CVE-2024-44000-LiteSpeed-Cache

PoC Exploit de LiteSpeed Cache CVE-2024-44000 CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un popular plugin de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. El...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi 漏洞利用工具（Python 3） 免责声明： 本工具仅供授权的渗透测试和教育目的使用。未经明确书面许可，针对系统运行本工具属于违法行为。作者对误用行为不承担任何责任。 概述 这是对 CVE-2019-9053 公开漏洞利用程序的 Python 3 移植版本 — 该漏洞是 CMS Made Simple ≤ 2.2.9 中一个无需身份验证的 时间型盲 SQL 注入 漏洞。 受影响的参数为 /moduleinterface.php 端点（新闻模块）上的 m1idlist。用户输入未经清理直接传入 SQL...

webpalm

🌐 高级网页遍历与数据提取 🚀 🔍 高效爬取网站、提取结构化数据并可视化连接。 🕵️‍♂️ 🗺️ 目录 📦 安装 ⚡ 特性 🚀 使用教程 📌 示例 📜 正则模式 🤝 贡献 ⚡ 特性 🌳 结构化网页树生成 🕵️ 基于正则的数据提取 ⚡ 高速多线程 📂 多种导出格式 🎨 彩色输出与稳健错误处理 📦 安装 📥 下载二进制文件 📥 从源码编译 root@kitploit: git clone https://github.com/XORbit01/webpalm.git cd webpalm go build -o webpalm && ./webpalm 👉 下载最新版 📥 通过 Go 安装...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket End-to-end Domain Controller exploitation using Metasploit and Impacket: discovered DC10, exploited Zerologon CVE-2020-1472, extracted NTLM hashes, gained SYSTEM shell, and established a Meterpreter session. Executive Summary This exercis...

KslKatzBof

KslKatzBOF Un archivo de objeto Beacon BOF para la extracción en línea de credenciales de LSASS desde C2 utilizando la técnica BYOVD de KslD.sys. Este proyecto se basa en la publicación del blog: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team Atribución...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit 本内容仅用于教育目的。仅供参考，请勿打扰官方机构。 本内容仅用于教育目的。仅供学习参考，不要联系警方。 漏洞详情 CVE ID : CVE-2025-24071 受影响系统 ：通过RAR/ZIP解压和.library-ms文件的NTLM哈希泄露 环境 JDK : 22 攻击 攻击者 ：使用攻击者的IP运行poc以生成exploit.zip文件 攻击者 ：sudo responder -I eth0 -v 受害者 ：解压exploit.zip文件...

walletool

walletool una herramienta para leer archivos wallet.dat Una utilidad para extraer datos de carteras de criptomonedas de archivos wallet.dat. Para configurar el software en Windows o macOS, ¿Windows o Linux? Consulta el manual a continuación. ¿macOS? Usa el archivo DMG. Asegúrate de que Git y Pyth...

airborn-IOS-CVE-2025-24252

iOS "Airborne" 漏洞 - 日志人工产物提取器 该脚本旨在通过查询来自 .logarchive 包的 iOS 系统日志，帮助识别 "Airborne" 漏洞集（主要影响 Apple 的 AirPlay 协议）的潜在痕迹。它自动执行多个定制的 log show 命令，以发现可能与此类漏洞相关的异常。 免责声明： 本工具仅供信息调查目的。存在匹配这些查询的日志条目并不明确确认已被入侵。日志条目应结合上下文分析。未发现结果并不保证设备安全。请始终确保您的设备已更新到最新的操作系统版本。 关于作者与项目 该脚本由 Anton Shustikov...

creddump7

信息 本仓库是我对原始 'creddump' 程序的修改，原始程序位于： https://code.google.com/p/creddump/ 我没有编写原始程序。 我整合了从不同论坛和用户建议中看到的许多补丁和修复，并修改了用法，使其更清晰。 我遵循了以下链接中的补丁和修复： https://code.google.com/p/creddump/issues/detail?id=4 https://code.google.com/p/volatility/issues/detail?id=92 享受吧！ Ronnie Flathers @ropnop Usage 挂载 Windows...

Burp_Collector

Burp Collector Burp Collector 是一个多进程工具，专为渗透测试人员和漏洞猎人在 Web/移动应用测试中设计。凭借其强大的功能，它简化了从 Burp Suite 文件中收集和提取信息的过程，使您能够高效管理 API 端点。 Burp Collector 高效地组织 API 端点，并将其无缝导出到 Excel 表格，确保项目结构清晰且易于访问。通过简化端点管理，它节省了宝贵的时间，让您专注于关键的测试任务。 开发者：Sagiv 功能特性 1. 收集并提取您在测试中交互过的所有 API 端点（SOAP、REST 和 GraphQL）到 Excel 文件 - 强烈推荐...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLM哈希泄露 触发自动SMB认证到攻击者控制的共享。 无需交互——Windows资源管理器自动发起此NTLM认证。 导致NTLMv2哈希泄露（信息泄露）。 影响Windows 10/11所有版本，尤其是11 23H2。 设置攻击者环境 sudo apt update && sudo apt install responder -y 启动Responder sudo responder -I eth0 运行漏洞利用脚本 安装所需Python模块 pip install colorama python3 CVE-2025-24071.py -i -n...

xioc

xioc 从文本中提取入侵指标（IoC），包括被“转义/去毒化”的指标，例如 hxxp://banana.com、1.1.1.1 和 phish at malicious dot com。 安装 从 https://github.com/assafmo/xioc/releases 下载预编译二进制文件 或者...使用 go get： root@kitploit: go get -u github.com/assafmo/xioc 或者...使用 snap 安装（Ubuntu）： root@kitploit: snap install xioc 或者使用 Ubuntu PPA：...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQL注入漏洞利用 CVE-2019-9053 📌 描述 该漏洞利用工具针对CMS Made Simple = 2.2.9（CVE-2019-9053）中的未授权SQL注入漏洞。攻击者可以通过基于时间的盲SQL注入提取敏感信息，如用户名、电子邮件、密码哈希和盐值。 此外，该利用工具还支持使用提供的字典进行密码破解。 🚀 特性 未授权SQL注入 提取用户名、电子邮件和密码哈希 获取密码盐值 支持通过字典破解密码（可选） 使用基于时间的盲SQL注入 🔧 安装 克隆仓库： root@kitploit: git clone...

pmg

pmg 从网址中提取参数/路径 用法： $ cat urls.txt | python3 PmG.py 结果 保存结果 $ cat urls.txt | python3 PmG.py ResultsFile.txt 你可以在这里使用正则表达式添加更多参数/路径 :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+', CVE-2020-3452 r'.sql|db|tar|backup|bak|zip|git|php'...

BurpMetaFinder

BurpMetaFinder - 元数据提取器 用于从文件中提取元数据的 Burp Suite 扩展，当前支持的文件类型： PDF DOCX PPTX XLSX 该项目在 Jetbrains 中创建且已完全添加。不要忘记修改你需要的设置。 使用方法 你需要下载 2 个外部库： pdfbox poi-ooxml 要在 BurpSuite 中安装该扩展，请转到 Extensions Options，并将 Java 环境配置为你保存 .jar 库的路径。 最后，将位于 out/artifacts/BurpExtensionMetaFinderjar 文件夹中的 .jar 文件添加到...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan 此Metasploit-Framework模块可用于帮助公司检查最近的Citrix漏洞（2020年7月8日披露）。 CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Donny Maasland 于2020年7月8日公开报道，讨论了该漏洞如何被利用。 截至2020年7月10日，RIFT 已确认该漏洞可用于从易受攻击的实例中提取有效的VPN会话。 在Twitter上了解更多信息： Citrix 为影响多个产品的11个新漏洞发布关键补丁 黑客积极扫描并不断尝试利用 Citrix ADC 漏洞 请求 0x1...

lk_scraper

LinkedIn 爬虫 抓取任何 LinkedIn 数据 安装 root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper 设置 使用 Docker Compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 仅将 Docker 用于 Selenium 服务器 首先，您需要运行一个 Selenium 服务器 root@kitploit: $ docker run -d -p 4444:4444...

misp-extractor

MISP 提取器 该代码连接至指定的 MISP（恶意软件信息共享平台）服务器，解析指定数量的事件，并将事件中发现的 IP 地址、URL 和 MD5 哈希值分别写入三个独立文件。 用法 使用此脚本需要提供 MISP 实例的 URL 及有效的 API 密钥。随后可调用 MISPConnector.run 方法检索属性并保存至文件。 执行代码请运行以下命令： root@kitploit: python3 mispconnector.py --misp-url --misp-key --limit 支持的属性类型 MISPConnector 类目前支持以下属性类型： ip-src ip-dst...

CVE-2025-8018

CVE-2025-8018 漏洞利用 – Food Ordering Review System v1.0 该仓库提供了一个针对 CVE‑2025‑8018 的 Python 概念验证（PoC）漏洞利用程序，该漏洞是在 Food Ordering Review System v1.0 中发现的一个高严重性 SQL 注入漏洞。漏洞通过 reservationpage.php 中的 regId 参数触发。 📌 漏洞概述 类型： SQL 注入（无需认证） 受影响文件： /user/reservationpage.php 危险参数： regId 披露日期： 2025年7月22日 CVE 参考：...

RansomCoinPublic

RansomCoin 从勒索软件中提取元数据和硬编码的攻击指标（IoC），以可扩展、高效的方式实现，并集成了 Cuckoo。理想情况下，它在 Cuckoo 动态分析期间运行，但也可用于对大量勒索软件进行静态分析。设计目标为快速、低误报率（针对加密货币地址）。对电子邮件、URL、Onion 地址和域名存在有限的误报（这些很难做到完美）。 简而言之，如果您只关心货币化向量，这是一个快速且简单的初始分类工具。 安装说明 请确保您已安装 Python3。 在 Linux 虚拟机中 建议下载并安装一个虚拟机软件，例如 VirtualBox。安装您所需的 Linux 虚拟机（如 Lubuntu、Ka...