LibTP_Gadget

LibTPGadget 这是 https://github.com/AlmondOffSec/LibTPLoadLib 的泛化版本，用于代理具有任意数量（实际上最多 11 个，但已经够用）参数的 API。以 Crystal Palace 共享库的形式提供。API 与 @rasta-mouse 的 LibTP 兼容，方便通过 spec 文件切换。提供了一些钩子，用于展示最新的 Crystal Palace 特性。 警告 ⚠️ ：本项目不能原样直接使用。我没有提供一个用于查找 call gadget 的模块。你需要自己寻找。阅读博客文章了解更多信息。 注意 ：由于能够传递 11 个参数（其中 ...

Titanis

Introducción Titanis es una biblioteca de implementaciones de protocolos y utilidades de línea de comandos, escrita en C, para interactuar con entornos Windows. Utiliza .NET 8 y es multiplataforma Windows y Linux. Algunos de los protocolos implementados: SMB2 MS-SMB2 SMB 2.x y 3.x hasta 3.1.1...

arp-dns-attacks

Ataques ARP-DNS Usando la librería PCAP en Linux para Windows, sería Winpcap 1. Los dos ataques demostrados aquí se pueden usar para envenenar la caché ARP de una víctima, con lo cual podemos esnifar/manipular los paquetes transmitidos entre la víctima y la puerta de enlace local. Tenga en cuenta...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

androguard

Androguard 认为你的手机被黑了吗？请查看 IsMyPhonePwned 新工具：Goauld 适用于Linux/Android的动态注入工具 查看Androguard的新版本：https://github.com/androguard/androguard/tree/ng 安装 快速安装： root@kitploit: pip install androguard !IMPORTANT 版本 = 4.0.0 是时隔多年后的新版本，与2019年的上一个稳定版本3.3.5相比，项目有显著差异。这意味着某些功能已被移除。如果你在使用最新版本时发现项目出现问题，请提交一个 issue。...

CVE-2024-25180

CVE-2024-25180 概述 pdfmake是一个纯 JavaScript 客户端/服务器端 PDF 打印 此软件包的受影响版本容易受到任意代码注入攻击，攻击者可以通过向路径发送精心设计的 POST 请求来执行任意代码/pdf。攻击者可以通过发送精心设计的请求在系统上执行任意代码。 CVE-2024-25180 Remote Code Execution in pdfmake 脚本利用 root@kitploit: python3 CVE-2024-25180.py python3 CVE-2024-25180.py 192.168.140.42 1234 192.168.45.2...

resiprocate

概述 reSIProcate 仓库包含以下 C++ 库和应用程序： resip 库：全面的 RFC3261 SIP 协议栈 dum（对话使用管理器）库：用于创建 SIP 用户代理的高级 SIP 库（无媒体栈） recon 库：集成了媒体栈的高级 SIP UA 库 rePro 应用程序：SIP 代理服务器 reTurn 应用程序：STUN/TURN 服务器 MOHParkServer 应用程序：使用 recon 的基于 SIP 的保持音乐服务器 reConServer 应用程序：使用 recon 的基于 SIP 的 B2BUA 服务器（含媒体） reTurn 库：STUN/TURN 客户端...

CVE-2018-1207-better

CVE-2018-1207 漏洞利用 PoC：Dell iDRAC7/iDRAC8 RCE（反向 Shell） 本仓库包含一个概念验证 Python 脚本，用于演示 iDRAC7 和 iDRAC8 设备（固件版本 2.52.52.52 及更早版本）中存在的远程代码执行漏洞。该漏洞允许攻击者以 root 用户身份运行代码，可能导致系统完全被接管。在代码中，我们通过利用该漏洞执行反向 shell 攻击来展示这一点。本仓库中的代码是对 Michael Gargiullo mgargiullo 原始漏洞利用代码的编辑版本。 免责声明 -...

age

-man%20page-lightgrey%3E age es una herramienta de cifrado de archivos, un formato y una biblioteca Go simples, modernos y seguros. Cuenta con claves explícitas pequeñas, soporte post-cuántico, sin opciones de configuración y componibilidad al estilo UNIX. root@kitploit: $ age-keygen -o key.txt...

CVE-2024-48990-PoC-Testing

CVE-2024-48990-PoC-Testing 🐍🔓 该仓库包含一个概念验证 PoC ，用于演示needrestart程序中的一个漏洞，该程序未能正确设置Python路径，可能导致权限提升。该PoC突显了通过利用此缺陷获取提升权限的潜在途径。 ⚠️ 漏洞概述 CVE-2024-48990 漏洞存在于 needrestart 包中。具体来说，它未能正确设置 Python 路径，在特定操作触发时可被利用来提升权限。 该 PoC 模拟了一个场景：通过 Python 加载恶意共享库，操纵系统设置并获取提升的权限。请仅在受控、安全的环境中进行测试。 要检查你是否易受攻击，请运行：...

iocextract

iocextract 入侵指标 IOC 提取器，用于提取一些最常见的入侵工件。 目录 概述 问题 我们的解决方案 使用示例 安装 使用 库 命令行界面 有用的信息 常见问题 更多细节 自定义正则表达式 相关项目 贡献 概述 iocextract 是一个库和命令行界面 CLI，用于从文本语料中提取 URL、IP 地址、MD5/SHA 哈希、电子邮件地址和 YARA 规则。它允许提取编码和"去毒化"的 IOC，并可选地进行解码或复原。 问题 恶意软件分析师或端点软件通常会"去毒化" IOC（如 URL 和 IP 地址），以防止意外暴露于活跃的恶意内容。提取和聚合这些 IOC...

EUVD-2026-79536

Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite component: Core. Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Obje...

CVE-2026-83184

Oracle Application Object Library (component: Core) in Oracle E-Business Suite versions 12.2.3 through 12.2.15 contains a vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise the component. The vulnerability is rated difficult to exploit (high attack co...

EUVD-2026-79530

Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite component: Core. Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Application Obje...

CVE-2026-83178

CVE-2026-83178 affects the Oracle Application Object Library (component: Core ) in Oracle E-Business Suite , versions 12.2.3 through 12.2.15 . The vulnerability allows a high-privileged attacker with network access via HTTP to compromise the product, resulting in takeover of the Oracle Applicatio...

CVE-2026-83175

Oracle Application Object Library (AAL) , component Core within Oracle E-Business Suite , is vulnerable in supported versions 12.2.3 through 12.2.15 . A low-privileged attacker with network access via HTTP can exploit this vulnerability with low complexity to achieve unauthorized access to critic...

EUVD-2026-79494

Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite component: Core. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Object...

CVE-2026-83167

Oracle Application Object Library (component: Core) in Oracle E-Business Suite versions 12.2.3 through 12.2.15 is affected by an unauthenticated vulnerability exploitable over HTTP . An attacker with network access can gain unauthorized access to critical data or complete access to all AOL-access...

CVE-2026-83162

Oracle Application Object Library (component: Core) in Oracle E-Business Suite versions 12.2.3–12.2.15 is affected by a vulnerability allowing an unauthenticated attacker with network access via HTTPS to achieve unauthorized creation, deletion, modification, and access to critical data. The attac...

EUVD-2026-79490

Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite component: Attachments / File Upload. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracl...