grove

Grove 是一个软件即服务（SaaS）日志收集框架，旨在支持从本身不支持日志流式传输的服务中收集日志。 Grove 使团队能够以可靠且一致的方式从其供应商处收集安全相关事件。然后，这些数据可以使用团队现有的工具进行存储和分析，以支持威胁检测和合规计划。 开箱即用，Grove 提供： 🪵 可靠且周期性的日志收集。 ☁️ 支持大量广泛使用的 SaaS 应用程序和服务。 🧱 基于插件的“连接器”，以支持新的应用程序和服务。 🧳 “自带”缓存、输出、配置和机密后端。 Grove 由 HashiCorp 安全团队创建并持续维护。 请注意 ：虽然这不是一个官方的 HashiCorp...

CVE-2026-15667

CVE-2026-15667 CVE-2026-15667 WordPress Event Solution LFI POC Eventin plugin de WordPress wp-event-solution ≤ 4.1.22 — inclusión de archivos locales autenticada Contributor+ a través del campo REST eventlayout. Solo para pruebas autorizadas. No ejecutes esto contra sistemas que no sean de tu...

CVE-2024-28000

CVE-2024-28000 - PoC de Escalada de Privilegios en LiteSpeed Cache !WARNING Este repositorio está destinado únicamente a fines educativos y de investigación. Utilice el PoC proporcionado exclusivamente en sistemas de su propiedad o para los que tenga permiso explícito de probar. El acceso no...

frinet

Frinet Al combinar Frida con una versión mejorada de Tenet, Frinet facilita el estudio de programas grandes, la investigación de vulnerabilidades y el análisis de causa raíz en iOS, Android, Linux, Windows y la mayoría de arquitecturas. Entrada de blog en el sitio web de Synacktiv Esta versión es...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

SpringVulScan

SpringVulScan Si te gusta, dale una estrella al autor SpringVulScan--extensión de BurpSuite Actualizaciones 1.1 1、Añadir escaneo de ruta raíz personalizada. 2、Con el clic derecho se puede enviar a SpringVulScan, personalizar diccionarios, etc. 3、Optimizar la lógica de detección. 4、La selección...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 W...

ios-malicious-bithunter

iOS恶意位猎手 摘要 iOS恶意位猎手是一个针对iOS应用的恶意插件检测引擎。它能够基于运行时分析注入的dylib动态库的macho文件头部，并通过接口输入特性进行行为分析，以判断动态库特征的行为。该程序不依赖越狱环境，可在AppStore上使用。 新特性 这是一种精确识别iOS恶意代码行为的新方法。基于对App中Mach-O格式的内存中恶意代码运行的分析方法，它可以执行灵活的行为识别以进行分析和持续跟踪。这是一种非常准确的防插件防御方法，包括行为、变量及高度混淆的代码（包括ollvm），在我们的防御过程中取得了非常好的效果。 使用方法 1...

wp-allowed-hosts

WP Allowed Hosts Este plugin ha sido creado después de que se revelara la vulnerabilidad conocida como CVE-2017-8295, este plugin te protegerá de ese ataque sin complicaciones, solo añade una simple línea a tu wp-config.php. Instalación Solo descarga el plugin desde aquí y súbelo a tu sitio. Uso...

CVE-2020-24148

CVE-2020-24148 Server-side request forgery SSRF en el plugin Import XML and RSS Feeds import-xml-feed 2.0.1 para WordPress a través del parámetro data en una acción moovereadxml. Código vulnerable: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql...

binja_arch_ref

binjaarchref Un plugin sencillo de Binary Ninja para mostrar una hoja de referencia rápida con información sobre la arquitectura actual Orígenes Este proyecto es producto del programa de prácticas de verano de 2017 de NCC Group. Las actualizaciones posteriores se realizarán...

BurpSuite-Plugin

BurpSuite-Plugin Plugin para BurpSuite Pentester...

CVE-2023-37979

CVE-2023-37979 Vulnerabilidad de Cross-Site Scripting XSS Reflejado no autenticada en el plugin Ninja Forms Contact Form de Saturday Drive en versiones = 3.6.25. PoC y Comprobador, solo con fines educativos 'python3 exploit.py https://target.com'...

CVE-2023-6063-PoC

PoC de CVE-2023-6063 Referencia Vulnerabilidad de inyección SQL no autenticada corregida en WP Fastest Cache 1.2.2 | WPScan Configuración del plugin Habilita "WP Fastest Cache". PoC El parámetro de la cookie "wordpressloggedin" es vulnerable. root@kitploit: $ python sqlmap.py --dbms=mysql -u...

CVE-2015-6668

CVE-2015-6668 Título: Divulgación de nombres de archivo CV en el plugin Job-Manager de WP...

DriverBuddyReloaded

Driver Buddy Reloaded 目录 Driver Buddy Reloaded 目录 安装 快速使用 高级用法 关于 Driver Buddy Reloaded 查找 DispatchDeviceControl 标记 WDM 和 WDF 结构 查找和解码 IOCTL 代码 标记函数 查找 DeviceName 导出 Pooltags 启发式漏洞检查 特性标志 测试 已知注意事项和限制 致谢 安装 安装方法取决于你的 IDA 版本，因为内置的插件管理器（以及相应的 hcli 工具和 ida-plugin.json 清单）仅存在于 IDA 9.0 及以上版本 。IDA 7.6 ...

Burp_AES_Plugin

Plugin de Burpsuite para crackear AES 0x00 mvn install para obtener el jar git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 y CVE-2024-1210 Exposición de Información Sensible a través de API en LearnDash. Visitantes no autenticados pueden navegar por los cuestionarios y las preguntas de los cuestionarios sin estar inscritos en un curso conectado. Vulnerabilidad: CVE-2024-1208 y CVE-2024-1210 Exposición d...

CVE-2024-1071-PoC-Script

CVE-2024-1071 Script de Explotación 🚀 🌟 Aviso Legal Esta Prueba de Concepto POC está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas la...