smbeagle

root@kitploit: / \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle 是一款跨平台（SMB）文件共享审计工具，可扫描网络中所有可见的文件，并报告文件是否可读和/或可写。所有发现的结果会以流式输出到 CSV 文件或 Elasticsearch 主机，或两者同时输出！🚀 在 Windows...

Nginx-CVE-2013-4547

Vulnerabilidad de lógica de nombre de archivo en Nginx CVE-2013-4547 Descripción de la vulnerabilidad Versiones afectadas: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 Enlaces de referencia: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/...

CVE-2025-29927

CVE-2025-29927 Next.Js 权限绕过漏洞CVE-2025-29927 更多poc见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X path默认/，多线程默认10 批量检测： python poc.py -f url.txt -p /path -t 10 单个检测： python poc.py -u your-ip -p /path -t 10...

CVE-2019-6329

HP Support Assistant 中的本地权限提升漏洞 通过滥用硬链接实现 HP Support Assistant 中的本地权限提升 研究人员：Bkav 的 ManhNDd 描述 在 HP Support Assistant GUI 中，当你点击 检查更新和消息 时，服务 HP Support Solution Framework 会运行一些任务，启动 HPSAObjUtil8.exe（以 SYSTEM 权限运行），该程序会更改 C:\ProgramData\Hewlett-Packard\HP Support Framework\Logs\Temp\HPSA 中所有 .xml...

camjacking-templates

CamJacking CamJacking 是一个安全意识培训与模拟框架 ，旨在帮助组织在受控且经授权的环境中教育用户了解摄像头权限风险、浏览器安全和社会工程学意识。 🎯 什么是 CamJacking？ CamJacking 是一个面向企业的网络安全意识框架，用于在受控实验室环境中模拟真实的摄像头权限提示与用户同意场景。 它帮助组织： ✅ 教育用户了解摄像头和浏览器权限风险 ✅ 演示社会工程学技术的运作方式 ✅ 通过逼真的模拟提升员工安全意识 ✅ 开展经授权的红队/蓝队训练 ✅ 衡量用户响应与安全意识水平 🚨 重要声明 CamJacking 严格仅供以下用途使用： 经授权的安全意识培训...

CVE-2023-2002

Linux 蓝牙：未授权管理命令执行 CVE-2023-2002 在 Linux 内核的蓝牙子系统中处理 HCI 套接字的 ioctl 系统调用时，发现了一个权限检查不足的问题。这导致没有适当 CAPNETADMIN 权限的任务可以轻易地将 HCI 套接字标记为受信任。受信任的套接字旨在允许发送和接收管理命令和事件，例如与新设备配对或连接。因此，无特权的用户可以获得一个受信任的套接字，从而导致未授权执行管理命令。利用此漏洞只需要存在一组常用的 setuid 程序（例如 su、sudo）。 原因 该漏洞的直接原因如下代码片段： root@kitploit: static int...

MSF-screenrecord-on-MacOS

MSF-screenrecord-on-MacOS !!! 此漏洞已被 Primefort Private Limited 的 Sudhakar Muthumani、Khiem Tran 同时发现或持有，并列为 CVE-2022-22600。尽管我在 2021 年就已经通过电子邮件向 Apple 报告了此事。 受影响版本 作为一名学生，我能用于测试此漏洞的设备有限。目前我测试过的版本为 MacOS 12.1、MacOS 12.0 和 MacOS 11.6.1。 POC 文件位于 POC 目录中。只需运行 POC.sh，即可在无 TCC 提示的情况下生成屏幕截图。 那么这个 bug 是什么...

Google Pixel owners urged to patch actively exploited modem flaw

Google has released its September 2026 Pixel Update Bulletin, fixing 110 vulnerabilities, including one that it says "may be under limited, targeted exploitation.” The bug is not described as a simple remote takeover, but as a vulnerability that could give an attacker who already has a foothold o...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

Adalanche

Adalanche 开源 攻击图可视化与探索器 Adalanche 提供即时结果，展示用户和组在 Active Directory 中拥有的权限。它对于可视化并探索谁能接管账户、计算机甚至整个域非常有用，也可用于发现和显示配置错误。 我能成为域管理员吗？ Active Directory 的安全性众所周知地困难。小型组织通常不知道自己在做什么，太多人仅仅被添加到了“域管理员”组。 在大型组织中，拥有大量具有不同需求的人员，他们在 AD 中被委派了不同程度的权限。某个时刻，有人犯了一个错误，而这可能会让你付出惨重代价。 Adalanche 可视化了委派问题、可 Kerberoasting...

kwetza

Introducción Por Chris Le Roy @brompwnie [email protected] Kwetza es una herramienta que permite infectar una aplicación Android existente con un payload de Meterpreter. ¿Qué hace? Kwetza infecta una aplicación Android existente con plantillas de payload personalizadas o predeterminadas para...

CVE-2025-2502

Encontrado accidentalmente mientras se aprendía sobre escalada de privilegios locales. En cualquier versión de Lenovo PC Manager, las herramientas de Lenovo PC Manager tienen un defecto de permisos. Siempre que se descargue una herramienta, los usuarios normales tienen permiso F permiso completo...

targetedKerberoast

targetedKerberoast targetedKerberoast 是一个 Python 脚本，与许多其他工具（例如 GetUserSPNs.py）类似，可以打印设置了 SPN 的用户账户的“kerberoast”哈希值。 该工具带来以下附加功能：对于每个没有 SPN 的用户，它会尝试设置一个 SPN（滥用 servicePrincipalName 属性的写入权限），打印“kerberoast”哈希值，然后删除为此操作设置的临时 SPN。这被称为 Targeted Kerberoasting。 该工具可用于域中的所有用户，或提供列表中的用户，或通过 CLI 提供单个用户。...

gtfobins-cli

🚀 GTFOBins CLI 概述 GTFOBins CLI 是 GTFOBins 的命令行界面，提供对 Unix 二进制程序利用技术的即时访问。该工具帮助安全专业人员和系统管理员识别并理解合法 Unix 二进制程序如何被滥用以绕过安全限制。 主要特性 🔍 快速二进制查找 ：搜索任何 Unix 二进制程序的利用技术 🔎 模糊搜索 ：通过部分名称匹配查找二进制程序 🏷️ 按类型筛选 ：按利用类型（shell、suid、sudo 等）筛选二进制程序 🖥️ 交互模式 ：类似 fzf 的自动补全，方便快速导航 🎨 语法高亮 ：彩色输出，提高可读性 📦 离线数据库 ：无需互联网连接 🚀 即时访问...

PurplePanda

PurplePanda 该工具从不同的云/SaaS应用中获取资源，重点关注权限，以便识别云/SaaS配置中的权限提升路径和危险权限 。注意，PurplePanda 会同时搜索平台内和跨平台的权限提升路径 。 名称来源于动物Red Panda 。这只熊猫吃豌豆，就像 Purple Panda 一样，它可以吞食由 PEASS 发现的 API 密钥/令牌。颜色改为紫色是因为该工具主要面向紫队 （因为它对蓝队和红队都高度有用 ）。 如何使用 /intel 中的每个文件夹定义一个可枚举的平台，并包含一个 README.md 文件，解释如何使用该特定模块 。 下载 Neo4jDesktop...

DroidDetective

🕵️ 一个用于 Android 应用的机器学习恶意软件分析框架。 ☢️ DroidDetective 是一个用于分析 Android 应用（APK）潜在恶意软件相关行为和配置的 Python 工具。当提供应用（APK 文件）路径时，DroidDetective 会利用其机器学习模型预测该应用是否恶意。DroidDetective 的特性和功能包括： 分析应用的 AndroidManifest.xml 文件中约 330 项权限的指定情况。 🙅 分析应用 AndroidManifest.xml 文件中使用的标准权限和专有权限数量。 🧮 使用基于上述数据训练的 RandomForest...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

CVE-2025-4631

🚨 CVE-2025-4631 - Exploit de Escalada de Privilegios del Plugin Profitori de WordPress 📌 Resumen de la Vulnerabilidad El Plugin Profitori versiones 2.0.6.0 a 2.1.1.3 es vulnerable a una escalada de privilegios no autenticada debido a la falta de una comprobación de capacidades en el endpoint...

Magento-CVE-2016-4010

Magento未授权远程代码执行漏洞CVE-2016-4010的分析与利用 0x00 前言 5月17日，国外的安全研究人员Netanel Rubin公开了Magento的一个未授权远程代码执行漏洞（CVE-2016-4010）。该漏洞实际上包含了多个小的漏洞并且允许攻击者在有漏洞的Magento服务器上未授权执行PHP代码。Magento是一个非常流行的电商平台，它在2011年时被eBay收购。一些知名企业，如：三星，尼康，联想，以及众多的小型电商都在使用它。据悉，Magento被250,000个在线商城使用，每年将涉及金额达600亿美金。 0x01 分析 该漏洞的利用条件：...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server 与 Data Center 命令注入漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 Walnut Security Services Pvt. Ltd 描述 Atlassian Bitbucket Server 与 Data Center 的多个 API 端点（版本 7.0.0 至 7.6.17 之前、7.7.0 至 7.17.10 之前、7.18.0 至 7.21.4 之前、8.0.0 至 8.0.3 之前、8.1.0 至 8.1.3 之前、8.2.0 至...