mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

pentest_teamcity

Pentest TeamCity using Metasploit TL;DR: Obtain passwords fromJetBrains IDE like IntelliJ or PyCharm and use those credentials inside TeamCity Continuous Integration Server in order to get meterpreter session on server and build agents using metasploit by Kacper Szurek. JetBrains Comment This is ...

BurpSuite-collections

Burp-Suite-collections BurpSuite Related Collection Project, plugins mainly from non-BApp Store App Store All localization or use of BurpSuite is based on the premise that you have configured the Java environment!!! Related Tutorial Latest version after December 2022 For activation refer to...

CVE-2026-24061

CVE-2026-24061 Telnet RCE 漏洞利用 - 由 SafeBreach Labs 开发 该脚本通过畸形的 USER 环境变量来利用 Telnet 服务器中的 CVE-2026-24061 漏洞。 用法 使用目标主机运行脚本： root@kitploit: python telnetrce.py -p 参数 host：目标 IP 地址或主机名（必填） -p, --port：目标端口（默认：23） 示例 root@kitploit: python telnetrce.py 192.168.1.100 python telnetrce.py example.com -p 2...

CVE-2019-17147_Practice_Material

CVE-2019-17147PracticeMaterial 此仓库包含易受 CVE-2019-17147 影响的固件版本的 flash 分区转储文件，以及一些用于降级和调试你的 WR841NV14 路由器的实用二进制文件。 进行硬件修改（例如覆写 flash 芯片分区）存在风险。请自行评估风险并决定是否要这样做。 为什么？ ZDI 发布的文章：https://www.zerodayinitiative.com/blog/2019/12/2/mindshare-hardware-reversing-with-the-tp-link-tl-wr841n-router-part-2...

dotenv-diff

dotenv-diff コードベースをスキャンして、すべての環境変数参照を検出します。欠落、未使用、重複、誤用された変数を、ランタイムエラーを引き起こす前に早期に発見するのに役立ちます。 SvelteKit、Next.js、Nuxt をファーストクラスでサポートします。また、Node.js や Vue などの最新の JavaScript/TypeScript プロジェクトやフレームワーク、あるいは信頼性の高い .env ファイル比較を必要とするその他のセットアップでも問題なく動作します。 ✨awesome-cli-apps で紹介されました - 厳選された素晴らしい CLI...

Exploite-CVE-2023-30212-vulnerability

创建一个易受 CVE-2023-30212 影响的 Docker 漏洞环境 描述 Docker 环境并利用 CVE-2023-30212 漏洞。CVE-2023-30212 是一个影响 OURPHP 版本小于等于 7.2.0 的安全漏洞。该漏洞允许跨站脚本（XSS）攻击。 OURPHP https://down.chinaz.com/api/index/download?id=51308&type=code 下载 CVE-2023-30212 漏洞利用程序 在保存 dockerfile 的文件夹中打开终端 安装 Docker 机器 sudo apt update sudo apt...

CVE-2023-4911

CVE-2023-4911 "Looney Tunables" 的 PoC 这是 CVE-2023-4911（又称 "Looney Tunables"）的 PoC，利用的是 glibc 动态加载器解析 GLIBCTUNABLES 环境变量的函数 parsetunables 中的一个漏洞。 该代码已在 Ubuntu 22.04.3、glibc 版本 2.35-0ubuntu3.3 上测试通过。我们未尝试对该 PoC 进行泛化（也就是说："在我的机器上能跑"），因此你的实际体验可能会有所不同。 和往常一样，非常感谢 Qualys 威胁研究部门 发现该漏洞，并撰写了 非常详细的分析报告。 由...

CVE-2026-46817

cve-id ⚡ 简单用法 仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2026-11405

cve-id ⚡ 简单用法 请仅在安全且经授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法：...

darling

Darling Darling is a runtime environment for macOS applications. Please note that most GUI applications will not run at the moment. Download Packages for some distributions are available for download under releases. Build Instructions For build instructions, visit Darling Docs. Prefixes Darling h...

GOAD

GOAD v3 🔖 文档 : https://orange-cyberdefense.github.io/GOAD/ 描述 GOAD 是一个用于渗透测试的 Active Directory 实验室项目。 该实验室的目的是为渗透测试人员提供一个易受攻击且开箱即用的 Active Directory 环境，用于练习常见的攻击技术。 !CAUTION 此实验室极其脆弱，切勿照搬其构建方法来搭建你的环境，也不要在未做隔离的情况下将其部署到互联网上（此为建议，请自行承担风险）。 本仓库是为渗透测试练习而构建的。 许可证 此实验室仅使用免费的 Windows 虚拟机（180...

procinfo

procinfo 一个适用于 Linux 和 macOS 的可移植进程检查工具。立即获取任何运行进程的详细信息！ 另见 procinfominimal.sh —— procinfo 的纯 sh 实现。 安装 root@kitploit: curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o procinfo chmod +x procinfo sudo mv procinfo /usr/local/bin/ 或者直接复制脚本。它是一个 bash 脚本，除标准 Unix...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 介绍 Invoke-DOSfuscation 是一个兼容 PowerShell v2.0+ 的 cmd.exe 命令混淆框架。（白皮书：https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景 过去几年作为事件响应顾问，我目睹了多个威胁行为者采用的众多混淆和逃避技术。其中一些技术极其复杂，而另一些则巧妙简单，但这两类技术都被用来逃避检测。根据我的经验，我发...

codejail

CodeJail CodeJail 用于在安全沙箱中管理不受信任代码的执行。它主要面向 Python 执行而设计，但也可以用于其他语言。 安全性通过 AppArmor 强制执行。如果你的操作系统不支持 AppArmor，或者 AppArmor 配置文件的定义和配置不正确，那么 CodeJail 将无法保护执行过程。 CodeJail 被设计为可配置的，如果你正确安装它，它将为 Python 执行自动进行配置。 一个 CodeJail 沙箱由以下几个部分组成： 沙箱环境。对于 Python 环境，这将是 Python 以及相关的核心包，构成一个 virtualenv。本文档中通称其为...

gha-lab-232af4821f

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞。它是 BraveUX/for-the-badge 在提交 409c1fda3477b8dd05f3289926e08d88edd5a664（2021-07-20）时的逐字快照，并依据该项目自身的许可证进行再分发。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。操作引用和运行器镜像均固定为 2021-07-20...

CVE-2014-6271

CVE-2014-6271 自动修复bash的方式 测试漏洞 你可以通过执行以下测试来确定是否受到影响： env x=' :;; echo vulnerable' bash -c 'echo hello' 修复漏洞 在命令行中运行以下命令。可能会提示你输入密码。 bash curl -s https://raw.githubusercontent.com/mattclegg/CVE-2014-6271/master/patch-mac.sh 致谢 基于 http://alblue.bandlem.com/2014/09/bash-remote-vulnerability.html...

CVE-2025-24813-vulhub

CVE-2025-24813-vulhub CVE-2025-24813的vulhub环境的POC脚本 因为有很多小伙伴对该漏洞的利用感觉到疑惑，所以写了这个脚本，帮助大家进行在vulhub中的漏洞利用。 详情查看：vulhub/tomcat/CVE-2025-24813...

WifiForge

WifiForge provides a safe and legal environment for learning WiFi hacking. Based on the open source mininet-wifi, this project automatically sets up the networks and tools needed to run a variety of WiFi exploitation labs, removing the need for the overhead and hardware normally required to perfo...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x 帮助制作了README中的这一部分！ 概念验证 root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit hacker@victim$whoami: debian...