CVE-2024-10557

受影响版本： 血液银行管理系统 ：1.0 漏洞信息： 漏洞类型： 跨站请求伪造（CSRF） 严重性： 高 状态： 未修补 脆弱端点： 路径： /file/updateprofile.php 漏洞描述： 端点 /file/updateprofile.php 存在一个CSRF漏洞，允许远程用户更新医院用户的详细信息，并可能导致账户接管，因为攻击者可以更新从电子邮件到密码的所有信息，从而有效增加账户接管的机会。 成功利用可能导致代表受害者执行未授权操作，例如删除数据 。此外，受害者访问带有payload的恶意网站也可触发此漏洞。 概念验证（PoC）： 下面是一个CSRF POC攻击...

EUVD-2026-83646

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. This issue affects some unknown processing of the file /reviewer0/admins/assessments/course/btnfunctions.php. This manipulation of the argument Course causes sql injection. The attack is possible to be carried...

CVE-2026-93959

A SQL injection vulnerability exists in SourceCodester Online Reviewer Management System 1.0 , specifically in the file /reviewer_0/admins/assessments/course/btn_functions.php. The injection is triggered by manipulating the Course argument. The attack can be carried out remotely with no privilege...

CVE-2026-93959 SourceCodester Online Reviewer Management System btn_functions.php sql injection

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. This issue affects some unknown processing of the file /reviewer0/admins/assessments/course/btnfunctions.php. This manipulation of the argument Course causes sql injection. The attack is possible to be carried...

LiMEaide

LiMEaide v2.0 作者 Daryl Bennett - kd8bnyatgmaildotcom 概要 LiMEaideは、リモートまたはローカルでLinuxクライアントのRAMをダンプし、後でローカルホストで解析するためのvolatilityプロファイルを作成するPythonアプリケーションです。リモート環境でのLinuxデジタルフォレンジックを簡素化することを目的としています。LiMEaideを使用するには、リモートLinuxクライアントのIPアドレスを指定するだけで、あとはリラックスしてお好きなカフェイン飲料を楽しんでください。...

LFI-FINDER

🍀 LFI ファインダーツール 🍀 TMRSWRR 作成 バージョン 1.0.0 Instagram: TMRSWRR 📹 使い方 📹 画像をクリックしてください... LFI-FINDER は GitHub で公開されているオープンソースツールで、Local File Inclusion（LFI）の脆弱性を検出することに特化しています。Local File Inclusion は、攻撃者が Web サーバー上のファイルを Web アプリケーションの出力に含めることを可能にする一般的なセキュリティ脆弱性です。このツールは、URL を分析し、LFI を示す特定のパターンを検索することで、L...

targetedKerberoast

targetedKerberoast targetedKerberoast は、他の多くのツール（例: GetUserSPNs.py）と同様に、SPN が設定されたユーザーアカウントの「kerberoast」ハッシュを出力できる Python スクリプトです。 このツールには以下の追加機能があります。SPN を持たない各ユーザーに対して、SPN を設定しようと試み（servicePrincipalName 属性への書き込み権限の悪用）、その「kerberoast」ハッシュを出力し、その操作のために設定された一時的な SPN を削除します。これは Targeted Kerberoastin...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 是 LiteSpeed Cache 插件中的一个漏洞，该插件是一个流行的 WordPress 插件。该漏洞影响 LiteSpeed Cache 中的会话管理，允许攻击者未经授权访问敏感数据。 预览 如何使用？ root@kitploit: git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git 进入目录 root@kitploit: cd CVE-2024-44000-LiteSpeed-Cache 运行...

proxify

Features • Installation • Usage • Running Proxify • Installing SSL Certificate • Applications of Proxify • Join Discord Swiss Army Knife Proxy for rapid deployments. Supports multiple operations such as request/response dump, filtering and manipulation via DSL language, upstream HTTP/Socks5 proxy...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

CVE-2022-45771

CVE-2022-45771 PwnDoc 存在路径遍历和本地文件包含（LFI）漏洞，允许无特权用户泄露 JWT 密钥并实现代码执行。 要求： 攻击者拥有一个具有 user 角色的有效帐户 应用程序有一个包含 finding.vulnType 或 finding.category 标签的报告模板 详情 漏洞链包含以下部分： 1. 在模型和端点级别均缺少对 AuditSchema.language 属性的验证。（参见 /backend/src/models/audit.js，第 71 行，/backend/src/routes/audit.js，第 57 行） 2...

BlackNET

BlackNET 😈 免费、先进且现代的 Windows 僵尸网络，带有使用 VB.NET 开发的漂亮且安全的 PHP 控制面板。 关于 BlackNET 🤓 免费、先进且现代的 Windows 僵尸网络，带有使用 VB.NET 构建的漂亮且安全的 PHP 控制面板。 这个僵尸网络控制器附带大量功能，并且免费提供最安全的面板。 开发者：Black.Hacker 你可以做什么 💪 1. 上传文件 从 URL 从磁盘 2. DDOS 攻击 TCP,UDP,ARME,Slowloris, HTTPGet, POSTHttp, Bandwidth Flood 启动 DDOS 停止 DDOS 3...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF 靶机 — 多阶段漏洞利用虚拟机 💀 Kalaichelvan Thieveshkar CB013248 · 斯塔福德郡大学 · COMP50003 - Cyber Security II 概述 RootQuest 是一个专门构建的 CTF 虚拟机，包含一条 10 阶段 、顺序执行的攻击路径，横跨 5 个安全域 。每个挑战都会产生下一步所需的输出——玩家必须将 Web、加密、网络和本机漏洞利用串联起来，才能实现完整的 root 权限获取。 警告 / 预期用途： 此虚拟机仅用于教育、防御和授权的 CTF 用途。请勿 在生产网络中部署。请在隔离的实验环境中使用。...

pwn-hisilicon-dvr

= HiSilicon DVR 破解 Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract 本报告披露了使用海思 hi3520d 及类似片上系统（SoC）的 DVR/NVR 设备中存在的严重漏洞（含概念验证（PoC）代码）。利用这些漏洞仅通过 Web...

thorse

THorse THorse 是一个用 Python 3 编写的、面向 Windows/Linux 系统的 RAT（远程管理木马）生成器。 root@kitploit: 这个小巧的 Python 脚本能完成非常出色的工作。 免责声明 :computer: 本项目仅出于正当目的和个人使用而创建。 本软件按“原样”提供，不附带任何形式的保证。您可自行承担风险使用本软件。使用责任完全由最终用户承担。开发者不承担任何责任，也不对本程序造成的任何滥用或损害负责。 功能 兼容 Windows/Linux 通过电子邮件通知新受害者 无法被检测 不需要 root 或管理员权限 持久化...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

offensive-docker

Offensive Docker は、ペンテスト環境を簡単かつ迅速に構築するための、より多くのツールを備えたイメージです。 ➡️ 注: 次のリポジトリをチェックして、Google Cloud Platform または Digital Ocean（無料クレジット含む）の VPS で offensive docker を起動する方法を確認してください。Offensive Docker VPS 目次 リンク 特徴 要件 インストールされているツール OSツール ネットワークツール 開発者ツール 🔪 攻撃ツール ポートスキャン 🔍 偵察 サブドメイン サブドメイン乗っ取り DNSルックアップ 📷...

CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media

WBCE 文件上传 XSS - WBCE v1.6.1 作者: Sergio 描述: WBCE v1.6.1 中的文件上传漏洞允许本地攻击者上传带有隐藏 XSS 的 PDF 文件。 攻击向量: 媒体文件上传清理中的一个漏洞允许您上传带有隐藏 XSS 的 PDF 文件。 POC: 登录面板后，我们将进入常规菜单中的“媒体”部分。 我们上传带有隐藏 XSS 的 PDF 文件，可以看到我们可以执行它，并且反射型 XSS 出现。 附加信息: http://www.cmsmadesimple.org/...

ghidra-evm

Ghidra EVM モジュール 過去数年、イーサリアムブロックチェーンにデプロイされたスマートコントラクトへの攻撃により、プログラミングのミスによって多額の資金が盗難される結果となっています。スマートコントラクトは一度コンパイルされてデプロイされると、修正や更新が複雑であるため、多くの実務者が、イーサリアム仮想マシン（EVM）のバイトコードのみが利用可能なブロックチェーン上でそのセキュリティをレビューすることの重要性を提唱しています。この点において、逆アセンブルと逆コンパイルによるリバースエンジニアリングは効果的です。...

Quartz-1

编译： % mvn install -DskipTests 注意： a. 最终的Quartz jar文件位于 quartz/target 目录下 b. 如果你没有编译所需的Oracle和/或Weblogic第三方库jar包（由于许可问题，这些包无法在公共Maven仓库中找到），你可以在主 pom.xml 中注释掉这些模块，或者下载并安装所需的工件。 对于Oracle：ojdbc5.jar 可以在 http://www.oracle.com/technetwork/database/enterprise-edition/jdbc-112010-090769.html 找到...