pocket_disasm

Pocket Disasm 1つのMCPエンドポイント。多数の独立したIDALibセッション。 軽量でエージェントファーストの制御層。IDA Pro MCPツールセットを用いたヘッドレスバイナリ解析のためのものです。 !IMPORTANT Pocket Disasmは独立したオープンソースプロジェクトです。Hex-Raysとの提携、推奨、スポンサー、公式製品ではありません。 IDA ProおよびIDALibはHex-Raysの製品であり、個別に有効なインストールとライセンスが必要です。Pocket DisasmはIDA、IDALib、またはその他のHex-Raysソフトウェアを配布しませ...

super

📡 SPR: オープンソース、安全、ユーザーフレンドリーで高速な自宅向けWiFiルーター 概要 適応型のマイクロセグメント化されたネットワークを作成し、WiFiデバイス、リモートVPNアクセス、有線システムを管理します。 WiFiデバイスごとに1つのパスワード ポリシーベース / ゼロトラストネットワークアクセス デバイスごとのDNSルールと広告ブロックリスト 参加する 💬 質問がありますか？ディスカッションページで会話に参加しましょう。 Discordチャットに参加 ニュースレターで最新情報を入手 仕組み...

GPON_RCE

GPONRCE 用于GPON家庭路由器远程代码执行的漏洞利用工具（CVE-2018-10562），使用Python编写。...

bbs

BBS 旧版 bbs 可在此处找到 描述 bbs 是用于 SOCKS 和 HTTP 代理的路由器。它提供 SOCKS5、HTTP CONNECT 或端口转发服务，并根据请求的目标将传入请求转发到代理或代理链。路由可以通过 PAC 脚本（如果构建时启用了 PAC 支持）或 JSON 文件进行配置。 安装 root@kitploit: go install github.com/synacktiv/bbs@master 要安装支持 PAC 脚本的 bbs： root@kitploit: go install -tags pac github.com/synacktiv/bbs@master...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 概念验证的实现 root@kitploit: 以下是 CVE-2018-5767 的复现，该漏洞利用解析 Cookie 头中密码时未受保护的 sscanf 调用来实施攻击。该漏洞最初在 AC15 型号路由器中被发现并报告，但后来在同一产品线的多款路由器中也被发现。本实现针对 AC9 型号，该型号目前未被任何 CVE 覆盖。已知可在该路由器上使用的 libc 基址为 0x2ad6d000。 更多信息请参见：...

RSC_Detector

RSC 指纹检测器 一款用于检测网页中 React Server Components RSC 和 Next.js App Router 指纹的 Chrome 浏览器扩展。 ⚠️ 重要提醒 此扩展仅用于教育和安全研究目的 。包含的功能可能用于测试安全漏洞。仅在您拥有或明确授权测试的系统上使用此扩展 。未经授权的使用可能是非法和不道德的。 功能特性 🔍 被动检测 自动扫描网页中的 RSC 指标 检测 Next.js App Router 模式 监控页面内容中的 RSC 特定标记 检测到 RSC 时更新扩展徽章 🎯 主动指纹识别 发送受控的 RSC 探测请求 分析服务器响应的 RSC 特征...

sncscan

sncscan SAP Secure Network Communications SNC を分析するためのツール。 使用方法 現在の状態では、sncscan を使用して、SAP Router および DIAG SAP GUI 接続の SNC 設定を読み取ることができます。SAP RFC プロトコルの実装は現在開発中です。 SAP Router SAP Router は SNC をサポートするかしないかのどちらかであり、SNC パラメータのより詳細な設定はできません。 それでも、sncscan は有効化されているかどうかを調べます。 root@kitploit: sncscan -H...

CVE-2020-35391-POC

欢迎使用CVE-2020-35391-POC 👋 通过畸形HTTP请求头绕过Tenda N300身份验证的Python PoC Tenda N300 F3 12.01.01.48设备允许远程攻击者获取敏感信息（可能包括httppasswd行），通过直接请求cgi-bin/DownloadCfg/RouterCfm.cfg，这是CVE-2017-14942的相关问题。注意：漏洞报告可能表明要么需要在RouterCfm.cfg文件名后放置一个?字符，要么HTTP请求头必须不寻常，但不知道这些为什么与设备的HTTP响应行为相关。 原始PoC作者：Michelle Bonilla...

CVE-2026-75604

CVE-2026-75604 RCE PoC 针对 CVE-2026-75604 的 Python 概念验证PoC,该漏洞是 Windows 宿主上同时使用 Pages Router 和 App Router未启用 Cache Components的 Next.js 应用中的未授权远程命令执行漏洞。 演示 环境要求 Next.js =13.4 =16.0 16.3.3 原生 Windows 服务器 Pages Router 和 App Router未启用 Cache Components 默认文件系统缓存,包含动态 Pages ISR 路由和动态缓存 App 路由 兼容的闭包绑定...

CVE-2022-25062

CVE-2022-25062 Este script explota una vulnerabilidad IoF en el router TPLink WR840N, utilizando un campo para inyectar código en el módulo DNS...

Home-Network-Vulnerability-Assessment

Home-Network-Vulnerability-Assessment 对本地网络基础设施和家庭路由器进行安全审计和漏洞分析（CVE-2014-3566 和 CVE-2010-2333）。 家庭路由器安全审计与漏洞分析 项目描述 本项目记录了针对家庭本地网络的自主边界安全审计。目标是识别路由器网关上的开放端口，通过版本检测映射活跃服务，并利用 Nmap 脚本引擎（NSE）评估是否存在严重漏洞。 方法与工具 扫描工具： Nmap（Network Mapper）v7.98。 评估目标： 家庭路由器 / 网关（192.168.100.1）。 方法： 从 LAN 进行黑盒审计。 实验阶段与结...

CVE-2024-57376

CVE-2024-57376 Pre-auth 远程代码执行漏洞，针对 D-Link DSR-250 和 DSR-250N 安全公告：https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 用法 root@kitploit: $ python3 exploit.py usage: 示例 root@kitploit: $ python3 exploit.py 192.168.1.1 443 id + fingerprint device: DSR-250N year : 2021...

CVE-2020-29669

Macally WIFISD2-2A82 关于 CVE-2020-29669 的分析文章 由 Maximilian Barz Silky 和 Daniel Schwendner code-byter 撰写 ========================== 这是一篇关于利用 Macally WIFISD2-2A82 旅行路由器（固件版本：2.000.010）的分析文章。Guest 用户能够重置自己的密码。该过程存在一个漏洞，可用于接管管理员账户，并最终获得 shell 访问权限。由于 admin 用户可以读取 /etc/shadow 文件，因此可以导出每个用户（包括...

DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-

¡Bienvenido a React Router! Una plantilla moderna y lista para producción para construir aplicaciones React full-stack con React Router. Características 🚀 Renderizado del lado del servidor ⚡️ Reemplazo de Módulos en Caliente HMR 📦 Empaquetado y optimización de assets 🔄 Carga de datos y mutaciones ...

Router-Exploit-Shovel

Router Exploit Shovel ワイヤレスルーターにおけるスタックオーバーフロー型の自動アプリケーション生成 Router Exploit Shovelは、ワイヤレスルーターにおけるスタックオーバーフロー型の自動アプリケーション生成ツールです。このツールはエクスプロイトの主要機能を実装しており、スタック上のデータパディングの長さに適応し、ROPチェーンを生成し、エンコードされたシェルコードを生成し、最終的にそれらを完全な攻撃コードに組み立てます。ユーザーは攻撃コードをPOCのオーバーフロー箇所に添付するだけで、リモートコード実行のエクスプロイトを完了できます。...

CVE-2019-1653

CVE-2019-1653 Cisco Small Business RV320和RV325双千兆WAN VPN路由器的基于Web的管理接口中存在一个漏洞，可能允许未经身份验证的远程攻击者检索敏感信息。 这个简单的Python脚本是针对CVE-2019-1653的自动化利用工具，可感染Cisco Small Business RV320和RV325设备。所利用的第一个漏洞是敏感信息泄露（SIE），未经身份验证的攻击者可以窃取凭证以进入路由器仪表盘，并在生成证书页面上执行命令注入，从而开放telnet端口，使攻击者能够对易受攻击的设备进行进一步的入侵。...

NextRce

NextRce - Next.js RSC 漏洞利用工具 CVE-2025-55182 针对 Next.js App Router 的高级漏洞扫描与利用工具 由Mitsec 开发 🔥 新特性：WAF 绕过模式 UTF-16LE 包含 childprocess 或 execSync 等关键词的标准攻击载荷常常会被 Web 应用防火墙（WAF）拦截。 NextRCSWaff.py 利用专门的 UTF-16LE（小端序） 编码引擎。通过以这种特定格式编码恶意载荷，字节序列完全改变，使其对大多数基于签名的 WAF 不可见。然而，Next.js（Node.js）服务器能够正确解码并执行该命令。...

CVE-2023-20198

Cisco Router CVE-2023-20198 Exploitation Tool...

CVE-2024-42658

CVE-2024-42658 CVE-2024-42658 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 中的一个问题允许远程攻击者通过cookie参数获取敏感信息 CVE-2024-42658: 摘要：wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 中存在一个漏洞，允许未经身份验证的远程攻击者通过操纵cookie获取敏感信息。该问题源于对cookie的安全措施不足，导致敏感信息潜在泄露和未授权访问。 详情：wishnet Nepstech Wifi Router...

Docker-Container-CVE-2020-13401

CVE-2020-13401 研究 对Docker 19.03.11之前版本中容器的CVE-2020-13401漏洞的研究 使用 Docker Engine 19.03.11 之前版本创建的容器容易接收并应用来自网络中其他容器的伪造 RA（路由器通告）消息。接收 RA 是操作系统的正常行为，但如果 RA 发送方在网络中不可信，受害容器会接收该消息并加入网络，然后将所有网络数据包发送到新的伪造路由器（ 中间人攻击 ）。此问题与 IPv4 无关，基于 IPv6。 原始 CVE 条目来源：CVE-2020-13401 为什么会发生？ 在 Docker Engine 19.03.11...