CVE-H3C-Report

H3C GR series router system management has unauthorized access vulnerability Product : GR series router version : all rating : high-risk website : http://www.h3c.com/ Hazards : Attackers can exploit this vulnerability to obtain sensitive information from routers by constructing special request...

CaddySmith

CaddySmith CaddySmith 是一个小型 Python 脚本，它读取 Cobalt Strike 或 Sliver C2 配置文件，并从中生成一个 Caddy Web 服务器配置。生成的 Caddyfile 将普通的 Linux 机器变成一个重定向器：合法的 Beacon 流量被反向代理到你的团队服务器，其他一切（扫描器、搜索引擎爬虫、蓝队探针、随机 curl 请求）都被弹到一个诱饵 URL。 我写这个是因为 Caddy 是一个比 Apache 更友好的 Web 服务器，可以快速搭建：单一静态二进制文件，自动 Let's Encrypt 证书，无需 a2enmod 之类的操...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

scavenger_scanner

CVE-2025-54313 IOC 扫描器 跨平台扫描器，用于检测与 eslint-config-prettier 供应链攻击（CVE-2025-54313）相关的入侵指标（IOC）。 2025 年 7 月 18 日，多个流行的 npm 包因网络钓鱼攻击而被入侵。 攻击者获得了维护者的 npm 令牌，并发布了包含平台特定恶意软件的恶意版本。 受影响的包及版本 包| 被入侵的版本 ---|--- eslint-config-prettier| 8.10.1, 9.1.1, 10.1.6, 10.1.7 eslint-plugin-prettier| 4.2.2, 4.2.3 syncki...

CVE-2017-7921

CVE-2017-7921 漏洞利用 该脚本允许与存在 CVE-2017-7921 漏洞的摄像头交互，执行以下操作： 1. 下载并解密配置文件，其中包含摄像头的管理员密码。 2. 每秒连续下载图像。 3. 将一系列下载的图像转换为视频。 依赖要求 Python 3.x requirements.txt 中列出的包。使用以下命令安装： root@kitploit: pip install -r requirements.txt 用法 该脚本接受以下参数： -p IP:PORT：下载并解密配置文件。 -s IP:PORT：每秒下载图像。图像保存在 snapshots/IP:PORT/ 文件夹...

mitm-proxy

Go MITM Proxy 一个轻量级、开发者友好的中间人（MITM）HTTP/HTTPS 代理，使用 Go 编写。它支持 HTTP/1.1 和 HTTP/2、CONNECT 隧道、WebSocket 隧道（ws/wss）、带有灵活过滤器的磁盘响应缓存以及实时配置重载。 徽章 管理面板预览 概述 Go MITM Proxy 是一个拦截代理，用于调试、测试、学习和受控拦截 HTTPS 流量。当启用 MITM 时，它会动态生成由本地 CA 签名的每主机叶子证书，从而允许代理解密和检查 HTTPS 流量。当 MITM 禁用或针对排除的域名/端口时，它也可以作为透明 TCP 隧道工作。...

CVE-2021-41078

CVE-2021-41078 nameko 由于 YAML 反序列化导致的任意代码执行 NVD 描述 Nameko 直到 2.13.0 版本在反序列化配置文件时可能被诱骗执行任意代码。 演示 设置 1. 从 Dockerfile 构建镜像 root@kitploit: docker build -t cve-2021-41078 . 2. 在新容器中运行 python main.py root@kitploit: docker run -it --rm cve-2021-41078 输出 /etc/passwd root@kitploit:...

laforge

Laforge 安全竞赛基础设施自动化框架 Laforge 能够快速开发用于信息安全竞赛的基础设施。通过一种简单直观的配置语言，Laforge 管理依赖图和状态，并实现高效的远程协作。Laforge 引擎使用自定义加载器进行多维、非破坏性的配置叠加。一个很好的类比是 Docker —— 当你构建 Docker 容器时，它是逐层构建的。正是这种强大的能力启发我们构建了 Laforge。这无疑是一个小众项目，但我们确实为它找到了不可思议的用途。 注意 —— 目前我们处于 v0.0.1 的预览版本。API 可能会发生变化（尽管我会尽量最小化变化），并且你可能会遇到 bug。欢迎提交...

CVE-2026-54047 Laci Synchroni Backend Vulnerable to Account Takeover / User Impersonation via Client-Side Configuration Manipulation

Laci Synchroni is a decentralized mod and appearance sync server and plugin for Dalamud. Versions of the backend prior to 1.2.3 have an improper authentication vulnerability in the application's OAuth2 login flow. The application relies on client-side state by trusting the UID field inside the...

CVE-2023-27524

CVE-2023-27524 描述 - CVE-2023-27524 的 POC：Apache Superset 身份验证绕过漏洞。 - 由 antx 于 2023-04-27 创建。 详情 - Apache Superset 2.0.1 及更早版本中存在会话验证攻击。未按照安装说明修改默认 SECRETKEY 配置的安装环境，允许攻击者进行身份验证并访问未授权资源。这不影响已更改 SECRETKEY 配置默认值的 Superset 管理员。 CVE 严重性 - attackComplexity: HIGH - attackVector: NETWORK -...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs 是一个轻量级、自托管的 Git 服务，类似于 GitHub 的私有版本，旨在轻松运行于低资源服务器上。CVE-2025-8110 漏洞是一个严重的安全缺陷，攻击者可以通过使用符号链接绕过路径限制。通过上传一个指向 .api/config 的恶意链接，攻击者可以利用 Gogs API 嵌入一个包含 sshCommand 参数的恶意配置文件，从而在主机服务器上实现远程代码执行 RCE。 用法 1. 将此仓库克隆到本地： root@kitploit: git clone...

FinalShellDecodePass

FinalShellDecodePass 加密解密 /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class password 字段在 /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json 快速查找 root@kitploit: $...

EUVD-2026-76126

The endpoint on the iDirect iQ200 VSAT terminal returns the complete device configuration as JSON, including the SECURITY section which contains MD5-crypt password hashes for the root SSH and web administration accounts. Any user with valid web credentials can extract these hashes and crack them...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过，提取管理员用户和LDAP配置 - 此PoC仅执行只读操作。 运行漏洞利用 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com 运行nuclei模板 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...

malduck

🦆 Malduck 安装 ⚙️ | 文档 📚 Malduck 是您在恶意软件分析旅程中的鸭子伴侣。它主要基于 Roach 项目，该项目从 Maciej Kotowicz 创建的 mlib 库中衍生了许多概念。此分支的目的是使 Roach 独立于 Cuckoo Sandbox 项目，但仍支持其内部的 procmem 格式。 Malduck 提供了来自 CERT.pl 代码库的许多改进，使为恶意软件分析编写的脚本更简短、更强大。 特性 加密 （AES、Blowfish、Camelie、ChaCha20、Serpent 等） 压缩算法...

DiscoRape

DiscoRape DiscoRape 是一个用 python3.8 编写的 Discord 自机器人（selfbot）。 本仓库 fork 自此示例仓库 由 EC-discord 制作 预览 📝 安装与运行 pip3 install -r requirements.txt 将你的 token 添加到 data/config.json 中 通过 python3 selfbot.py 运行 或者你可以 支持与贡献 如需支持，你可以加入我的支持 Discord，你可以在下方找到入口 或者你可以在此处开启议题/拉取请求...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

CiscoExploit

CiscoExploit Cisco 扫描（IP/端口/主机名/引导/版本） https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure 远程代码执行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP 远程代码执行 https://github.com/artkond/cisco-snmp-rc...

HikvisionExploiter_fixed

HikvisionExploiter 用于测试未受保护 Hikvision 暴露点以及验证授权环境中 CVE-2021-36260 的教育性安全工具。 ⚠️ 法律与道德警告 本项目仅 应用于您拥有或已获得明确测试许可的系统。未经许可的扫描/利用在所有司法管辖区（包括俄罗斯联邦）均属违法。 概述 HikvisionExploiter 扫描 IP:PORT 格式的目标，并检查一组与 Hikvision 相关的未受保护端点，包括 CVE-2021-36260 路径。 当前扫描器功能： 检查端点可用性（snapshot/config/users/device info）...

TrickBot-Toolkit

TrickBot 用于处理 TrickBot 的一系列工具 ConfigDecrypter.py 用于解密 TrickBot 配置（位于安装目录下，名为 config.conf） 用法示例：ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py 用于从命令与控制（C2）服务器下载文件 要使其正常工作，你需要在 servers.txt 中填写一份近期服务器列表（TrickBot 服务器生命周期极短） -o --output 指定保存到的文件。 -f --file 指定要下载的文件，以下是可用文件列...