CVE-2026-0776

CVE-2026-0776 - Elemento de Ruta de Búsqueda No Controlado en el Cliente de Discord Resumen Este repositorio documenta CVE-2026-0776, un problema de ejecución local de código que afecta al Cliente de Escritorio de Discord en Windows. La vulnerabilidad está relacionada con un comportamiento insegu...

dnschef

root@kitploit: | | 版本 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: 文 档 说 明 DNSChef 是一个高度可配置的 DNS 代理，适用于渗透测试人员和恶意软件分析师。DNS 代理（又称“伪 DNS”）是一种用于应用程序网络流量分析等用途的工具。例如，DNS 代理可用于伪造对“badguy.com”的请求，使其指向本地机器进行终止或拦截，而不是指向互联网上的真实主机。 目前已有多种 DNS...

EXCELntDonut

root@kitploit: | \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| 作者 @JoeLeonJr @FortyNorthSec EXCELntDonut 是一个 XLM Excel 4.0 宏生成器。从 C 源代码（EXE）开始，最终生成一个可在内存中执行代码的 XLM Excel 4.0 宏。XLM Excel 4.0 宏可以保存为...

CVE-2024-21413

CVE-2024-21413 Este script es la Prueba de Concepto PoC de CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Windows Outlook que tiene una fuerte puntuación CVSS crítica de 9.8. Nombrada como el error MonikerLink, esta vulnerabilidad permite al atacante ejecut...

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台，最新的jeecg-boot 3.5.0 中被爆出多个SQL注入漏洞。 Usage root@kitploit: usage: CVE-2023-1454.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT -p PROXY optional arguments: -h, --help...

zafrida-ui

中文 | English ZAFrida UI - PyCharm Frida Plugin 当前版本： 0.3.7 0.3.7 主要更新 每个 ZAFrida Project 可独立选择或共享 Python/Frida 环境，默认使用当前 PyCharm 项目解释器，支持 venv、Conda、uv、Poetry、Pipenv、Hatch 等本地环境。 重新设计 Session UI 与 Project Settings，完整显示插件、Python 和 Frida 版本信息，并优化自适应、可拖动日志面板与会话状态。 完整支持 .js / .ts、Frida 16/17、多项目环境切换，...

teleport

Teleport ofrece conectividad, autenticación, controles de acceso y auditoría para la infraestructura. Podrías usar Teleport para: Configurar el inicio de sesión único SSO para toda tu infraestructura en la nube y local on-prem. Proteger el acceso a servidores, clústeres de Kubernetes, bases de...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

zafrida-ui v0.3.7

中文 | English ZAFrida UI - PyCharm Frida Plugin Current Version: 0.3.6 Project Introduction Frida GUI Tool for PyCharm/IntelliJ ZAFrida UI is a Frida graphical interface plugin integrated into PyCharm and JetBrains IDEs. It aims to solve the complexity of Frida command-line operations and script...

DragonCastle

DragonCastle 一个概念验证（PoC），将 AutodialDLL 横向移动技术与 SSP 相结合，从 LSASS 进程中提取 NTLM 哈希。 描述 将 DLL 上传到目标机器。然后启用远程注册表以修改 AutodialDLL 条目，并启动/重启 BITS 服务。Svchost 进程将加载我们提供的 DLL，将 AutodialDLL 重新设置为默认值，并通过 RPC 请求强制 LSASS 将同一个 DLL 作为安全支持提供程序（SSP）加载。 一旦 LSASS 加载了该 DLL，它会在进程内存中搜索，提取 NTLM 哈希以及密钥/IV。 DLLMain 始终返回...

crypter

Crypter 此加密器使用 Python 3 编写，可用于混淆、加密 Python 源代码以绕过反病毒软件。还能够绕过虚拟机，如 VirtualBox、VMware、Sandboxie。 使用 AES-256 位加密和 Base64 编码对源代码进行两次加密。 3 种强大方法检测是否运行在虚拟机或真实机器上。 免责声明 :computer: 本项目仅出于良好目的和个人使用而创建。 此软件按“原样”提供，不提供任何形式的担保。您自行承担使用本软件的风险。使用者的责任完全由最终用户承担。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 功能 跨平台 可使用 AES 256...

react2shell

React2Shell - PoC del Exploit CVE-2025-55182 Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components. ⚠️ AVISO LEGAL ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y...

GraphQLmap

GraphQLmap GraphQLmap 是一个脚本引擎，用于与 graphql 端点进行交互，以进行渗透测试。 安装 功能与示例 转储 GraphQL 模式 与 GraphQL 端点交互 执行 GraphQL 查询 自动补全查询 GraphQL 字段模糊测试 示例 1 - 爆破单个字符 示例 2 - 遍历数字 GraphQL 字段中的 NoSQL 注入 GraphQL 字段中的 SQL 注入 我 ❤️ 拉取请求，欢迎改进此脚本 : 你也可以通过 🍻 线下或使用 GitHub Sponsoring 按钮贡献。 安装 root@kitploit: $ git clone...

CVE-2021-21300

CVE-2021-21300 git多个版本中，对符号链接处理不严格。在大小写敏感（例如Linux）的文件系统上传文件到git后，使用大小写不敏感文件系统（例如Windows）的主机克隆恶意 仓库时可能导致远程命令执行 。 受影响版本 从 2.15 至 现有的 2.30.1 解决方案 1、升级版本 2、如下 禁用git 的symlink： git config --global core.symlinks false 禁用 process filter 通常是 LFS 使用此功能，可以通过 git config --show-scope --get-regexp...

CVE-2023-49978

CVE-2023-49978 客户支持系统 1.0 - 访问控制不当 描述 ：客户支持系统 v1 中存在访问控制不当漏洞，非管理员用户能够访问管理页面并执行仅限管理员的操作。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023-11-29 确认日期 ：2023-12-15 CVE 编号 ：CVE-2023-49978 测试环境 ：Windows 复现步骤： 要利用此漏洞，攻击者需要一个低权限用户。之后，攻击者只需通过 Web 浏览器直接访问带有管理功能的 URL 即可。 用户能够修改其他用户的属性（包括密码）、删除用户等。...

Payload-and-Polyglot-Lists

Payload 与 Polyglot 列表 发现一个不起作用的 payload？ 请 open an issue 附上 payload、目标上下文以及你期望的结果。欢迎提交修复或新 payload 的 Pull Request。 研究正在进行中。 该项目正在积极开发中，并将定期更新新的 payload、漏洞类别和验证改进。 免责声明： 这些 payload 仅供授权安全测试、教育和研究目的使用。作者对任何滥用或下游影响不承担任何责任。完全由使用者自行承担风险。使用本项目即表示您对自己的行为承担全部责任。 许可证： MIT - 参见 LICENSE 1,353 个经过验证的注入...

CVE-2025-54100

CVE-2025-54100 – PowerShell 响应解析 PoC 一个简洁的概念验证，展示CVE-2025-54100 如何通过恶意HTML解析在Windows PowerShell 5.1中导致远程代码执行（RCE）。 Table of Contents 什么是CVE-2025-54100？ PoC工作原理 快速开始 从受害者主机触发 故障排除与验证 证据 缓解措施 免责声明 参考资料 什么是CVE-2025-54100？ 类型： 当未 使用-UseBasicParsing时，Invoke-WebRequest中的命令注入 严重性： CVSS 7.8（高） 根因：...

CVE-2026-43499-S24U

PoC de CVE-2026-43499 para Galaxy S24 Ultra SM-S928U1 Puerto de investigación específico para este dispositivo de CVE-2026-43499 para el Samsung Galaxy S24 Ultra estadounidense con firmware S928USQS6DZF2 dominio de aplicación / ruta de producción. Este repositorio es la contraparte del S24U de...

RWCTF21-VirtualBox-61-escape

RWCTF21-VirtualBox-61-逃逸 用于RealWorld CTF 2020/2021的0day VirtualBox 6.1 逃逸 演示 这是什么？ 这是我们对2020/2021赛季RealWorld CTF“Box Escape”挑战的解决方案。目前是一个0day，但一旦有CVE编号我们会补充上。 CVE-2021-2119 它是如何工作的？ 我们写了一篇博文描述这些漏洞及我们的利用技术。你可以在这里找到：secret.club 如何保护自己？ 在VirtualBox的正式发布版本打上补丁之前，请禁用SCSI。 致谢 编写这个利用是许多人的共同努力。...

dockle

Dockle - 用于安全的容器镜像检查工具，帮助构建最佳实践的Docker镜像，易于上手 Dockle 帮助你： 1. 构建最佳实践的Docker镜像 2. 构建安全的Docker镜像 检查点包括CIS基准bash $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ brew install goodwithtech/r/dockle $ dockle YOURIMAGENAME root@kitploit: 参见 安装 和 常见示例 检查点对比 目录 - 特性 - 对比 - 安装...