zyxel-p870hn-hardware-hacking

从裸露 PCB 到 root：通过 UART 硬件破解 ZyXEL P-870HN 两张无标签路由器板的手机照片 → 串口控制台 → 认证绕过 → root shell —— 在我自己的硬件上复现这条真实存在、至今未修补的攻击链 CVE-2025-0890 （隐藏的 supervisor 账户）+ CVE-2024-40891 （CLI 命令注入）。 作者：damik0 · 2026-08-13 · 硬件破解实战记录 root@kitploit: 📷 PCB 照片 ─▶ 🔬 芯片侦察 ─▶ 🏷️ 型号识别 ─▶ 📍 找到 UART J2 └─▶ 🔌 串口控制台 ─▶ 🚪 隐藏账户 ─▶ ⛓️...

Wordpress-DOS

针对WordPress网站的CVE-2018-6389漏洞利用 一个小型DOS脚本，针对WordPress网站中未修补的漏洞。 使用 /wp-admin/load-scripts.php 向托管服务器请求额外的脚本。 包含大量脚本列表作为请求载荷。 此实现仅用于测试目的。 用法 python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za' -t 指定请求应在多少线程上运行。 -g 指定GET请求类型。 依赖 此脚本需要 requests 包。建议使用 pip 安装。 致谢 此脚本由来自 @m3ssap0、@WazeHell...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 UEFI 安全研究 - Howyar SysReturn NetCopy 在 Secure Boot 的掩护之下，某些架构沉得比暴露它们的漏洞更深。有些二进制文件被吊销了。有些补丁被发布了。但在水面之下，旧习惯留下了痕迹。这就是当一个漏洞被披露、修补、遗忘之后所残留的东西。 🐞 CVE-2026-79298 - 已分配 本仓库中记录的发现已被分配 CVE-2026-79298 。 在协调披露过程中，厂商确认与 CVE-2024-7344 相关的修复仅处理了 x64 启动路径。IA-32 启动路径——包括作为 SysReturn NetCopy 功能一部分分发的...

blackvue-cve-2023

BlackVue DR750 CVE（その他） 以下は教育目的のみのものであり、お持ちでないデバイスや使用許可のないデバイスで試さないでください。 執筆時点では、約300台の脆弱なBlackVueデバイスがオンラインで存在し、容易に発見・悪用可能ですが、公式パッチはまだリリースされていません。 BlackVueには2022年7月30日にこれらの脆弱性が通知され、調査するとの回答がありました。しかし、私たちが知る限り、何も行われていません。 デバイスへのバックドアの仕込み CVE-2023-27748 ファームウェア認証チェックなし...

quantum-zk-proof-poc

PoC para romper la prueba de conocimiento cero de criptoanálisis cuántico de Google Este repositorio contiene recursos para la publicación del blog de Trail of Bits que detalla cómo superamos la prueba de conocimiento cero de Google de que tienen un circuito cuántico de alta eficiencia para el...

CVE-2017-5638

CVE-2017-5638 目录 1. 概述 2. 依赖项 3. 使用方法 概述 本项目是 Apache Struts 漏洞的概念验证。目标是创建能够生成并测试随机 IP 地址是否存在上述漏洞的软件。 请自担风险使用本项目，且仅用于教育目的。 依赖项 cURL cURL 用于向特定 IP 地址的特定端口发送构造的 HTTP 头。 Nmap Nmap 用于生成包含开放端口 80 或 443 的随机 IP 地址。 使用方法 生成随机 IP 地址并保存到文本文件。 root@kitploit: ./getip.sh 要扫描的主机数 要扫描的端口 输出文件名 root@kitploit:...

CVE-2020-7200

CVE-2020-7200 HPE SIM 7.6 をダウンロード: https://support.hpe.com/hpesc/public/docDisplay?docId=emrna-c05350303N10011 詳細: https://support.hpe.com/hpesc/public/docDisplay?docLocale=enUS&docId=hpesbgn04068enus 🎞 ビデオ: https://www.youtube.com/watch?v=QNhcNJtjKyw...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 对代码生成的控制不当（'代码注入'） 总结 CVE-2024-0195 是 spider-flow 0.4.3 Web 应用程序中的一个严重代码注入漏洞，具体位于 FunctionController.java 文件的 FunctionService.saveFunction 函数中。攻击者可以远程注入恶意代码并在服务器上执行，从而导致应用程序完全沦陷。 影响 此漏洞极为严重，因为它允许在托管易受攻击的 spider-flow...

llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

CVE-2024-10605

Versión afectada: BloodBank Management System : 1.0 Información de la vulnerabilidad: Tipo de vulnerabilidad: Cross Site Request Forgery CSRF Severidad: ALTA Estado: Sin parche Endpoint vulnerable: Ruta: file/request.php Descripción de la vulnerabilidad: Existe una Cross Site Request Forgery en...

Linux Distros Unpatched Vulnerability : CVE-2026-86776

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - KeePass versions 2.35 through 2.61.1 fail to validate KDBX header field sizes before memory allocation in the ReadHeaderField function. Attackers can craft a...

Linux Distros Unpatched Vulnerability : CVE-2026-88052

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Tesseract is an open source OCR engine. In version 5.5.3 and earlier, UNICHARSET::loadviafgets in src/ccutil/unicharset.cpp trusts the declared unichar count as...

Linux Distros Unpatched Vulnerability : CVE-2026-88051

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Tesseract is an open source OCR engine. In version 5.5.3 and earlier, the callback form of GenericVector::read in src/ccutil/genericvector.h reads the independe...

Follina-attack-CVE-2022-30190-

Follina-attack-CVE-2022-30190- 这是 FOLLINA 漏洞的一个演示攻击，该漏洞于2022年5月被发现，直至2022年6月仍未修补。...

Cyber-Attack-Analysis

Cybersecurity Case Study: The 2020 Virgin Mobile KSA Breach 📌 执行摘要 2020年，一起重大安全事件导致Virgin Mobile KSA遭到入侵，敏感数据被盗，包括员工通信以及超过1,000名用户的个人信息。本仓库详细解析了攻击向量、被利用的技术漏洞，以及导致数据最终在暗网出售的战略失误。 🔍 攻击分析（"如何运作"） 此次数据泄露是典型的通过未修复漏洞实现初始访问，随后进行内部网络嗅探的案例。 主要利用：攻击者针对未修复的Microsoft Exchange服务器上的CVE-2020-0688漏洞。...

CVE-2024-10448

受影响版本： 血液银行管理系统 BloodBank Management System ：1.0 漏洞信息： 漏洞类型： 跨站请求伪造 CSRF 严重性： 高 状态： 未修补 脆弱端点： 路径： /file/delete.php?bid= 漏洞描述： 在 BloodBank 管理系统的血液请求功能 中发现了一个跨站请求伪造 CSRF 漏洞。当向路径 /file/delete.php?bid= 发送 delete 请求时，该缺陷允许 bid 参数选择要删除的记录。然而，bids 是动态的，取决于添加的血液样本数量，因此为了使请求成功，我在循环中使用了 JavaScript 生成的图像标签。...

RP_RecordClip_DLL_Hijack

Real Player 中的远程 DLL 劫持漏洞（CVE-2022-32291） Player 应用程序（启动 Real Converter 时容易受到攻击）和 Recording Manager 由于对不存在的 DLL 进行不安全搜索，容易遭受远程 DLL 劫持（二进制植入）问题。 要利用此问题，攻击者必须诱使目标从 WebDAV 或 SMB 共享打开媒体文件。 对于 V.20.1.0.312 之前的 Real Player： 编辑 RAM 文件和 HTML 文件，将 "%server%" 替换为实际的服务器主机名或 IP， 将 "%share%" 替换为实际的共享名称。目标需要打开...

CVE-2026-12682

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Stored XSS. This issue affects LIBRID/LIBREF: from 2.01.0.2183 through 10092026. NOTE: The vendor was contacted early about this disclosu...

CVE-2026-48778-PoC

CVE-2026-48778 — Notepad++ 任意コード実行 PoC 重要度: High CVSS 7.8 | 影響を受けるバージョン: Notepad++ ≤ 8.9.6 | 修正済み: v8.9.6.1 CVE-2026-48778 の PoC スクリプトです。Notepad++ ≤ 8.9.6 における任意コード実行の脆弱性を実証します。 詳細な技術情報については、公式セキュリティアドバイザリ を参照してください。 使い方 root@kitploit: python cve-2026-48778.py 実行後の操作: ファイル → 含むフォルダを開く → cmd...

Gogs <= 0.13.3 - Remote Code Execution

Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...