 16...

pybatfish

質問、フィードバック、機能リクエストがありますか？Slack! でコミュニティに参加してください！ Pybatfish Pybatfish は Batfish の Python クライアントです。 Batfish とは？ Batfish は、ネットワークデバイスの設定を分析することにより、セキュリティ、信頼性、コンプライアンスに関する正確性の保証を提供するネットワーク検証ツールです。デバイス設定からネットワーク動作の完全なモデルを構築し、ネットワークポリシー（組み込み、ユーザー定義、ベストプラクティス）の違反を検出します。 Batfish の主なユースケースは、設定変更をデプロイ 前...

CVE-2026-68138

CVE-2026-68138 — Linux 内核 net/sched qdisc 速率表 UAF 跟踪站点 CVE-2026-68138 补丁状态跟踪器的来源：一个单页站点，记录哪些发行版已为 Linux 内核中 net/sched qdisc 速率表的释放后使用 / 双重释放（use-after-free / double-free）漏洞发布了修复。 事实所在 关于该漏洞的所有信息——CVE ID、受影响版本和已修复版本、上游修复提交、发现与披露致谢，以及当前各发行版的补丁状态——均属于跟踪器页面，而非本 README： 渲染页面：...