45445 matches found
CVE-2020-1472
CVE-2020-1472 POC Requiere la última versión de impacket desde GitHub con las estructuras netlogon añadidas. Ten en cuenta que, por defecto, esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto te permite hacer DCSync, pero también rompe la comunicación con otros...
CVE-2019-12840.py
CVE-2019-12840.py POC Fake Shell: CVE-2019-12840 RCE Autenticado - Actualizaciones de Paquetes de Webmin...
CVE-2021-42013
CVE-2021-42013 - Apache 2.4.50 Path Traversal y Ejecución Remota de Código RCE ⚠️ Solo para fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecidos al autor original del PoC Walnut Security Services Pvt. Ltd Descripción Un atacante podría utilizar u...
CVE-2021-27850
CVE-2021-27850 CVE-2021-27850 ysoserial https://novysodope.github.io/2022/05/31/81/...
java-cve-2021-29425-tika-xxe
java-cve-2021-29425-tika-xxe...
Detection-Tool-Kit-for-CVE-2026-31431
copyfail-detect Detection toolkit for CVE-2026-31431 "Copy Fail", a Linux kernel local privilege escalation technique that corrupts page-cache data without changing the file on disk. Why This Exists Copy Fail can bypass traditional file integrity monitoring because the on-disk file is not modifie...
htb-ctf-walkthroughs
HTB CTF 攻略 HackTheBox 机器的记录解决方案。每个攻略涵盖信息收集 → 漏洞利用 → 权限提升，包含命令、截图和技术分析。 结构 root@kitploit: htb-ctf-/ ├── index.md 完整攻略 └── media/ 截图和支持文件 方法论 攻略遵循一致的结构： 1. 侦察 — TCP/UDP 端口扫描，服务指纹识别 2. 信息收集 — Web/服务分析，漏洞识别 3. 漏洞利用 — 初始立足点，附带完整命令输出 4. 后渗透 — 横向移动，凭据收集 5. 权限提升 — 获得 Root/SYSTEM 访问权限 设置 按照每个攻略中的说明，连接到 HT...
verify-ghsa-c4j6-fc7j-m34r
verify-ghsa-c4j6-fc7j-m34r Verificador in-band para GHSA-c4j6-fc7j-m34r / CVE-2026-44578 — Falsificación de peticiones del lado del servidor SSRF en Next.js mediante peticiones de upgrade WebSocket. ⚠️ Solo para pruebas de seguridad autorizadas. Eres responsable de asegurarte de que tienes permiso...
mass_cve-2021-41773
masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes añadir un directorio común en...
CVE-2020-8163
CVE-2020-8163 Entorno y exploit para CVE-2020-8163 Ejecución remota ciega de código de nombres locales proporcionados por el usuario en Rails 5.0.1 y 4.2.11.2 Crear el entorno 1. crear contenedor docker mapeando el puerto 4000 al 8001 root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3...
CVE-2025-68921
🎮 CVE-2025-68921 - Protege tu portátil gaming hoy 🚀 Comenzando Bienvenido a CVE-2025-68921. Esta aplicación ayuda a proteger tu portátil gaming de vulnerabilidades que afectan a millones de dispositivos. Sigue los pasos a continuación para descargar y ejecutar el software. 🔗 Descargar ahora 💾...
CVE-2020-28351
ShoreTel 19.46.1802.0 Ataque de Cross Site Scripting Reflejado El componente de conferencias en dispositivos Mitel ShoreTel 19.46.1802.0 podría permitir a un atacante no autenticado realizar un ataque de cross-site scripting reflejado XSS a través de PATHINFO hacia index.php, debido a una...
CVE-2020-3452
CVE-2020-3452 Cisco Adaptive Security Appliance ASA y Cisco Firepower Threat Defense FTD — Vulnerabilidad de recorrido de directorio de solo lectura en el servicio web Una vulnerabilidad en la interfaz de servicios web del software Cisco Adaptive Security Appliance ASA y del software Cisco...
h0neytr4p
为 T-Pot 调整 此 h0neytr4p 分支已针对 T-Pot 进行了修订，具有以下功能： 添加 Docker 支持 Dockerfile, docker-compose.yml 使用单个日志文件代替两个 日志输出格式为 JSON 而非 CSV 使用附加信息（如 Cookie、Headers、目标端口等）丰富 JSON 日志文件 改进对多个/不同端口上的陷阱支持 添加有效载荷处理器（将载荷存储在 payload 文件夹中），并预定义了大小限制 原始 h0neytr4p 由以下作者完成 作者： @pbssubhash; Twitter | LinkedIn 规则贡献者：...
CVE-2021-30481
CVE-2021-30481 CVE details: https://nvd.nist.gov/vuln/detail/CVE-2021-30481 Exploit code depends on SteamworksPy...
CVE-2021-21315-PoC
CVE-2021-21315-systeminformation Esto es una prueba de concepto para CVE-2021-21315 que afecta a The System Information Library para Node.JS paquete npm "systeminformation". npmjs.com/systeminformation "asegúrese de comprobar o sanear los parámetros de servicio que se pasan a si.inetLatency,...
SilentNimvest
SilentNimvest 基本上，SilentNimvest 是一个用 Nim 编写的 SAM 和安全配置单元解析器。SilentNimvest 通过使用 Silent Harvest 技术读取这些配置单元下的键。利用此技术，普通管理员账户（无需 SYSTEM 级别权限）只需启用 SeBackupPrivilege（得益于 NtOpenKeyEx 标志），即可转储本地用户的哈希、缓存的域登录信息、LSA 机密以及其他可从这些配置单元中获取的机密，且使用的是较少触发 EDR 警报的注册表读取 API RegQueryMultipleValuesW。 整个项目基于 sud0ru 的研究。 ...
HexWalk
HexWalk - Editor/Visor/Analizador Hex HexWalk es un editor, visor y analizador hexadecimal. Construido sobre qhexedit2, Capstone y Qt, con un escáner de firmas integrado, HexDig, inspirado en binwalk. Es multiplataforma y tiene muchas funciones: Búsqueda avanzada puede encontrar patrones en...
ruler
简介 Ruler 是一款工具，允许你通过 MAPI/HTTP 或 RPC/HTTP 协议远程与 Exchange 服务器交互。其主要目标是滥用 Outlook 客户端侧的特性，远程获取一个 Shell。 关于 Ruler 的实现细节以及 MAPI 的背景信息，可以在我们的博客文章中找到： Ruler 发布 使用 Ruler 进行哈希传递 Outlook 表单与 Shell Outlook 主页——另一个 Ruler 攻击向量 查看实际演示： YouTube 上的 Ruler 它能做什么？ Ruler 拥有多项功能，未来还计划添加更多功能。这些功能包括： 枚举有效用户 创建新的恶意邮件规则...