BFuzz

BFuzz root@kitploit: BFuzz 目前处于测试阶段。 BFuzz 是一个基于输入的模糊测试工具，它接受 .html 作为输入，打开你的浏览器新实例，并传递由 domato 生成的多个测试用例（这些测试用例位于 BFuzz 的 recurve 文件夹中）。此外，BFuzz 是一个自动化工具，重复执行相同的任务，不会对任何测试用例进行变形。 运行 BFuzz root@kitploit: warmachine@ftw:/BFuzz$ ./generate.sh warmachine@ftw:/BFuzz$ python BFuzz.py 输入浏览器类型： 1: Chrom...

CVE-2025-66470

NiceGUI XSS Scanner - CVE-2025-66470 📸 截图 一款用于检测CVE-2025-66470 的快速简易扫描器 —— NiceGUI 中 ui.interactiveimage 组件的 XSS 漏洞。 🔍 漏洞详情 字段| 值 ---|--- CVE| CVE-2025-66470 GHSA| GHSA-2m4f-cg75-76w2 组件| ui.interactiveimage 受影响版本| NiceGUI ≤ 3.3.1 修复版本| NiceGUI 3.4.0+ 类型| 存储型/反射型 XSS 根本原因 ui.interactiveimage 组件使用...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 使用方法 ./lazyrecon.sh target.com 关于 此脚本旨在以有组织的方式自动执行您的侦察流程，通过执行以下操作： 创建一个带日期的文件夹，用于存放侦察笔记 使用 Sublist3r 和 certspotter 获取子域名 截取可响应主机的屏幕截图...

CVE-2020-11022

是这样的 是这样的朋友们，CVE-2020-11022 是 jQuery 低于 3.5.0 版本（及更早版本）中的一个漏洞，该漏洞本身是通过利用 DOM 操作（例如 .html、.append 等）触发 XSS，从而执行恶意的 XSS 代码。 1. 验证 jQuery 版本 ：确保目标使用的是存在漏洞的 jQuery 版本。该漏洞影响低于 3.5.0 的 jQuery 版本（3.5.0 及以上版本已修复）。 2. 识别目标元素（转储 ID） ：收集（转储）页面中所有 HTML 元素的 id 属性。这是为了查找可能被应用程序用作处理输入的接收器（sink）的元素，通过这些元素可以使用 DO...

CVE-2026-79181

A flaw was found in Google Chrome. An observable discrepancy in the Glic component allows a remote attacker to obtain sensitive information. This can be achieved by enticing a user to visit a specially crafted HTML page...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

morty

Morty 作为服务的Web内容净化代理 Morty 重写网页以排除恶意 HTML 标签和属性。它还会替换外部资源引用以防止第三方信息泄露。 Morty 的主要目标是作为 searx 的结果代理提供，但它也可以作为独立的净化服务使用。 特性： HTML 净化 将 HTML/CSS 外部引用重写为本地引用 阻止 JavaScript 不转发 Cookie 不发送 Referer 无缓存/ETag 支持 GET/POST 表单和 IFrame 可选的 HMAC URL 验证密钥以防止服务滥用 安装和设置 要求：Go 版本 1.10 或更高。 root@kitploit: $ go get...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

CVE-2021-30573

CVE 2021-30573 Google Chrome 漏洞 CVE-2021-30573 Google Chrome GPU 中的释放后使用漏洞，允许远程攻击者通过特制的 HTML 页面潜在地利用堆损坏。 CVE-2021-30573 详情 受影响版本： 此漏洞在 Google Chrome 91 及更低版本中存在。已在 92+ 92.0.4515.107 中修复。 使用方法： 只需在旧版 Chrome 中运行 exploit.html。 参考 https://vulners.com/cve/CVE-2021-30573...

evildork

evildork👁️ 仅针对一个特定域或所有可用子域进行Dork搜索 针对一般目标（可能是个人）的Dork搜索 生成包含所有dork链接的HTML结果页面 请注意，Google在多次尝试后会添加验证码来检查你是否是机器人。 安装 📥 git clone https://github.com/Fricciolosa-Red-Team/evildork.git cd evildork python3 evildork.py 使用 🚀 root@kitploit: usage: evildork.py -h -d DOMAIN -s -t TARGET -v Evildork targeting...

device-pharmer

device-pharmer 并发打开 Shodan 搜索结果、指定的 IP、IP 范围、域名或文本文件中的 IP 列表，并打印页面的状态和标题（如果适用）。添加 -u 和 -p 选项可尝试登录页面，首先查找表单登录，如果失败则尝试 HTTP 基本认证。 使用 -f SEARCHSTRING 在 HTML 响应中查找特定字符串，以测试认证是否成功。将所有响应的设备记录到以 Shodan 搜索词或目标 IP/域名加 results.txt 命名的文件中。搜索响应页面 HTML 时有一点需要注意：某些表单登录页面在认证请求后返回的是 JSON 对象响应，而不是登录后页面的 HTML...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

cve-collector

CVE-Collector 用Python编写的简易最新CVE收集器 收集最新CVE（通用漏洞与暴露）信息有多种方法。 此代码旨在为创建CVE收集器时如何收集、包含哪些信息以及如何编码提供指导。 此处提供的代码仅是实现CVE收集器的众多方式之一。 它使用一种方法编写：爬取特定网站、解析HTML元素并检索数据。 该收集器使用 https://www.cvedetails.com 上的搜索查询来收集严重性评分为6或更高的漏洞信息。 功能特点 它创建一个简单的基于分隔符的文件作为数据库（无需数据库管理系统）。 当发现新的CVE时，它还会检索"漏洞详细信息"。 设置方法 1. 设置...

PasteJacker

PasteJacker 该工具的主要目的是自动化（PasteJacking/剪贴板投毒/随便你怎么称呼）攻击，将所有已知的攻击技巧集中在一个地方，并自动化执行。因为在搜索后，我发现没有工具能以正确的方式做到这一点 😄 由于这种攻击取决于用户将要粘贴的内容，我将Metasploit的web-delivery模块的想法实现到了工具中。因此，当用户粘贴到终端时，你就能在他的设备上获得meterpreter会话 😄 在YouTube上观看教程 什么是PasteJacking？ 简而言之，Pastejacking是一种恶意网站用来控制你电脑剪贴板并在你不知情的情况下将其内容更改为有害内容的方法。...

CVE-2026-79088

A flaw was found in Google Chrome's FileSystem component. A remote attacker could exploit this vulnerability by leveraging social engineering techniques and a specially crafted HTML page. This could allow the attacker to bypass system access restrictions, potentially leading to unauthorized acces...

BobTheSmuggler

BobTheSmuggler 快速更新 2024年1月15日 -已添加多文件压缩支持 。如果你有多个文件用于最终载荷（例如，DLL侧加载文件或多阶段投递文件），现在可以使用 '-i' 选项指定目录路径。如果提供了目录路径，BobTheSmuggler 将自动归档该目录中的所有文件，对归档文件进行 XOR 加密，并将其嵌入 PNG/GIF 中。 项目描述 查看我的博客，深入了解如何使用该工具：BobTheSmuggler：用于不可检测载荷投递的隐秘网络瑞士军刀。 "Bob the Smuggler" 是一款利用 HTML 走私攻击并允许你创建包含嵌入式 7z/zip 归档文件的 HTML...

CVE-2026-79018

A flaw was found in Chromium's FoldableAPIs. A remote attacker could exploit this vulnerability by tricking a user into visiting a specially crafted HTML page. This could lead to an information leak, allowing the attacker to obtain sensitive user information...

CVE-2026-64638

CVE-2026-64638 CVE-2026-64638 快速尝试 root@kitploit: import requests target = "http://127.0.0.1:9000/wp-login.php" payload = 'X' response = requests.posttarget, data="log": payload, "pwd": "x", timeout=5 printresponse.statuscode printresponse.text 或 root@kitploit: POST /wp-login.php HTTP/1.1 Host:...

CVE-2021-43032

CVE-2021-43032 在 XenForo ≤ 2.2.7 中，能够访问管理面板的威胁行为者可以在应用程序中任何接受 HTML 代码的功能中保存跨站脚本负载。放置在“广告”功能中的负载将在客户端全局执行，从而导致多种利用场景，而其他负载根据存储位置在客户端执行。 致谢：John Jackson @johnjhacking 和 Jackson Henry @JacksonHHax 复现步骤 1. 登录位于 /admin.php 的管理面板 2. 创建新广告并将负载 存储在 HTML 正文中。 3. 导航到客户端，你会看到警告弹窗在应用程序中全局出现。 4...

r3con1z3r

R3CON1Z3R R3con1z3r 是一款使用 Python 编写的轻量级 Web 信息收集工具，具有直观的功能。它提供了一个强大的环境，能够快速、彻底地进行基于开源情报（OSINT）的 Web 足迹分析。 足迹分析是道德黑客的第一步，目标是收集有关目标的所有可能信息。R3con1z3r 是一款被动侦察工具，内置功能包括：HTTP 头标志、Traceroute、Whois 足迹分析、DNS 信息、同服务器上的站点、Nmap 端口扫描器、反向目标以及网页上的超链接。该工具在提供必要输入后会生成一份 HTML 格式的输出。 安装 r3con1z3r 支持 Python 2 和 Pytho...