CVE-2026-32202

Autenticación forzada sin clic: visualizar una carpeta con el .lnk manipulado desencadena la resolución UNC durante el renderizado del icono, forzando a la víctima a realizar una conexión saliente dirigida por el atacante que filtra y permite el relay de sus credenciales Net-NTLMv2. Surgió debido...

cve-2024-32002-poc

💥 CVE-2024-32002 – Git Submodule Path Injection PoC Motivation While solving the Compiled machine on the Hack The Box platform, I came across a curious behavior involving Git and submodules. Upon investigating further, I found this excellent post by researcher Amal Murali, which details a path...

decode-spam-headers

decode-spam-headers.py 无论你是想在日常管理工作中弄清楚某封特定电子邮件为何会进入垃圾邮件/垃圾邮件文件夹，还是为了红队钓鱼模拟的目的，这个脚本都能帮到你！ 这个想法产生于一次针对配备 MS Defender for Office365 的 MS Office365 E5 环境开展商业钓鱼模拟演练的过程中。可以想象，从钓鱼模拟的角度来看，这是一个相当棘手的安全技术栈。 在手动翻阅所有这些 Office365 SMTP 邮件头并试图从中挑选出 SCL 值之后，是时候编写一个像样的 SMTP 邮件头解析器了。 时光荏苒，我不断为越来越多的 SMTP...

cve-2024-32019-PoC

CVE-2024-32019 — Escalada de privilegios local en ndsudo de Netdata Resumen El helper ndsudo de Netdata instalado con setuid root restringe qué comandos ejecutará, pero resuelve esos comandos usando elPATH del invocador. En las versiones afectadas, un usuario local puede colocar un binario...

Citrix-NetScaler-Memory-Leak-CVE-2025-5777

CVE-2025-5777 – Citrix NetScaler Memory Leak Updated PoC This repository contains an updated Proof-of-Concept PoC for exploiting CVE-2025-5777 – a memory leak vulnerability affecting Citrix NetScaler. The original PoC by 0xgh057r3c0n works perfectly, but some users reported connection errors due ...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | Pre-Auth Remote Code Execution in React Server Components Discovered by Chinese threat actors. Actively exploited by China-nexus APT groups. Overview Dubbed "React2Shell" , this vulnerability enables unauthenticated remote code execution via unsaf...

packer-tutorial

目录 1. 什么是加壳器？ ：介绍加壳器的用途，并指导了解开发加壳器所需的条件。 2. 先决条件 ：学习本教程所需的工具。 3. 初步体验 ：演示你将通过本教程构建的内容。 4. 规划我们的 CMake 项目 ：一个迷你 CMake 教程，介绍如何为加壳器较为复杂的需求创建构建系统。 5. 将二进制文件打包进你的存根 ：关于如何编写加壳器/存根组合中的加壳器部分，同时介绍 Windows 可执行文件格式。 1. 管理资源 2. 解析 PE 文件 3. 操作 PE 文件 6. 模拟加载器 ：关于如何构建一个最小的存根可执行文件来解包并加载目标可执行文件，同时介绍更高级的 Windows...

PPLorer

PPLorer PPLorer 是一个 IDA 插件，用于将 PPL 调用解析为实际底层 PPL 函数。 安装 1. 将 ida-netnode 安装到 IDA 可以导入的位置 2. 克隆仓库，并将 /.idapro/plugins/pplorer.py 符号链接到克隆仓库中的 pplorer.py 用法 初步分析 1. 打开一个 IDB，并确保自动分析已完成 2. 从菜单选择 Edit - Plugins - PPLorer - Analyse IDB 3. 完成！ 持续使用 TL;DR 在合适的位置按 CTRL-SHIFT-X 或 右键 - Jump to PAC...

UnhookingPatch

UnhookingPatch 通过修补 NT API 存根，并在运行时解析 SSN 和系统调用指令，绕过 EDR 钩子 image 如何将二进制文件转换为 MAC 地址？ 要求： 1. macaddress root@kitploit: pip install macaddress ./bin2mac.py calc.bin...

D1rkLdr

D1rkLdr 具有间接动态 syscall 实现的 Shellcode 加载器，shellcode 采用 MAC 格式，从 PEB 解析 API，在运行时解析 Syscall 调用及 syscall 指令地址...

SSRF-CVE-2020-15002

Summary The URL validation logic applied when handling /appsuite/api/oxodocumentfilter&action=addfile suffers from three defects which can be used to execute Time of Check Time of Use ToCToU SSRF attack. This issue allows malicious actors to execute HTTP GET requests on internal network services...

CVE-2026-69186

c-ares , an asynchronous DNS resolver library, is affected by a memory-amplification denial of service in ares_dns_parse(). Prior to 1.34.7 , the function trusts attacker-controlled ANCOUNT, NSCOUNT, and ARCOUNT header fields without first confirming the response contains enough bytes for the cla...

EUVD-2026-83212

c-ares is an asynchronous resolver library. Prior to 1.34.7, aresdnsparse trusts the attacker-controlled ANCOUNT, NSCOUNT, and ARCOUNT fields before confirming that the DNS response contains enough bytes for the claimed records. Because processanswer invokes parsing before transaction ID and...

Massive-Subdomain-Enumerator

Massive-Subdomain-Enumerator This tool uses a combination of dictionary-based wordlists brute-force and DNS resolution checks to verify the existence of subdomains. Features Wordlist Processing: Capable of handling large wordlists efficiently. Multi-threading: Boosts search speed by using multipl...

ELFLoader

ELFLoader 这是一个内存中的 ELF 对象加载器/运行器。其目标是创建一个单一的 ELF 加载器，可用于在所有 x8664 和 x86 nix 操作系统上运行后续功能。 工作原理 该加载器的工作原理是：它包含为其编译目标操作系统构建和加载 ELF 对象所需的全部代码；任何发送给它的内容如果不是 ELF 文件、不适合正确的架构，或者链接到无法解析的符号，它都会直接退出，而不会尝试运行。 符号解析 与 COFFLoader 的一个关键区别是：它使用操作系统 libc 的标准定义，而无需重新定义使用到的每个函数。 项目结构 root@kitploit: . ├── includes │...

USN-8779-2: Bubblewrap regression

USN-8779-1 fixed vulnerabilities in Bubblewrap. Unfortunately, the fix for CVE-2026-87766 introduced a regression in symlink resolution, preventing certain Flatpak applications from launching. This update reverts that fix until a complete fix is available. We apologize for the inconvenience...

s3-bucket-take-0v3r

s3-bucket-take-0v3r S3 Bucket Takeover Scanner & Claim Tool 📌 Description S3 Bucket Takeover Scanner & Claim Tool is a Python 2.7-based utility that: 1. Scans domain names to identify potential Amazon S3 bucket takeover vulnerabilities. 2. Automatically claims unregistered S3 buckets and uploads ...

Chromium CVE-2026-91727: Incorrect reference resolution

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releaseshttps://chromereleases.googleblog.com/2026 for more information...

tilt

Tilt: Terminal Ip Lookup Tool An automatic ip lookup and reverse probing tool for passive reconnaissance root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ Description Tilt: Terminal ip lookup tool, is an easy and...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – 通过 SVG 图片上传实现 XXE 程序代码（Python Flask + XML 解析器） root@kitploit: xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data...