toolkit

English | English Indetectables Toolkit Diseñado como una navaja suiza, este conjunto de herramientas es invaluable para analistas de malware, crackers y expertos en ciberseguridad. Está meticulosamente elaborado para apoyar tanto a usuarios novatos como experimentados. Es el complemento perfecto...

Log4j-Updater

Log4j 更新器 随着不得不更新著名的 Java 框架 Log4j，许多公司需要在多台计算机上同时更新 Log4j，这既耗时又成本高昂，而 Log4j 更新器 正是为此而生。 log4jupdater.sh 是一个简单的 bash 脚本，旨在自动检测系统所使用的包管理器，如果存在 log4j 仓库，则更新并安装尽可能新的版本，从而自动化在多台机器上更新 Log4j 的过程。 兼容性 该脚本仅兼容 APT 和 YUM 两种包管理器。 以下链接有助于检查主流 Linux 系统上是否存在 log4j 包及其使用的版本： 系统| 链接 ---|--- CentOS| 此处 Debian| 此处...

SharpWSUS

SharpWSUS SharpWSUS 是一个用于通过 WSUS 进行横向移动的 CSharp 工具。对应的博客文章（https://labs.nettitude.com/blog/introducing-sharpwsus/）提供了关于该工具、使用场景和检测的更多详细信息。 致谢 极大感谢以下资源，它们确实为我完成了 90% 的工作。该工具只是对以下内容的增强，以实现 C2 的可靠性和灵活性。 https://github.com/AlsidOfficial/WSUSpendu - 用于滥用 WSUS 的 PowerShell 工具...

Intel-Linux-Processor-Microcode-Data-Files

Paquete de Microcódigo para Procesadores Intel para Linux Acerca de El Paquete de Actualización de Microcódigo MCU para Procesadores Intel proporciona un mecanismo para publicar actualizaciones para avisos de seguridad y problemas funcionales, incluyendo erratas. Además, los MCU son responsables ...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

CVE-2019-0859-1day-Exploit

CVE-2019-0859-1day-Exploit CVE-2019-0859 一日漏洞利用 目标操作系统：Windows 7 x64 ServicePack1 7601 该漏洞利用需要环境已安装2019年3月安全更新。之前的更新未做当前检查。 漏洞利用的可靠性并非100%。有时漏洞利用无法完美运行。此时请重试...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

CVE-2025-31702

CVE-2025-31702 — 研究工具与DFIR资料 包含与CVE-2025-31702及相关问题分析和发现相关的工具、利用代码及研究制品的仓库。 更多信息与深入分析：https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/ 概述 本项目收集了用于调查CVE-2025-31702 及相关运营问题（特别是P2P/Easy4IP暴露和自动更新不一致性）的材料。包含实验室脚本、解析器及笔记，帮助复现和验证DFIR过程中观察到的行为。代码仅适用于授权环境中的 防御 用途。 范围与目标...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

CVE-2022-21449-vuln-test

CVE-2022-21449 Probador de vulnerabilidad Introducción Hay una nueva CVE-2022-21449 que tiene un error en la verificación de firmas ECDSA. Es uno de los algoritmos utilizados con JWT, por ejemplo. Citando la publicación del blog Si ha implementado Java 15, Java 16, Java 17 o Java 18 en producción...

CVE-2025-48799

描述 这是针对 CVE-2025-48799 的 PoC，该漏洞是 Windows Update 服务中的一个权限提升漏洞。 该漏洞影响至少具有 2 块硬盘的 Windows 客户端（win11/win10）。当机器有多块硬盘时，可以使用 Storage Sense 更改新内容的保存位置。如果将新应用的保存位置更改为辅助驱动器，则在安装新应用期间，wuauserv 服务将执行任意文件夹删除，而不会检查符号链接（如果遇到文件，服务将使用 GetFinalPathByHandle 检查最终路径），从而导致 LPE。 此 PoC 利用了 ZDI...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - 缺少授权导致任意选项更新 描述 WordPress 的 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX 插件在所有版本直至并包括 4.1.2 中，由于对 'postxpresetscallback' 函数缺少权限检查，存在未经授权修改数据的漏洞。这使得拥有 Contributor...

cve-2021-21425

漏洞利用：GravCMS 1.10.7 - 任意YAML写入/更新（未经身份验证） 使用方法： root@kitploit: python3 exploit.py --url http://192.168.204.12/grav-admin 预期行为 请勿在未经授权的系统上使用此漏洞利用程序！ 快乐黑客。...

[SECURITY] Fedora 45 Update: mongo-c-driver-2.5.2-1.fc45

mongo-c-driver is a client library written in C for MongoDB...

cve-2022-28944

CVE-2022-28944 EMCO Software 多个产品未经身份验证的更新远程代码执行漏洞。 使用方法：python3 cve-2022-28944poc.py 报告详情请参见 gerr.re。 复现步骤 1. 安装 EMCO Software 受影响的某款产品； 2. 将伪造的 storage.emcosoftware.com 指向攻击者 IP； 在目标主机上编辑 c:\windows\system32\drivers\etc\hosts 以进行概念验证。 注意：攻击者可能使用（例如）： 配置不当的路由器/交换机/DNS， DNS 欺骗/缓存投毒， ARP 欺骗/缓存投毒。 ...

CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible history.pushState'', '', '/'; document.forms0.submit; 用户可以注册 root@kitploit: input type="hidden" name="optname" value="usersc...

PT-2026-90861

A security flaw has been discovered in jaychouchannel Tourism-Management-System up to 229956e20dbd4a80eeff14535e44d3099502af09. The impacted element is an unknown function of the component Update Endpoint. Performing a manipulation results in missing authentication. The attack may be initiated...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTA更新多种漏洞 摘要 Netun Solutions HelpFlash IoT的OTA固件更新机制中存在多个漏洞，攻击者只需短暂的物理接触即可执行任意代码。 CVE ID: CVE-2025-65855 严重性: 高 CVSS v3.1 评分: 7.6 研究人员评估 - 待NVD分析 CVSS 向量: CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS 分解 攻击向量 AV: 物理 - 短暂物理接触（约10秒） 攻击复杂度 AC: 低 - 硬编码凭证使攻击简单直接 所需权限 P...

CVE-2020-0601

CVE-2020-0601 此脚本用于检查是否已根据您的 Windows 版本应用了 CVE-2020-0601 的修补程序。 此外，它还检查是否存在利用已知漏洞的尝试。 .xml 文件适用于 ControlUp 用户。 像往常一样将 XML 文件导入到您的 Script Based Actions 中。 所有信息可在此处找到： https://msrc-blog.microsoft.com/2020/01/14/january-2020-security-updates:-cve-2020-0601/...

CVE-2023-23397

CVE-2023-23397 针对微软 Outlook 关键漏洞的补丁 - CVSS 9.8 Patch 文件夹中包含 3 个 PowerShell 脚本。 如果您的补丁管理软件使用评估脚本和修复脚本，请使用相应的文件/脚本。 All In One 脚本将评估当前 Microsoft Office 的版本，如果它不是脚本中列出的版本之一，将强制进行 Office 更新。 All In One 脚本可以手动运行，也可以直接推送到终端。 All In One 脚本和修复脚本将在不通知用户的情况下强制更新。 它们将强制关闭 Office 以便更新。请根据需要自行调整。 脚本中列出的 Offic...