PT-2026-91000

An issue was discovered in DPU in Samsung Mobile Processor Exynos 1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, and 2600. An out-of-bounds write vulnerability in the Exynos DPU driver due to missing input length validation in color mode LUT parsing leads to kernel memory corruption and potentia...

interactsh

一个 OOB 交互收集服务器和客户端库 功能 • 用法 • Interactsh 客户端 • Interactsh 服务器 • Interactsh 集成 • 加入 Discord Interactsh 是一个用于检测带外交互的开源工具。它旨在检测导致外部交互的漏洞。 功能 DNS/HTTPS/SMTPS/LDAP 交互 支持 IPv4 和 IPv6 CLI / Web / Burp / ZAP / Docker 客户端 AES 加密且零日志记录 自动基于 ACME 的通配符 TLS，支持自动续期 云元数据服务的 DNS 条目 动态 HTTP 响应控制 自托管 Interactsh 服务...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE herramienta, solo para compartir e intercambiar, no la utilice para pruebas no autorizadas, de lo contrario no tiene relación con el autor. root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c...

CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — FFmpeg MagicYUV 堆 OOB 写入 PoC !WARNING 本仓库包含一个针对堆损坏漏洞的有效利用 PoC。 仅供授权的安全研究、CTF 环境和防御性分析使用。 请勿对非你拥有或未经明确书面许可的系统进行测试。 受影响: FFmpeg 8.0.1 MagicYUV 解码器 libavcodec/magicyuv.c 原语: 堆 OOB 写入 → AVBuffer.free 劫持 → system 调用 漏洞 magydecodeslice 使用 sheight（未限制的切片高度）作为写入 Cb/Cr...

Sitecore Experience Manager (XM)/Experience Platform (XP) 10.4 - Insecure Deserialization

Sitecore Experience Manager XM and Experience Platform XP 10.4 before KB1002844 allow remote code execution through insecure deserialization. id: CVE-2025-27218 info: name: Sitecore Experience Manager XM/Experience Platform XP 10.4 - Insecure Deserialization author: iamnoooob,rootxharsh,pdresearc...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit 一个相对可靠的CVE-2022-36804 PoC漏洞利用（BitBucket严重命令注入）。该攻击通常需要启用公共仓库，但会话cookie也与该漏洞兼容。注意：此漏洞利用包含自动仓库检测功能，如果你不想手动查找开放仓库，这会很方便。 安装 root@kitploit: git clone https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit.git; cd CVE-2022-36804-PoC-Exploit python3 -m pip install -r...

femida

Femida-xss（开发中） 一款用于 Burp Suite 的自动化盲 XSS 搜索插件。 安装 Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - 找到并选择 blind-xss.py 使用方法 设置 首先，你需要在“Your url”字段中设置回调查询 URL，然后按 Enter 键自动将其保存到 config.py 文件中。 设置完成后，你需要在 Payloads 表格中填充 OOB-XSS 向量，这样插件就能将你的 payload 注入到发出的请求中。请注意，你需要在 paylo...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

nftables-oob-read-write-exploit-CVE-2023-35001-

Exploit de lectura/escritura fuera de límites OOB en nftables CVE-2023-35001 Exploit utilizado en pwn2own Vancouver 2023 en Ubuntu de escritorio. El exploit admite la versión del kernel disponible al comienzo del evento 5.19.0-35. Requisitos Compilador de C Compilador de Go Uso root@kitploit: Bui...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 WordPress认证XXE利用工具 🎯 一个Python PoC，用于利用WordPress 5.6–5.7版本中通过WAV元数据 的认证XXE漏洞（CVE-2021-29447）。它滥用WAV文件中的iXML块，触发带外（OOB）数据外泄 ，将敏感数据（如/etc/passwd、wp-config.php等）直接提取到您的dump/目录中。 工作原理 🔍 该脚本利用了WordPress解析WAV元数据时的XML外部实体（XXE）缺陷： 1. WAV生成 ：创建一个恶意WAV文件，其中嵌入了指向您机器上远程DTD的iXML块。 2. DTD托管...

CVE-2024-43630-POC

CVE-2024-43630-POC 此仓库包含一个POC，执行时会触发栈上越界写入，导致系统崩溃。该漏洞是一个非常有趣且罕见的遗物，展示了内核编程（尤其是对象管理）的复杂性和特殊性。此外，该漏洞影响Windows 11 24h2、Windows 10 22h2/21h2的内核，但不影响Windows 11 22h2/23h2，这更增添了其趣味性。 于2024年11月12日修补 受影响的Windows版本 Windows 11 版本 24H2 Windows 10 版本 22H2 Windows 10 版本 21H2 Windows Server 2025 Windows Server...

joro

Joro 面向进攻性安全专业人员的 Web 漏洞利用框架。拦截代理、盲漏洞检测、Web Shell 生成、C2 集成以及协作工具，全部集成于单个二进制文件中，并附带嵌入式 Web UI。 警告：本工具仅用于经授权的渗透测试和安全研究。您只能对您拥有或已获得明确书面许可的系统使用 Joro。未经授权访问计算机系统属于违法行为。Bishop Fox 不承担任何责任，也不对因使用本工具造成的任何滥用或损害负责。请负责任地使用。 功能特性 Joro 覆盖 Web...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32位漏洞利用实验室 该仓库是一个可重现的Docker实验室，用于研究nginx 1.30.0中的CVE-2026-42945。它包含一个易受攻击的32位目标、一个原始触发器、一个实验室辅助的已知地址RCE验证器，以及一个无自省的暴力破解驱动。 漏洞利用的边界很重要： exploit/triggeroob.py 演示了堆越界写入原语。 exploit/labknownaddress.py 在Docker中验证了RCE机制，但它属于实验室辅助方式，因为它通过 docker exec 读取 /proc//maps。...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

interactsh-web

Cliente Web de Interactsh Una interfaz web basada en Next.js para Interactsh Primeros Pasos Requisitos Previos Node.js 20+ requerido para React 19 npm, yarn o pnpm Instalación 1. Clona el repositorio: root@kitploit: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-we...

cve-2023-21987-poc

cve-2023-21987-poc Oracle VirtualBox VGA 越界读取漏洞 此概念验证（PoC）专为在 Windows 宿主机上运行的 Linux 客户机操作系统设计。 此 PoC 旨在演示泄漏 VirtualBox 组件地址的能力。你可能需要调整 vgaexp 函数内的指针值，以匹配你正在测试的特定版本。 目前，成功率相对较低。非常欢迎贡献以提高其可靠性。...

CVE-2022-1015

CVE-2022-1015 关于 Linux 内核中越界读取与写入漏洞的详细分析及本地权限提升概念验证代码。 你可以在我的博客上找到该漏洞的深入分析，同样你也可以在那里找到我对 nftables 的介绍。 重要说明 本仓库提供的漏洞利用代码不应期望在开箱即用的易受攻击内核版本上成功运行。 不同内核构建之间会存在许多偏移量差异，当然也包括不同的 ROP 小工具。 有时，由于内核构建之间的差异，甚至可能不得不改变利用漏洞的方式。例如，David Bouman @pqlqpql 对该漏洞的另一篇分析文章（可在此查看）中，他使用 UDP 数据包 来利用漏洞——针对处理 UDP...

area51

Cada callback, capturado. El servidor de exploits para hallazgos out-of-band. Apunta un objetivo a un dominio que poseas. Cada solicitud HTTP y cada correo electrónico que devuelva aterriza en un panel que controlas, y recibe la respuesta que elijas a cambio. Primeros pasos · Playbooks · · ·...

NotEnough

Huffman表构建工具 此工具用于计算棘手的规范哈夫曼直方图，该直方图能够触发易受攻击的libwebp库（即 libwebp = 1.3.1）的越界（OOB）写入。此漏洞编号为 CVE-2023-4863 或 CVE-2023-41064。我们最多可以溢出预分配的哈夫曼表 132 个条目 。 原理在于，libwebp 假设每个 webp 图像中包含的哈夫曼直方图格式良好。也就是说，解码树必须是一棵完全树 。基于这一假设，libwebp 团队利用 enough 工具来估算构建解码哈夫曼表（一种用于快速解码规范哈夫曼码的强大结构）所需的最大内存大小。然而，攻击者能够构造一棵不完全树...

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability 漏洞利用作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0 存在一个严重的安全漏洞，涉及通...