Exploit for CVE-2026-88861

SecDim Challenge Builder Repro — Assurance Drift Working rep...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

AndroidKernelVulnerability

Android 内核漏洞 概述 2017 年 11 月，syzkaller 系统检测到 Linux 内核 的一个 use-after-free 漏洞。2018 年 2 月，一些 Linux 内核和 Android 版本中修补了此漏洞。 此修复从未包含在 Android 月度安全公告 中，因此许多新发布的设备（如 Pixel 和 Pixel2）并未修补此漏洞。 2019 年 9 月，Project Zero 向 Android 通报了此漏洞的安全影响。随后，Android 为此漏洞分配了 CVE-2019-2215，使其更为正式和公开。 CVE-2019-2215 是 binder.c...

StandIn

StandIn StandIn es un pequeño conjunto de herramientas para la post-explotación de AD. StandIn surgió porque recientemente en xforcered necesitábamos una solución nativa .NET para realizar delegación restringida basada en recursos. Sin embargo, StandIn se expandió rápidamente para incluir varias...

AtlasReaper

AtlasReaper AtlasReaper 是一款为攻击性安全目的开发的命令行工具，主要用于 Confluence 和 Jira 的侦察。它还提供了多种功能，有助于完成凭证收割和社会工程学等任务。该工具使用 C 编写。 博客文章：在 Confluence 与 Jira 中播撒混乱、收获回报 详细的使用说明可以在仓库的维基中找到。 root@kitploit: .@@@@ @@@@@ @@@@@ @@@@@@@ @@@@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@@@@@@ @@@@, @@@@ @@@@ @@@@ @@@ @@ @@@ .@@@ @@@@@@@...

CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 未信任数据反序列化远程代码执行漏洞 漏洞的高层概述与影响： 该漏洞允许攻击者通过向 Hugging Face Transformers 仓库中的 convertmlcvnetstopytorch.py 脚本提供恶意配置文件，在主机上执行任意代码。 如果不知情的用户使用了伴随恶意配置文件的第三方模型，执行 convertmlcvnetstopytorch.py 脚本将导致受害者系统上的远程代码执行（RCE）。 受影响产品 产品：Hugging Face Transformers...

UAP-protocol

root@kitploit: ██╗ ██╗ █████╗ ██████╗ ██║ ██║██╔══██╗██╔══██╗ ██║ ██║███████║██████╔╝ ██║ ██║██╔══██║██╔═══╝ ╚██████╔╝██║ ██║██║ ╚═════╝ ╚═╝ ╚═╝╚═╝ Universal Agent Protocol 一个统一的、安全至上的线缆协议，用于工具访问、代理协调和结构化RPC。 旨在修复CVE-2025-49596以及MCP在架构上遗留的工具投毒和沙箱逃逸漏洞。 30秒快速开始 root@kitploit: git clone...

LeakValue

Android 13 引入了许多增强功能，以强化 Parcel 序列化机制 这是 Android 安全与隐私团队关于所做改进的演示 这很棒，绝对能消除许多漏洞或使其无法利用。同时，他们描述了如何攻破我之前的利用程序，该程序允许应用将代码加载到其他应用（包括系统应用）中 但现在我带着一个新利用程序回来了，它能以不同的方式实现同样的效果。它依赖于上述 Parcel 强化期间引入的以下漏洞： CVE-2022-20452 公告, 补丁 CVE-2022-20474 公告, 补丁 !应用显示文本的截图。标题：LeakValue。正文：创建了 6 个 ValueLeaker。正在锁定...

CVE-2022-0540-RCE

Atlassian Jira Seraph 认证绕过远程代码执行漏洞（CVE-2022-0540） 利用细节 根据漏洞作者文章的描述，atlassian 官方发布了一个很长的受影响的插件的列表（绝大部分是误报），而作者给出了几个实际受影响的插件名称 根据提示的利用条件，结合 WBS Gantt-Chart for Jira 插件的 官方文档 本质上就是利用 job scheduler 模块 Task 的 Beanshell Script 实现 RCE，利用过程如下 1. （为方便操作）使用 Burp 代理的替换功能 Proxy Options Match and Replace 新建规则...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

CVE-2017-2370

0x00. Introducción Esta escalada de privilegios explota una vulnerabilidad en machvoucherextractattrrecipetrap, y el núcleo del método de explotación consiste en usar mensajes MACHMSGOOLPORTSDESCRIPTOR. Respecto a machmsg ool, en términos simples, cuando se envía un msg que contiene un ool...

check_struts

checkstruts 本项目是参照2017年 Equifax漏洞利用事件 而创建的。 checkstruts.sh 脚本旨在获取系统中发现和/或加载的任何Apache Struts库的版本和位置。 它可以直接在服务器上运行，或者使用提供的Ansible playbook，来处理多台服务器。 可能的输出： "系统中已加载的库路径和版本：" 找到的库当前正在系统上运行，并且可能可以被访问。 "系统中已安装的库路径和版本：" 这些库存在于文件系统中，但未运行。 使用Ansible Playbook的示例： root@kitploit: ➜ ansible-playbook git:maste...

Hack Tools

Hack Tools（黑客工具） 本仓库包含 200 多种 工具 和资源 ，可用于 红队活动 。 其中一些工具是专门为红队设计的，而另一些则是通用工具，可适用于红队场景。 警告 本仓库中的材料仅供参考和教育目的。不应用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击 🔙 返回列表。 克隆命令bash git submodule update --init --recursive root@kitploit: 添加新项目bash git submodule add https://github.com/example.git docs:...

AI-Infra-Guard v4.6.1

📖 Documentation | 🌐 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский 🚀 AI Red Teaming Platform by Tencent Zhuque Lab A.I.G AI-Infra-Guard integrates capabilities such as ClawScanOpenClaw Security Scan, Agent Scan，AI infra vulnerability scan, MCP Server &...

CVE-2022-41218

介绍 该漏洞是发生在 drivers/media/dvb-core/dmxdev.c 中的一个竞态条件漏洞。 因此，使用此 dmxdev 的 USB 设备驱动程序中也可能发生竞态条件。 此漏洞可用于触发 3 次 UAF。 漏洞 1. vmalloc UAF 写入 首先，漏洞利用的顺序如下（我使用 drivers/media/usb/ttusb-dec/ttusbdec.c 进行了调试）： cpu0 cpu1 cpu 2 1. dvbdvropen 2. ttusbdecdisconnect ttusbdecexitdvb dvbdmxdevrelease...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 Warning: Trying to access array offset on false in...

radar

Radar Radar es un escáner de red pequeño pero eficiente escrito en Rust, fuertemente inspirado por masscan. Estas son las características principales: Implementaciones de TCP, UDP, DHCP y ARP en espacio de usuario, gracias a pnet Ser asíncrono Escaneo aleatorio de IPs/puertos sin...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Proof of concept to check if hosts are vulnerable to CVE-2021-41773. Description https://vulners.com/cve/CVE-2021-41773 A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49-2.4.50. An attacker could use a path traversal attack to map URLs to file...

SpawnWith

SpawnWith Un Beacon Object File BOF experimental que ofrece una alternativa a los comandos spawnas e inject. Este expone un nuevo comando, spawnwith pid listener, que realiza lo siguiente: 1. Obtener un handle al proceso de destino. 2. Obtener un handle al token principal del proceso. 3. Duplicar...

msi-search

MSI Search Windows caches MSI files at C:\Windows\Installer\ with randomized filenames consisting of letters and numbers followed by the ".msi" extension. This tool simplifies the task for red team operators and security teams to identify which MSI files correspond to which software and enables...