CVE-2023-38873-G1

🚨 G1 = A05:2021 – 安全配置错误 点击劫持 ⚠️ 基础评分：6.5 中危 评分标准：CVSS ⚠️ 📌 描述 此仓库演示了 G1 网站上存在的 点击劫持 安全漏洞。该漏洞允许攻击者将网站加载到 iframe 中，并覆盖恶意元素以欺骗用户。 ⚠️ 什么是点击劫持？ 点击劫持（也称为 UI 遮盖攻击）是一种欺骗用户，使其在不知情的情况下与合法页面进行交互的攻击方式。它可能被利用于： 窃取凭据 执行非预期操作 诱骗用户下载恶意软件 🔥 漏洞如何运作？ 此仓库的 HTML 代码将 G1 网站加载到 全屏 iframe 中，并显示一个 虚假弹出窗口 ，提示下载应用程序。 风险包括：...

CVE-2023-38829-NETIS-WF2409E_Report

Netis WF2409E 设备报告 1. 设备概述 1.1 主要规格表 类别| 参数| 描述 ---|---|--- 设备信息| 型号| Netis WF2409E | 类型| 300Mbps 无线 N 路由器 | 电源| DC 9V/500mA | 硬件版本| V1.8 | PCB 版本| PB-7189-M02G-20 | 生产日期| 2015-03-23 | 生产国| 中国 网络标识| 序列号| 2409EEU5B102714 V1.8 | MAC 地址| W8D398DFB68 | 默认 SSID| netisBDFB68 | 默认密码| password | 管理地址|...

repokid

Repokid Repokid は、Aardvark が提供する Access Advisor を使用して、AWS アカウント内の IAM ロールのインラインポリシーから、未使用のサービスへのアクセスを許可する権限を削除します。 はじめに インストール root@kitploit: mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd repokid pip install -e . repokid config config.json DynamoDB DynamoDB テーブル...

CVE-2023-27524

CVE-2023-27524 描述 - CVE-2023-27524 的 POC：Apache Superset 身份验证绕过漏洞。 - 由 antx 于 2023-04-27 创建。 详情 - Apache Superset 2.0.1 及更早版本中存在会话验证攻击。未按照安装说明修改默认 SECRETKEY 配置的安装环境，允许攻击者进行身份验证并访问未授权资源。这不影响已更改 SECRETKEY 配置默认值的 Superset 管理员。 CVE 严重性 - attackComplexity: HIGH - attackVector: NETWORK -...

CVE-2020-24033

fs.com S3900 24T4S 1.7.1 及所有先前版本的最新版本，CSRF 后台管理员 该表单没有身份验证或令牌验证机制，因此存在跨站请求伪造（添加用户账户）漏洞，可添加一个具有完全访问权限的用户。 S3900 24T4S 上的所有表单都容易受到跨站请求伪造攻击。 root@kitploit: User Name admin guest admin2 Access Level 0 1...

CureIAM

CureIAM GCPインフラ上で過剰な権限が付与されたIAMアカウントを自動的にクリーンアップ CureIAM は、GCP クラウドインフラ上で最小権限の原則を適用するための、使いやすく信頼性が高く高性能なエンジンです。DevOps チームやセキュリティチームが、必要な権限以上を付与された GCP インフラ上のアカウントを迅速にクリーンアップできるようにします。CureIAM は GCP IAM Recommender...

Security Bulletin: IBM SPSS Modeler is affected by multiple vulnerabilities in Netty

Summary IBM SPSS Modeler is affected by multiple vulnerabilities in Netty. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-62243 DESCRIPTION: Netty io.netty:netty-handler versions from 4.2.0.Final through 4.2.16.Final and versions through 4.1.136.Final...

CVE-2025-31131

CVE-2025-31131 - YesWiki 4.5.2 路径遍历利用 这是一个针对 YesWiki 4.5.2 之前版本的未授权路径遍历利用工具。漏洞存在于 squelette 参数中，允许从服务器读取任意文件。 漏洞详情 CVE-ID: CVE-2025-31131 受影响软件: YesWiki 4.5.2 类型: 路径遍历 严重性: 高危 CVSS: 8.6 参考: https://github.com/advisories/GHSA-w34w-fvp3-68xm 使用方法 python3 exploit.py -l urls.txt 以下是通过 Burp 手动利用的第二种方法...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

PhishingKitHunter

PhishingKitHunter ブランド/組織のファイルや画像を使用するフィッシングキットを見つけます。 PhishingKitHunter （別名 PKHunter ）は、顧客を標的にし、顧客自身のウェブサイトファイル（CSS、JSなど）を利用するフィッシングキャンペーンで使用されるフィッシングキットURLを特定するために作られたツールです。 このツールはPython...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: clo...

cloud-audit

プロジェクト概要 cloud-audit（クラウド監査アシスタント）は、パブリッククラウドベンダーのAK/SK漏洩が悪用されることを検出するツールです。定期的にクラウドプラットフォームのAPIを呼び出して監査ログを取得し、異常な動作/ブラックパターン/ベースラインに基づいて不正侵入の疑いを発見します。 現在はTencent CloudとAWSのみサポートしています。 特徴 Tencent CloudプラットフォームのAK/SK利用アラート（異常動作）を検出 AK/SKを使用したコマンド作成/実行の監視 AK/SKを使用したサブアカウント追加/削除の監視...

Security Bulletin: IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilities

Summary IBM i Access Client Solutions ACS is vulnerable to multiple vulnerabilities CVE-2026-14275, CVE-2026-14276, CVE-2026-14277 as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-14276 DESCRIPTION: IBM i Access Client Solutions could allow an authenticated...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

orbitaldump

OrbitalDump 一个用Python编写的简单多线程分布式SSH暴力破解工具。 工作原理 当脚本在没有 --proxies 开关的情况下执行时，它的行为与任何其他多线程SSH暴力破解脚本一样。当添加了 --proxies 开关时，脚本会从 ProxyScrape 获取一个（通常是数千个）SOCKS4代理列表，并通过这些SOCKS4代理发起所有暴力破解攻击，这样暴力破解尝试就不太可能被目标主机限制速率。 安装 你可以通过pip安装OrbitalDump。 root@kitploit: pip install -U --user orbitaldump orbitaldump...

wifi-framework

Wi-Fi フレームワーク Wi-Fi 実験をより容易に行うためのフレームワークを紹介します。 ファジングツールの作成、新しい攻撃の実装、脆弱性をテストするための概念実証の作成、実験の自動化、テストスイートの実装などに使用できます。 このフレームワークの主な利点は、Linux の Wi-Fi 機能を再利用して、攻撃やテストをより簡単に実装できること です。 例えば、フレームワークは 保護された Wi-Fi ネットワークに接続し、クライアントをテストする際にビーコンをブロードキャストできます。 一般に、Linux の任意の Wi-Fi 機能を再利用して、攻撃やテストをより迅速に実装できます...

CVE-2024-9106

CVE-2024-9106 Wechat Social login = 1.3.0 - Omisión de autenticación Descripción: El plugin Wechat Social login para WordPress es vulnerable a omisión de autenticación en versiones hasta la 1.3.0 inclusive. Esto se debe a una verificación insuficiente del usuario suministrado durante el inicio de...

AGAS

一种高效且有效的针对推荐系统的智能体群体刷单攻击 这是论文《An Efficient and Effective Agentic Group Shilling Attack on Recommender Systems》的官方代码。该论文介绍了 AGAS，这是一种 由 LLM 驱动的针对黑盒协同过滤推荐系统的刷单攻击。一个 Coordinator 在一系列轮次中协调一个由虚假用户 workers 组成的池。 在每一轮中，Coordinator 从八种策略中选择一种， 并为每个 worker 分配一个角色。随后，workers 使用它们自己的 ReAct 风格推理循环...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

cve-2021-26855

cve-2021-26855 root@kitploit: GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0...