wesng

Windows Exploit Suggester - 次世代版 WES-NG WES-NG は、Windows の systeminfo ユーティリティの出力に基づくツールで、OS が脆弱性を持つ可能性のある脆弱性のリストと、それらの脆弱性に対するエクスプロイトを提供します。Windows XP から Windows 11 までのすべての Windows OS、およびそれに対応する Windows Server がサポートされています。 BITSADMIN ブログでは、WES-NG に関する詳細な記事「ハッカーのためのWindowsセキュリティ更新プログラム」が公開されています。 使用...

Follina-CVE-2022-30190-Unofficial-patch

Follina-CVE-2022-30190-Unofficial-patch- 依据微软指南制作的 Follina CVE-2022-30190 非官方补丁（补丁）。 更多详情请访问：https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 关于本程序 本程序会在程序目录中创建 reg 文件 的备份（请务必妥善保管，以便日后恢复。） 使用指南 以管理员身份运行 .bat 程序 选择 Patch 然后完成...

patch-checker

PatchChecker 这是运行在 https://patchchecker.com 上的服务的代码库。 简而言之，PatchChecker 是一个 Web 应用程序（基于 Flask 运行），提供与 Watson 类似的输出。然而，使用 PatchChecker 无需在目标机器上执行二进制文件。 该项目还包含一个网络爬虫，它会利用 Microsoft 网站上的信息自动更新 PatchChecker 的数据库，从而提供一种更可扩展且更易用的解决方案，用于查找 Windows 系统已（或未）修补的 CVE。 此外，任何其他 CVE 都可以添加到数据收集器的输入中，只要它们在...

SCCMVersionGuesser

SCCMVersionGuesser 自动化的 SCCM 构建版本与补丁级别检测工具 依赖要求 requests 使用方法 root@kitploit: $ python3 SCCMVersionGuesser.py https://sccm.example.com 参考 https://learn.microsoft.com/en-us/intune/configmgr/hotfix/ https://github.com/MicrosoftDocs/memdocs/tree/main/intune/configmgr/hotfix...

invisible_playwright

Free antidetect browser stealth for Playwright: undetected Firefox fingerprint, headless or headed. Python web scraping and captcha bypass. Open source, and it passes every bot detection test. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-漏洞扫描器 用于运行并判断特定设备是否已针对CVE-2019-0708进行修补的Powershell脚本。该脚本检查termdd.sys文件是否已正确更新，且版本级别是否达到或高于2019年5月14日补丁中发布的版本。 所有termdd.sys版本已由Qualys确认。 https://www.qualys.com/research/security-alerts/2019-05-14/microsoft/ “针对CVE-2019-0708 以下版本的termdd.sys及其对应的KB已得到验证： KB4500331 - 5.1.2600.7701,...

versionscan

versionscan Versionscanは、現在インストールされているPHPバージョンを評価し、既知のCVEおよびそれらが修正されたバージョンと照合して、潜在的な問題を報告するためのツールです。 注意: 現在、セキュリティ修正をバックポートするLinuxディストリビューションに対応するための作業が進行中です。現時点では、報告されたバージョンそのものに対してのみ結果を返します。 インストール Composerを使う root@kitploit: "require": "psecio/versionscan": "dev-master" 現在の唯一の依存関係はSymfonyコンソールで...

bash-cve-2014-6271-fixes

Parches de CVE-2014-6271 para bash La publicación original de la lista de correo solo permite descargar los parches a través de HTTP sin autenticación. Suspiro Descargué estos parches por HTTP y los puse en un repositorio git que puedes obtener por HTTPS y verificar de forma independiente. No he...

diaphora-mcp

ロシア語で読む Diaphora MCP Diaphora MCP は、自動バイナリ差分解析のための MCP Model Context Protocol サーバーです。Diaphora 差分解析エンジン と IDA Pro 逆アセンブラ を MCP プロトコルで接続し、AI エージェント Claude Code など がバイナリファイルの比較、セキュリティパッチの検出、変更の分析を実行できるようにします。 特徴 エクスポート : 解析済みの .i64 / .idb データベースを Diaphora SQLite 形式に変換 idat.exe ヘッドレスモード経由 差分解析 :...

patch_CVE-2023-22809

patchCVE-2023-22809 Bash 脚本：sudo 安装 该 Bash 脚本自动在您的系统上安装最新版本的 sudo。 前提条件 基于 Linux 的操作系统 已安装 wget 软件包（可使用包管理器安装） 用法 1. 将此仓库克隆或下载到本地计算机。 2. 进入包含该脚本的目录。 3. 在脚本目录中打开终端。 4. 使用以下命令使脚本可执行： root@kitploit: chmod +x CVE-2023-22809Patch.sh 使用提升的权限运行脚本： bash 复制代码 sudo ./installsudo.sh 该脚本将从指定 URL 下载最新版本的 sudo...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 研究 针对 Apache ActiveMQ Classic 中 Jolokia → addNetworkConnector → xbean/Spring-XML 远程代码执行链（CVE-2026-34197 及其补丁绕过 CVE-2026-42588 ）的私有研究存档，外加对已修复的 6.2.6 版本的全自动重审计，以及与 Crowdfense 公开的绕过文章进行的并列对比。 所有利用均在 本地实验室 Broker （Docker / 自托管）上执行。Payload 使用占位符攻击者主机。 目录...

kali-nethunter-installer

Kali NetHunter Installer 这个 Kali NetHunter 安装程序本质上只是一个由 build.py 根据此处包含的文件夹结构生成的 zip 文件。 请按照以下说明创建 Kali NetHunter 安装程序 zip。 你只需通过 Recovery/TWRP （或 Magisk ）刷入它，即可在设备上获得完整的 Kali NetHunter 环境和 chroot。 引导镜像修补脚本基于 AnyKernel3。 更多信息请参阅文档页面。 使用说明 准备环境 在构建任何内容 之前，你需要初始化内核仓库。 整个搭建过程已实现自动化。由于 Kali NetHunter...

text4shell-tools

commons-text-tools 快速链接 点击查找： 查找 commons-text .jar 文件及其版本 对 commons-text 漏洞函数的调用 对 commons-text .jar 文件进行热补丁以禁用危险行为 扫描与修补示例 概述 CVE-2022-42889 可能对广泛的基于 Java 的应用程序构成严重威胁。开发人员在此时可能会提出的重要问题包括： 1. 我的代码是否包含 commons-text？是哪些版本？ 发布的代码是否包含 commons-text？其中包含哪个版本的库？由于两个因素，回答这些问题可能并不直接： 1. 传递性依赖：虽然...

AMSI-ETW-Patch

AMSI-ETW-Patch 该仓库包含如何采用单字节补丁同时修补 AMSI 和 ETW 的信息。 其思路是，由于补丁本身只有一个字节，因此可以限制对该补丁的检测。 AMSI patch-amsi-x64.c 其思路是，AMSI 在到达关键的 AMSI“检查”代码之前会执行大量验证检查。你可以简单地将某个 jz 切换为 jnz，反之亦然。 上图中红色箭头指示关键代码所在的位置。 可切换以避免调用关键代码的检查示例。 在本例中，我们修补 cmp dword ptr rbx, 49534d41h 之后的 jnz。 该补丁只是：AmsiScanBuffer + 0x83 = 0x74 x64。...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer は、CVSS、EPSS、 CISA の 既知の悪用脆弱性、および VulnCheck のコミュニティリソース（ NVD++、 KEV）を組み合わせることで、脆弱性のパッチ適用の優先順位付けを支援する強力なツールです。 悪用される可能性や脆弱性が情報システムに与える潜在的な影響について、貴重な洞察を提供します。 CVSS、EPSS、CISA KEV を組み合わせる理由 CVEPrioritizer は、CVSS と EPSS スコアの相関関係を活用して、脆弱性の修復作業を強化します。 CVSS...

vcamper

VCamper VCamper（“Version Camper”）是一个概念验证型 CLI 工具，用于审查 Git 提交范围，以发现可能被静默修复的安全漏洞。 安全修复往往在公告发布之前就已进入公开的 Git 历史。一个看似维护性的提交可能携带足够的证据，让审查者推断出漏洞路径及其可能造成的后果。 VCamper 将这种发布差异（release-diff）工作流转化为可重复的证据收集过程。它会收集每个候选提交的补丁及变更文件的快照。在要求代理筛选并验证最可能重要的提交之前，它会先记录一个热点（hotspot）计划。 关注更新：x.com/rndhouse 示例 curl...

cve-2020-17057

cve-2020-17057 cve-2020-17057 poc Microsoft lanzó un parche el 10 de noviembre de 2020...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 概要 Aladdin は、James...