cve-2017-4971

CVE-2017-4971 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2017-4971 镜像作者：https://github.com/Medicean/VulApps/tree/master/s/springwebflow/1...

poc-ghas-vulnerability-report-generator

GHAS Vulnerability Report Generator !WARNING This proof...

NTLMRecon

概要 NTLMReconは、Sachin Kamath（AKA pwnfoo）によって作成されたオリジナルのNTLMReconユーティリティのGolang版です。NTLMReconは、対象のWebサーバーに対してブルートフォース攻撃を実行し、NTLM認証をサポートする一般的なアプリケーションエンドポイントを特定するために活用できます。これには、多要素認証をバイパスするためによく利用されるExchange Web Servicesエンドポイントなどが含まれます。 このツールは、公開されたNTLM認証エンドポイントからメタデータ（コンピュータ名、Active...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - 未认证的任意文件上传 🚨 Flex QR Code Generator ≤ 1.2.5 - 未认证的任意文件上传 📝 描述 WordPress 的 Flex QR Code Generator 插件在 saveqrcodetodb 函数中缺少文件类型验证，因此容易受到任意文件上传攻击，影响所有版本（包括 1.2.5 及更早版本）。 这允许未认证的攻击者 将恶意文件上传到受影响站点的服务器，从而可能导致远程代码执行。 CVE： CVE-2025-10041 CVSS： 9.8 严重 💡 关于此脚...

CVE-2019-16278

CVE-2019-16278 和 CVE-2019-16279 的漏洞利用 Nostromo httpd 在版本 &1 该漏洞是由于对 CVE-2011-0751 的修复不完整导致的。我们可以绕过对 /../ 的检查，从而使用任意参数执行 /bin/sh。 示例 root@kitploit: $ ./CVE-2019-16278.sh 127.0.0.1 8080 id uid=1001sp0re gid=1001sp0re groups=1001sp0re CVE-2019-16279 - 拒绝服务 该漏洞利用了在单个连接中发送过多 \r\n 时触发的内存错误。 示例...

Kittysploit-framework

KittySploit フレームワーク モダンレッドチームのための次世代エクスプロイトエンジン ウェブサイト • Wiki • 使用ガイド • マーケットプレイス モジュール式 • 拡張可能 • AI駆動 KittySploit の特長 従来のツールが最新のWebアーキテクチャや自動防御に苦戦する一方、KittySploitは最先端技術で攻撃の領域を再定義します: 自律型AI| Zigペイロード| ライブコラボ| スマートプロキシ ---|---|---|--- ローカルLLM（Ollama）を介して攻撃を計画するAIエージェント。| 統合されたZig...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

secator

ペネトレーションテスターのスイスアーミーナイフ。 機能 • サポートされているコマンド • インストール • 使い方 • ドキュメント • Discordで参加しよう！ secatorは、セキュリティ評価に使用されるタスクおよびワークフローランナーです。数十の有名なセキュリティツールをサポートしており、ペネトレーションテスターやセキュリティ研究者の生産性向上を目的として設計されています。 機能 厳選されたコマンド一覧 統一された入力オプション 統一された出力スキーマ CLIとライブラリとしての使用 Celeryによる分散オプション シンプルなタスクから複雑なワークフローまで カスタマイズ...

Pinkerton

🕵️ Pinkerton 1850年以来、JavaScriptファイルを調査中 JavaScriptファイルをクロールし、APIキー、認証トークン、ハードコードされたパスワードなどの秘密情報を検索するPythonプロジェクトです。 ⚡ はじめに Pinkertonのインストールと使い方の簡単なガイドです。 1. リポジトリをクローン: git clone https://github.com/000pp/pinkerton.git 2. ライブラリをインストール: pip3 install -r requirements.txt --break-system-packages 3...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

pinky

上传 WebShell 几乎总是利用 Web 漏洞后的下一步，但 Cloudflare 等服务和新一代防火墙在阻止攻击者通过 HTTP 或 HTTPS 在目标上执行命令方面做得非常出色。另一方面，文本内容过滤和应用程序白名单策略只需极少的努力即可轻松利用，而 pinky 就是这一点的 PoC 。 pinky 有何不同？ 首先，pinky 会尝试找到哪个函数可用于执行系统命令；在找到最佳的 PHP 函数后，所有通信都会被加密 ，因此即使防火墙被配置为读取流量，也无法判断该活动是否恶意。此外，pinky 能够通过任何类型的代理进行通信 。除此之外，我们还需要发送 Basic...

cve-2015-8103

CVE-2015-8103 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2015-8103 镜像作者：https://github.com/Medicean/VulApps/tree/master/j/jboss/1...

pe-signgen

pe-signgen 跨版本二进制签名和 Windows PE 函数的 RVA 偏移量 概述 pe-signgen 是一款面向逆向工程师和安全研究人员的工具，可自动生成： 未导出和导出函数 的 二进制签名 （含通配符的字节模式） 用于直接在二进制文件中定位函数的 RVA 和文件偏移量 可在多种 Windows 版本中工作的 跨构建签名 针对不同用例优化的 多种输出格式 支持 x64、ARM64 和 WoW64 架构 核心思想 是提供一种 系统化、可靠的方式来访问未导出函数 ，跨越 Windows 10/11 构建版本。它利用： Winbindex 获取 Windows 构建元数据...

larac2shell

LaraC2 Shell -- MDE 实时响应交互式 Shell 用于 Microsoft Defender for Endpoint 实时响应的跨平台交互式 Shell。 功能| 详情 ---|--- 平台| PowerShell Core 7.0+（Windows、Linux、macOS） API 模式| 内部（门户，近实时）和官方（公共，无状态） 执行| 任意命令 + 25 个原生 LR 命令 认证| 7 种认证方法，统一菜单，自动刷新 许可证| MIT LaraC2 Shell 通过两个独立的 API 路径连接到 MDE 实时响应——内部门户 API（持久会话，延迟约 2-5...

CVE-2026-92983 InternLM LMDeploy through 0.17.0 Memory Exhaustion via Session ID Mismatch

InternLM LMDeploy through 0.17.0 in DistServe prefill/decode disaggregation mode fails to release scheduler sessions because the proxy uses user-facing session IDs instead of internal scheduler keys. Unauthenticated attackers can send completion requests to the proxy endpoint that accumulate...

CVE-2026-92983

InternLM LMDeploy through 0.17.0 is affected by a memory exhaustion vulnerability in its DistServe prefill/decode disaggregation mode . The root cause is that the proxy uses user-facing session IDs instead of internal scheduler keys, causing scheduler sessions to never be released. An unauthentic...

CVE-2019-5418

CVE-2019-5418 测试用例 运行： root@kitploit: $ rails s PoC： root@kitploit: Accept: ../../../../../../../../etc/passwd 请求 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

EUVD-2026-81620

InternLM LMDeploy through 0.17.0 in DistServe prefill/decode disaggregation mode fails to release scheduler sessions because the proxy uses user-facing session IDs instead of internal scheduler keys. Unauthenticated attackers can send completion requests to the proxy endpoint that accumulate...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

xsubfind3r

xsubfind3r xsubfind3r es una utilidad de línea de comandos diseñada para descubrir subdominios de un dominio de manera simple y eficiente. Funciona recopilando información de diversas fuentes pasivas, lo que significa que no interactúa directamente con el objetivo, sino que recoge datos que ya...