nodexp

NodeXP - Node.js 服务的检测与利用工具！ NodeXP 是一个集成化工具，基于 SSJI （服务端 JavaScript 注入）攻击，使用 Python 2.7 编写，能够自动检测 Node.js 服务上的潜在漏洞并进行利用。 入门 - 安装与使用 通过克隆 Git 仓库下载 NodeXP： root@kitploit: git clone https://github.com/esmog/nodexp 要查看所有选项列表，运行： root@kitploit: python2.7 nodexp -h 分别针对 POST 和 GET 情况的示例： root@kitploit...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

Mass-Assigner

Mass Assigner Mass Assigner 是一款强大的工具，旨在识别并利用 Web 应用程序中的批量赋值漏洞。它首先从指定请求中获取数据（例如获取用户个人资料数据），然后系统地尝试将响应中提取的每个参数逐一应用到提供的第二个请求中。这种方法能够自动化测试和利用潜在的批量赋值漏洞。 ⚠️ 免责声明 此工具会主动修改服务器端数据。使用前请确保您已获得适当授权。使用本工具进行的任何未经授权或非法活动，风险完全由您自行承担。 🪄 功能特性 支持在请求中添加自定义标头 可针对原始请求和目标请求自定义多种 HTTP 方法 支持速率限制，有效管理请求阈值...

oracle-xxe-sqli

oracle-xxe-sqli Explotación automatizada de Oracle CVE-2014-6577 mediante SQLi Uso: root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Opciones argumentos posicionales: url URL a inyectar. Usa como marcador de inyección, solo una...

CVE-2021-39165

CVE-2021-39165 此Python脚本能够自动利用Cachet 2.3.18及之前版本中的CVE-2021-39165漏洞。 参考资料： https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...

metateta

Metateta Metateta 自动化工具 用于使用 Metasploit 扫描和利用网络协议 用于大型网络更快速的渗透测试 你可以做什么 使用所有 Metasploit 模块扫描特定网络协议，如 smb、smtp、snmp 针对特定网络协议运行所有辅助模块 针对特定网络协议运行所有可能的 Metasploit 漏洞利用 不建议在实际渗透测试中使用 可以对单个目标、网络甚至包含目标的文本文件运行 使用示例 root@kitploit: run.py -R 192.168.1.15-255 -p smb -x exploit run.py -r 192.168.1.15 -p smtp...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

CVE-2023-4220

RCE para Chamilo LMS CVE-2023-4220 utilizando una Web Shell Este proyecto automatiza la explotación de la vulnerabilidad de ejecución remota de código CVE-2023-4220 encontrada en Chamilo LMS. Utilizando una web shell, la herramienta facilita la explotación automatizada de la vulnerabilidad para...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 权限提升 此存储库包含一个Python脚本，可自动利用Camaleon CMS中的CVE-2025-2304权限提升漏洞。已在2.9.0版本上测试。 用法 root@kitploit: python exp.py http://target.exmaple user password123 链接 https://github.com/advisories/GHSA-rp28-mvq3-wf8j https://www.tenable.com/security/research/tra-2025-09 免责声明...

harbor

团队介绍 重庆九宫格安全团队 致力于分享开源安全工具、研究方向覆盖红蓝对抗、Web安全、移动安全、安全开发、企业安全建设、物联网/工控安全/AI/量子安全等多个领域，对安全感兴趣的小伙伴可以关注我们。 harbor CVE-2022-46463 全自动下载脚本 实战攻防演练中或供应链攻击中，经常会碰到harbor系统，由于开发人员权限错误配置或需要公开镜像等原因，这时候就需要一款全自动功能的脚本： 搜索遍历镜像项目 原生下载镜像（不调用docker，直接使用requests直接下载） 自动解压镜像压缩包，你还可以补充自定义寻找jar资源等 支持harbor v1和v2版本 脚本演示...

CVE-2024-3400

CVE-2024-3400 Autor: wa6n3r | GitHub | Web Descripción Herramienta para la explotación automatizada de la vulnerabilidad CVE-2024-3400 en dispositivos Palo Alto Networks PAN-OS. Admite escaneo multiproceso, descarga automática de artefactos y registro detallado. !!!Importante : Úselo solo en...

CVE-2023-4220

autopwn...

WIndows-7-automated-exploitation-using-metasploit-framework-

此存储库没有 README。...

Exploit for CVE-2026-10795

CVE-2026-10795 UpdraftPlus Auto-Exploit & Mass Scanner Au...

PT-2026-46326

Unauthenticated Local File Inclusion in Raider Spirit = 1.1.2 versions...

PT-2026-46376

Unauthenticated Local File Inclusion in Tipsy = 1.1 versions...

PT-2026-46364

Unauthenticated Local File Inclusion in Gita = 1.11 versions...

PT-2026-46371

Unauthenticated Local File Inclusion in Eros = 1.3 versions...

📄 WordPress AI Engine 3.1.3 Mass Enumeration

This advisory documents a fully automated PHP-based exploitation framework designed to perform mass enumeration, plugin detection, token extraction, and automated account creation targeting vulnerable WordPress MCP-related REST API endpoints...

From Exposure to Exploitation: How AI Collapses Your Response Window

We’ve all seen this before: a developer deploys a new cloud workload and grants overly broad permissions just to keep the sprint moving. An engineer generates a "temporary" API key for testing and forgets to revoke it. In the past, these were minor operational risks, debts you’d eventually pay do...