detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon 漏洞利用版本 25.0.1 GibbonEdu Gibbon 版本 25.0.1 及之前 GibbonEdu Gibbon 版本 25.0.1 及之前存在任意文件写入漏洞 更多信息 https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ 免责声明...

SCCMVersionGuesser

SCCMVersionGuesser 自动化的 SCCM 构建版本与补丁级别检测工具 依赖要求 requests 使用方法 root@kitploit: $ python3 SCCMVersionGuesser.py https://sccm.example.com 参考 https://learn.microsoft.com/en-us/intune/configmgr/hotfix/ https://github.com/MicrosoftDocs/memdocs/tree/main/intune/configmgr/hotfix...

CVE-2025-5095-POC

使用方法： 打开 Login.htm，并将 IP:PORT 处编辑为目标受害者地址 编辑 var LoginVersion = "Check On The Victim Site"; 部分为受害者页面的版本号，这样你就可以访问受害者页面并查看源代码 警告：此 CVE 仅适用于 1.0.60 之前的版本 从受害者站点下载 post.json 文件（http://victimip:port/post.json） 将其移动到脚本文件夹，你将会得到 3 个文件 现在运行 python 文件并访问 127.0.0.1:8080/login.htm（如果 8080...

CVE-2019-15120

CVE-2019-15120 用于 Joomla! 上 Kunena 扩展 5.1.14 之前版本的 BBCode XSS 漏洞利用 信息 描述：在 Joomla! 的 Kunena 扩展 5.1.14 之前版本中，任何用户都可以通过在使用 BBCode 支持的任意字段中发送特殊消息来执行存储型 XSS 攻击。因此，该漏洞很容易导致 RCE。 受影响版本：Kunena 扩展 for Joomla! 版本 5.x 至 5.1.14 研究人员：Andrey Skuratov https://github.com/h3llraiser/...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 经过身份验证的远程代码执行...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 PoC of CVE-2017-1000499 phpMyAdmin versions 4.7.x prior to 4.7.6.1/4.7.7 are vulnerable to a CSRF weakness. By deceiving a user to click on a crafted URL, it is possible to perform harmful database operations such as deleting records, dropping/truncating tables etc...

CVE-2020-7246

CVE-2020-7246 qdPM 9.1 - 远程代码执行...

CVE-2024-28995

CVE-2024-28995 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 version = 15.4 NAME: Serv-U - 任意文件读取 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url...

barrido

barrido 控制台工具，用于发现 Web 应用程序路径。 仍处于 alpha 版本。 示例 多 URL 暴力破解： root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.git 200...

linux-4.19.72_CVE-2022-36946

Linux 内核 内核开发者和用户有若干指南。这些指南可以以多种格式呈现，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 为了构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中有各种文本文件，其中一些使用 Restructured Text 标记符号。请参阅 Documentation/00-INDEX...

CVE-2024-37032-scanner

CVE-2024-37032 扫描器 扫描整个子网以查找易受攻击的 Ollama 版本。如果是单个主机，请使用 X.X.X.X/32。...

python-decompile3

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: decompyle3 一个原生的 Python 跨版本反编译器和片段反编译器。 对 uncompyle6 的重构。 我在 BlackHat Asia 2024 上就此发表了演讲。 简介 decompyle3 将 Python 字节码翻译回等效的 Python 源代码。它接受自 Python 3.7 以来的字节码。 如需反编译更老版本的 Python 字节码，请参阅...

cve-2022-26134

CVE-2022-26134 CVE-2022-26134 的实现 此仓库包含我针对 CVE-2022-26134 的利用程序实现。此处实现的版本绕过了 7.18.0 等版本中的 isSafeExpression 检查。 该利用程序可以通过两种模式运行： 第一种模式允许您一次运行一个命令： root@kitploit: python3 cve-2022-26134.py 如果命令成功执行，将返回命令的输出；否则将显示空行。 第二种模式是交互式模式： root@kitploit: python3 cve-2022-26134.py -i 这将启动一个非持久化的交互式...

CVE-2025-1661

CVE-2025-1661 CVE-2025-1661 的漏洞利用 - HUSKY – Products Filter Professional for WooCommerce 1.3.6.6 PoC 现已发布。 它仅用于教育/研究目的！使用时风险自负！...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

BabySploit

此界面可能已过时...

POC-CVE-2023-3244

CVE-2023-3244 漏洞概念验证 你好，这是一个针对 WordPress 插件 "comments-like-dislike" 中发现的 CVE-2023-3244 漏洞的简单概念验证 PoC。该漏洞影响插件版本 1.2.0 及以下。 要利用此漏洞，你可以参考提供的 Python 脚本。但是请注意，该问题已在插件版本 1.2.1 中得到解决和修复。 更多阅读和链接 有关此漏洞的更多信息和外部阅读，你可以访问国家漏洞数据库 NVD 网站：CVE-2023-3244 或者，如果你更习惯使用 exploit-db，可以使用这个链接：CVE-2023-3244 searchsploit ...

HashTag

Name: HashTag: 解析并识别密码哈希 Version: 0.41 Date: 11/05/2013 Author: Smeege Contact: [email protected] Description: HashTag.py 是一个用于解析和识别密码哈希的 Python 脚本。它有三个主要参数：识别单个哈希类型（-sh）、从文件中解析并识别多个哈希（-f），以及遍历子目录以查找包含哈希的文件并对其进行解析/识别（-d）。许多常见哈希类型都受 CPU 和 GPU 破解工具 Hashcat 的支持。使用附加参数（-hc）时，hashcat 模式将包含在输出文件中。...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 反射型XSS 漏洞利用标题：Haraj Script 3.7 - 反射型XSS 日期：2022-06-13 CVE：CVE-2022-31297 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 漏洞利用：...