CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 RCE Pre-Autenticación WebSocket Exploit de Prueba de Concepto PoC para una vulnerabilidad crítica de Ejecución Remota de Código RCE Pre-Autenticación en versiones de Marimo anteriores a 0.23.0. La vulnerabilidad permite a un atacante no autenticado conectarse al...

chimera

Chimera 将不受信任的代码沙盒化，并提供到主机的安全访问。 Chimera 是一个用于不完全受信任代码的用户态沙箱——非常适合在与你共享的机器上运行任意生成命令的编码代理。它限制进程对宿主机的操作，同时仍允许其访问宿主机的文件和工具，从而使代码保持有用，但无法破坏系统。由于作为普通程序运行，Chimera 无需虚拟机、容器、特殊硬件、内核特性或特权——它在你的代码已经运行的地方就能工作。 它通过在同一ISA上进行动态二进制转换来运行未经修改的二进制文件，拦截每个客户系统调用，从而让沙箱决定其行为。Chimera 包含两个部分：一个用于在shell中包装进程的命令行工具...

DuplexSpyCS

DuplexSpy DuplexSpyCS（CS 代表 CSharp）是一个基于 C/S 架构的开源 RAT。 持续更新：Branch-Version2.1.0 文档 在线文档位于： DuplexSpy 无文件执行 DLL 和 Shellcode 注入器与加载器 远程插件 代理 简介 DuplexSpy 是一个开源的 Windows RAT，用于学习攻击性安全技术。 它融合了其他工具以及我个人经验的特性。与之前版本相比，我删除了一些我认为不必要的功能，并添加了许多新功能。 在开发过程中，我学到了很多，真心希望这个项目能对攻击性安全或恶意软件研究感兴趣的人有所帮助。...

CVE-2018-0202

CVE-2018-0202 Security & Privacy in Computing（2018年秋季）期末小组项目，Cisco ClamAV 0.99.3 中的 clamscan 漏洞 成员：Jay Chow, Harry Luo, Benfang Wang，约翰霍普金斯大学信息安全研究所 关于我们如何安装这个存在漏洞的 ClamAV 0.9.33 版本的详细步骤： 1. 从 https://www.clamav.net/downloads 向下滚动，进入 Previous Stable Releases - clamav-0.99.3 并下载...

CVE-2017-8759

CVE-2017-8759 漏洞利用工具 CVE-2017-8759 漏洞利用工具是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft .NET Framework 远程代码执行（RCE）。它可以生成恶意 RTF 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 传递给受害者。 免责声明...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Un problema en Notion para MacOS v.3.1.0 permite a un atacante remoto ejecutar código arbitrario a través de los componentes RunAsNode y enableNodeClilnspectArguments Hay una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en electron...

CNVD-2020-10487

说明 工具仅用于安全研究以及内部自查, 禁止使用工具发起非法攻击, 造成的后果由使用者负责 Apache Tomcat文件包含漏洞（CVE-2020-1938 / CNVD-2020-1048 ）批量检测工具. 此项目在Kit4y的项目的基础上进行修改. 代码修改 当ip.txt中只有1个域名或ip时, 会使得threadCount为1, 程序实际上没有运行, 增加判断线程数的代码 root@kitploit: ... if threadCount == 1: threadCount = 2 for i in range0,threadCount-1: ... 修改少量代码,...

kube-linter

Kubernetes 静态分析 什么是 KubeLinter？ KubeLinter 分析 Kubernetes YAML 文件、Helm Chart 和 Kustomize 清单，并根据各种最佳实践（重点关注生产就绪性和安全性）对其进行检查。 KubeLinter 运行合理的默认检查，旨在为你提供有关 Kubernetes YAML 文件、Helm Chart 和 Kustomize 清单的有用信息。这有助于团队尽早且频繁地检查安全错误配置和 DevOps 最佳实践。一些常见的示例包括以非 root 用户运行容器、强制最小权限原则，以及仅将敏感信息存储在 Secret 中。...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

Karkinos

免責事項 これは私が大学で行った旧プロジェクトです... 全てのコードは進みながら即興で書かれ、ほとんど計画されていませんでした。 このツールは、攻撃する許可を得ているアプリケーション/ネットワークに対してのみ使用する必要があります。誤用や損害は、すべてユーザーの責任となります。 Karkinosとは？ Karkinosは、ペネトレーションテストやハッキングCTFのための軽量な「スイスアーミーナイフ」です。Karkinosは大学のWeb開発プロジェクトのために作られました。機能を自由に追加してください : 現在、Karkinosは以下を提供しています： 文字のエンコード/デコード...

sandmap

sandmap Descripción • Cómo Usar • Línea de Comandos • Configuración • Requisitos • Otros • Contribuir • Licencia • Wiki Descripción sandmap es una herramienta que apoya el reconocimiento de redes y sistemas utilizando el masivo motor de Nmap. Proporciona una interfaz amigable, automatiza y aceler...

CVE-2022-29464

CVE-2022-29464 一个预认证任意文件上传漏洞，导致 WSO2 中的远程代码执行 CVE 摘要 CVE-2022-29464 是 Orange Tsai 发现的 WSO2 中的一个 RCE 漏洞。未认证的任意文件上传允许攻击者通过上传恶意 JSP 文件来执行代码。 受影响版本 WSO2 API 管理器 2.2.0 - 4.0.0 WSO2 身份服务器 5.2.0 - 5.11.0 WSO2 身份服务器分析 5.4.0, 5.4.1, 5.5.0, 5.6.0 WSO2 身份服务器作为密钥管理器 5.3.0 - 5.11.0 WSO2 企业集成器 6.2.0 - 6.6.0 WS...

CVE-2019-10149-quick

CVE-2019-10149-quick 简单的 Bash shell 快速修复 CVE-2019-10149...

CVE-2023-38829-NETIS-WF2409E_Report

Netis WF2409E 设备报告 1. 设备概述 1.1 主要规格表 类别| 参数| 描述 ---|---|--- 设备信息| 型号| Netis WF2409E | 类型| 300Mbps 无线 N 路由器 | 电源| DC 9V/500mA | 硬件版本| V1.8 | PCB 版本| PB-7189-M02G-20 | 生产日期| 2015-03-23 | 生产国| 中国 网络标识| 序列号| 2409EEU5B102714 V1.8 | MAC 地址| W8D398DFB68 | 默认 SSID| netisBDFB68 | 默认密码| password | 管理地址|...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 请阅读，兄弟： 切勿在编辑器中打开此 Python 工具或删除某些代码，否则会导致错误。如果出现错误，请从本 Github 重新安装，谢谢。 另外，请在示例网站前加上 http://，例如 http://site.com。 捐赠： BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

reconftw

reconFTW reconFTW 是一款专为安全研究人员和渗透测试人员设计的强大自动化侦察工具。它通过执行子域名枚举、漏洞扫描、OSINT 等操作，简化了针对目标收集情报的流程。凭借模块化设计、丰富的配置选项以及对 AX Framework 分布式扫描的支持，reconFTW 旨在高效地提供全面的结果。 reconFTW 利用了多种技术，包括被动和主动子域名发现、Web 漏洞检测（例如 XSS、SSRF、SQLi）、OSINT、目录模糊测试、端口扫描和截图。它与前沿工具和 API 集成，以最大化覆盖范围和准确性，确保您在侦察工作中保持领先。 主要特性：...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei 武器化模板 shell 路径：/public/formatter.jsp Nuclei 本身：https://github.com/projectdiscovery/nuclei shell 包含一个透明度为 0 的隐藏输入框，因此只需将鼠标悬停在其上，输入命令，然后按 Enter 键： 示例 shell URL： root@kitploit: https://ms1.fission.com:8443/public/formatter.jsp?cmd=id CVE-2022-37042...

pocsuite3

pocsuite3 法律免责声明 在未事先获得双方同意的情况下，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 概述 pocsuite3 是由 知道创宇 404 实验室 开发的一款开源远程漏洞测试和概念验证开发框架。 它拥有强大的概念验证引擎，以及许多为终极渗透测试人员和安全研究人员设计的优秀功能。 特性 PoC 脚本可以以 verify、attack、shell 模式运行 插件生态系统 从任意位置动态加载 PoC...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

keeweb

パスワードマネージャー KeeWeb パスワードマネージャー🔑 KeeWeb は、既存の KeePass データベース kdbx ファイルを開いたり、重要な認証情報を保存するための新しいボールトを作成できるブラウザおよびデスクトップ向けのパスワードマネージャーです。 概要 クイックリンク セルフホスティング Docker イメージ Docker の実行 Docker Compose Traefik 統合 ラベル Dynamic.yml Static.yml プロバイダー certificatesResolvers entryPoints 通常 entryPoints Cloudflare...