postcss: PostCSS: Information disclosure via crafted sourceMappingURL

A flaw was found in PostCSS. A remote attacker can exploit this vulnerability by providing a specially crafted sourceMappingURL when a specific configuration the 'from' parameter is not set. This can cause the application to read and expose unintended source-map files, potentially revealing...

struts-pwn_CVE-2017-9805

struts-pwn - Exploit CVE-2017-9805 Un exploit para Apache Struts CVE-2017-9805 Uso Verificar si la vulnerabilidad existe contra una sola URL. python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' Verificar si la vulnerabilidad existe contra una lista de URLs. python...

winrar-exploit

描述 这是我对 CVE-2025-8088 Winrar 漏洞的实现。它利用备用数据流（ADS）以及压缩包内的路径修补技术。当受害者解压被感染的压缩包时，被修补的 ADS 载荷（例如，可执行文件、PowerShell 脚本或某个有趣的 png）会被重定向到目标路径（通常是启动文件夹）。在下次系统启动时，由于载荷位于启动文件夹中，它会被自动执行。 缺点 你需要知道受害者的 Windows 用户名，才能访问其启动文件夹。这通常很容易获取，所以不算大问题。 Winrar 已在最新版本中修补了此漏洞，因此该漏洞仅在接下来的 5-6 个月内有效。（大多数人已经多年未更新） 仓库 需要 zlib 支...

golang.org/x/text: golang.org/x/text: Denial of Service via invalid UTF-8 input

A flaw was found in golang.org/x/text. The norm.Iter component can enter an infinite loop when processing input that contains invalid UTF-8 Unicode Transformation Format - 8-bit bytes. A remote attacker could exploit this vulnerability by providing specially crafted input, leading to a Denial of...

encoding/xml: golang: Go: Denial of Service via XML decoding recursion depth issue

A flaw was found in the encoding/xml package of Go. The DecodeElement function failed to correctly track recursion depth, which could lead to stack exhaustion. A remote attacker could exploit this vulnerability by providing a specially crafted XML input, resulting in a Denial of Service DoS for t...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC 扫描器 此仓库包含一个基于 Go 的扫描器以及针对与 CVE-2026-43499 相关的 Linux 内核漏洞的概念验证实现。该项目仅用于研究、防御性分析和经授权的安全测试。 概述 此仓库中的代码实现两个主要功能： 一个轻量级扫描器，用于检查当前内核版本和基本的内核配置指标。 一个概念验证触发器，通过 Linux futex 和 rtmutex 交互来演示可疑的漏洞行为。 重要警告 利用路径可能导致内核 panic 或系统崩溃。只能在隔离的测试系统或影响已明确且可接受的环境中执行。 要求 Go 1.20 或更高版本 基于 Linux 的系统...

exploit-apache2-cve-2021-41773

Apache2用のエクスプロイト Apacheのパストラバーサル脆弱性のエクスプロイト。 バージョン: 2.4.49 CVE: CVE-2021-41773 Dockerイメージをプル root@kitploit: docker pull httpd:2.4.49-alpine Apacheの設定 /usr/local/apache2/conf/httpd.conf で以下のエントリを置き換えます root@kitploit: AllowOverride none - Require all denied + Require all denied root@kitploit: -...

KOOBE-Guard

KOOBE-Guard: Mitigación Temporal Activa de Vulnerabilidades de Doble Liberación en el Kernel Autores: Vedant Karande & Kiran Kumari Curso: Network & Systems Security SIL7165 - Indian Institute of Technology Delhi Overview KOOBE-Guard es un Sistema de Prevención de Intrusiones IPS dinámico...

laravel-crypto-killer

Laravel crypto killer A tool designed to exploit bad implementations of decryption mechanisms in Laravel applications. This tool was firstly designed to craft payloads targeting the Laravel decrypt function from the package Illuminate\Encryption. It can also be used to decrypt any data encrypted...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 Resumen general WP2Shell es una cadena de explotación Exploit Chain de vulnerabilidades críticas en el código fuente de WordPress Core que permite a un atacante remoto sin autenticación tomar el control total del servidor...

zscan

Zscan a scan blasting tool set 📄English document 更新内容はログを参照log 結果出力形式 -出力された結果のスクリーンショット一部。2段階に分かれており、第1段階はスキャン中の出力（ホスト生存検出終了から）、第2段階はすべてのスキャン結果を整理した出力（port result listの出力開始から） 概要🎉...

Findsploit

Findsploit by @xer0dayz（作成者：@xer0dayz） https://sn1persecurity.com 概要 Finsploit は、ローカルおよびオンラインのエクスプロイトデータベースを迅速かつ簡単に検索するためのシンプルな Bash スクリプトです。このリポジトリには、任意の exploit-db エクスプロイトをカレントディレクトリにコピーする「copysploit」と、C のエクスプロイトを自動的にコンパイルして実行する「compilesploit」（例：./copysploit 1337.c && ./compilesploit...

extract75-cve-2020-13995

Exploit de Secuestro de Flujo de Control para CVE-2020-13995 Compilar: root@kitploit: make Ejecutar: root@kitploit: make run Mayhem: root@kitploit: docker tag extract75-cve-2020-13955 /extract75-cve-2020-13955 docker push /extract75-cve-2020-13955 mayhem run --image /extract75-cve-2020-13955 ...

CVE-2021-38314

CVE-2021-38314 Python Exploit 详情 Gutenberg Template Library & Redux Framework 插件 PoC 示例 - https://youtu.be/n1e4aFmXvOk 链接 CVE-2021-38314...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root iQOO Neo9 PD2338C 免解锁 Caps-Root 工具 — 基于 CVE-2025-21479 Adreno GPU SDS 的任意物理写提权方案 无需解锁 Bootloader、无需刷机、无需 Magisk。通过 GPU 漏洞获得内核级任意物理写 ，patch 内核关键函数后以全能力 41-bit caps 常驻 root daemon，为 rootc / su 提供 root 能力。 核心特性 ：euid 保持 2000 以绕过 vivo vr.ko 反 root 检测（euid=0 会触发设备重启），root 能力与 uid=0 等价但进程身份安全。...

CVE-2026-31431-exploit

CVE-2026-31431 严重警告 这两份 Linux 本地提权利用实现都属于运行时破坏性 利用。 它们会覆写高权限目标文件的运行时 page-cache 视图 ，例如： su PAM 配置文件 patch 模式里手工指定的文件 这通常不是常规意义上的持久化落盘改文件，但它会立即改变运行时行为 ，并直接影响认证 / 提权流程。 当前仓库不提供 真正无破坏性的 root 模式。 文件 copyfailrawsuroot.c copyfailportablelpe.c 两者都只面向 Linux 。 后续更新中可能会补充适配更多架构的预编译版本。 编译...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable 一个极简的安卓应用，用于在无法进入开发者选项的 au/KDDI 小米 "aristotle" XIG04, Android 12 上开启 ADB ，通过 CVE-2026-43499 获取的临时 root 权限实现。它与 KingRoot 属于同一类设备所有者工具：通过 root 自己的手机来切换一个设置。 范围：你自己的运行 Xiaomi/XIG04jpkdi/XIG04:12/SP1A.210812.016/V14.0.3.0.TMFJPKD 的 XIG04。 非通用或远程利用。 功能 一键完成： 1. 将利用载荷（preload.so）从...

pytm

pytm：一个基于 Python 的威胁建模框架 简介 传统的威胁建模往往在开发后期才介入，有时甚至根本不做。此外，手动创建数据流和报告可能极其耗时。pytm 的目标是将威胁建模左移，使其更加自动化并以开发者为中心。 功能 根据您对架构设计的输入和定义，pytm 可以自动生成以下内容： 数据流图 DFD 序列图 与您的系统相关的威胁 要求 Linux/MacOS Python 3.11+ Graphviz 包 Java OpenJDK 10 或 11 plantuml.jar 快速开始 tm.py 是一个示例模型。您可以通过运行它来生成它引用的报告和图表图像文件： mkdir -p tm...