secpub

Cisco Nexus OS NX-OS - 命令"注入" / 清理问题。 发现者： Peter Adkins [email protected] 访问权限： 本地；需要经过身份验证的访问。 跟踪与标识符： CVE - CVE-2011-2569 受影响的操作系统： Cisco Nexus OS NX-OS 厂商参与情况： 已通知厂商 - 部分平台已有/已实施补丁。 受影响的系统/平台： Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus 2000 Nexus 1000V MDS UCS 备注：...

LitterBox

LitterBox 一个面向红队的自托管载荷分析沙箱。上传样本，对其运行静态/动态/EDR 分析，获取检测分数和触发指标明细——在载荷离开实验室之前，判断其是否已具备实战部署条件。 LitterBox 还可以将载荷分发到单独部署了 EDR 的 Windows 虚拟机（Elastic Defend 或 Fibratus），并将关联的检测告警拉取回结果页面。 尽管 LitterBox 主要为红队设计，但对于在恶意软件分析工作流中使用相同工具的蓝队同样适用。 文档 操作人员和开发人员文档位于 LitterBox Wiki 。 安装 Windows root@kitploit: git clon...

CVE-2025-49144

Notepad++ バイナリプランティング PoC CVE-2025-49144 ⚠️ 教育目的のみ このコードは、バイナリプランティングの脆弱性を理解するための教育および研究目的で設計されています。適切な許可を得た管理された環境でのみ使用してください。 📋 概要 この Proof of Concept は、Notepad++ インストーラにおけるバイナリプランティングの脆弱性（CVE-2025-49144）を示すものです。この脆弱性は GHSA-9vx8-v79m-6m24 で参照されています。攻撃者は、Notepad++ インストーラと同じディレクトリに regsvr32.exe...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd 栈溢出 ⚠️ 仅供教育和授权测试使用。未经授权使用属于违法行为。 📖 漏洞概述 CVE-2026-53921 是 OpenWrt 的 odhcpd 守护进程（默认的 DHCPv6/DHCPv4/RA 服务器）中的一个严重栈缓冲区溢出 漏洞。 🔍 工作原理 该漏洞存在于 odhcpd 的 DHCPv6 消息处理代码中， 尤其是在 buildia 和 dhcpv6iahandleIAs 函数内。 技术深入解析 1. 根本原因 该缺陷发生在 DHCPv6 Reply 数据包的序列化 （打包）过程中。当 odhcpd...

CVE-2016-6187_LPE

CVE-2016-6187 - Linux 内核漏洞利用 针对 CVE-2016-6187 的内核漏洞利用（本地权限提升）（受影响版本： 4.6.5） 该漏洞利用是针对自定义编译的 4.6 内核 + buildroot（kconfig 即将发布）开发的， 可绕过 KASLR、SMEP、SMAP（KPTI 在 4.6 上不可用） 演示幻灯片 漏洞详情 被利用的漏洞是 AppArmor 的一个 LSM 钩子（setprocattr）中基于堆的单字节空溢出。参见 https://nvd.nist.gov/vuln/detail/CVE-2016-6187 漏洞利用 可靠性 初步测量表明，获得...

CVE-2025-32463_illdeed

CVE-2025-32463 — sudo -R 权限提升漏洞利用（illdeed 变体） 这是一个重构后的概念验证（PoC）漏洞利用，针对 CVE-2025-32463，该漏洞影响 sudo 1.9.14 至 1.9.17 版本，允许通过 sudo -R 和伪造的 NSS 模块实现本地权限提升至 root 。 ⚠️ 该版本会创建一个名为 illdeed 的有效负载，用于追踪和取证测试。 💥 工作原理 创建伪造的 chroot 目录，内含自定义 nsswitch.conf 编译恶意共享对象 libnssilldeed.so.2 使用 sudo -R 执行任意 root 命令...

dirtyclone-exploit

DirtyClone 漏洞利用框架 CVE-2026-46331 — Linux 内核本地权限提升漏洞 TC pedit + IPsec TEE 页缓存破坏 · 受影响内核：≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | | / ║ ║ |/||| |,...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 本地文件包含漏洞利用 - CVE-2012-4869 描述 该脚本利用了 Elastix 2.2.0 中的本地文件包含（LFI）漏洞，通过 callmepage.php 端点注入命令，实现远程代码执行（RCE）。该漏洞利用基于 CVE-2012-4869 。 功能 绕过 TLS 证书验证。 使用 Perl 反向 Shell 载荷。 支持 自定义 LHOST 和 LPORT 用于反向 Shell。 抑制 HTTPS 安全警告。 依赖 Python 3 requests 模块 使用以下命令安装依赖： root@kitploit: pip install...

android-security-awesome

android-security-awesome Androidセキュリティ関連リソースのコレクションです。 1. ツール 2. 学術・研究・出版物・書籍 3. エクスプロイト・脆弱性・バグ ツール オンラインアナライザー 1. Appknox - 有料 2. Virustotal 3. NowSecure Lab Automated - AndroidおよびiOSモバイルアプリのセキュリティテストを行うためのエンタープライズ向けツール。Lab Automatedは、クラウド上の実機での動的解析と静的解析を特徴とし、数分で結果を返します。有料 4. App Detonator -...

Podroid

Podroid Android スマートフォン上で Linux コンテナと本格的な Linux デスクトップを実行。root は不要です。 独自カーネルを備えた本物の Alpine Linux VM - chroot や proot のトリックではありません - そのため Podman、Docker、LXC はサーバー上とまったく同じように動作します。 Web サイト · ドキュメント · APK をダウンロード 入手できるもの Podman、Docker、LXC - プリインストール済みで、起動と同時にすぐ使用可能 本物の VM - QEMU 経由のカスタムカーネル上の Alpine...

tplmap

Tplmap 本项目已不再维护。只要不破坏测试套件，我会合并新的PR。 Tplmap 协助利用代码注入和服务器端模板注入漏洞，借助多种沙箱逃逸技术，获取底层操作系统的访问权限。 该工具及其测试套件旨在研究 SSTI 漏洞类别，并作为 Web 应用程序渗透测试中的进攻性安全工具使用。 沙箱逃逸技术源自 James Kett 的服务器端模板注入：现代 Web 应用的 RCE、其他公开研究 1 2，以及本工具的原創贡献3 4。 它可以利用多种代码上下文和盲注入场景。它还支持 Python、Ruby、PHP、Java 中的类似 eval 的代码注入以及通用的非沙箱模板引擎。 服务器端模板注入...

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635（Apache CouchDB 1.7.0 / 2.x ）或修改（PUT /users/org.couchdb.user:）他们拥有的文档。 每个 CouchDB 用户都以文档格式存储。这些文档包含几个必填字段，CouchDB 通过这些字段处理正确的身份验证过程。我们感兴趣的是 roles 字段。 roles 字段是用户角色列表。CouchDB 不提供任何内置角色，因此您可以根据需要自由定义自己的角色。但是，您不能在其中设置系统角色，例如 admin。此外，只有管理员才能为用户分配角色——默认情况下，所有用户都没有任何角色。 验证...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 Reverse shell...

CVE-2023-6019

CVE-2023-6019 - Anyscale Ray 仪表盘未授权远程代码执行 CVE-2023-6019 的 PoC 利用程序 — 通过未经认证的 Ray 仪表盘 Jobs API 实现远程代码执行。 由 oguiii 制作 描述 Anyscale Ray 是一个用于分布式 ML/AI 工作负载的开源框架。版本 早于 2.6.4 通过 Ray 仪表盘（默认端口 8265）暴露了一个 Jobs 提交 API，没有任何身份验证 ，允许未认证的攻击者提交任意作业并在主机上实现远程代码执行 。 CVE: CVE-2023-6019 严重性: 严重 CVSS 9.8 受影响版本: Ray...

nimrm

nimrm 使用 Nim 编写的原生 WinRM Shell 客户端 版本 1.2.0 · 作者 Chokri Hammedi blue0x1 · 许可证 MIT 法律声明 nimrm 旨在对您拥有或已获得明确访问许可的系统进行合法的管理、安全测试和研究。作者不对因使用本工具而造成的滥用或损害负责。 目录 概述 功能特性 环境要求 安装 构建 性能 用法 选项 交互命令 会话管理 示例 注意事项 许可证 概述 nimrm 提供了一个紧凑且快速的 WinRM Shell，并带有实用的身份认证、命令执行、传输和报告辅助功能。它构建为原生 Nim 二进制文件，不依赖任何 Nim 软件包。 功能...

PoC

Leveraging CVE-2018-19788 to dump protected files without root shell CVE-2018-19788 is an issue where any user with a UID over INTMAX IE 4000000000 can run any systemctl command on a systemd linux box, such as Ubuntu. There is already a writeup to gain a root shell found: here. The main differenc...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499 · Honor WIN RT AAK-AN00 Temporary Root Resear...

CVE-2025-49132

CVE-2025-49132 Pterodactyl 是一个免费、开源的游戏服务器管理面板。在 1.11.11 版本之前，通过使用 /locales/locale.json 并携带 locale 和 namespace 查询参数，恶意行为者可以在未经身份验证的情况下执行任意代码。由于能够执行任意代码，攻击者可借此访问面板服务器、读取面板配置中的凭据、从数据库中提取敏感信息、访问面板所管理服务器的文件等。该问题已在 1.11.11 版本中修复。此漏洞没有软件层面的缓解措施，但使用外部 Web 应用防火墙（WAF）可能有助于减轻该攻击。 它是如何工作的 攻击者向...

slui-file-handler-hijack-privilege-escalation

Slui 文件处理程序劫持 LPE 漏洞信息| ---|--- 日期| 15.01.2018 已修补| Windows 10 20H1 19041 exploit-db| 44830 测试环境| Windows 8-10, x86/x64 通用 描述 slui.exe 是一个自动提升权限的二进制文件，容易遭受文件处理程序劫持攻击。 执行时会读取 HKCU\Software\Classes\exefile\shell\open。由于该注册表项可从用户模式访问，因此可以注入任意可执行文件。 该漏洞利用通常与编程语言和位数无关，因为无需 DLL...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI 漏洞利用脚本 描述 一个 Python 脚本，用于通过执行反向 shell 连接来利用 Apache Tomcat 服务器上的 CGI 漏洞。 使用示例 特性 自动化利用 Apache Tomcat CGI 漏洞 可自定义目标和攻击者参数 简洁的命令行界面 先决条件 Python 3.x requests 库 Netcat nc.exe 能够接收反向 shell 的监听器 安装 root@kitploit: git clone cd pip install requests 使用 root@kitploit: python3...