CVE-2026-91019

The Event Booking Manager for WooCommerce WordPress plugin before 5.6.0 contains a broken access control flaw: it does not restrict who can view its stored payment gateway configuration . As a result, any authenticated user with Contributor-level access or above can read the site's PayPal and Str...

Cr3dOv3r

Cr3dOv3r 你在凭证重用攻击中的最佳伙伴。 你给 Cr3dOv3r 一个电子邮件地址，它会用它做两件简单而有用的工作： 搜索该电子邮件的公开泄露信息，并返回包含泄露最有用细节的结果（使用 haveibeenpwned API），并尝试从泄露中找到明文密码（使用 @GhostProjectME）。 现在，你给它一个密码或泄露的密码，它会针对一些知名网站（例如 Facebook、Twitter、Google……）尝试这些凭证，并告知登录是否成功，以及是否有验证码在阻碍我们！ Cr3dOv3r 可以应用的一些场景 检查目标电子邮件是否出现在任何泄露中，然后使用泄露的密码在网站上验证。...

gcp_scanner

免责声明 本项目并非 Google 官方项目。Google 不对其提供支持，且明确声明不对其质量、可销售性或特定用途的适用性承担任何保证责任。 GCP Scanner 这是一个 GCP 资源扫描器，可以帮助确定特定凭据在 GCP 上的访问级别。该扫描器旨在帮助安全工程师评估特定 VM/容器被入侵、GCP 服务帐户或 OAuth2 令牌密钥泄露的影响。 目前，该扫描器支持以下 GCP 资源： GCE GCS GKE App Engine Cloud SQL BigQuery Spanner Pub/Sub Cloud Functions BigTable CloudStore KMS...

wardgate

Wardgate - AI代理安全网关 Wardgate 是一个安全网关，位于AI代理与外部世界之间——隔离API调用的凭据，隔离远程命令执行的SSH密钥，并对远程环境（conclaves）中的命令执行进行门控。 让你的AI代理能够访问API、SSH密钥和Shell工具——无需提供凭据，也无需信任它们直接执行。 问题所在 AI代理很强大。它们可以管理你的日历、查看邮件、更新任务、编写代码并自动化你的生活。但要做到这些，它们需要访问你的账户和系统。 它们就像一个天才少年：知道很多，但有自己想法。容易轻信（提示注入）。而且像青少年一样，它们不会真正思考。所以考虑后果绝对超出了它们的能力范围！...

ictf-framework

iCTFフレームワーク 3.0 これはShellphishがiCTFを開催するために使用するフレームワークです。 iCTFフレームワークは、2014年のUsenix 3GSEワークショップで発表された論文で説明されています。 私たちは、教育者やトレーナーが自身のA/D CTFを開催できるようにするため、これを公開しました。このフレームワークは商用利用無料ですが、提供できるサポートは限られています。 将来的には各コンポーネントに関するより詳細な技術文書を公開する予定ですが、現時点ではゲームの作成方法についてはこちらで説明を見つけることができます。...

CVE-2026-51954

Producto: Webasyst Framework Versión afectada: ≤ 4.0.3 Gravedad: Alta CVSS 3.1: 8.0 Descripción Webasyst Framework hasta la versión 4.0.3 contiene una falla en la implementación de OAuth 2.0 que permite a un atacante remoto no autenticado interceptar las credenciales de autorización emitidas...

O365-Doppelganger

O365-Doppelganger O365-Doppelgangerは、本格的なフィッシング活動の代替ツールではありません。OAuthやOTAキャプチャを実行する他のツールは多数存在しますが、O365-Doppelgangerはそれらを目的としていません。 O365-Doppelgangerは、Red Teamの際にユーザーの認証情報を迅速に収集するための便利なスクリプトです。このリポジトリは、私が以前Red...

CVE-2020-9758

CVE-2020-9758 Descripción Se descubrió un problema en chat.php en LiveZilla Live Chat 8.0.1.3 Helpdesk. Una inyección de JavaScript ciega reside en el parámetro name. Al activarla se pueden obtener los nombres de usuario y contraseñas del personal del helpdesk en la URI. Esto conduce a una escala...

Reel

Reel 用于网络钓鱼模拟和安全意识培训的框架，支持可配置工作流、活动管理以及可选凭据代理。 快速开始（运维用途） 1. 克隆仓库并 cd 进入目录。 2. 运行 ./deploy.sh — 假设你在 Ubuntu 上，该脚本会为你配置好所有前置依赖。 3. 运行 ./start.sh --preload-ml。这会启动服务器并预加载我们使用的 ML 模型。 你会获得 http://localhost:8000 上的管理后台 UI 和 http://localhost:1234 上的钓鱼服务器。默认登录：admin / admin123。首次登录后请修改密码。 通过 ssh 将 8000...

agent-vault-proxy

Keys on the Wire 你的 AI 代理永远不会持有你的 API 密钥。它发送一个占位符；真正的密钥在传输过程中被替换。 阻止凭证窃取器（Shai-Hulud 及类似工具）和提示注入代理泄露你的机密。被攻破的代理无密可窃。 工作原理 1. 你的代理发送一个带有 占位符 的请求，而非密钥。 2. Keys on the Wire 在传输过程中从你的保险库中替换为真实密钥。 3. 代理永远看不到密钥。无密可泄，无密可窃。 本质上它是一个回环 HTTPS...

cookie-monster

Cookie-Monster-BOF BOFを介してEdge、Chrome、FirefoxのブラウザCookieを盗み取ります！ Cookie Monster BOFは、EdgeとChromeの両方のWebKitマスターキーとApp Bound暗号化キーを抽出し、CookieファイルおよびLogin Dataファイルへのハンドルを持つブラウザプロセスを特定し、そのハンドルをコピーしてからターゲットファイルをファイルレスでダウンロードします。 Cookie/Login...

TaskHound

Herramienta de descubrimiento de tareas programadas privilegiadas de Windows para diversión y beneficio. TaskHound busca tareas programadas de Windows que se ejecutan con cuentas privilegiadas y credenciales almacenadas. Enumera tareas a través de SMB, analiza XML y detecta oportunidades de ataqu...

ARP-poisoning-packet-sniffer

ARP Poisoning - Packet Sniffer 这是两个用于对同一网络中的目标计算机进行ARP投毒（poisoning）并允许您监控网络流量的脚本。 arpspoofy.py 脚本用于对同一网络中的目标计算机进行ARP投毒。 当 arpspoofy.py 脚本对目标计算机进行ARP投毒时，paketsniffer.py 脚本同时监听HTTP请求以显示可能的用户名/密码输入。 需要安装的模块 Linux 安装 root@kitploit: sudo pip install -r requirements.txt ARP欺骗用法 root@kitploit: python...

claudleak

claudleak 扫描公共GitHub仓库中AI编码工具配置文件（.claude/、.cursor/、.continue/、.codex/、CLAUDE.md、AGENTS.md等）中的泄露凭证。 使用TruffleHog进行秘密检测。 示例.claude/目录： root@kitploit: "permissions": "allow": "Bashgo build:", "BashRAPID7ENCRYPTEDCREDS='eP3g488hQ23QiU4kJahhwPKs3PyE' go test ./pkg/agents/ -run TestRules -v -count=1...

Zimbra-Valid-Login-Checker

Zimbra-Valid-Login-Checker Python 2.7 请我喝咖啡： Bitcoin $: 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money $: U22270614 如何安装 Python？？？ 安装 python 2.7.16 / 2.7.17 安装 pip： pip install requests pip install colorama pip install futures 如何运行？？？ 示例列表 site.com/|user|pass site.com/zimbra/|user|pass...

AtlasReaper

AtlasReaper AtlasReaper 是一款为攻击性安全目的开发的命令行工具，主要用于 Confluence 和 Jira 的侦察。它还提供了多种功能，有助于完成凭证收割和社会工程学等任务。该工具使用 C 编写。 博客文章：在 Confluence 与 Jira 中播撒混乱、收获回报 详细的使用说明可以在仓库的维基中找到。 root@kitploit: .@@@@ @@@@@ @@@@@ @@@@@@@ @@@@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@@@@@@ @@@@, @@@@ @@@@ @@@@ @@@ @@ @@@ .@@@ @@@@@@@...

creds.py

New version with lots more parsing: https://github.com/DanMcInerney/net-creds creds.py Harvest FTP/POP/IMAP/HTTP/IRC credentials along with interesting data from each of the protocols. If no interface is specified with the -i option the script will use the internet connected interface it finds vi...

Inveigh

Inveigh Inveigh は、ペネトレーションテスター向けのクロスプラットフォーム .NET IPv4/IPv6 中間者攻撃ツールです。このリポジトリには、主要な C バージョンと、従来の PowerShell バージョンの両方が含まれています。 概要 Inveigh は、パケットスニッフィングとプロトコル固有のリスナー/ソケットの両方を介して、なりすまし攻撃とハッシュ/資格情報のキャプチャを実行します。このツールのオリジナルの PowerShell バージョンの基礎となったパケットスニッフィング方式には、次のような利点があります。 Windows の SMB サービスを介した S...

CVE-2026-29971

CVE-2026-29971 攻击者可以在受害者的浏览器中执行任意JavaScript，可能导致会话劫持或权限提升。 CVE-2026-29971 漏洞 反射型跨站脚本（XSS） 受影响产品 WebFileSys 受影响版本 2.31.1 描述 在 WebFileSys 2.31.1 版本中存在一个反射型跨站脚本漏洞。用户可控的输入被反射到 HTML 和 JavaScript 上下文中，且未进行适当的输出编码，允许攻击者在受害者的浏览器中执行任意JavaScript。 影响 攻击者可能通过诱使受害者与恶意构造的请求或链接进行交互来利用此问题。成功利用可能导致： 会话劫持 凭据窃取...

OffensiveLua

攻击性 Lua 攻击性 Lua 是一个全面的攻击性安全和红队脚本集合，使用 Lua 和 FFI（外部函数接口）编写。这些脚本利用 LuaJIT 在 Microsoft Windows 上的强大功能和灵活性，执行高级渗透测试和红队操作。 主要功能 执行与部署 ：下载、执行和部署载荷 权限提升 ：UAC 绕过技术和权限提升 系统交互 ：文件、内存操作、网络和注册表操作 远程访问 ：绑定 Shell 和反向连接 侦察 ：系统枚举和信息收集替代方案 监视 ：音频/视频捕获、键盘记录和截屏能力 凭据收集 ：密码库转储和凭据提取 为什么选择 Lua 进行攻击性安全？ 由于多项战略优势，Lua...