44612 matches found
CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine
CVE-2026-85046：Chrome V8 类型混淆补丁 本仓库包含针对 Google Chrome V8 JavaScript 和 WebAssembly 引擎中严重零日漏洞（CVE-2026-85046）的概念性 C++ 补丁。 概述 该漏洞是 V8 的 Maglev 和 Turbofan 编译器中一个高严重性的类型混淆缺陷。当包含通用 PACKEDELEMENTS 的数组错误地接收到 PACKEDSMIELEMENTS 映射时，该漏洞即被触发，从而允许攻击者在 JavaScript 堆上读取/写入任意指针。 仓库内容...
See-SURF
See-SURF セキュリティスキャナー（現在はAI 🤖 搭載）で、Webアプリケーション内の潜在的なServer Side Request Forgery（SSRF）パラメータを検出します。See-SURFは、潜在的なSSRFパラメータの検出を支援するだけでなく、その検証も行い、システムとユーザーデータの漏洩からアプリケーションを保護します。 🎓 引用 本ソフトウェアを研究論文や記事などで使用する場合は、引用してください。 root@kitploit: @softwareAgrawalSee-SURFDetectSSRF2019, author = Agrawal, Vaibhav,...
cve-2025-29927
CVE-2025-29927 1. /api/flag にアクセスする 2. ヘッダーとして x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware を追加する 3. レスポンスを確認する...
CVE-2020-1472
CVE-2020-1472 POC 最新のimpacket（netlogon構造が追加されたバージョン）をGitHubから入手する必要があります。 デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。これによりDCSyncが可能になりますが、他のドメインコントローラとの通信も切断されるため、十分注意してください！ 詳細情報と元の研究はこちら エクスプロイト手順 上記のブログ/ホワイトペーパーを読んで、何をしているのか理解してください DCのIPアドレスとNetBIOS名を指定してcve-2020-1472-exploit.pyを実行しま...
ADLab
AD渗透测试实验室 作者：@browninfosecguy 版本：1.0 用途：此脚本可用于配置域控制器和工作站。 适用于服务器的选项： 选项1：为域控制器配置机器名称和静态IP地址。 选项2：在服务器上安装“Active Directory Domain Services”角色并配置域控制器。 选项3：在域控制器和工作站上设置网络共享。 选项4：创建组策略以“禁用”Windows Defender。 选项5：在域控制器上创建用户账户。 适用于工作站的选项： 选项3：在域控制器和工作站上设置网络共享。 选项6：配置机器名称并将DNS设置为域控制器的IP地址。 选项7：将工作站加入域。...
hakuin
Hakuinは、Python 3で書かれたBlind SQL Injection BSQLIの最適化および自動化フレームワークです。これは抽出ロジックを抽象化し、ユーザーが脆弱なWebアプリケーションからデータベースを簡単かつ効率的にダンプできるようにします。プロセスを高速化するために、Hakuinは事前学習済みおよび適応型言語モデル、日和見推測、統計モデリング、並列処理、三項クエリなど、さまざまな最適化手法を活用しています。 Hakuinは、高名な学術会議および産業会議で発表されています： BSides, Bratislava, 2025 BlackHat MEA, Riyadh,...
FarsightAD
FarsightAD 目录 FarsightAD 目录 描述 前提条件 基本用法 AD 狩猎 cmdlet 演示 完全 / 部分隐藏对象检测 致谢 鸣谢 作者 许可证 描述 FarsightAD 是一个 PowerShell 脚本，旨在帮助发现威胁行为者在 Active Directory 域失陷后部署的（可能的）持久化机制。 该脚本生成各种对象及其属性的 CSV / JSON 文件导出，并附有复制元数据的时间戳。此外，如果以复制权限执行，则会利用 目录复制服务（DRS） 协议检测完全或部分隐藏的对象。 更多信息，请参阅 SANS DFIR Summit 2022 介绍幻灯片。 前提条件...
NimExec
NimExec 基本的に、NimExecは Service Control Manager Remote Protocol MS-SCMR を使用するファイルレスなリモートコマンド実行ツールです。LocalSystemが実行するランダムまたは指定されたサービスのバイナリパスを変更し、ターゲット上で指定されたコマンドを実行し、後でWinAPI呼び出しの代わりに手作りRPCパケットを介して復元します。これらのパケットはSMB2とsvcctl名前付きパイプを介して送信されます。...
NinjaDroid
NinjaDroid NinjaDroidは、Android APKパッケージのリバースエンジニアリングを行うためのシンプルなツールです。 公開場所: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta root@kitploit: 概要 NinjaDroidは AXMLParser と、aapt、keytool、string などに基づく一連のPythonスクリプトを組み合わせて、与えられたAPKパッケージから以下のようなさまざまな情報を抽出します。 -...
Cooolis-ms
Cooolis-ms Wiki説明 Cooolis-msは、Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injectionを含むコード実行ツールです。その目的は、静的検知を回避し、実行しようとする特徴的なコードを一部回避することにあります。これにより、Red TeamメンバーがWebコンテナ環境からC2環境へ、より迅速かつ容易に移行できるようになります。 ダウンロード方法 GitHubから直接リポジトリをクローンしてソースコードを取得できます：git clone...
dark-fantasy-hack-tool
DARK FANTASY HACK TOOL 由 @ritvikb99、@CodesWhite 和 @meuzgebre 编写 需求文件创意由 @Swastik2561 提供 仅用于安全目的！ 安装： root@kitploit: $ pipenv install 或者： root@kitploit: $ pip3 install -r requirements.txt 功能特性： DOS工具：通过淹没HTTP连接来击垮小型网站。 端口扫描器：了解网站的开放/易受攻击端口。 FTP密码破解器：入侵网站的文件系统.. 横幅抓取器：获取端口上运行的服务或软件。...
OSINT
OSINT OSINT収集を支援するために作成されたツール、ブックマーク、その他のガイドのコレクション ご自身の調査ツールキットに自由に追加していただいて構いませんが、事前の許可なくこれを販売またはホストすることはできません。 これらをどのような目的で使用するかについて、私は一切の責任を負いません。悪用しないでください。 -Sin...
apache__dolphinscheduler_CVE-2022-34662_2-0-9
Dolphin Scheduler Official Website dolphinscheduler.apache.org...
CVE-2017-5638-POC
CVE-2017-5638-POC 易受攻击的服务器搭建和CVE-2017-5638的概念验证（Apache组件中的远程代码执行漏洞） 服务器 该易受攻击的服务器运行在Docker容器中，可使用Dockerfile创建镜像，在Dockerfile所在的文件夹中运行： root@kitploit: docker build --tag 'vuln-server' . 随后可使用以下命令创建并运行容器： root@kitploit: docker run -p 8080:8080 -it vuln-server...
gringotts
CVE-2020-0601 概念验证 一个有趣的概念验证，基于 Windows 10 中的 CVE-2020-0601 漏洞，用于创建你自己的根 CA 和签名证书。该问题的根源在于 CertGetCertificateChain 方法未能正确验证根证书颁发机构。由于在信任存储中搜索签名证书的代价可能很高，微软实现了一个缓存，该缓存使用所提供的根证书的公钥来确定该证书之前是否已从信任存储中加载。然而，对于椭圆曲线证书，SubjectPublicKeyInfo...
HikPwn
HikPwn HikPwnは、Python 3.8で書かれたHikvisionデバイス向けのシンプルなスキャナーで、基本的な脆弱性スキャン機能を備えています。 このプロジェクトは、Hikvisionのソフトウェアやデバイスが生成するネットワークトラフィックをキャプチャして観察している最中の好奇心から生まれました。 セットアップ手順: root@kitploit: git clone https://github.com/4n4nk3/HikPwn.git cd HikPwn pip install -r requirements.txt テスト済み環境: Linux 4.19...
cracken
Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/. Inspired by great tools like maskprocessor, hashcat, Crunch and 🤗 HuggingFace's tokenizers. What? Why? Woot?? At DeepSec2021 we presented a new...
cracken
Cracken Crackenは、高速なパスワードワードリスト生成、Smartlist作成、パスワードハイブリッドマスク分析ツールであり、純粋で安全なRustで書かれています（詳細はtalk/を参照）。maskprocessor、hashcat、Crunch、そして🤗 HuggingFaceのtokenizersのような素晴らしいツールに触発されています。 何？なぜ？うぉっと？？ DeepSec2021で、NLPトークナイザーを利用してパスワード内の共通の部分文字列を活用するハイブリッドマスクとしてパスワードを分析する新しい方法を発表しました（詳細はtalk/を参照）。...
DSXS
Damn Small XSS Scanner Damn Small XSS Scanner DSXS は、100行未満のコードで書かれた、完全に機能する クロスサイトスクリプティング 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 実行例 root@kitploit: $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by:...
Kamerka-GUI
Kamerka GUI Kamerka GUI は、インターネットに公開された産業制御システム（ICS）、IoT、および医療機器を発見、レビュー、トリアージするための Django ベースの偵察ダッシュボードです。Shodan 検索データ、Google Maps による可視化、デバイスのスクリーンショット、受動的インテリジェンスのエンリッチメント、および選択されたスキャン/エクスプロイトヘルパーを1つの Web インターフェースに統合しています。 このアプリは、デバイス一覧の Filter Honeypots...
duf
duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices...
duf
duf ディスク使用量/空き容量ユーティリティ Linux, BSD, macOS & Windows 特徴 ユーザーフレンドリーでカラフルな出力 ターミナルのテーマと幅に自動調整 必要に応じて結果を並べ替え可能 デバイスのグループ化とフィルタリング JSON出力も簡単 インストール パッケージ Linux Arch Linux: pacman -S duf Ubuntu 22.04 and later / Debian 12 and later: apt install duf Fedora Linux: dnf install duf Nix: nix-env -iA...
Sandboxie
Sandboxie Plus / Classic EN | 中文 系统要求| 发布说明| 贡献指南| 安全政策 ---|---|---|--- Sandboxie 是一种基于沙盒的隔离软件，适用于 Windows NT 操作系统。它创建了一个类似沙盒的隔离操作环境，在该环境中，可以运行或安装应用程序，而不对本地和映射驱动器及 Windows 注册表进行永久性修改。隔离的虚拟环境可以控制不受信任程序的测试和网络浏览。 Sandboxie 允许您创建几乎无限的沙盒，并单独或同时运行它们，以隔离程序与主机及彼此的访问，同时还允许您在单个沙盒中同时运行尽可能多的程序。 注意：这是一个社区分支，发...
CVE-2014-0196
参见 https://vulners.com/cve/CVE-2014-0196...
CVE-2023-49540
CVE-2023-49540 Book Store Management System v1.0 - /index.php/history 存在跨站脚本（XSS）漏洞，漏洞字段：客户姓名 描述 ：发现 Book Store Management System v1.0 在 /bsmsci/index.php/history 页面存在跨站脚本（XSS）漏洞。攻击载荷被插入到 /bsmsci/index.php/transaction 页面的“客户姓名”字段。当访问 /bsmsci/index.php/history 页面时，载荷成功注入并生效。 受影响产品版本 ：Book Store...
Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL
Red Planet 洗衣管理系统 1.0 存在 SQL 注入漏洞 https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-描述： Red Planet 洗衣管理系统 1.0 通过 /index.php/login/rediract 中的参数 'username' 存在 SQL 注入漏洞。利用此问题可让攻击者危害应用程序、访问或修改数据，或利用底层数据库中潜在的漏洞...
HiTMS_steganography
HiTMS：高吞吐量多流语言隐写框架 用于基于LLM聊天对话的语言隐写 的研究代码，包含单流基线和批量多流（HiTMS）协议，可同时隐藏多条独立秘密消息，并利用GPU批处理实现更高的吞吐量。 Bob 模型提出问题； Alice 模型通过隐写编码器将载荷秘密编码到其令牌选择中，从而给出回答；Bob 在 Alice 的回复上重新运行模型以恢复比特。编码和解码是比特精确的，因此秘密被无损恢复。 亮点 两种编码器 ，均具有比特相同的编解码： 算术编码 （arithmetic.py） Discop （保持分布，discop.py） 单流...
drupal-cve-2019-6339
drupal-cve-2019-6339 Drupal 远程代码执行漏洞...
CVE-2026-41940
CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及关联脚本（exploit.py）仅用于教育目的、安全研究和授权渗透测试。请勿将该软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel 与 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷，将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用 Basic Authentication 处理机制中的...
CVE-2022-22954
CVE-2022-22954 漏洞描述 Workspace ONE Access 提供统一应用门户,通过门户可安全访问企业的所有应用，可用于单点登录。CVE-2022-22954 中，攻击者可构造恶意请求造成模板注入，执行任意代码，控制服务器。 参考文章 https://www.tenable.com/blog/vmware-patches-multiple-vulnerabilities-in-workspace-one-vmsa-2022-0011 使用说明 批量扫描模式 root@kitploit: python3 CVE-2022-22954.py -m scan -f...
secfesc
root@kitploit: / / / / / / // / / / / // / / ///// /// このプロジェクトは開発ツールとしてAIを使用しています。 すべてのコードは作者によって人間によるレビュー、テスト、メンテナンスが行われています。 クイックスタート root@kitploit: pip install secfesc root@kitploit: secfetch Quick security overview secscan Basic audit no root sudo secscan --full Complete audit requires...
CVE-2017-5487
CVE-2017-5487 es una vulnerabilidad en el kernel de Linux que fue descubierta y divulgada en 2017. La vulnerabilidad permite a un atacante local obtener acceso root a un sistema explotando una condición de carrera en el subsistema de gestión de claves del kernel. La vulnerabilidad puede ser...
CVE-2001-0680
CVE-2001-0680 QPC QVT/Net 4.0 和 AVT/Term 5.0 中 ftpd 的目录遍历漏洞 Packetstorm 发布：https://packetstormsecurity.com/files/24931/alt3kx-advisories-2001.txt.html Securiteam 发布：http://www.securiteam.com/windowsntfocus/5IP0G2040Q.html 作者 Alex Hernandez，又名 @alt3kx...
POC-CVE-2018-4411
Este repositorio no tiene un README...
CVE-2026-26114-Patch
CVE-2026-26114-Patch 在微软之前修补CVE-2026-26114的N-day漏洞。微软在数月内无法100%修复，但FAC安全做到了。...
CVE-2020-14883EXP
CVE-2020-14883EXP 用于对WebLogic10.3.6.0.0 ;12.1.3.0.0 ;12.2.1.3.0; 12.2.1.4.0 ;14.1.1.0.0进行验证及利用,请勿用于非法用途。 键入IP+端口即可开始验证（e.g 127.0.0.1:7001） 支持远程xml命令执行 10.3.6.0.0外的其他版本提供两种利用方式 验证成功即可进入命令模式 批量验证成功会自动保存...
CVE-2025-65945-poc
CVE-2025-65945: node-jws 签名绕过 这是 node-jws 库中签名验证绕过漏洞的概念验证。该漏洞允许攻击者在服务器从用户可控数据派生 HMAC 密钥时伪造有效的 JWT。 漏洞原理是什么？ jws.createVerify 函数在使用 HMAC 算法时，不会验证是否确实提供了密钥。如果你的应用程序根据 JWT 中的某些内容（如 kid 头）查找密钥，并且查找失败，那么你最终可能会使用空密钥进行验证。 攻击者可以利用这一点： 1. 发送一个包含不存在于数据库中的虚假密钥 ID 的 JWT 2. 使用空字符串作为密钥签署其恶意负载 3. 服务器的查找返回...
pac4j-check
pac4j-check 离线排查 CVE-2026-29000CVSS 10.0—— 包括官方 advisory 没有列出的那些包。 English | 中文 单个 jar,约 24KB,零运行时依赖,Java 8 起可用,完全离线,不外传任何数据。 这个漏洞是什么 org.pac4j:pac4j-jwt 的 JwtAuthenticator 在处理加密 JWTJWE 时未强制校验签名。 攻击者只要拿到服务器的 RSA 公钥公钥本来就是公开的, 就能构造一个 JWE 包裹的 PlainJWT,把 subject 和 role 写成任意值, 以任意用户身份登录,包括管理员 。无需任何凭据。...
cve-2024-46483
CVE-2024-46483 - Desbordamiento de montón previo a la autenticación en el servidor Xlight SFTP Versiones afectadas Versiones de Xlight de 32 y 64 bits = 3.9.4.2 Impacto Un atacante no autenticado con acceso a Xlight SFTP podría lograr la ejecución de código o causar una denegación de servicio...
CVE-2018-11776
用于CVE-2018-11776的易受攻击的Docker容器 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.actio...
ipyida
= IPyIDA IPyIDA 是一个纯 Python 解决方案，用于为 IDA Pro 添加 IPython 控制台。使用 可打开一个嵌入了 Qt 控制台 的窗口。随后你便可以享受 IPython 的自动补全、在线帮助、等宽字体输入框、图表等功能。 你也可以在 IDA 之外使用 ipython console --existing 连接到该内核。 image::ipyida-screenshot.pngIPyIDA screenshot,width=100% == 安装 IPyIDA 应当兼容 Windows、OS X 和 Linux 上的 IDA 6.6 及更高版本。它已在最高至 I...
CVE-2023-38039
CVE-Analysis 用于所有 vicarius.io/vsoviety 分析...
CVE-2021-22205
Impacto de la Vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que resultó en una ejecución remota de comandos. Producto...
CVE-2026-41940-PoC-Exploit
🚀 CVE-2026-41940 - cPanel/WHM 身份验证绕过漏洞利用程序 cPanel 与 WHM 版本 - CRLF 注入实现身份验证绕过与完全会话劫持 📌 概述 此漏洞利用程序利用 CVE-2026-41940 ，这是 cPanel/WHM 中的一个严重身份验证绕过漏洞。通过向会话管理系统注入精心构造的 CRLF 负载，它无需任何有效凭据即可实现会话劫持、获取 root 权限，并完全控制托管面板。 🔥 核心功能 类别| 功能 ---|--- 漏洞利用| ✅ 通过 CRLF 注入绕过身份验证 ✅ WHM 会话劫持 ✅ 安全令牌泄露 ✅ 即时获取 Root 权限 后渗透| ✅...
nrf24-playset
nRF24 Playset nRF24 Playsetは、Nordic SemiconductorのnRF24トランシーバ（例: nRF24LE1、nRF24LU1+）をベースにしたキーボード、マウス、プレゼンターなどのワイヤレス入力デバイス向けのソフトウェアツールコレクションです。 すべてのソフトウェアツールは、Bastille Threat Research Teamによるnrf-research-firmware（@marcnewlinに多大な感謝を）を搭載したUSBドングルをサポートします。 必要条件 Bastille Threat Research...
freki
Frekiは、無料でオープンソースのマルウェア解析プラットフォームです。 目標 1. マルウェア解析とリバースエンジニアリングを容易にすること。 2. さまざまなプロジェクトに使いやすいREST APIを提供すること。 3. Dockerによる簡単なデプロイ。 4. コミュニティによる新機能の追加を許可すること。 現在の機能 ハッシュ抽出。 VirusTotal APIクエリ。 PEファイルの静的解析 ヘッダー、セクション、インポート、機能、文字列。 Yaraによるパターンマッチング。 WebインターフェースとREST API。 ユーザー管理。 コミュニティコメント。...
OWASP-VWAD
OWASP-VWAD 2024-10-26 ⚠️ Este repositorio se está cerrando gradualmente. El trabajo futuro debe realizarse a través de www-project-vulnerable-web-applications-directory El Proyecto de Directorio de Aplicaciones Web Vulnerables de OWASP VWAD,...
kernel-exploits
Linux 内核漏洞利用 日期| 链接| 描述| 攻击向量| 影响 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 驱动程序中的双重释放| USB + 本地| 本地权限提升 03.2016| prefetch-side-channel| 通过 prefetch 绕过 KASLR| 本地| 信息泄露 12.2016| CVE-2016-9793| 套接字缓冲区中的符号性问题| 本地 + capnetadmin| 本地权限提升 02.2017| CVE-2017-6074| DCCP 套接字中的双重释放| 本地| 本地权限提升...
django-DefectDojo
DefectDojo | ---|--- DefectDojo 是一个 DevSecOps、ASPM（应用安全态势管理）和漏洞管理工具。 DefectDojo 协调端到端的安全测试、漏洞追踪、去重、修复和报告。 演示 专业版：pro.demo.defectdojo.com OWASP 社区版：demo.defectdojo.org 两个演示环境均可使用用户名 admin 和密码 1Defectdojo@demoappsec 登录。请注意，这些演示环境是公开可访问的，并且每天重置。请勿在演示环境中放置敏感数据。测试 DefectDojo 的一个简单方法是上传一些示例扫描报告。 Docker...