grafeo

ACT 平台现已更名为 grafeo! Grafeo 是一个多功能平台，用于创建自定义数据模型、收集和分享知识。它是一个灵活、全面的解决方案，可用于任何目的。作为 ACT 研究项目 的一部分而开发， 它仍然是 ACT 的核心，并为 ACT 后端提供动力。在此处了解更多关于 ACT 的信息：https://github.com/mnemonic-no/act。 使用方法 Grafeo 提供一组 REST API。请参阅此 指南 了解如何使用 API。 安装 前置条件 Java 17 或更高版本，用于运行应用程序。 Maven，用于管理依赖、构建代码、运行单元测试等。 用于存储的 Apach...

derailed

derailed CVE-2021-40875：Gurock TestRail 版本 give it the url of the target without the md5 path https://foo.com 使用 dirsearch 或你偏好的模糊测试工具对该列表进行测试。你会注意到很多文件的大小相当标准（0B/15B 或 25B/31B/32MB——请避免这些文件，因为它们可能对你没有用处） root@kitploit: sudo dirsearch -w derailed.txt -u 'https://foo.com' -x...

ios_triage

iOS 分类 用于从已越狱（checkra1ned）的iOS设备提取数据的Bash脚本 在Mac OS X Mojave 10.14.6上开发和测试 必备要求 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ Mac OS X版的SSHPASS https://gist.github.com/arunoda/7790979 Mac OS X版的dialog http://macappstore.org/dialog/ 可选要求 python3...

CVE-2026-26950

Dell SmartFabric Manager, versions prior to 2.2.1, contains an Insufficient Verification of Data Authenticity vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 本仓库从 SecOps 或蓝队视角讨论 Atlassian Confluence 的零日漏洞利用及其防御与分析。 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 缓解方案 参考资料 关于 在美国阵亡将士纪念日周末期间，Volexity 对其客户拥有的两台运行 Atlassian Confluence Server 软件的面向互联网的 Web 服务器进行了事件响应调查。调查是在检测到主机上的可疑活动后开始的，这些活动包括将 JSP webshell 写入磁盘。Volexity 立即使用 Volexity Surge Collec...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 密码恢复页面加载未授权SQL注入 关于CVE-2025-8220 中所述漏洞的利用概念验证，该漏洞涉及在Engeman Web 软件密码恢复页面加载过程中存在SQL注入 的可能性。 描述 在Engeman Web 软件中发现了一个漏洞，该漏洞允许操作密码恢复页面加载时执行的SQL 查询。此漏洞可由未持有任何有效凭证的访问者（即未授权方式）利用，从而危及应用程序数据库中存储的数据的机密性和完整性，并可能通过修改关键表中的值在组件层面造成拒绝服务。 供应商网站 https://engeman.com/en/ 漏洞利用...

XFLTReaT

XFLTReaT 这只是互联网上缺失的众多东西之一。如果你厌倦了对每个协议都尝试不同的隧道工具，那么这一定是你的工具 ^W框架。如果你对细节感兴趣，请阅读Wiki。 可用模块 TCP UDP ICMP SOCKS v4, 4a, 5 HTTP CONNECT SCTP（作者：Darren Martyn @infodox） WebSocket DNS A/CNAME, PRIVATE, NULL - 概念验证 RDP（仅限 Windows） TL;DR 如果你想要： 从受限网络获取不受限制的互联网访问 通过嘈杂的侧信道泄露数据 使用自定义协议进行隧道传输 等等 那么这可能是你的终极工具。...

CVE-2024-4879

CVE-2024-4879 针对ServiceNow CVE-2024-4879漏洞的批量扫描工具。 概述 该工具专为批量扫描ServiceNow CVE-2024-4879漏洞而设计。其灵感来自Assetnote的安全研究，该研究详细介绍了近期的ServiceNow CVE-2024-4879、CVE-2024-5178和CVE-2024-5217漏洞。 使用方法 最低要求 Python 3.6 或更高版本 requests 库 单个目标： root@kitploit: python CVE-2024-4879.py -u https://target:9090 批量扫描：...

tomcat: Apache Tomcat: Insufficient documentation for EncryptInterceptor may lead to insecure configurations

A flaw was found in Apache Tomcat. Insufficient technical documentation regarding the secure configuration of the EncryptInterceptor component may lead to deployments with insecure settings. This vulnerability could allow an attacker to exploit misconfigurations that arise from unclear guidance,...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

Firebase-Extractor

Firebase-Extractor //移动OSINT// 该工具使用Python2编写，目的是解析Bing搜索的所有结果。基本上，当找到一个应用的firebaseio URL时，用户无需手动浏览搜索结果来寻找敏感数据，而是可以使用此工具。该工具通过将给定的Firebase URL作为Bing搜索引擎的搜索查询，抓取搜索结果的前4页，然后最终解析所有URL以查找敏感关键词。 截图 以下模块被使用： 1.sys 2.requests 3.bs4 // pip install bs4 // 4.urllib2 5.pyfiglet // pip install pyfiglet // 6....

CVE-2026-26950

Dell SmartFabric Manager versions prior to 2.2.1 contain an Insufficient Verification of Data Authenticity vulnerability. A low-privileged attacker with remote network access could exploit this to achieve elevation of privileges , resulting in high confidentiality and integrity impact with no ava...

turkce-wordlist

本项目不包含任何电子邮件地址、姓名、电话号码等个人数据。密码仅用于学术目的列出。无法将密码与真实个人关联。 土耳其语词汇表 这是一项用于分析土耳其用户密码选择的研究。通过识别互联网泄露的电子邮件和密码数据中的土耳其语词汇来实现。 有关研究的详细信息，请阅读以下博客文章： https://utkusen.com/blog/rockyou-wordlistindeki-turkce-parolalarin-tespiti.html https://utkusen.com/blog/turkce-wordlist-calismasinda-ikinci-faz.html 如需贡献，请查看...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 扫描器 React2Shell 由SainiON Hacks 开发 一个独立的 GUI 工具，用于检测和演示 Next.js 应用程序中的 React Server Components 远程代码执行 RCE 漏洞 CVE-2025-55182。 📺 演示与教程 在我的 YouTube 频道观看完整的解析和工具演示： 订阅 SainiON Hacks 📖 关于此工具 本工具自动化了“React2Shell”漏洞利用过程。它允许安全研究人员测试 Next.js 应用程序是否易受远程代码执行攻击，无需编写复杂脚本或手动操作 HTTP 标头。 工作原理： 1...

EUVD-2026-81263

Marten's LINQ provider has SQL injection via unescaped string literals...

pgm-attack

PGM-attack Overview Official code for our paper, Poisoning Attacks on the PGM-index. Quick Start 1. Clone and submodules root@kitploit: git clone REPOSITORY LINK cd pgm-index-poisoning git submodule update --init --recursive 2. Build root@kitploit: ./scripts/build.sh Requires CMake see...

CVE-2026-41717

A flaw was found in Spring Data MongoDB. A remote attacker can exploit a SpEL Spring Expression Language expression injection vulnerability. This issue arises during parameter binding when a user-defined repository query method is annotated with @Query and uses a capture-all placeholder. Successf...

CVE-2026-63461 Vendure: Shop API list queries can return non-public entities when filterOperator is OR

Vendure is an open-source headless commerce platform. Prior to 3.6.5, the public Shop API products, collections, and facets queries combine mandatory visibility guards with caller-supplied filters using the caller-controlled filterOperator. When filterOperator is OR, a predicate matching a hidden...

CVE-2026-42945

CVE-2026-42945 PoC（Go） 中文 | English 针对 nginx HTTP/2 实现（CVE-2026-42945） 的探测与利用辅助工具，用于在授权环境 中验证漏洞是否存在、对照修复效果，并在可控实验环境中复现 PoC 行为。 受影响版本（粗判）：nginx 0.6.27 – 1.30.0 ；1.30.1+ / 1.31.0+ 已修复。 ⚠️ 免责声明（请务必阅读） 本仓库仅供安全研究、漏洞验证与防御性测试使用。 1. 合法授权 ：你只能在拥有明确书面授权 或完全归你所有...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM 适用于 OSX, MAC, Intel Arch 编译: gcc -o a.out spectre.c 输出: 0x41414141 另外，为视觉学习者添加了来自 Hopper.app 的控制流输出 您可以调整垃圾数据大小以获得更可靠的读取结果 根据CPU活动情况，在具有小缓存的老旧设备上，当活动频繁时，命中率较低。...