CVE-2024-53615

CVE-2024-53615 A command injection vulnerability in the video thumbnail rendering component of Karl Ward's files.gallery v0.3.0 through 0.11.0 allows remote attackers to execute arbitrary code via a crafted video file. Prerequisites: ffmpeg in PATH config.php: 'allowupload' = true exec must be...

CVE-2018-14665

CVE-2018-14665 0x00 Introducción El investigador de seguridad indio Narendra Shinde descubrió en el paquete X.Org Server una vulnerabilidad crítica que permite a una cuenta de usuario normal escalar privilegios hasta root CVE-2018-14665, que afecta a las principales distribuciones de Linux,...

CVE-2017-10271

CVE-2017-10271 Script de detección y explotación de la vulnerabilidad de deserialización del componente Weblogic wls-wsat CVE-2017-10271 Uso root@kitploit: $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ Características Script Python independiente Función de...

Sirius

Sirius Scan Sirius 是一款开源漏洞扫描器，具备自动发现、基于 CVE 的检测功能以及现代化的 Web 界面。克隆仓库，运行四条命令，即可开始扫描。 快速开始 root@kitploit: git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm sirius-installer docker compose up -d...

pycryptodome

.. image:: https://github.com/Legrandin/pycryptodome/workflows/Integration%20test/badge.svg :target: https://github.com/Legrandin/pycryptodome/actions .. image:: https://badge.fury.io/py/pycryptodome.svg :target: https://pypi.org/project/pycryptodome .. image::...

BloodHound

BloodHound 是一个单体 Web 应用程序，由嵌入的 React 前端（使用 Sigma.js）和基于 Go 的 REST API 后端组成。它部署了 Postgresql 应用数据库和 Neo4j 图数据库，并由 SharpHound 和 AzureHound 数据收集器提供数据。 BloodHound 利用图论揭示身份和访问管理系统中隐藏且通常非预期的关系。由 OpenGraph 驱动，BloodHound 现已支持超越 Active Directory 和 Azure 环境的全面分析，使用户能够映射跨多种身份平台的复杂权限关系。攻击者可以利用 BloodHound...

udp2raw

Udp2raw-tunnel Un túnel que convierte tráfico UDP en tráfico FakeTCP/UDP/ICMP cifrado mediante Raw Socket, ayudándote a evadir Firewalls UDP o entornos UDP inestables. Cuando se usa solo, udp2raw solo tuneliza tráfico UDP. Sin embargo, si usas udp2raw junto con cualquier VPN basada en UDP, puedes...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

winDED

winDED Exploit personalizado para CVE-2023-38831 usando python. Introducción: WinRAR es un software de archivado que permite a los usuarios crear archivos comprimidos y versiones comprimidas de archivos y carpetas para que puedan transportarlos fácilmente o almacenarlos con un tamaño reducido...

CVE-2019-7216

CVE-2019-7216 En filechucker.cgi versión 5.09 y filechuckerprefs.cgi versión 4.99e-free-e02 hay una evasión de filtro, al subir archivos, que puede conducir a la ejecución remota de código siempre que el usuario suba un archivo malicioso. La evasión ocurre cuando filechucker intenta filtrar la...

anamnesis-release

Anamnesis: Evaluación de la generación de exploits con LLM Este repositorio contiene el marco de evaluación para estudiar cómo los agentes LLM generan exploits a partir de informes de vulnerabilidad en presencia de mitigaciones de exploits. Dado un informe de error y un disparador de prueba de...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat afecta a los sistemas con HTTP PUT habilitado mediante el parámetro de inicialización "read-only" del servlet Default establecido en "false" están afectados. Las versiones de Tomcat...

npq

NPQ Documentation This directory contains comprehensive documentation for the NPQ Node Package Quality security auditing tool. Core Documentation optional-features.md Configuration and usage of optional security features, including recent improvements and bug fixes. age.marshall.md Detailed...

HexRaysCodeXplorer

| | | | | \ / \ | | \ \ / / | | | || | | | / / | / / | | \ V / | | | |/ \ / / //| | | / | | / \ / |/ / | ' | |/ | '/ \ '| | | | | / | |\ \ | | || \ /\ | | | / /^\ \ | | | | | | / | | |///| ,| , |// / , |/ / . /||/| | || / | | | |/ || Hex-Rays 反编译插件，用于在逆向工程过程中实现更好的代码导航。CodeXplorer 可自动完成 C++...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – RCE por deserialización de modelos Hugging Face Transformers Resumen Los modelos de Hugging Face guardados con torch.save utilizan la serialización pickle de Python, que es inherentemente insegura. Si un usuario descarga un modelo aparentemente legítimo de un repositorio, cargarl...

fuxploider

fuxploider Fuxploider 是一个开源渗透测试工具，可自动检测和利用文件上传表单漏洞。该工具能够检测允许上传的文件类型，并确定哪种技术最适合在目标 Web 服务器上上传 Web Shell 或任何恶意文件。 截图 安装 你至少需要 Python 3.6。 root@kitploit: git clone https://github.com/almandin/fuxploider.git cd fuxploider pip3 install -r requirements.txt 如果 pip 有问题（如果你使用 Windows 的话）： root@kitploit:...

sRDI

sRDI - Shellcode 反射式DLL注入 sRDI 允许将 DLL 文件转换为位置无关的 shellcode。它试图成为一个功能完整的 PE 加载器，支持正确的节权限、TLS 回调和完整性检查。可以将其视为一个绑定了打包 DLL 的 shellcode PE 加载器。 功能通过两个组件实现： C 项目，编译 PE 加载器实现（RDI）为 shellcode 转换代码，将 DLL、RDI 和用户数据通过引导程序连接在一起 本项目包含以下元素： ShellcodeRDI： 编译 DLL 加载器的 shellcode NativeLoader： 必要时将 DLL 转换为...

kyanos

kyanos One command to find slowest requests and identify the reasons. 简体中文 | English English Document Table of Contents...

kyanos

简体中文 | English Table of Contents Table of Contents 🦜 What is kyanos 🌰 Examples ❗ Requirements 📝 Documentation 🎯 How to get kyanos ⚙ Usage 🏠 How to Build 🤝 Feedback and Contributions 🙇‍ Special Thanks 🗨️ Contacts Star History 🦜 What is kyanos Kyanos 是一个网络流量采集和分析工具，它提供如下特性： 1. 强大的流量过滤功能 ：不仅可以根据传统...

CVE-2020-14181

CVE-2020-14181 PoC para CVE-2020-14181 Las versiones afectadas de Atlassian Jira Server y Data Center permiten a un usuario no autenticado enumerar usuarios a través de una vulnerabilidad de divulgación de información en el endpoint /ViewUserHover.jspa. Esta vulnerabilidad fue descubierta por...