concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

knowsmore

Knows More KnowsMore es compatible oficialmente con Python 3.8+. Características principales Importar hashes NTLM desde archivo txt de salida .ntds generado por CrackMapExec o secretsdump.py Importar hashes NTLM desde NTDS.dit y SYSTEM Importar hashes NTLM descifrados desde archivo de salida de...

ProtOSINT

ProtOSINT ProtOSINT 是一个 Python 脚本，帮助您调查 Proton Mail 账户。 版本 这是 ProtOSINT v2 。第一版已经存在好几年了，但 Proton 的 API 发生了变化，旧的检查方法不再有效，因此此次重写使该工具重获新生。衷心感谢 NeutrOSINT 在此期间持续进行此类研究。 描述 本工具专为 Proton Mail 的 OSINT 工作设计（仅限教育和授权用途）。您提供一个电子邮件地址、用户名或域名，它会告诉您能发现什么：该地址是否真实存在、账户的加密密钥创建时间、使用的算法，以及自定义域名是否托管在 Proton 上。 它包含四个模...

CVE-2024-44541

CVE-2024-44541: Vulnerabilidad de Inyección SQL en Inventio Lite v4 Descripción Inventio Lite v4 es vulnerable a Inyección SQL SQLi en el endpoint /action=processlogin. Esta vulnerabilidad permite a los atacantes inyectar consultas SQL arbitrarias a través del parámetro username en solicitudes...

CVE-2026-84365 Hono: Incomplete fix for CVE-2026-39408: `toSSG()` still writes files outside the output directory

Hono is a Web application framework that provides support for any JavaScript runtime. From 4.12.12 until 4.13.5, the fix released for CVE-2026-39408 does not cover every traversal sequence, and toSSG can still write files outside the configured output directory when a route parameter contains...

CVE-2026-84365

Hono (a JavaScript web framework) has an incomplete fix for CVE-2026-39408 in its toSSG() static site generation method, affecting versions from 4.12.12 and fixed in 4.13.5 . The path normalization routine used to verify output paths does not fully collapse runs of consecutive parent-directory se...

EUVD-2026-69612

Hono is a Web application framework that provides support for any JavaScript runtime. From 4.12.12 until 4.13.5, the fix released for CVE-2026-39408 does not cover every traversal sequence, and toSSG can still write files outside the configured output directory when a route parameter contains...

CVE-2025-51864

CVE-2025-51864 Descripción de la vulnerabilidad AIBOX es una aplicación web para explorar consultoría de IA y probar múltiples LLM. Permite a los usuarios chatear con varios LLM. Existe una vulnerabilidad de cross-site scripting XSS reflejado en el componente de chat, que podría provocar el robo ...

Exploit for Argument Injection in Gnu Inetutils

CVE-2026-24061 — GNU Inetutils Telnetd Authentication Bypass...

Exploits

Exploits Original CVEs, exploit PoCs and security advisories by @kmkz · boffsec-services.com · @kmkzsecurity 2026 File| Target| Type| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| Advisory 3-CVE chain| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli...

APKHunt

APKHunt | OWASP MASVS 静态分析器 APKHunt 是一款基于 OWASP MASVS 框架的 Android 应用全面静态代码分析工具。虽然 APKHunt 主要面向移动应用开发者和安全测试人员，但任何人都可以使用它来识别并解决代码中的潜在安全漏洞。 借助 APKHunt，移动软件架构师或开发者可以进行彻底的代码审查，确保移动应用的安全性和完整性；而安全测试人员则可以利用该工具来确认其测试结果的完整性和一致性。无论你是希望构建安全应用的开发者，还是负责确保应用安全性的信息安全测试人员，APKHunt 都能成为你工作中不可或缺的资源。 注意：该工具基于 2023 年 ...

aftermath

关于 Aftermath 是一个基于 Swift 的开源事件响应框架。 防御者可以利用 Aftermath 从受感染主机收集并随后分析数据。Aftermath 可以通过 MDM 部署（理想情况），但也可以从受感染用户的命令行独立运行。 Aftermath 首先运行一系列模块进行收集。收集的输出将写入您通过 -o 或 --output 选项指定的位置，或者默认情况下写入 /tmp 目录。 收集完成后，最终的压缩文件可以从最终用户的磁盘中拉取。然后可以使用 --analyze 参数指向该压缩文件进行分析。分析结果将写入 /tmp...

sudo-chroot

Description: Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option. Sudo Local Privesc --chroot...

unimap

Unimap 通过IP地址仅扫描一次，并使用Nmap减少大量数据的扫描时间。Unimap是"Unique Nmap Scan "的缩写。该工具可以在Linux、OSX、Windows或Android（Termux）上无问题运行。 为什么？ 如果你计划对整个组织运行Nmap，你需要考虑到肯定会有数十、数百甚至数千个子域名指向同一个IP地址，并且终将变得几乎无法继续扫描。此外，你的IP可能会因为多次扫描同一远程主机地址等原因而被封锁。 如何？...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder 用于识别有效的 o365 账户和域，且没有账户锁定的风险。该工具解析响应，判断 "IfExistsResult" 标志是否为 null，并据此识别用户是否有效。该工具会根据响应尝试识别误报，并自动创建等待期以允许限制值重置，或提示用户增加尝试之间的超时时间。 Oh365UserFinder 还可以使用 -d 或 --domain 标志轻松识别某个域是否存在于 o365 中。这省去了从笔记中复制 URL 并在 URL 栏中手动输入目标域的麻烦。 从 1.1.0 版本开始，现在可以进行密码喷洒。如果启用了...

cypherhound

CypherHound Una aplicación de terminal Python3 que contiene consultas Neo4j para conjuntos de datos de BloodHound con un script para automatizar su importación en BloodHound CE. Ejemplos de Salida Terminal Informe HTML Informe HTML continuación ¿Por qué? BloodHound es una herramienta fundamental...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

Nightingale

Nightingale：渗透测试者的 Docker 工具包 该项目由以下机构支持： | ---|--- Nightingale 是一个即用型、多架构的 Docker 工具包，专为渗透测试和安全研究而设计。 它为你提供了一个可复现的环境，包含针对 Web、网络、移动端、API、OSINT 和取证工作流的精选工具。 快速入门（2 分钟） root@kitploit: docker pull ghcr.io/rajanagori/nightingale:stable docker run -it --name Nightingale -p 8080:7681 ...

qubes-mirage-firewall

qubes-mirage-firewall A unikernel that can run as a QubesOS ProxyVM, replacing sys-firewall. It uses the mirage-qubes library to implement the Qubes protocols. See A Unikernel Firewall for QubesOS for more details. Binary releases Pre-built binaries are available from the releases page. See the...

CVE-2023-50164

CVE-2023-50164 A scanning utility and PoC for CVE-2023-50164 Considerations CVE-2023-50164's exploitation is very environment specific. This PoC attempts to generalize the exploitation process by requiring the user to enter environment specific details through the script flags. The script attempt...