CVE-2018-10467

CVE-2018-10467 时间线 2018-04-06：发现 2018-04-13：在暂存环境中重新测试 2018-04-16：内部沟通 2018-04-27：通知厂商 2018-04-27：厂商反馈 2018-05-27：产品的技术澄清 2018-05-03：添加了来自厂商的修复说明 2018-05-04：公开披露（审核中）... 作者 Alex Hernandez 又名 @alt3kx...

CVE-2024-45337-POC

CVE-2024-45337-POC Prueba de concepto POC para CVE-2024-45337 Compilación root@kitploit: go version go version go1.23.2 linux/amd64 go build Uso root@kitploit: Usage of ./CVE-2024-45337-POC: -addr string Address of ssh server default "127.0.0.1:2222" -authorised-pubkey string The allowed pubkey...

VULNERABLE-CVE-2024-45337

VULNERABLE-CVE-2024-45337 Un proyecto de ejemplo que muestra código Go vulnerable a CVE-2024-45337. Este es un proyecto complementario de: https://github.com/NHAS/CVE-2024-45337-POC Así tienes algo que explotar. Uso root@kitploit: go run solver.go -authorised-pubkey ided25519.pub -allowed...

CVE-2022-0847-DirtyPipe-Exploit

在 Linux Kernel 直至 5.10.101/5.15.24/5.16.10（操作系统）中发现了一个漏洞，且被归类为严重。该漏洞影响了组件 Pipe Handler 的某些未知处理过程。受影响的是机密性、完整性和可用性。 该漏洞于 2022 年 3 月 8 日披露。公告发布在 dirtypipe.cm4all.com。该漏洞的标识符为 CVE-2022-0847。已知易于利用。攻击可能远程发起。利用时需要简单的认证。技术细节未知，但已有公开的利用代码。 升级至版本 5.10.102、5.15.25 或 5.16.11 可消除此漏洞。应用补丁能够解决该问题。修复程序已可下载，地址为...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 exploit来源: https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...

CVE-2023-23396

CVE-2023-23396 Aquí puedes descargar el exploit. Aquí puedes leer mi reporte. Aquí puedes invitarme a un unicornio 🦄 PD Al momento de escribir esto 2023-04-07, la versión de cliente de Microsoft Excel sigue siendo vulnerable aquí hay más información. ¡Comparte el Conocimiento!...

CVE-2026-29000-PoC

CVE-2026-29000 — Bypass de autenticación en JwtAuthenticator de pac4j-jwt — PoC Una prueba de concepto para CVE-2026-29000 , un bypass de autenticación en el componente pac4j-jwt JwtAuthenticator CVSS 10.0 , Crítico. El script forja un token que suplanta a cualquier usuario con cualquier rol — si...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit Un exploit PoC algo confiable para CVE-2022-36804 inyección crítica de comandos en BitBucket. Este ataque generalmente requiere que los repositorios públicos estén habilitados; sin embargo, las cookies de sesión también son compatibles con este exploit. Nota: este explo...

unauthscout

UnauthScout UnauthScout es una herramienta CLI para reconocimiento OSINT no autenticado en plataformas públicas de desarrollo como GitHub y GitLab. Estandariza la recopilación de datos de usuario disponibles públicamente mediante una interfaz consistente y contratos de salida JSON normalizados...

s3tk

s3tk 一个面向Amazon S3的安全工具包 🍊 在 Instacart 经过实战检验 安装 运行： root@kitploit: pip install s3tk 你可以使用 AWS CLI 或 AWS Vault 来设置你的 AWS 凭证： root@kitploit: pip install awscli aws configure 每个命令所需的 IAM 策略 见下文。 命令 扫描 扫描你的存储桶以检查： ACL 对公网开放 策略对公网开放 公有访问被阻止 日志记录已启用 版本控制已启用 默认加密已启用 root@kitploit: s3tk scan 仅对指定存储桶运行...

cve-2026-31431

CVE-2026-31431 — «Copy Fail»: Escalada de Privilegios Local en el Kernel de Linux algifaead CISA KEV | CVSS 7.8 ALTO | Afecta a kernels de Linux 4.14 – principios de 2026 9 años Tabla de Contenidos 1. Resumen Ejecutivo 2. Evaluación de Riesgo 3. Análisis Técnico Detallado 4. Metodología de Ataque...

CVE-2017-16088

CVE-2017-16088 Exploit CVE-2017-16088 https://www.wispwisp.com/?p=559...

CVE-2021-40444

CVE-2021-40444 CVE-2021-40444 POC -----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAu0enjPUx4R0+zWyY4FEI 0LUeiAJecPz6iDPdMRiIQHBPZBxKH7A+losAu7DB9IoY1GnGvFJzA1G4UkK6n/rg 2r65Ym3SloHoov/IxC2qcyz1UBftD0HBR8KE9Yy84k1sYIdNzKeWPQETY9UqEEy/...

Exploits + Shellcode + GHDB

Repositorio Git de Exploit Database Este es un repositorio oficial de The Exploit Database, un proyecto patrocinado por Offensive Security. Nuestros repositorios son: Exploits y Shellcodes: gitlab.com/exploit-database/exploitdb Exploits binarios: gitlab.com/exploit-database/exploitdb-bin-sploits...

S3Scanner

S3扫描器 一个快速而简陋的脚本，用于发现未受保护的S3存储桶并转储其内容 💧 使用方法 该工具包含两个部分： 1 - s3finder.py 此脚本获取域名列表，检查它们是否托管在Amazon S3上。找到的S3域名将以"domain:region"格式输出到文件，并附带相应区域。 安装： 1. （可选）virtualenv venv && source ./venv/bin/activate 2. pip install -r requirements.txt 使用： $ python s3finder.py -o output.txt domainsToCheck.txt 兼容性：...

theZoo

theZoo - 一个实时恶意软件仓库 theZoo 是一个为公众开放恶意软件分析可能性而创建的项目。由于我们发现几乎所有的恶意软件版本都很难通过允许分析的方式获取，我们决定以一种安全且易访问的方式将它们全部收集给您。 theZoo 由 Yuval tisf Nativ 创立，目前由 Shahak Shalev 维护。 theZoo 欢迎所有访客！ 如果您打算与我们的社区互动，请务必在操作前阅读我们的 CODE-OF-CONDUCT.md。如果您计划贡献，首先感谢您。不过，请务必遵守 CONTRIBUTING.md 中的标准。 免责声明 theZoo...

log4j-CVE-2021-44228-Public-IoCs

Lista pública de IoCs de log4j log4shell CVE-2021-44228 IoCs públicos sobre log4j CVE-2021-44228 log4shell basados en Twitter y otras redes sociales se aceptan pull requests, elimino duplicados automáticamente IPs https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Domini...

noinstagram

noinstagram 我不久前注销了我的IG账号，但我仍然想看我妻子的照片和我们狗狗的照片。之前我每次想浏览某个公开用户的页面时都得访问IG网站，但那太麻烦了。所以在一个周日我做了这个。 想要你自己的 noinstagram 页面吗？ fork 这个仓库 为 fork 的仓库设置 GitHub Pages，并将其指向 /docs 目录 编辑 accounts.json，添加你喜欢的 IG 账号和/或话题标签 就这样。一个 GitHub Action 会每6小时运行一次来更新你的页面。（你可以在 .github/workflows/build.yml 中修改这个频率） 你也可以使用...

CURL-CVE-2026-82209 domain-scoped PSL domain cookie

When libpsl support is enabled, libcurl fails to enforce the Public Suffix List boundary check when processing a Set-Cookie header where the Domain attribute explicitly matches an origin host that is itself a public suffix e.g., Domain=co.uk set by co.uk. Instead of coercing it into a strict...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...