pfSense pfBlockerNG <=2.1..4_26 - OS Command Injection

pfSense pfBlockerNG through 2.1.426 is susceptible to OS command injection via root via shell metacharacters in the HTTP Host header. NOTE: 3.x is unaffected. id: CVE-2022-31814 info: name: pfSense pfBlockerNG =2.1..427 to mitigate this vulnerability. reference: -...

CVE-2026-83548-checker

SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 暴露检测器 一个非侵入式 检测脚本，用于检测受 CVE-2026-83548 （Work Place 接口中的预认证 SSRF，CVSS 10.0）和 CVE-2026-83549 （AMC 中的认证后 OS 命令注入，CVSS 7.8）影响的 SonicWall Secure Mobile Access SMA 1000 系列设备——这两个被积极利用的零日漏洞可被串联以实现未认证 RCE。 这是一个补丁状态 / 暴露检查 ，而非漏洞利用工具。它仅执行只读的 HTTPS GET 请求...

vxworks_hash

vxworkshash 用于逆向 vxworks 5.x 密码哈希的代码 这现在已经非常老旧了！: 更多信息请参见我的博客文章：http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012は、Palo Alto Networks PAN-OSソフトウェアにおける認証バイパスの脆弱性です。この脆弱性により、認証されていない攻撃者がネットワーク経由で管理Webインターフェースにアクセスし、PAN-OS管理者権限を取得して、管理操作の実行、設定の改ざん、または認証を必要とする他の特権昇格脆弱性（CVE-2024-9474など）を悪用することが可能になります。 これは実際の概念実証 PoC であり、この記事に触発されたものです。 使用方法は以下の通りです。 root@kitploit: python3...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

security_monkey

NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...

KisMac2

注意：このプロジェクトはもうメンテナンスされていません KisMac2 KisMACは、Mac OS X向けの無料でオープンソースなワイヤレススタンブリングおよびセキュリティツールです。 Issueトラッキング： 今後は、こちらのGitHub上のトラッカーをご利用ください。 オリジナルのKisMacのTracは http://trac.kismac-ng.org にあります。 新機能：...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — Explotación de desbordamiento de búfer en el Portal de Autenticación User-ID de PAN-OS Crítico CVSS 9.3 — Ejecución remota de código no autenticada en el Portal Cautivo de PAN-OS de Palo Alto Networks Tabla de Contenidos Descripción General Detalles de la Vulnerabilidad Versiones...

FORTIWEB_CVE-2025-64446-58034

FortiWeb 漏洞利用模拟 CVE-2025-64446 & CVE-2025-58034 注意： 本文档仅供学习与安全研究之用。 未经授权，切勿用于攻击系统。 1. 概述 FortiWeb 是一种用于保护 Web 应用程序的 Web 应用防火墙 WAF 设备。 2025 年，发现两个严重漏洞： CVE-2025-64446 – 通过路径遍历绕过身份验证 CVE-2025-58034 – 操作系统命令注入 2. CVE-2025-64446 概述 项目| 内容 ---|--- 漏洞类型| 相对路径遍历 身份验证绕过 原因| FortiWeb 在身份验证前未严格处理路径： -...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

IoT-PT-v1

🛠️ IoT-PT OS v1 物联网渗透测试操作系统 - 版本 1 📦 什么是 IoT-PT OS v1？ IoT-PT OS v1 是一款专为物联网安全评估设计的渗透测试虚拟机。它预配置了针对固件分析、嵌入式系统攻击、无线破解等场景的工具、脚本和环境。 💾 下载 直接链接 ：下载 IoT-PT OSv1 校验和： root@kitploit: MD5: d9c20057b14cfa3fb25f744813b828df SHA1: 8828d693dc6c809377bab40d2bc26f525685e287 📷 截图 🧰 系统信息与要求 组件| 最低要求 ---|--- 基础系统|...

openclarity

OpenClarity is an open source tool for agentless detection and management of Virtual Machine Software Bill Of Materials SBOM and security threats such as vulnerabilities, exploits, malware, rootkits, misconfigurations and leaked secrets. Join OpenClarity's Slack channel to hear about the latest...

EUVD-2026-75766

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

EUVD-2026-75769

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command...

EUVD-2026-75765

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command...

EUVD-2026-75774

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command...

EUVD-2026-75794

IBM Langflow OSS 1.0.0 through 1.11.5 could allow a remote attacker to execute arbitrary OS commands due to improper neutralization of special elements used in an OS command...

CVE-2026-26832

CVE-2026-26832: Inyección de comandos del sistema operativo en node-tesseract-ocr Resumen node-tesseract-ocr hasta la versión 2.2.1 permite la inyección de comandos del sistema operativo en recognize en src/index.js. El paquete construye una cadena de comando de shell y la ejecuta con...