CallbackHell

CallbackHell 针对 CVE-2021-40449（Win32k - LPE）的漏洞利用代码 CallbackHell 描述 技术分析 PoC 参考资料 描述 CVE-2021-40449 是 Win32k 中的一个释放后使用（use-after-free）漏洞，可导致本地权限提升。 该漏洞由 卡巴斯基 在野外攻击中发现。 该已发现的漏洞利用代码支持以下 Windows 产品： Microsoft Windows Vista Microsoft Windows 7 Microsoft Windows 8 Microsoft Windows 8.1 Microsoft Windo...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

aws-security-assessment-solution

Soluciones de Evaluación de Seguridad de Autoservicio v2.0 La ciberseguridad sigue siendo un tema muy importante y un punto de preocupación para muchos CIOs, CISOs y sus clientes. Para abordar estas importantes preocupaciones, AWS ha desarrollado un conjunto principal de servicios que los cliente...

gosec

gosec - Go 安全检查器 通过扫描 Go AST 和 SSA 代码表示来检查源代码中的安全问题。 快速链接 GitHub Action 本地安装 快速开始 常见使用模式 选择规则 输出格式 特性 基于模式的规则 用于检测 Go 代码中的常见安全问题 基于 SSA 的分析器 用于类型转换、切片边界和加密问题 污点分析 用于跟踪从用户输入到危险函数的数据流（SQL 注入、命令注入、路径遍历、SSRF、XSS、日志注入、SMTP 注入、SSTI、不安全的反序列化、开放重定向） 许可证 根据 Apache 许可证 2.0...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

zaproxy

Checkmarx 的 Zed Attack Proxy ZAP 是全球使用最广泛的 Web 应用程序扫描器。 免费且开源。这是一个社区驱动的 GitHub Top 1000 项目，任何人都可以为其做出贡献。 它可以帮助您在开发和测试应用程序时自动发现 Web 应用程序中的安全漏洞。 对于经验丰富的渗透测试人员来说，它也是一款用于手动安全测试的出色工具。 !https://assets.kitploit.com/production/public/readmes/398/d136b5...

CVE-2021-40438

CVE-2021-40438 构建 root@kitploit: docker build -t cve-2021-40438:1.0 . 运行 root@kitploit: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 检查 CVE-2021-40438 root@kitploit: ./main.sh...

CVE-2018-9995-ModifiedByGwolfs

声明 此工具是 gwolfs 编写的 CVE-2018-9995 的改进版本，仅用于学习。请勿将其用于非法目的，由此产生的一切后果由您自行承担。原始版本由 ezelf 编写，托管于 https://github.com/ezelf/CVE-2018-9995dvrcredentials。 感谢 ezelf。 利用方法： 1. 从 shodan.io 获取 SHODANAPIKEY 2. 打开 search.rc 并将 $APIKEY 替换为你的 SHODANAPIKEY 3. 运行 startup.sh 4.（可选）打开 search.rc 并将 login.rsp 替换为其他查询短语。...

CVE-2021-42013-Apache-RCE-Poc-Exp

漏洞名称 Apache 远程代码执行 （CVE-2021-42013） 漏洞描述 Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点，发现 Apache HTTP Server 2.4.50 中针对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则这可能允许远程代码执行。此问题仅影响...

NotEnough

Huffman表构建工具 此工具用于计算棘手的规范哈夫曼直方图，该直方图能够触发易受攻击的libwebp库（即 libwebp = 1.3.1）的越界（OOB）写入。此漏洞编号为 CVE-2023-4863 或 CVE-2023-41064。我们最多可以溢出预分配的哈夫曼表 132 个条目 。 原理在于，libwebp 假设每个 webp 图像中包含的哈夫曼直方图格式良好。也就是说，解码树必须是一棵完全树 。基于这一假设，libwebp 团队利用 enough 工具来估算构建解码哈夫曼表（一种用于快速解码规范哈夫曼码的强大结构）所需的最大内存大小。然而，攻击者能够构造一棵不完全树...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple 最近发布了 iOS 26.2 和 iPadOS 26.2，以及一份安全公告，其中包含对 WebKit 漏洞的修复。DFG JIT 编译器中的一个 bug（CVE-2025-43529）引起了我的注意，所以我决定深入研究它。 JIT 编译器正确地识别出 Phi 节点（多个控制流路径合并处）已经逃逸，但未能注意到 Phi 的 Upsilon 节点也已逃逸。因此，DFG 编译的 StoreBarrierInsertionPhase 跳过了插入 Store Barrier，而 Store Barrier 是一种关键的内存安全机制。结果，并发...

xcat

XCat XCat 是一个命令行工具，用于利用和探测盲 XPath 注入漏洞。 完整参考请阅读文档：https://xcat.readthedocs.io/en/latest/ 它支持大量功能： 自动选择注入点（运行 xcat injections 查看列表） 检测 XPath 解析器的版本和能力，并选择最快的检索方法 内置出站 HTTP 服务器 自动执行 XXE 攻击 可使用 OOB HTTP 请求大幅加速检索 自定义请求头与请求体 内置 REPL Shell，支持： 读取任意文件 读取环境变量 列出目录 上传/下载文件（即将推出） 优化的检索 若支持，则采用 Unicode...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

AIL-framework

AIL 框架 用于收集、爬取、处理和分析非结构化信息的开源框架。 AIL 框架是一个开源平台，用于收集、爬取、处理和分析 来自明网、Tor、I2P、聊天、文件和外部数据源的非结构化数据。 AIL 最初由 CIRCL 开发，通过提取、标记、检测、关联和调查工作流，帮助分析师将原始杂乱的内容转化为结构化情报。 AIL 是什么？ https://ail-project.org AIL（信息泄漏分析）是一个开源框架，用于收集、爬取、处理和分析非结构化信息。它通过帮助分析师从广泛的来源中提取、检测、关联和共享相关信息，支持威胁情报、泄漏分析和调查工作流。 AIL 包括： 一个可扩展的基于 Pyth...

signature-base

Signature-Base Signature-Base 是我们扫描器 LOKI 和 THOR Lite 的 YARA 签名和 IOC 数据库。 Signature-Base 的侧重点 1. 高质量 YARA 规则和 IOC，误报最少 2. 清晰的结构 3. 一致的规则格式 目录结构 iocs - 简单的 IOC 文件（CSV） yara - YARA 规则 threatintel - 威胁情报 API 接收器（MISP, OTX） misc - 其他输入文件（非 IOC 或签名） YARA 规则中的外部变量 在 LOKI 或 THOR Lite 以外的工具中使用 YARA...

CVE-2026-50522

CVE-2026-50522 PoC：SharePoint 反序列化 RCE 通过 SecurityContextToken Cookie 反序列化实现 SharePoint Server 未经身份验证的远程代码执行 针对本地部署的 Microsoft SharePoint Server 的 CVE-2026-50522 批量扫描漏洞利用工具。利用 /trust/default.aspx WS-Federation 端点中不安全的 BinaryFormatter 反序列化，通过精心构造的 SecurityContextToken cookie 实现未经身份验证的代码执行。 注意： 此项目...

SharpSCOM

SharpSCOM Una herramienta C para interactuar con Microsoft System Center Operations Manager SCOM. Esta herramienta ha sido probada contra la versión 10.22.10118.0 del servidor SCOM. La integración SSPI se proporciona a través de la librería nsspi de Kevin Thompson antiduh, publicada bajo la...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage root@kitploit: git clone...

pidrila

PIDRILA 当前版本：v0.1.0 2020.11.08 概述 PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer 是由 BrightSearch 团队为所有道德网络追踪者开发的一款极速异步 Web 路径扫描器原型。 安装与使用 root@kitploit: git clone https://github.com/enemy-submarine/pidrila.git cd pidrila python3 pidrila.py -u 选项 root@kitploit...