CVE-2026-91768

The IPv6 branch of the FastCGI client access check compares only the first 12 bytes of a 16-byte IPv6 address, so listen.allowedclients matches on a /96 prefix instead of the exact address. An attacker who can source an address sharing the first 96 bits with an allowed one passes the check and...

java-remote-class-loader

此工具允许您以类文件的形式将 Java 字节码发送给客户端（或潜在目标），通过 Java ClassLoader 和 Reflect API 加载并执行。客户端接收来自服务器的类文件，并返回相应的执行输出。载荷必须用 Java 编写，并在启动服务器前编译完成。 功能特性 客户端-服务器架构 Java 类文件的远程加载 传输中加密（使用 ChaCha20 密码） 通过参数进行设置 保活机制：服务器重启后重新建立通信 安装 该工具已在 Windows 和 Linux（zip 便携版）上使用 OpenJDK 11 及 JRE Java 包进行了测试。 由于依赖关系，Java 版本应为 11...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

esp32_esp8266_attacks

Ataques Wi-Fi en ESP32/ESP8266 Este repositorio es parte del resultado de una investigación delASSET Research Group. Este repositorio demuestra 3 ataques Wi-Fi contra los populares dispositivos IoT ESP32/8266: Zero PMK Installation CVE-2019-12587 - Secuestro de clientes ESP32/ESP8266 conectados a...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

CVE-2023-23397

CVE-2023-23397 Simple and dirty PoC of the CVE-2023-23397 vulnerability impacting the Outlook thick client. Description Outlook suffers from a lack of control over the user input that allows to configure the sound of a meeting and appointment reminder. Indeed, an attacker is able to force a victi...

resterm

Resterm Un banco de trabajo de API como código para la terminal. Vista de trazas y línea de tiempo Resterm es un cliente de API que almacena las peticiones en archivos .http y .rest de texto plano que pueden convivir en tu repositorio como el resto de tu código. Puedes usar la interfaz de termina...

rdesktop

重要: rdesktop 已不再维护 请注意，该项目已不再维护，并且多年来未收到任何补丁。已有报告的安全漏洞，但这些漏洞尚未经过审查。 请谨慎使用，风险自负。 rdesktop - 远程桌面协议客户端 rdesktop 是微软 RDP 协议的开源客户端。已知可与从 NT 4 终端服务器到 Windows 2012 R2 RDS 的 Windows 版本配合使用。rdesktop 目前已实现 RDP 版本 4 和 5 协议。 安装 rdesktop 使用 GNU 风格的构建过程。通常，安装 rdesktop 所需只需以下步骤： root@kitploit: % ./configure %...

iodine

iodine - https://code.kryo.se/iodine This is a piece of software that lets you tunnel IPv4 data through a DNS server. This can be usable in different situations where internet access is firewalled, but DNS queries are allowed. COMPILING Iodine has no configure script. There are two optional...

wshlient

Wshlient Web Shell 客户端 描述与演示 Wshlient 是一个设计得相当简单且多功能的 Web Shell 客户端。你只需创建一个包含 HTTP 请求的文本文件，并告知 Wshlient 在何处注入命令，然后即可享受 Shell 的便利。 https://github.com/user-attachments/assets/eafcf666-4c52-4e28-a341-a03bba93fe89 如果上述视频无法为你播放： 安装 除了 Python 内置的库外，Wshlient 仅使用 requests。你可以直接安装它，或使用 requirements.txt：...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

GetDataReport

关于 一个使用PHP+JS的脚本，通过Web应用获取目标信息，利用$SERVER函数和JS函数获取客户端信息。 插件 WEBApps 在某些Web应用中，需要收集客户端信息以执行任务。使用此插件可以更轻松地处理你需要的变量。 root@kitploit: IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser; echo "Screen height ".$data-height; echo "Screen width ".$data-width; echo "Java enabled...

cloudflared

Cliente de Cloudflare Tunnel Contiene el cliente de línea de comandos para Cloudflare Tunnel, un demonio de túneles que envía tráfico desde la red de Cloudflare a tus orígenes. Este demonio se sitúa entre la red de Cloudflare y tu origen por ejemplo, un servidor web. Cloudflare atrae las...

CVE-2019-19231

CVE-2019-19231 https://techdocs.broadcom.com/us/product-content/recommended-reading/security-notices/CA20191218-01-security-notice-for-ca-client-automation-agent-for-windows.html...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Este repositorio es parte del hgrab-framework dork title: "Zimbra Web Client Sign In" Producto afectado Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 y anteriores Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 y anteriores Instalación Instale...

CVE-2023-29839

Vulnerabilidad de Cross Site Scripting Almacenado en Hotel Druid 3.0.4 - CVE-2023-29839 Enlace del CMS: https://www.hoteldruid.com/ Versión afectada: 3.0.4 Gravedad y CVSS: 5.4 Media | Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N Existe una vulnerabilidad de Cross Site Scripting XSS...

Simple-Live-Data-Collection

简单实时数据收集工具 工作原理？ 1- 构建服务器 2- 管理端和客户端连接到服务器 3- 要收集信息，通过管理端向服务器发送请求，然后转发至客户端 安装 root@kitploit: git clone https://github.com/LetsDefend/Simple-Live-Data-Collection 服务器端 root@kitploit: cd server python main.py 管理端 root@kitploit: cd admin python main.py 客户端 root@kitploit: cd client python main.py 修改...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

grr

GRR 快速响应是一个专注于远程实时取证的事件响应框架。 GRR 是一个安装在目标系统上的 Python 客户端（代理），以及可以管理和与客户端通信的 Python 服务器基础设施。 文档 如果您想了解更多关于 GRR 的信息，请访问我们的文档网站。 联系我们 GitHub 问题：github.com/google/grr/issues GRR 用户邮件列表：grr-users 在Twitter上关注我们，获取 GRR 用户聚会公告。我们在聚会期间使用Gitter 聊天室。 截图...

essh

ESSH Un espacio de trabajo SSH con sesiones persistentes y paneles de estado en vivo. Mantén los shells remotos en ejecución a través de caídas de conexión, cambia entre hosts con teclas o el ratón, y comprueba el estado del sistema sin salir de tu terminal. ESSH usa OpenSSH para las conexiones y...