CVE-2024-7029

EN GenAvTechRCEExploit 一种针对 AvTech 设备中 CVE-2024-7029 漏洞的概念验证漏洞利用工具，允许远程代码执行（RCE）。该工具可以扫描易受攻击的设备并与之交互执行命令。 功能 漏洞检测 ：检查 AvTech 设备是否存在 RCE 漏洞。 交互式 Shell ：通过交互式 Shell 在目标设备上执行命令。 多线程扫描 ：使用多线程同时扫描多个目标。 有效载荷执行 ：通过发送精心构造的有效载荷远程执行命令来攻击目标。 要求 Python 3.7+ requests 库 prompttoolkit 库 aliveprogress 库...

CVE2026-42926

CVE-2026-42926 NGINX HTTP/2 帧注入实验室 一个受控的网络安全实验室，用于验证和比较与 CVE-2026-42926 相关的行为，这是一个影响特定 NGINX 版本的 HTTP/2 帧注入 问题，当使用有漏洞的代理配置时。 本仓库仅用于防御性研究、补丁验证、配置审计和受控的实验室复现 。 分类：HTTP/2 帧注入 受影响版本：NGINX 1.29.4 至 1.30.0 修复版本：NGINX 1.30.1+ / 1.31.0+ 安全须知 请仅在你拥有或明确授权测试的隔离实验室环境中使用本项目。...

CVE-2025-59528-PoC

PoC educativo CVE-2025-59528 Solo uso educativo. Este proyecto está destinado a investigación de seguridad controlada, demostraciones en clase y pruebas autorizadas en un laboratorio aislado. No lo utilices contra sistemas, redes, aplicaciones o cuentas que no poseas o para las que no tengas...

Certitude

Certitude 是一个 Python 包，用于使用词典和证书特征的联合集进行监督式恶意 URL 分类。 所有 COSSAS 项目都托管在GitLab 上，并配备了到 GitHub 的推送镜像。问题/贡献请查看 CONTRIBUTING.md 快速入门 Certitude 需要 whois，在某些系统上可能不可用，因此以 Docker 镜像形式分发。 如果 whois 可用，也可以作为 Python 包安装，请参阅下面的开发部分。 root@kitploit: 从仓库拉取镜像 docker pull registry.gitlab.com/cossas/certitude:latest...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit de escalación local sin privilegios para AsIO3.sys de ASUS - Bypass de autenticación TOCTOU + Decremento de PreviousMode CVE-2025-3464: Escalación de Privilegios Local en AsIO3.sys Este exploit solo funciona en Windows 11 22H2 o anterior. Microsoft...

wosind

Readme for "wosind.py" このソフトウェアはGPL（GNU GPLv3）の下でライセンスされています。 このツールは、OpenSource Intelligenceの多くの可能性を組み合わせています。 このツールは、ping、host...などのローカルシェルコマンドや、nmapなどの外部リソースや外部Webサービスを使用します。 1. システム前提条件 MacOSまたはLinux（WindowsはLinuxシェルコマンドがないため制限あり） Python 2.7.x Nmap https://nmap.org/download Python統合モジュール: urll...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v4.0 漏洞利用工具包 CVE-2017-0199 - v4.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft Office 远程代码执行（RCE）。它可以生成恶意的 RTF/PPSX 文件，并在无需复杂配置的情况下向受害者投递 metasploit / meterpreter / 其他有效载荷。 免责声明...

hashr

HashR：生成你自己的哈希集合 目录 HashR：生成你自己的哈希集合 目录 关于 要求 构建 HashR 二进制并运行测试 设置 HashR 使用 docker 运行 HashR 操作系统配置与所需第三方工具 为处理任务设置存储 设置 PostgreSQL 存储 设置 Cloud Spanner 设置导入器 GCP（谷歌云平台） AWS（亚马逊云服务） GCR（谷歌容器镜像仓库） Windows WSUS TarGz Deb RPM Zip（以及类似 zip 的格式） ISO 9660 设置导出器 设置 Postgres 导出器 设置 GCP 导出器 附加标志 关于 HashR...

CVE-2021-43609-POC

Spiceworks Sort SQLi Spiceworks 的 sort 参数中存在一处 SQLi。完整利用链为 SQLi - 文件读取 - RCE。 演示 先决条件 root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce && bundle install 阶段 1 使用 poc.py 利用 SQLi - 文件读取并提取 secretkeybase...

colabcat

Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...

ovswrap

OVSwrap — Linux 内核 Open vSwitch 数据路径溢出跟踪站点 OVSwrap 补丁状态跟踪器的源文件：一个单页站点，记录哪些发行版已为 Linux 内核中的 Open vSwitch 数据路径溢出问题发布了修复。 事实所在 关于该漏洞的一切——CVE 编号、受影响和已修复版本、上游修复提交、发现与公开致谢，以及当前各发行版的补丁状态——均属于跟踪页面，而非本 README： 渲染页面： https://kimmo.cloud/ovswrap/ 源文件： site/content/index.md 编辑该文件；此仓库中的其他内容均为构建基础设施。...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC de Inyección de Código PHP Bash Introducción Las versiones de ISPConfig = 3.2.11 son vulnerables a una vulnerabilidad autenticada de inyección de código PHP a través del parámetro records en el endpoint /admin/languageedit.php. Un usuario administrador...

CVE-2026-66492

文件上传目标中的路径遍历 PhocaCommander ≤ 6.1.3 — 已认证管理员可在 Web 根目录之外写入文件 摘要 PhocaCommander 中的文件上传处理程序从攻击者可控的 base64 编码 folder 参数构造目标路径，且没有任何路径边界验证。经过身份验证的管理员可以将文件上传到 Web 根目录之外、Web 服务器进程可写的任意位置。 已在实验室确认：使用 folder=Li4vLi4vLi4vdG1w（即 ../../../tmp）上传时，上传的文件会被放置在 /tmp/——位于 /var/www/html/ 之外——且属主为 www-data。在生产环境的...

CVE-2026-0047-poc

CVE-2026-0047：ActivityManagerService 中缺失的权限检查 从每个正在运行的应用中窃取成堆的位图 — 零权限、零用户交互。 ActivityManagerService.dumpBitmapsProto 中缺少 enforceCallingOrSelfPermissionDUMP 检查，导致 Android 16 QPR2 Beta Baklava 上任何已安装的应用都能从所有正在运行的进程中窃取 UI 位图。 注意： 此漏洞并非由我们发现。发现并负责任地报告该漏洞的所有功劳归于原始研究人员。本仓库包含我们独立的补丁分析、复现过程和教育性分析文章...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo 模板符号链接 RCE CVE-2025-68937 的自动化概念验证：在 Gitea 和 Forgejo 的模板仓库处理过程中，通过符号链接解引用实现目录遍历，进而导致远程代码执行。 任何已认证用户 （无需管理员权限）都可以获得 git 服务用户的 shell。 漏洞 当从模板生成新仓库时，Gitea/Forgejo 会复制模板文件，并在 .gitea/template 中列出的文件里展开诸如 $REPODESCRIPTION 之类的变量。此过程跟随符号链接 且不进行任何校验，从而允许攻击者读取和写入服务器上的任意文件。 详情...

netpwn

netpwn 一个用于自动化渗透测试任务的框架。 使用 Python 2.7 编写 模块 reverseshell - 使用 Python 创建反向 shell，连接到您指定的机器。 sendfile - 允许您向目标服务器发送文件。 phpbackdoor - 生成一个简单的 PHP 后门，上传到 Web 服务器后可通过 ?cmd= 执行命令。 hashcheck - 粘贴哈希值，查看它属于哪种类型的哈希。 base64converter - 粘贴 base64 进行解码，或粘贴 ASCII 进行编码，它能自动识别您的需求。 addressinfo - 根据接口显示您的 IPv4、IP...

cve-2022-33891

CVE-2022-33891 Apache Spark シェルコマンドインジェクションの脆弱性 Apache Spark シェルコマンドインジェクションの脆弱性を悪用するための Python POC です。他の POC もいくつか見かけましたが、それらは非常に怪しいものでした。これはクリーンでシンプルです。 私はこのエクスプロイト/脆弱性を発見したわけではありません。コミュニティのために安全な POC を作りたかっただけです ^.^ 影響を受けるバージョン Apache Spark バージョン 3.0.3 およびそれ以前、バージョン 3.1.1 から 3.1.2、およびバージョン 3.2...

pict

PICT - Post-Infection Collection Toolkit This set of scripts is designed to collect a variety of data from an endpoint thought to be infected, to facilitate the incident response process. This data should not be considered to be a full forensic data collection, but does capture a lot of useful...

scallion

2020 项目更新 Scallion 是一个用于学习 OpenCL 和 RSA 的业余项目。我们目前没有在维护 scallion 。它在两个重要方面已经过时： 1. Tor 已经迁移到 v3 Onion 地址，而 scallion 不支持此版本。旧的 v2 地址将在 2021 年 10 月 停止工作。新规范使用了不同的密码学原语，整体上更加复杂。我们在 GPU 上批量生成 RSA 密钥的技巧在新的 ECDSA 密钥需求下无法以相同方式工作。在 GPU 上生成类似（但不兼容）的 ECDSA 密钥是可能的，用于比特币地址生成。请参见 vanitygen-plus 或更早的...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...