GitMonitor

GitMonitor GitMonitor 一种持续监控可能在 Github 上暴露的敏感信息的方法 概述 我知道有很多其他工具可以用于查找当前泄露在 Github 上的敏感信息，我自己也在使用其中一些。但我认为它们仍然缺少一些功能，例如： 其他工具更侧重于查找已传入 Git 地址的仓库中存在的敏感信息。在我开发 GitMonitor 时，只有极少数类似工具专注于先发现 需要关注的仓库、找到所有相关仓库，然后检查 这些仓库中是否存在敏感信息。 除了用于检查敏感信息 的规则外，该工具还需要用于搜索感兴趣仓库 的规则。需要考虑的仓库可能是那些包含公司或项目相关关键字的仓库。...

whoc

whoc 一个容器镜像，用于提取底层容器运行时并将其发送到远程服务器。 探探您最喜欢的CSP容器平台的底层容器运行时！ WhoC在Defcon 29 Cloud Village上的演讲 Azurescape - 基于whoc的研究，首次实现公有云中的跨账户容器接管（奖金70,000美元） 它是如何工作的？ 正如runc CVE-2019-5736所示，传统的Linux容器运行时通过/proc/self/exe向其所运行的容器暴露自身。whoc利用这一链接读取正在执行它的容器运行时。 动态模式 这是whoc的默认模式，适用于动态链接的容器运行时。 1...

CVE-2026-92567

TDuck survey form through version 5.0 has an authorization bypass in the POST /user/form/data/update endpoint. Authenticated users can overwrite other users' form submission data because the update request lacks ownership validation , and submission identifiers are allocated in narrow ranges that...

CVE-2026-92565

Rallly versions before 4.15.0 contain an information disclosure vulnerability in the polls.get tRPC procedure , which returns scheduled-event invitee names and email addresses to unauthenticated callers. Attackers can obtain a poll's urlId from public invite links to retrieve this sensitive infor...

log4shell-data

此存储库没有 README。...

FACT

取证痕迹收集工具 概述 FACT 是一款用于从云端或本地运行的机器集群中收集、处理和可视化取证数据的工具。 部署 对于基本的单节点部署，我们推荐使用 Docker 和 Docker Compose。首先，阅读 docker-compose.yaml 了解配置和要求。 然后，使用以下命令启动堆栈： root@kitploit: docker-compose up -d 更多详情和其他部署方法请参阅安装指南。 使用 FACT 请查阅用户指南。 开发 关于设置开发环境、代码检查和测试的详情，请参阅开发者文档。 截图...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil 是一个（非常）简单的 HTTP 服务器，用 Go 编写，用于通过 HTTP 从机器上获取文件（和其他信息）。虽然有很多应用场景，但它主要设计用于低风险的进攻性场景 （例如 CTF）。 可以把它看作 python3 -m http.server，但功能是从机器上获取数据，而不是向机器发送数据。 显然，这是一种非常显眼 且受限 的数据窃取方式。尽管如此，它相当方便，且比使用 SMB 或 FTP 更简单。如果你在寻找更优雅的方案，不妨看看 dnsteal 或 PyExfil 等项目。 快速上手 1. 使用 go build 构建工...

soc-faker

soc-faker soc-faker 用于生成假数据，供安全运营中心、信息安全专业人员、产品团队等使用。 入门指南 soc-faker 适用于 Python 3.6 或更高版本。您可以通过 pip 安装 soc-faker，也可以直接克隆此仓库。 在撰写本文档时，soc-faker 能够为以下主要类别生成假数据。您可以通过点击下面的链接查看每个类别的具体详情： Agent Alert Application Cloud Computer Container DNS Email Employee File HTTP Location Logs SysMon Windows Event...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo is an open source honeypot for nosql databases that automates the process of detecting attackers,logging attack incidents. The simulation engines are deployed using the twisted framework.Currently the framework holds support for redis. N...

CVE-2026-77408 RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer Overflow

RabbitMQ amqp091-go is a Go AMQP 0.9.1 client. Prior to 1.13.0, the writeShortstr function in write.go casts the byte length of AMQP shortstr property values to uint8 without first rejecting values longer than 255 bytes. An application that accepts an oversized CorrelationId, ReplyTo, MessageId,...

json-sanitizer

json-sanitizer 给定类似JSON的内容，JSON Sanitizer 会将其转换为有效的JSON。 入门 - 联系方式 它可以附加在数据管道的任一端，以帮助满足Postel原则： 在自己做什么时要保守，在接受别人给予时要开放 应用于来自他人的类似JSON的内容时，它会生成格式良好的JSON，应能满足您使用的任何解析器。 在发送之前应用于您的输出时，它会纠正编码中的小错误，并使您的JSON更易于嵌入HTML和XML。 动机 许多应用程序有大量代码使用临时方法生成JSON输出。...

CVE-2025-61777

CVE-2025-61777 1. Modificación no autorizada de plantillas de insignias en FlagforgeCTF CVE-2025-61777 Resumen La aplicación Flagforge https://flagforge.xyz expone vulnerabilidades críticas en sus endpoints de API administrativa, específicamente /api/admin/badge-templates GET y...

CVE-2025-5287

🔥 WordPress Likes and Dislikes Plugin ≤ 1.0.0 - Inyección SQL sin autenticación 🧠 ID de CVE: CVE-2025-5287 Descubierto por: KhaledAlenazi Nxploited Publicado el: 27 de mayo de 2025 📋 Descripción El plugin Likes and Dislikes para WordPress es vulnerable a inyección SQL a través del parámetro post ...

CVE-2025-39247

CVE-2025-39247 Objetivo: HikCentral Professional HCMP, servidor central VMS CVE: CVE-2025-39247 — Vulnerabilidad de Control de Acceso CVSS 3.1: 8.6 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N Afectado: V2.3.1 – V2.6.2 y V3.0.0 Corregido: V2.6.3 / V3.0.1 / Fix-Pack CVE-2025-39247 Divulgado: 2025-08-28 Fec...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py 是一个 Python 脚本，用于检测 ServiceNow 实例中的特定漏洞，并在发现漏洞时导出数据库连接信息。该工具对安全研究人员和渗透测试人员尤为有用。 功能 扫描 URL，检测 ServiceNow 中的特定漏洞。 若检测到漏洞，导出数据库连接信息。 处理 SSL 警告和请求超时。 通过颜色标记的结果提供清晰的控制台输出。 环境要求 Python 3.x requests 库 argparse 库 urllib3 库 colorama 库 安装 1. 克隆仓库： root@kitploit: git clone...

D4TA-HUNTER

视频演示：https://darkhacking.es/d4ta-hunter-framework-osint-para-kali-linux 我的网站：https://microjoan.com 我的博客：https://darkhacking.es/ 请我喝杯咖啡：https://www.buymeacoffee.com/microjoan 免责声明 本工具包包含可能对社交媒体造成潜在损害或危险的资料。在访问、使用或以任何其他方式不当使用本工具之前，请参考您所在省/国家的法律。 本工具仅用于教育目的。请勿试图利用其中任何内容违反法律。如果您有此意图，请立即滚开！ D4TA-HUNTE...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap 是一个 NSE 脚本，用于检测 HTTP 服务中的 Spring4Shell RCE 漏洞（CVE-2022-22965）。该脚本将正确的负载注入应用程序，然后在指定的端点上执行以下命令。 漏洞 请参见这里。 用法 root@kitploit: ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVICE REASON VERSION 8080/tcp open http-proxy...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence 中的一个未认证 RCE 漏洞 CVE 摘要 在受影响的 Confluence Server 和 Data Center 版本中，存在一个 OGNL 注入漏洞，该漏洞允许未认证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本 Atlassian Confluence Server Atlassian Confluence Data Center 版本 1.3.0 也易受攻击 参考 Github POC - Samy Younsi, 2022年6月3日...

CVE-2026-19033 Unauthenticated IXFR deltas are applied to the live zone before TSIG verification

For a secondary zone with transfers restricted by TSIG, named may start to serve the data provided in a zone transfer before the final message with the TSIG signature arrives. This could allow an attacker that does not actually possess a valid TSIG signature to send unauthorized zone contents to ...

http-stalling-detector

Detector de estancamiento HTTP Los ataques DoS por estancamiento HTTP aprovechan la incapacidad de los servidores web para determinar si un cliente remoto simplemente está conectado a través de un enlace lento o si el cliente remoto está enviando datos deliberadamente muy despacio para evitar que...