DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App（DVHMA）は、 意図的に 脆弱性を含んだハイブリッドモバイルアプリ（Android向け）です。その目的は、セキュリティ専門家がツールや技術を合法的にテストし、開発者がハイブリッドモバイルアプリを安全に開発する上での共通の落とし穴をより深く理解できるようにすることです。 動機と範囲 このアプリは、Apache Cordova や SAP Kapsel...

horusec

...

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...

CVE-2026-41651

CVE-2026-41651 - Pack2TheRoot 漏洞 概述 CVE-2026-41651，又称 Pack2TheRoot 漏洞，是一个影响某些 Linux 系统的严重安全缺陷。它允许攻击者提升权限，可能获得 root 访问权限或危及系统安全。该漏洞因其能够绕过正常安全限制而尤为严重。 影响 权限提升：非特权用户可能以 root 身份执行操作。系统沦陷：若被利用，可能导致系统完全沦陷。安全风险：对受影响系统而言属于高风险漏洞，需要立即处理。 受影响系统 该漏洞主要影响安装了特定配置的 Pack2 软件包的系统。用户应验证自身环境以确定是否受影响。 缓解措施 更新软件：应用来自...

ai-agent-security-research

Investigación de Seguridad de Agentes de IA Investigación de seguridad de código abierto sobre la infraestructura de agentes de codificación de IA. Publicado por Hodge Luke Digital Intelligence Agency Qué es esto Este repositorio contiene investigación de seguridad, análisis de vulnerabilidades y...

CVE-2026-4406

Gravity Forms = 2.9.28 — 通过 gformgetconfig 的 formids 参数实现未认证反射型跨站脚本攻击 漏洞摘要 字段| 值 ---|--- 受影响软件| Gravity Forms（WordPress 插件） 供应商| Rocketgenius, Inc. 漏洞类型| CWE-79：网页生成期间输入未正确中和（反射型跨站脚本攻击） CWE 链| CWE-20 → CWE-116 → CWE-838 → CWE-79（参见下方 CWE 分析） 受影响版本| 已在 2.9.28（发现时最新版本）上确认；早期版本可能受影响 修复版本|...

CVE-2026-25232-PoC

CVE-2026-25232 — Omisión de Eliminación de Ramas Protegidas en Gogs Escalada de Escritura → Administrador Resumen Campo| Detalles ---|--- CVE| CVE-2026-25232 Producto| Gogs Go Git Service Versiones Afectadas| = 0.13.4 Versión Corregida| 0.14.1 Puntuación CVSS| Media CWE| CWE-863: Autorización...

axios-security-guide

此存储库没有 README。...

CVE-2026-33534

CVE-2026-33534 - EspoCRM 9.3.3 认证后 SSRF 针对 EspoCRM 9.3.3 中 /api/v1/Attachment/fromImageUrl 端点通过替代 IPv4 环回表示法实现认证后 SSRF 的概念验证。 摘要 EspoCRM 9.3.3 会阻止诸如 http://127.0.0.1/... 之类的直接环回 URL，但服务端获取路径接受 cURL 会将其规范化为环回的替代 IPv4 表示形式。这使得有权访问受影响附件/图片上传流程的认证用户能够使 EspoCRM 服务器获取内部资源。 该漏洞利用首先提交一个直接的 127.0.0.1...

cve-2024-3094

如何检测 CVE-2024-3094 我将逐步介绍如何使用 Trend Micro Vision One TMAS CLI 检测容器中的 CVE-2024-3094（俗称 XZ Backdoor）。此漏洞给容器化环境带来了显著风险，借助正确的工具和流程，我们可以有效识别并缓解这些威胁。让我们开始吧。 前提条件 拥有一个 Vision One 账户。如果还没有，立即注册免费试用！ 一个具有 Run artifact scan 权限的 API 密钥，并将该角色应用到 API 密钥； 一个存在 CVE-2024-3094...

full-60-ddos-tools

60のDDoSツール完全版 やあ、これは現在最も人気があり強力な60のDDoSツールのコレクションです。 最も強力なDDoSツールは動作にPythonを必要とします。Pythonは非常に個人的で最適化されたプログラミング言語です。広く使われ、学習が容易で、よりシンプルで最適化された構文を持っています。また、ネットワークセキュリティテストのためにサーバーをテストするTool DDOS Pythonの記述にも使用されます。...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS 认证路径遍历/任意文件读取 CVE-2024-46987 是 Camaleon CMS （一个基于 Ruby on Rails 的内容管理系统）中的一个 经过认证的路径遍历漏洞 （CWE-22）。它允许已登录用户（即使权限较低）通过 MediaControllerdownloadprivatefile 操作读取服务器上的任意文件。 发布时间 ：2024 年 9 月 18 日 CVSS v3.1 ：7.7 高 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CWE...

CVE-2021-25741

关于 这是针对 CVE-2021-25741 漏洞的利用程序。 该漏洞允许在新建的 POD 中以读写权限挂载 Node 文件系统。 你可以在这里了解更多关于该漏洞的信息： https://security.googleblog.com/2021/12/exploring-container-security-storage.html 我不是该漏洞的作者，只是编写了这个利用程序。 感谢 @russtone 和 @maximusfox 在利用程序开发过程中提供的帮助。 条件 1. 你拥有创建新 POD 的权限 2. 节点运行存在漏洞的 kubelet 存在漏洞的 kubelet 版本：...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 is a critical vulnerability in Fortinet's FortiOS and FortiProxy products, located in their SSL VPN component. This vulnerability allows unauthenticated remote attackers to execute arbitrary code or commands on the target system through specially crafted HTTP...

autoPwn

警告 目前正在完全重写此工具。重点将是交互式Linux应用程序，这些程序最初仅从stdin读取输入。尝试使用Shellphish的Driller和Fuzzer功能。 autoPwn当前状态可以有限地执行此操作。只需运行autoPwn ./binary，然后选择“开始”选项。 安装 考虑到这里所有的依赖问题，让autoPwn运行起来最简单的方法是使用Docker构建。注意，你可以移除--security-opt和--cap-add语句，但某些模糊测试功能可能无法正常工作。 root@kitploit: $ sudo docker pull bannsec/autoPwn $ sudo...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

HTTP3-attacks

HTTP3-attacks CVE-2022-30592 Basado en el trabajo: E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, y S. Gritzalis,"A hands-on gaze on HTTP/3 security through the lens of HTTP/2 and a public dataset", Computers & Security, p. 103051, 2022. El presente repositorio tiene como finalidad...

CVE-2026-23723-POC

CVE-2026-23723 PoC - WeGIA 认证 SQL 注入漏洞利用辅助工具 WeGIA ≤ 3.6.1 中的认证错误型 SQL 注入 GHSA-xfmp-2hf9-gfjp | 官方公告 PoC 原作者 / 报告者 ：ViniCastro2001 GHSA 发布者 ：nilsonLazarin（项目维护者） 这个轻量级 Python 脚本可自动化执行： 使用提供的凭据登录 WeGIA 系统 提取有效的 PHP 会话 Cookie 生成兼容 sqlmap 的请求文件（注入点标记为 idmemorando=1） 输出可直接运行的 sqlmap 命令，用于枚举、交互式 Shell...

ncentral-compromise-ioc-triage — Updated!

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

httpx

Features • Installation • Usage • Documentation • Notes • Join Discord httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library. It is designed to maintain result reliability with an increased number of threads. Features Simple and modular...