Super-UEFIinSecureBoot-Disk

超级UEFI安全启动盘 Super UEFIinSecureBoot Disk 是一个概念验证（未积极维护或增强）的可启动映像，带有GRUB2引导加载程序，旨在用作恢复USB闪存盘的基础。 关键特性： 该磁盘在启用UEFI安全启动模式下完全可用。它可以启动任何操作系统或.efi文件，即使签名不受信任、无效或缺失。 特性： GRUB2 Bootloader 支持32位（ia32）/64位（x8664）UEFI（+安全启动） 支持BIOS / UEFI CSM 启动任何操作系统 从GRUB2启动任何.efi可执行文件 从另一个.efi应用程序启动任何.efi可执行文件 加载任何UEFI驱动程...

plaso

Plaso Plaso Langar Að Safna Öllu - 超级时间线，收集一切 Plaso（Plaso Langar Að Safna Öllu），即 超级时间线，收集一切 ，是一个基于 Python 的引擎，被多个工具用于自动创建时间线。Plaso 的默认行为是创建超级时间线，但它也支持创建更具针对性的时间线。 这些时间线可帮助数字取证调查人员/分析师关联在普通计算机的日志和其他文件中发现的大量信息。 详细介绍 Plaso 最初的目标是收集计算机系统上所有感兴趣且带有时间戳的事件，并将其聚合到单一位置以供计算机取证分析之用（又称超级时间线）。 然而，Plaso...

CVE-2023-41507

CVE-2023-41507 CVE-2023-41507 - Super Store Finder v3.6 では、ストアロケーターコンポーネントにおいて、products、distance、lat、lng パラメーターを介して複数のSQLインジェクション脆弱性が発見されました。 脆弱性タイプ SQLインジェクション 製品ベンダー Super Store Finder 影響を受ける製品コードベース Super Store Finder - 影響を受けるバージョン 3.6 以下。バージョン 3.7 で修正。 CVSS v3.1 ベクター（基本スコア）...

CVE-2021-27928-POC

CVE-2021-27928 PoC 説明 MariaDB 10.2（10.2.37 より前）、10.3（10.3.28 より前）、10.4（10.4.18 より前）、10.5（10.5.9 より前）、Percona Server（2021-03-03 までのバージョン）、および MySQL 用 wsrep パッチ（2021-03-03 まで）において、リモートコード実行の問題が発見されました。信頼されていない検索パスにより eval インジェクションが発生し、データベースの SUPER ユーザーが wsrepprovider および wsrepnotifycmd を変更した後に OS...

super-trouper

Super Trouper 一个用于 Frida 逆向工程工具包的 MCP 服务器。 Super Trouper 通过 STDIO 运行一个 MCP 服务器，将 Frida 的功能作为工具暴露给编码代理。它 可以连接本地、USB 和远程设备；检查应用程序和进程；管理进程会话；以及 加载、执行 JavaScript 插桩脚本并与之交换消息。设备连接、会话和 脚本通过工具本身进行管理，并通过不透明句柄进行引用。 super-trouper 安装 Homebrew 通过项目的 Homebrew tap 安装 macOS 版本： root@kitploit: brew install --cas...

Super Socializer < 7.13.52 - Cross-Site Scripting

The plugin does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin. id: CVE-2023-2779 info: name: Super Socializer 7.13.52 - Cross-Site Scripting author: r3Y3r53...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC，polkit 0.131 用法 已在 Arch Linux（Manjaro 和 Axyl OS）上测试 root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy 创建超级用户的漏洞利用 root@kitploit: bash -c "$curl -fsSL https://raw.githubusercontent.com/tahaafarooq/poppy/main/suuser.sh" root@kitploit:...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Super Store Finder v3.6 中存在硬编码密码，允许攻击者访问管理面板。 漏洞类型 访问控制不当 产品供应商 Super Store Finder 受影响产品代码库 Super Store Finder - 受影响版本 3.6 及以下。已在 3.7 版本中修复 CVSS v3.1 向量（基础评分） AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 10.0 受影响组件 受影响的 Web 管理控制台 攻击类型 远程 影响：拒绝服务 true 影响：权限提升 true 影响：代码执行 tr...

WordPress Super Forms <= 6.3.313 - Arbitrary File Upload

Super Forms – Drag & Drop Form Builder WordPress plugin \u003C= 6.3.313 contains an arbitrary file upload vulnerability caused by missing file type validation and lack of capability checks in submitform nopriv AJAX handler, letting unauthenticated attackers upload executable files and achieve...

EUVD-2026-76811

The Temporary Login Without Password WordPress plugin before 1.9.9 does not verify that the user requesting a temporary login holds network super admin rights before granting the new account those rights, allowing an administrator of a single site on a multisite network to take over the whole...

CVE-2026-77752

Temporary Login Without Password is a WordPress plugin for managing temporary user access. Versions 1.5 through 1.9.8 fail to verify that a user requesting a temporary login already holds network super admin rights before granting those rights to the new or existing account. In a multisite networ...

CVE-2026-77752 Temporary Login Without Password 1.5 - 1.9.8 - Multisite Subsite Admin+ Network Super Admin Privilege Escalation

The Temporary Login Without Password WordPress plugin before 1.9.9 does not verify that the user requesting a temporary login holds network super admin rights before granting the new account those rights, allowing an administrator of a single site on a multisite network to take over the whole...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Fortinet FortiOS / FortiProxy 认证绕过 概述 CVE-2025-24472 是 Fortinet FortiOS 和 FortiProxy 中的一个认证绕过漏洞。未经身份验证的攻击者可以精心构造特殊的 CSF（中央安全结构）代理请求，从而在受影响设备上获取超级管理员权限。该漏洞的 CVSS 评分为 8.1，已知被包括 SuperBlack Mora001 在内的勒索软件组织积极利用。 技术细节 CWE: 288 — 使用替代路径或通道绕过认证 根本原因: 对 CSF...

CVE-2026-37068

CVE-2026-37068 Veno File Manager Project 4.4.9の/vfm-admin/index.php?section=translations&action=updateにおける任意のファイル書き込みにより、スーパー管理者の役割を持つ認証済みユーザーが、影響を受けるエンドポイントへの特別に細工されたPOSTリクエストを介して、アプリケーション内の任意のphpファイルを上書きできる可能性があります。...

super-secret-finder

super-secret-finder 用于秘密匹配的 Burp 插件...

super

SUPER Android Analyzer 安全、統一的、強力で拡張可能なRust製Android Analyzer SUPERは、Windows、macOS、Linuxで使用可能なコマンドラインアプリケーションで、脆弱性を検索するために .apk ファイルを解析します。APKを解凍し、一連のルールを適用して脆弱性を検出します。...

super-xray

Super Xray このプロジェクトが役に立った場合は、Starを付けて作者をサポートしてください。 紹介 xray は優れた脆弱性スキャンツールですが、現在はコマンドラインバージョンのみで、config.yaml 設定ファイルを使って起動します。多くの場合、使い始めるのが難しく、初心者がより簡単に使えるようにするためのGUIツールが必要です。このツールは単純なコマンドラインラッパーであり、メソッドを直接呼び出すわけではありません。xrayのロードマップでは、将来的に完全なGUI版のXrayProツールがリリースされる予定ですので、お楽しみに。 使用前提条件： ローカルに JRE/JD...

CVE-2021-27928

CVE-2021-27928 このリポジトリでは、Dockerコンテナを介したCVE-2021-27928脆弱性の悪用の概念実証を見つけることができます。 root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18,...

VLC_CVE-2021-25801_Analysis

CVE-2021-25801 分析 该漏洞源于在尝试读取由有效的超级索引（super indx）块指向的子索引（sub indx）块时，未能彻底检查传递给 Parseindx 的块类型。 root@kitploit: else if pindx-iindextype == AVIINDEXOFINDEXES //这是超级索引的预期值 if !psys-bseekable return; avichunkt cksub; for unsigned i = 0; i ientriesinuse; i++ if vlcstreamSeek pdemux-s,...

CVE-2021-45008

CVE-2021-45008 从普通用户到管理员的权限提升 受影响产品及版本：Plesk Obsidian 18.0.37 严重性：严重 影响：从普通用户获得管理员高权限，并访问关键信息 描述：不安全的权限漏洞，允许非特权用户获取管理员权限。 复现步骤： 1. 使用低权限用户账户登录 2. 使用 Burp 捕获请求 3. 注意 Super admin flag 参数为 false 4. 将请求转发至登录 5. 现在退出登录，重新输入凭据登录并捕获请求 6. 将 Super admin flag 参数的值从 false 改为 true，然后转发请求 7. 将看到更多信息，如银行账户及其他信...