MicroburstSecretsHunter

MicroBurst Secrets Hunter A PowerShell scanner that combs through MicroBurst Get-AzDomainInfo output for plaintext passwords, keys, connection strings, and other secrets that should never sit unencrypted in an Azure environment. Built for read-only audit workflows : you collect a domain dump with...

HotelDruid-CVE-2021-42948

CVE-2021-42948 HotelDruid Hotel Management Software v3.0.3 and below was discovered to have exposed session tokens in multiple links via GET parameters, allowing attackers to access user session id's. The session token used to access authenticated pages of the application is passed using GET...

cve-2026-1731-scanner

CVE-2026-1731 — BeyondTrust RS/PRA Passive Vulnerability Scanner root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║...

CVE-2026-58457

CVE-2026-58457 - 深圳Aitemi M300 Wi-Fi中继器中的未认证操作系统命令注入 !WARNING 此代码按“原样”提供，仅用于教育和研究目的。 请勿在生产系统、共享环境或任何未授权目标上使用此 PoC。 运行或托管此代码可能触发杀毒软件检测、安全监控警报，若被滥用还可能引发法律后果。 作者和仓库维护者对此代码造成的任何损害、滥用或非法活动不承担任何责任 。 仅在获得适当授权的隔离实验室环境中使用。 仅供防御性研究、漏洞分析和蓝队测试使用。 漏洞摘要 smacfilterconf 处理程序中存在一个未认证 的操作系统命令注入漏洞。name、enable 和 mac...

MalleableC2Profiles

MalleableC2Profiles 用于 Cobalt Strike 3.6+ 的可塑 C2 配置文件 bingsearchgetonly.profile - Bing 网络搜索配置文件，仅使用 GET 请求 cnnvideogetonly.profile - MSNBC 视频直播配置文件，仅使用 GET 请求 googledrivegetonly.profile - Google Drive 文档查看器配置文件，仅使用 GET 请求 microsoftupdategetonly.profile - Microsoft Update 应用程序配置文件，仅使用 GET 请求...

go-get-rce

go-get-rce CVE-2018-6574...

CVE-2026-30498

CVE-2026-30498 – CSRF Vulnerability AdminPanel 4.0 Overview CVE ID: CVE-2026-30498 Reserved by MITRE Discoverer: Mehdi Ben Hamou A Cross-Site Request Forgery CSRF vulnerability exists in the delete.php endpoint of AdminPanel 4.0. This vulnerability allows an attacker to trigger sensitive actions...

CVE-2025-25296

CVE-2025-25296 개념 증명POC 설명 이 프로젝트는 오픈소스 데이터 라벨링 도구인 Label Studio에 영향을 미치는 CVE-2025-25296 취약점에 대한 개념 증명POC을 시연합니다. 해당 취약점은 /projects/upload-example 엔드포인트에 존재하며, GET 요청에서 사용자가 제공한 HTML 콘텐츠를 정화샌니타이즈하지 못합니다. 이로 인해 공격자가 피해자의 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 잠재적인 크로스사이트 스크립팅XSS 공격으로 이어질 수 있습니다. 취약점 세부...

HttpStrike

HttpStrike Python으로 작성된 빠른 DDoS 스크립트로, 요청 횟수를 원하는 대로 늘리면 많은 GET 요청을 전송합니다...

CVE-2023-23752

CVE-2023-23752 Programa simple para el escáner de Joomla CVE-2023-23752. Este es un script Ruby simple que comprueba si una lista de objetivos es vulnerable a CVE-2023-23752, una vulnerabilidad de seguridad crítica en una aplicación web. El script envía una solicitud HTTP GET a un endpoint...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Uso: python3 cve-2024-29895.py -u https://target.com/ -c id Afecta a las versiones de Cacti 1.3.X en compilaciones DEV donde cmdrealtime.php está presente y POLLERID está habilitado. La inyección de comandos es posible a través de este endpoint, solicitando por GET con ...

http-protocol-exfil

http-protocol-exfil HTTP 프로토콜 버전을 사용하여 파일을 비트 단위로 보냅니다"HTTP/1.0"은 0, "HTTP/1.1"은 1을 나타냅니다. GET 요청을 사용하므로 Blue Team은 IP 주소로의 요청만 보게 됩니다. 그러나 큰 파일을 보내는 데 시간이 오래 걸립니다. 예를 들어 200KB를 보내는 데 1시간이 필요하며, 요청 수는 파일 바이트 수의 8배로 매우 많아집니다. 리스너 생성 리스너를 실행하려면 listener.py를 사용하고, 선택적 인자로 수신할 포트를 지정합니다. root@kitploi...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

CVE-2022-41544

CVE-2022-41544 CVE-2022-41544 漏洞利用脚本 - get-simple CMS 中的远程代码执行 用法 Usage: python3 CVE-2022-41544.py 示例...

Get-ReconInfo

Get-ReconInfo root@kitploit: NOMBRE Get-ReconInfo SINOPSIS Enumera conexiones e información relevante de un sistema Autor: Chris King @raikiasec SINTAXIS Get-ReconInfo DESCRIPCIÓN Este script ejecuta los siguientes comandos en el sistema local, analiza la salida e imprime los resultados en...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 प्लगइन में filedownload.php फ़ाइल के get पैरामीटर का दुरुपयोग करके फ़ाइल प्रकटीकरण भेद्यता मौजूद है। यह स्क्रिप्ट इस भेद्यता का उपयोग करके सर्वर पर विभिन्न प्रक्रियाओं को ब्रूट फोर्स करती है। उपयोग: python pidbrute.py...

CVE-2018-6574-go-get-RCE

В этом репозитории нет README...

Get-PDInvokeImports

Get-PDInvokeImports Description: Get-PDInvokeImports is tool PowerShell module which is able to perform automatic detection of P/Invoke, Dynamic P/Invoke and D/Invoke usage in assembly. Showing all locations from where they are referenced and Exports all to DnSpyBookmarks.xml This PS module could...

go-get-rce

इस रिपॉजिटरी में README नहीं है।...

CVE-2024-9796

CVE-2024-9796 PoC SQLi - CVE-2024-9796 针对 CVE-2024-9796 漏洞的功能性 PoC，该漏洞影响 WordPress 的 WP Advanced Search（自动补全）插件，允许通过未净化的 GET 参数进行 SQL 注入。 📌 描述 该漏洞允许攻击者通过自动补全端点的 t 参数注入任意 SQL 查询： /wp-content/plugins/wp-advanced-search/class.inc/autocompletion/autocompletion-PHP5.5.php ⚠️ 仅限教育用途及授权环境使用 。 🧰 要求 Python...