CVE-2025-8088

技术深度解析：CVE-2025-8088 - 坚忍不拔的路径遍历漏洞 免责声明：本文内容仅供教育和研究目的。请勿将本信息用于任何恶意活动。 今天，我们将深入探讨一个引人入胜的路径遍历漏洞，编号为 CVE-2025-8088 。该漏洞允许攻击者在受害者解压特制的 RAR 压缩包时，将任意文件写入受害者系统上的任何位置。这一特定漏洞利用之所以有趣，在于它采用了“霰弹枪”式的策略，确保无论用户在何处解压压缩包，都能成功投递载荷。 本文将详细解析所提供的 Python 概念验证代码（PoC）中用于构造恶意 .rar 文件的技术细节。 目标：实现持久化 该 PoC 的最终目标经典且有效：持久化...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailerは世界で最も人気のあるトランスポートクラスであり、推定900万人のユーザーが世界中にいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクト（WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla!など）で使用されています。...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

metabigor

Metabigor - APIキーの手間なしで手に入るOSINTパワー Metabigorとは？ Metabigor は、1つもAPIキーを登録する必要なく、ターゲットのインフラストラクチャをマッピングします。 ネットワークレンジ、証明書、関連ドメイン、露出したポート、CDNベンダー、コードリークなど、すべてを 無料のソースから取得でき、すべてパイプで相互に接続できます。 機能 ネットワークディスカバリ - ASN、組織、ドメイン、またはIPからIPレンジ（CIDR）を検索 証明書透過性（Certificate Transparency） - crt.sh 経由でサブドメインを発見...

Instagram-Crawler

Instagram-Crawler API非使用。ユーザー名、ハッシュタグごとに投稿（写真、いいね、コメント、日付...）をクロールします インストール 1. Chromeブラウザがインストールされていることを確認してください。 2. chromedriverをダウンロードし、driverフォルダに入れてください: ./driver/chromedriver 3. requirementsをインストール pip install -r requirements.txt 例: 結果: ./dataフォルダ内 ユーザー名「instagram」から最初の10枚の写真と情報をダウンロード...

RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

agent-vault

HTTPクレデンシャルプロキシ＆ボールト Infisical によるオープンソースのクレデンシャルブローカーで、エージェントとそれらが呼び出すAPIの間に位置します。 エージェントはクレデンシャルを保持すべきではありません。Agent Vaultはブローカーアクセスにより、クレデンシャル流出リスクを排除します。 初めてですか？ローンチブログ記事でAgent Vaultの全貌をご覧ください。 ドキュメント | インストール | チュートリアル | ビデオデモ | Slack Agent Vaultの必要性...

external_tcpdump_CVE-2018-14879

tcpdump 如需报告安全问题，请发送电子邮件至 [email protected]。 如需报告错误和其他问题、贡献补丁、请求功能、提供一般反馈等，请参阅 tcpdump 源码树根目录下的 CONTRIBUTING 文件。 TCPDUMP 4.x.y 现由“The Tcpdump Group”维护 参见 www.tcpdump.org 可通过以下方式获取匿名 Git： root@kitploit: git clone git://bpf.tcpdump.org/tcpdump 原由 劳伦斯伯克利国家实验室 网络研究组 [email protected]...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Iniciar un servidor de actualizaciones malicioso front Vincular un servidor http/https pero reenviar todo sin modificar infect Manipulación de alto nivel, inyectar comandos...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

satellite

satellite Satellite は、リクエストをフィルタリングして正しいターゲットがペイロードを取得できるようにする、Webペイロードホスティングサービスです。また、非常に特定の状況でのみアクセスされるべきファイルをホストするための便利なサービスにもなります。 クイックスタートガイド 1. Ubuntu で .deb ファイルを使用して satellite をインストール します dpkg -i satelliteX.X.Xlinuxamd64.tar.gz 2. 提供するファイルを作成します echo 'It worked!' /var/www/html/index.html ...

demiguise

Demiguise - HTA encryption tool Released as open source by NCC Group Plc - http://www.nccgroup.trust/ Developed by Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Released under AGPL, see LICENSE for more information What does it do? The aim of th...

XSS2Shell

XSS2Shell XSS2Shell is an educational proof of concept for CVE-2026-64638 , demonstrating the impact of a pre-authentication XSS issue in vulnerable WordPress installations. With an administrator's explicit participation, the PoC captures a WordPress Application Password, publishes a temporary...

PDF_XSS

Payloads All The PDFs A list of crafted malicious PDF files...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

XXEinjector

XXEinjector XXEinjector は、直接および Out of Band 方式を使用したファイル取得を自動化します。ディレクトリリストは Java アプリケーションでのみ機能します。他のアプリケーションでは、ブルートフォース方式を使用する必要があります。 オプション: root@kitploit: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml...

CVE-2024-35106-POC

NEXTU FLETA Wifi6 路由器 DoS，潜在 RCE POC 本文档描述了如何通过 CVE-2024-35106 漏洞在 EZNET FLETA WiFI 路由器上执行漏洞利用。 漏洞信息 CVE ID CVE-2024-35106 产品供应商 NEXTU 产品 FLATA AX1500 Wifi6 路由器 版本 1.0.3 漏洞类型 缓冲区溢出 执行环境 该路由器采用基于 Realtek 芯片组的 MIPS 架构，并且为小端序。 路由器固件版本为 v1.0.3。 该路由器使用嵌入式 Web 服务器 Boa，其最后一个版本发布于 2005 年。不过，该路由器使用 Boa We...

token-proxy

llm-token-proxy LLM APIトラフィック用の透過的PII編集プロキシ。アプリケーションとLLMプロバイダの間に位置し、送信時に機密データを仮名化し、戻り時に復元します。 LLMは実際の名前、メール、IP、ドメインを一切認識せず、[email protected] のような構造化された仮名でのみ動作します。アプリケーションは、元の値を透過的に受け取ります。 なぜ必要か セキュリティ運用、インシデント対応、または実際の顧客データを含むタスクでLLMを使用する場合、PIIをサードパーティAPIに送信するリスクがあります。このプロキシは次の方法でその問題を解決します。...

BOF_RunPe

BOFRunPE BOF RunPE 是一个用于 Cobalt Strike 的 Beacon 对象文件，可在 beacon 进程内完全在内存中执行 PE 文件。与传统的 fork&run 不同，不会生成子进程，不会创建控制台，也不会使用管道 ——所有输出均通过 IAT 挂钩捕获并重定向到 beacon 控制台。 架构： 仅 x64 概述 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Current Process │...