45664 matches found
CVE-2026-60206-PoC-Exploit
CVE-2026-60206 - Oracle WebLogic SAML 认证绕过利用框架工具包 Oracle WebLogic Server — SAML 认证绕过 → 管理员接管 利用框架及批量扫描器 仅供授权的安全测试使用。 ⚖️ 法律免责声明与负责任使用 本工具仅供教育和授权的渗透测试之用。 作者和贡献者不对因使用本软件而导致的任何误用或损害负责。用户独自负责确保在测试前已获得目标所有者的明确书面许可。未经授权访问计算机系统违反《计算机欺诈和滥用法》CFAA 及全球类似法律。 使用本软件即表示您同意： 仅用于您拥有或已获明确许可进行测试的系统。 遵守所有适用的地方、州和联邦法律。...
Google-Nest-Cam-Bug-Disclosures
Google-Nest-Cam-Bug-Disclosures 受影响设备：Dropcam Pro、Nest Cam 室内/室外机型 受影响的最新固件版本：205-600052 部分修复的固件版本：205-600055 更新 最新的固件版本 205-600055 并未修复 Dropcam Pro 中的 WiFi 断连（disassociation）漏洞。如果提供的 WiFi 网络不存在，重新关联时间已得到改进，现在大约 10 秒内即可重新连接。但是，仍然可以提供有效的 WiFi 网络，使 Dropcam 永久离线。 披露时间线： 2016 年 10 月 26 日：根据 Google...
SECURITY-218
此缓解措施自 Jenkins 2.54 和 Jenkins LTS 2.46.2 起已过时。 如果你全新安装了 2.54+/LTS 2.46.2+ 版本的 Jenkins，基于 Remoting 的 CLI 默认即被禁用。 如果你安装的是旧版 Jenkins 并升级到 2.54+ 或 LTS 2.46.2+， 管理监控器会提示你 前往 Configure Global Security 并禁用基于 Remoting 的 CLI。 无论哪种情况，以下变通方案均无必要。 或者，如果你使用的是 Jenkins 2.32+ 或 2.19.3+ （如 2016 年 11 月 16 日安全公告 所述...
zeek-spicy-stun
STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...
zeek-spicy-stun
STUN Session Traversal Utilities for NAT STUN Se trata de un analizador de protocolo de Zeek que detecta STUN basado en Spicy. Debe instalar Spicy para usar este paquete. Este paquete creará dos logs: stun.log - Este log contiene todos los mensajes STUN. stunnat.log - Este log contiene las...
webminex
webminex 用于 Webmin 后门的 PoC 利用程序 基于 bash/curl 的示例，利用 Webmin 后门 CVE-2019-15107 和 CVE-2019-15231。 作者：Hanno Böck，https://hboeck.de/...
exploits
漏洞利用 由 Xiphos Research 为测试目的编写的各类概念验证漏洞利用代码。 当前漏洞利用（索引可能已过时） phpMoAdmin 远程代码执行 CVE-2015-2208 LotusCMS 远程代码执行 OSVDB-75095 ElasticSearch 远程代码执行 CVE-2015-1427 ShellShock httpd 远程代码执行 CVE-2014-6271 IISlap - http.sys 拒绝服务/RCE PoC（仅 DoS）。MS-15-034 se0wned - Seowintech 路由器 diagnostic.cgi 远程 root WPsh0pw...
mobsfscan
mobsfscan mobsfscan is a static analysis tool that can find insecure code patterns in your Android and iOS source code. Supports Java, Kotlin, Android XML, iOS Info.plist, Swift and Objective C Code. mobsfscan uses MobSF static analysis rules and is powered by semgrep and libsast pattern matcher...
harpoon
Harpoon OSINT / Threat Intel CLI tool. Install Requirements As a pre-requesite for Harpoon, you need to install lxml requirements, on Debian/Ubuntu : sudo apt-get install libxml2-dev libxslt-dev python3-dev. On Fedora: sudo dnf install sqlite-devel automake bzip2 bzip2-devel bzip2-lib cython g++...
wifiphisher
About Wifiphisher is a rogue Access Point framework for conducting red team engagements or Wi-Fi security testing. Using Wifiphisher, penetration testers can easily achieve a man-in-the-middle position against wireless clients by performing targeted Wi-Fi association attacks. Wifiphisher can be...
CVE-2018-25031
CVE-2018-25031 CVE-2018-25031 漏洞利用测试 Swagger UI 4.1.3 之前的版本可能允许远程攻击者进行欺骗攻击。通过诱使受害者打开精心构造的 URL，攻击者可以利用此漏洞显示远程 OpenAPI 定义。 HowTo 找到文档端点，并添加参数 "configUrl" 指向 test.json 或 "url" 指向 test.yaml。 root@kitploit:...
CVE-2024-37032-PoC
CVE-2024-37032 Probllama PoC — Ollama 路径遍历与权限提升 该仓库包含一个概念验证的 FastAPI 注册服务器、连接器脚本以及用于授权实验室测试的预加载演示库。 仅在你拥有或明确允许测试的系统上使用。 文件 server.py: 启动 FastAPI PoC 服务器。 rogueserver/config.py: PoC 服务器的中央配置。 connector.py: 向目标 Ollama API 发送拉取/推送请求。 preloadprivsdemo.c: 共享对象负载的 C 源代码。 requirements.txt: PoC 服务器的 Pyth...
cve-2018-14634
cve-2018-14634 这是一个由云端安全与合规解决方案提供商 Qualys 发现并发布给研究人员的漏洞利用程序。 影响内核版本 2.6.x、3.10.x 和 4.14.x。 要成功利用此漏洞，攻击者需要能够访问目标系统并运行其漏洞利用程序，从而触发缓冲区溢出，进而导致恶意代码执行并完全控制受影响的系统。...
cve-2020-5902-ioc-bigip-checker
CVE-2020-5902 失陷指标检测工具 此脚本旨在由具有 root 权限的用户在 F5 BIG-IP 的 Advanced Shell bash 中本地执行；不建议在任何其他环境中运行。注意：设备模式（Appliance Mode）不允许访问 Advanced Shell，因此该工具无法在此类系统上运行。 该脚本用于在 BIG-IP 上检查与 CVE-2020-5902 相关的失陷指标（Indicators of Compromise，IoC），这些指标在编写时已为 F5 Networks 所知。脚本汇总这些 IoC 并以报告形式呈现概览，供您参考以确定最佳行动方案。如果此工具发现...
pinky
上传 WebShell 几乎总是利用 Web 漏洞后的下一步，但 Cloudflare 等服务和新一代防火墙在阻止攻击者通过 HTTP 或 HTTPS 在目标上执行命令方面做得非常出色。另一方面，文本内容过滤和应用程序白名单策略只需极少的努力即可轻松利用，而 pinky 就是这一点的 PoC 。 pinky 有何不同？ 首先，pinky 会尝试找到哪个函数可用于执行系统命令；在找到最佳的 PHP 函数后，所有通信都会被加密 ，因此即使防火墙被配置为读取流量，也无法判断该活动是否恶意。此外，pinky 能够通过任何类型的代理进行通信 。除此之外，我们还需要发送 Basic...
RAGSieve
RAGSieve Code for RAGSieve: Detecting Knowledge-Poisoned Documents in RAG Without a Trusted Reference. RAGSieve detects knowledge-poisoning documents at two points in a retrieval-augmented generation RAG system. RSQ is an online filter: it scores the five documents selected for generation against...
climber
Climber UNIX/Linux システムの設定ミスをチェックし、ローカル権限昇格の可能性を自動で監査するツールです。 Dependencies python = 2.7 python-crypto python-mako python-paramiko 注意 Climber は Exscript を必要とします。Exscript は、Telnet や SSH などのプロトコルを介したネットワーク接続を自動化するための Python モジュールおよびテンプレートプロセッサです。 https://github.com/knipknap/exscript このモジュールは Climber...
climber
Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...
NoXss
NoXss NoXss is a cross-site script vulnerability scanner supported reflected xss and dom-based xss. It's very fast and suitable for testing millions of urls. It has found some xss vulnerabilities in Bug Bounty program. Features Fast and suitable for testing millions of urls Support Dom-based xssu...