HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - 用于绕过IDS并通过HTML走私传递有效载荷的JS载荷生成器。 描述 关于什么是HTML走私的完整解释可以在这里找到。 HTML走私的主要目标是通过将恶意载荷（例如可执行文件/压缩包等）伪装成看似无害的HTML和JavaScript代码，来绕过网络安全控制，如防火墙和入侵检测系统。通过利用Web应用的动态特性，攻击者可以将恶意内容传递到用户的浏览器，而不会触发安全警报或被传统安全机制检测到。得益于这种技术，恶意文件的下载在现代IDS解决方案中不会以任何方式显示出来。...

CVE-2006-3392

CVE-2006-3392 Description Webmin 1.290之前版本和Usermin 1.220之前版本在解码HTML之前调用了simplifypath函数，这允许远程攻击者读取任意文件，例如使用"..%01"序列，该序列绕过了在从文件名中移除"%01"等字节之前对"../"序列的移除。注意：这是与CVE-2006-3274不同的问题。 Execution root@kitploit: $ python3 CVE-2006-3392.py -u http://127.0.0.1:10000 / \ \ / / | | \ / \ / \ / / | \ \ / \ \ |...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 Descripción Las siguientes vulnerabilidades fueron identificadas en la versión 3.0.6 del sistema de gestión de proyectos orientado a objetivos Leantime. CVE-2024-27474 Una vulnerabilidad de falsificación de petición en sitios cruzados CS...

CVE-2026-11645

CVE-2026-11645 - V8 en Google Chrome anterior a Ejecución Remota de Código Uso Rápido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Explotación Gravedad: ALTA CVSS: 8.8 Impacto: Confidencialidad, Integridad, Disponibilidad Publicado:...

JCS

JCS（Joomla 组件扫描器）专为 Joomla CMS 的渗透测试目的而开发 JCS 能帮助您了解最新的组件漏洞和利用。 数据库可以从多个资源更新，并且实现了一个爬虫来查找组件和组件链接。 此版本支持 Exploitdb 和 Packetstorm 的漏洞，以创建 Joomla 组件数据库。 JCS 还可以为您生成 HTML 格式的报告。 功能特性： 多线程 请求间延迟 自定义 HTTP 头 支持 HTTP 代理 支持 HTTP 认证： BASIC DIGEST 基于正则表达式模式的组件爬虫 组件页面识别方式： 页面对比 正则表达式模式 在 HTML 标签中搜索 例如：not...

r3con1z3r

R3CON1Z3R R3con1z3r 是一款使用 Python 编写的轻量级 Web 信息收集工具，具有直观的功能。它提供了一个强大的环境，能够快速、彻底地进行基于开源情报（OSINT）的 Web 足迹分析。 足迹分析是道德黑客的第一步，目标是收集有关目标的所有可能信息。R3con1z3r 是一款被动侦察工具，内置功能包括：HTTP 头标志、Traceroute、Whois 足迹分析、DNS 信息、同服务器上的站点、Nmap 端口扫描器、反向目标以及网页上的超链接。该工具在提供必要输入后会生成一份 HTML 格式的输出。 安装 r3con1z3r 支持 Python 2 和 Pytho...

CVE-2023-2591

CVE-2023-2591: Inyección de HTML almacenada en la etiqueta del elemento en Teampass 3.0.6 - M Nadeem Qazi Recientemente identifiqué una vulnerabilidad de seguridad en nilsteampassnet/teampass, una popular herramienta de gestión de contraseñas. Esta vulnerabilidad, identificada como CVE-2023-2591,...

ParsingPeas

ParsingPeas 🥒 自动化收集 PEASS + 生成干净、可移植的 HTML 报告，适用于 CTF 和实验室权限提升工作。 在目标上运行 一条命令 。ParsingPeas 从您的 Kali 主机拉取 LinPEAS/WinPEAS，运行扫描，将输出传回，并将其转换为单个自包含 HTML 报告 ——您可以阅读、搜索、分类和保存——无需手动传输文件，目标无需互联网。 截图 报告摘要 — 按 LinPEAS 自身类别分组的章节，带有标记点和一个发现条： 仅显示发现 — 点击一次即可将报告和侧边栏过滤到包含关键/高风险的章节： 完整终端输出 — 完整、忠实保留颜色的扫描结果；可使用...

CVE-2025-22131-PoC

CVE-2025-22131-PoC PoC para CVE-2025-22131 PhpSpreadsheet es una biblioteca escrita en PHP puro y ofrece un conjunto de clases que te permiten leer y escribir varios formatos de archivos de hoja de cálculo como Excel y LibreOffice Calc. phpspreadsheet versión =2.2.0, =2.0.0, =3.0.0, sheetIndex ==...

wordreaper

Acerca del Proyecto Esta herramienta está diseñada para extraer y generar listas de palabras inteligentes y enfocadas para un potente cracking de contraseñas, utilizando selectores CSS con precisión quirúrgica. Visión general de características Extracción HTML Extrae texto usando selectores CSS...

Invoke-ADEnum

Invoke-ADEnum 活动目录审计与枚举 Invoke-ADEnum 是一款审计与枚举工具，旨在自动从活动目录环境中收集信息。 Invoke-ADEnum 的特性之一是其能够生成 HTML 格式的活动目录审计报告。无论是执行安全评估、合规审计，还是进行常规的活动目录枚举任务，该报告都能以易于浏览的布局提供活动目录基础设施的详细概览。 由 Invoke-ADEnum 生成的 HTML 报告示例：https://leo4j.github.io/Invoke-ADEnum/ 注意： 点击表格标题，可以生成并下载 CSV 格式的结果。此外，您还可以通过点击页面顶部的“Active...

CVE-2023-28467

MyBB 1.8.33 XSS persistente en email del Panel de Control de Usuario root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Solución Actualiza MyBB a la versión 1.8.34 o superior...

CVE-2009-3036

CVE-2009-3036 SpeeDr00t@Black Falcon bid38241 Symantec IM Manager控制台HTML注入漏洞 信息 讨论 漏洞利用 解决方案 参考 Bugtraq ID: | 38241 ---|--- 类别: | 输入验证错误 CVE: | root@kitploit: CVE-2009-3036 远程: | 是 本地: | 否 发布时间: | 2010年2月18日 12:00AM 更新时间: | 2010年2月18日 12:00AM 致谢: | Rafael B. Brinhosa 受影响版本: | root@kitploit:...

mantra

「🔑」 关于 Mantra 本工具使用 Go 编写，主要目标是搜索 JavaScript 文件和 HTML 页面中的 API 密钥。 它的工作原理是检查网页和脚本文件的源代码，查找与 API 密钥相同或相似的字符串。这些密钥通常用于对第三方 API 等在线服务进行身份验证，属于机密信息，不应公开共享。 通过使用此工具，开发者可以快速发现 API 密钥是否泄露，并在密钥被滥用前采取措施修复问题。此外，安全人员也可利用它来验证使用外部 API 的应用程序和网站是否对其密钥进行了充分保护。 总之，本工具是帮助保护 API 密钥、防止敏感信息泄露的高效且精准的解决方案。 帮助 使用 安装 通过...

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Extensión de Joomla! : root@kitploit: $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

EmbedInHTML

将任意文件嵌入并隐藏到HTML中 作者: Arno0x0x - @Arno0x0x 该工具的作用是获取一个文件（ 任何类型的文件 ），对其进行加密，并将其作为资源嵌入到HTML文件中，同时包含一个自动下载程序，模拟用户点击嵌入的资源。 然后，当用户浏览该HTML文件时，嵌入的文件会即时解密，保存到临时文件夹中，并呈现给用户，如同从远程站点下载一样。根据用户的浏览器和呈现的文件类型，文件可能由浏览器自动打开。 该工具有两种形态，提供相同的整体功能，但在使用方式上略有不同： 1. 一个Python脚本 ，基于模板生成输出HTML文件，使用RC4加密...

TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125

XSS almacenado exploit en TYPO3 HTML Sanitizer CVE-2023-47125 Descripción Las instrucciones de procesamiento del DOM no se manejan correctamente. Esto permite eludir el mecanismo de cross-site scripting de typo3/html-sanitizer. Versiones vulnerables = 1.0.0, = 2.0.0,...

xss_vulnerability_challenges

XSS 漏洞场景（挑战） 本仓库是一个 Docker 化的 PHP 应用程序，包含了一些 XSS 漏洞挑战。 挑战背后的思路包括： JavaScript 验证绕过 HTML 实体绕过 WAF 绕过 黑名单验证绕过 基础 XSS 验证绕过 利用双层编码绕过 WAF 以利用 XSS 通过绕过转义字符利用 XSS 使用 Docker 快速开始 使用 Docker Hub（最快）： 1. 要访问这些挑战，你需要安装 Docker。 2. 运行以下命令从 Docker Hub 拉取并运行镜像： sudo docker run -d -p 9003:80...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 复现CVE-2022-30190 漏洞简介 MS Office docx 文件可能包含作为 HTML 文件的外部 OLE 对象引用。有一个 HTML 场景 ms-msdt: 调用 msdt 诊断工具，它能够执行任意代码（在参数中指定）。 结果是一个可怕的攻击向量，通过打开恶意 docx 文件（不使用宏）来获取 RCE。 开始复现 在 Twitter 上获得了@naosec 首次分享的样本，下载下来。 用压缩包打开 02-2022-0438.doc 打开/word/rels/document.xml.rels...

thedorkbox

thedorkbox TheDorkbox 全面的 Google Dorks & OSINT 技术集合，用于查找机密数据 欢迎使用 thedorkbox 👋 这是一个 OSINT 工具，包含嵌入到 HTML 模板中的各种 Google dorks，以便非技术用户了解 OSINT 技术的重要性，以及信息如何对有组织犯罪和网络犯罪调查有用。 ✨ 使用方法 root@kitploit: python3 -m http.server 8000 & open your browser and point it to http://localhost:8000 作者 👤 G4g5j41n...