CredsHunter

CredsHunter CVE-2026-3609 · Writeup LSASS凭据转储概念验证，利用Wellbia的XIGNCODE3反作弊驱动xhunter1.sys中绕过PPL的进程句柄泄漏漏洞。 该驱动暴露了一个IRPMJWRITE命令接口，调用ObOpenObjectByPointer时AccessMode = KernelMode且未设置OBJKERNELHANDLE，从而将内核授予的PROCESSALLACCESS句柄直接放入调用者的句柄表中。接着，标准凭据转储代码从目标中读取lsasrv.dll的3DES密钥，并恢复每个活跃登录会话的NTLM + SHA1哈希。...

ARTIF

ARTIF ARTIF is a new advanced real time threat intelligence framework built that adds another abstraction layer on the top of MISP to identify threats and malicious web traffic on the basis of IP reputation and historical data. It also performs automatic enrichment and threat scoring by collectin...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、put the cmd.vm on your website must use ftp or https ,http doesn't work 2、modify RCEexp.py ，change the filename = 'ftp://1.1.1.1/cmd.vm' （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

CVE-2019-17638-Jetty

JETTY Jetty 项目是一个 100% Java 的 HTTP 服务器、HTTP 客户端和 Servlet 容器，来自 Eclipse 基金会。 http://www.eclipse.org/jetty/ Jetty 是开源的，采用 Apache 2.0 和 Eclipse Public License 1.0 双重许可。在分发 Jetty 时，您可以选择任一许可。 运行 JETTY 运行目录可以是二进制发布版的顶层目录，也可以是从源码构建时的 jetty-distribution/target/distribution 目录。 使用默认选项运行： $ cd demo-base $...

CVE-2018-19788

Prueba de concepto para el CVE-2018-19788 Rol de Ansible para verificar la vulnerabilidad rastreada como CVE-2018-19788 que afecta a PolicyKit versión 0.115, la cual viene preinstalada en una amplia gama de distribuciones de Linux como Ubuntu, Red Hat, CentOs, por mencionar algunas. Requisitos...

CVE-2022-26134_check

CVE-2022-26134check El script se utiliza para comprobar de forma remota si un servidor de Confluence es vulnerable a la vulnerabilidad CVE-2022-26134. Esta vulnerabilidad es un fallo de ejecución remota de código que permite a un atacante ejecutar código arbitrario en el servidor si se deja sin...

CVE-2024-42640

CVE-2024-42640 通过 Angular-Base64-Upload 库实现未经身份验证的远程代码执行 CVE-2024-42640 Angular-base64-upload 的版本 v0.1.21 之前存在一个漏洞，攻击者可通过 angular-base64-upload/demo/server.php 端点实现未经身份验证的远程代码执行。利用此漏洞，攻击者可将任意文件内容上传至服务器，随后通过 angular-base64-upload/demo/uploads 端点访问这些文件。这会导致先前上传的内容被执行，最终使攻击者能够在服务器上执行代码。...

CVE-2026-42980-POC

CVE-2026-42980 公开披露 本仓库包含 CVE-2026-42980 的公开披露材料，这是一个 Windows 内核 WMI 整数下溢漏洞，可在漏洞实验室构建中被利用以实现本地权限提升至 NT AUTHORITY\SYSTEM。 完整文章 英文文章 Artículo en español 仓库布局 root@kitploit: public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/ cve202642980lpe.c helpers.c wmiguids.h...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - Servicio de publicación PHP de FlexPaper RCE = 2.3.6 encontrado por Red Timmy Security Análisis técnico: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Aviso de seguridad: desconocido Prueba de concepto: 1...

cve_manager

Project Description A collection of python apps and shell scripts to email an xlsx spreadsheet of new vulnerabilities in the NIST CVE database and their associated products on a daily schedule. The spreadsheet can then be manually interpreted for risk to your specific organization. Based off of a...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC for popping a system shell against the LnvMSRIO.sys 3.1.0.36 driver. All credits go to the original author Luis Casvella from Quarkslab. This works against latest Windows 11 Version 24H2 with KVAShadowing and Core Isolation disabled! !NOTE This was compiled using latest...

SirepRAT

SirepRAT - 在Windows IoT Core上以SYSTEM权限执行远程命令 SirepRAT 无需在目标上编写真正的RAT恶意软件即可实现完整的RAT功能。 背景 该方法利用了微软官方镜像中内置并运行的Sirep测试服务。该服务是HLK设置中的客户端部分，用于对IoT设备进行驱动程序/硬件测试。它实现了Sirep/WPCon/TShell协议。 我们分析了Sirep/WPCon协议，并展示了该协议如何为攻击者暴露一个远程命令接口，包括RAT能力，如从任意位置获取/放置任意文件以及获取系统信息。...

packj

Packj 标记恶意/高风险的开源包 Packj （发音为 package）是一款帮助缓解软件供应链攻击的工具。它可以检测来自流行开源包注册中心（如 NPM、RubyGems 和 PyPI）的恶意、存在漏洞、已废弃、拼写错误以及其他“高风险”包。该工具易于定制以降低噪音。Packj 始于一个博士研究项目，目前正在多个政府资助下进行开发。 注意 本月晚些时候将推出自托管 Packj Web 服务器和多项集成 👊 关注此仓库以获取最新信息。 目录 快速开始 - 可作为 Docker 镜像、GitHub Action 和包使用 功能 - 深度静态/动态代码分析与沙箱 支持的生态系统 -...

macOS-enterprise-privileges

Privileges Gestión de derechos de administrador transparente, gratuita y segura para macOS. Privileges es una aplicación gratuita para macOS diseñada para entornos empresariales modernos. Ofrece a los usuarios privilegios de administrador temporales cuando los necesitan, sin otorgar derechos de...

CVE-2025-30406

Part1: Exploit root@kitploit: λ CVE-2025-30406.exe rce.txt...

pkgxray

pkgxray — seguridad previa a la instalación para paquetes npm, servidores MCP y agentes de IA Inspecciona un paquete npm o un servidor MCP antes de instalarlo o conectarte a él, y obtén un veredicto determinista respaldado por evidencia: SAFE, REVIEW o BLOCK. Análisis estático local y sin...

endgame

ENDGAME C2 框架 ENDGAME 是一个专业的命令与控制框架，专为授权的红队演练、渗透测试和教育性安全研究而构建。它旨在模拟真实的对手技术、评估检测覆盖范围，并帮助安全团队了解其防御缺口——内置AI 控制台 ，可将自然语言转化为可执行的命令，并自动分析每个结果。 由 AI 构建，由人类构思和指导。 🌐 endgamec2framework.com · 📄 文档 快速开始 root@kitploit: git clone https://github.com/endgamec2framework/endgame cd endgame ./install.sh 重新运行...

mofos

mofos Concepto Instalación Configurar el host Sesión de sistema QEMU/KVM Consideraciones de seguridad Configuración de Mofos Instalar una plantilla Configurar el cortafuegos Instalar Importar Crear el disco vacío de la capa superior Crear una máquina virtual Personalización Plantilla - hook insta...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam 多云 IAM 权限枚举工具。目前支持： AWS GCP Azure Oracle 🚧 开发中 描述 Cliam 是一个简单的云权限识别工具。CLI 包含两个主要组件。枚举的权限大多是 list、describe 或 get 权限。 enumerate 用于枚举特定权限（推荐） 某些服务提供商拥有服务组，可以检查特定服务/资源子集的权限。 安装 下载最新发布版。DEV 标签表示当前版本但不稳定。 若要在本地构建二进制文件，请进入 cli 目录并运行 make dev 用法 Cliam 通过服务常用的环境变量或从 CLI 传递常用标志来使用凭证。...