CVE-2024-54820

漏洞：未认证的SQL注入 - 明文凭据泄露 作者 ：Javier Carabantes 受影响软件 ：XOne Web Monitor 软件来源 ：https://xone.es/ 受影响版本 ：02.10.2024.530 framework 1.0.4.9 描述 在 XOne Web Monitor 版本 02.10.2024.530 framework 1.0.4.9 的登录功能中发现了一个未认证的SQL注入漏洞。此缺陷允许攻击者利用认证过程中对用户输入的不当处理，提取所有存储的用户名和密码。具体来说，登录端点的设计允许攻击者通过一个易受攻击的输入参数操纵 WHERE 子句。...

AutoRecon

ボウリングでバンパーを使うようなものです。 - @ippsec AutoRecon AutoReconは、サービスの自動列挙を行うマルチスレッドのネットワーク偵察ツールです。CTFやその他のペネトレーションテスト環境（OSCPなど）で時間を節約するためのツールとして設計されています。実際の業務でも役立つ可能性があります。 このツールは、まずポートスキャン/サービス検出スキャンを実行します。その初期結果に基づいて、さまざまなツールを使用してそれらのサービスのさらなる列挙スキャンを起動します。たとえば、HTTPが見つかった場合、feroxbusterが起動されます（その他多数）。...

CVE-2018-7600

LAB 9-CVE-2018-7600 I. 系统分析 识别攻击面 首先列出正在运行的容器： docker ps 从 docker ps 的结果中，该实验室的容器是： p1/lab09:latest 该容器暴露的端口是： 0.0.0.0:8011-80/tcp 这表明容器内的服务正在监听 80/tcp 端口，并映射到主机的 8011 端口。 80/tcp 端口是 HTTP 的标准端口。因此，这个目标实验室极有可能是一个 HTTP Web 应用程序。为了确认 Web 服务，我使用 curl 结合访问网页的 GUI 发送一个 HTTP 请求。 curl -i...

CVE-2021-27404

已认证的主机头注入 - Askey互联网光纤调制解调器 供应商：Askey 软件版本：BRSVg11.11RTFTEF001V6.54V014 型号：RTF8115VW 易受攻击的头部：Host 未在其他型号/版本中测试。 影响：攻击者可以利用该漏洞将用户重定向到伪造的登录页面，以提取其凭据或cookie。 最终请求 root@kitploit: GET / HTTP/1.1 Host: kay4tb35bh55y38n8h4teim21t7jv8.burpcollaborator.net Cookie:...

Android-Projector-C2-Malware

AndroidプロジェクターにプリインストールされたC2インフラとRATペイロード 技術分析レポート — セキュリティ研究 影響を受けるデバイス: Nonete（例：モデルHY260Pro）などのビーマーブランドの複数のAndroidプロジェクター（Magcubic、Hotack、Huyukangなど多くのメーカーが同様のモデルを販売しており、これを裏付ける兆候があるため、これらのプロジェクターも影響を受ける可能性が高い） チップセットプラットフォーム: Allwinner H713 / sun50iw12p1 — このプラットフォーム上のすべてのデバイスに影響を与える可能性がある...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster 著者: Letda Kes dr. Sobri, S.Kom. さまざまなヘッダー操作技法とパスファジングを使用して、HTTP 401/403 応答をバイパスするためのペネトレーションテストツールです。 機能 さまざまなヘッダー操作（X-Forwarded-For、X-Original-URL、X-Rewrite-URLなど）のテスト Unicodeパスバイパス手法 User-Agentファジング リアルタイム端末ログ レート制限制御 プロキシサポート バイパス成功の検出 Cookie操作攻撃ベクトル パラメータ汚染手法...

Backdooring-ZMM100-FingerPrint-Devices

組み込み機器のハッキング : root@kitploit: Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. デフォルトのユーザー/パスワード : root:solokey プロトコル : Telnet 23. スクリプト : pwnit.py : デバイスをハッキングするための自動化ツール。 hell : 2番目のバックドア。 leak-data.sh : 3番目のバックドア。 YouTube 動画 :...

snitch

snitch 一个更友好的 ss / netstat 替代品，适合人类使用。通过简洁的 TUI 或格式化表格检查网络连接。 安装 homebrew root@kitploit: brew install snitch 感谢 @bevanjkay 将 snitch 添加到 homebrew-core go root@kitploit: go install github.com/karol-broda/snitch@latest nixpkgs root@kitploit: nix-env -iA nixpkgs.snitch 感谢 @DieracDelta 将 snitch 添加到...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

s4e-cve-scanner

Latest-CVE-Scanner 此API允许您扫描最新的公共漏洞与暴露（CVE）。 此代码为 Security For Everyone 用户编写。您可以在 https://securityforeveryone.com/user/register 注册，进行免费扫描。 在开始之前，有几点需要了解： root@kitploit: 1. 为了继续向所有人提供免费服务，我们的基础套餐成员每天只能进行有限次数（目前为10次）的请求。所有API请求计数在UTC+0时间00:00重置。我们正在努力将此限制尽可能提高。 2. 登录后，您可以从设置页面获取您的API Token值。 3...

checkov v3.3.16

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

CVE-2021-24741

CVE-2021-24741 Support Board v 3.3.3 中的多个SQL注入（未认证） 描述 root@kitploit: Support Board V 3.3.3 Support Board 3.3.3 版本中存在多个SQL注入漏洞，允许远程未认证攻击者通过 statuscode、department、userid、conversationid、conversationstatuscode 和 recipientid 参数向 ajax.php 执行任意SQL命令，ajax.php 连接至 functions.php，漏洞即存在于该处。 脆弱参数 功能| 脆弱参数|...

fim-ebpf

FIM-eBPF：基于 eBPF 的文件完整性监控 一个轻量级的 eBPF 程序，用于监控 Linux 上的文件创建和修改事件。该工具利用 eBPF（扩展的伯克利数据包过滤器）直接从内核跟踪文件操作，以极低的开销提供高性能监控。 特性 内核级监控 ：直接从内核跟踪文件操作（touch、nano 等）。 CO-RE 支持 ：设计用于在支持 CO-RE 的内核（内核 5.x+）上实现“一次编译，到处运行”。 可配置过滤 ：通过简单的 YAML 配置，按文件路径、操作或用户过滤事件。 目录监控 ：支持递归监控整个目录。在受监控目录（例如 /tmp）中访问的任何文件都会被跟踪。 低噪音...

CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - GNU inetutils-telnetd 认证绕过利用工具 GNU inetutils-telnetd 版 - CRLF 注入导致认证绕过和即时获取 Root Shell 📌 概述 此利用程序利用了 CVE-2026-24061 ，这是 GNU inetutils-telnetd 中的一个关键远程认证绕过漏洞。通过注入精心构造的 USER='-f root' 的 NEWENVIRON 有效载荷，它可以绕过认证并授予即时 Root Shell，无需任何凭据。 注意： basicexploit.sh 脚本是 exploit.sh...

CVE-2021-38647-noimages

CVE-2021-38647 又名 "OMIGOD" 一个Zeek包，用于检测CVE-2021-38647（又名OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用...

CVE-2019-5513-scanner

VMware Horizon /broker/xml 漏洞扫描器 一个高性能多线程扫描器，用于检测 VMware Horizon Connection Server 的 /broker/xml 端点中无需身份验证即可触发的信息泄露漏洞。 📋 概述 VMware Horizon Connection Server 暴露了一个 XML API 端点（/broker/xml），该端点无需身份验证即可泄露敏感的内部配置信息。此扫描器通过测试两种攻击向量 来快速识别存在漏洞的服务器： 1. 空 POST 请求体（零日发现） — 发送一个完全空的 POST 请求。服务器无需任何 XML...

munin

root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Online Hash Checker for Virustotal and Other Services Florian Roth Munin とは？ Munin は、さまざまなオンラインソースから有益な情報を取得するオンラインハッシュチェッカーユーティリティです。 現在のバージョンの Munin...

espectre

🛜 ESPectre 👻 基于Wi-Fi频谱分析（CSI）的运动检测系统，通过ESPHome原生集成Home Assistant。 !TIP 新的ML检测器 ：基于神经网络的运动检测。无需校准，在设备上运行。这是一个实验性功能，欢迎在专门的ML检测器讨论中提供反馈。还提供了包含最新更改的快照构建（对于基于机器学习的检测器，使用-ml资源），或按照设置指南进行自定义配置。 目录 三点概括 所需材料 快速开始 工作原理 你能用它做什么 传感器放置指南 系统架构 常见问题 安全与隐私 技术深入 双平台策略 未来演进 文档 媒体 相关项目 致谢 许可证 作者 三点概括 1. 功能...

CVE-2024-50395

CVE-2024-50395 CVE 信息 据报道，一个通过用户控制密钥导致的授权绕过漏洞会影响 Media Streaming 附加组件。如果被利用，该漏洞可能允许本地网络攻击者提升权限。我们已在以下版本中修复该漏洞：Media Streaming add-on 500.1.1.6（2024/08/02）及更高版本。 PoC GIF 根因 GET 方法授权绕过 Ghidra 中的函数 FUN001293f0（在原始源代码中可能名为 ParseHttpHeaders 函数）解析客户端请求中的 http 头数据。 该函数还会解析“User-Agent”并获取其值。 root@kitploi...

CVE-2026-2005

CVE-2026-2005 - PostgreSQL pgcrypto 堆溢出利用程序 针对 PostgreSQL pgcrypto 扩展中 PGP 会话密钥解析的堆缓冲区溢出的 PoC 利用程序，可实现任意内存读写并将权限提升至超级用户。 完整技术细节请参阅 Zeroday Cloud 公告。 演示 用法 1. 编译 PostgreSQL 从存在漏洞的提交克隆并编译 PostgreSQL，以便二进制文件的符号偏移完全匹配。该利用程序通过将泄露的指针与 ELF 符号偏移进行匹配来解析 ASLR 基址 - 不同的构建或版本将具有不同的偏移量，并会导致失败。 root@kitploit:...