mapXplore

mapXplore Español mapXplore 是一个模块化应用程序，可将 sqlmap 导出的数据导入 PostgreSQL 或 SQLite 数据库。 主要功能包括： 将 sqlmap 提取的信息导入 PostgreSQL 或 SQLite，以便后续查询。 信息净化，即在导入时将不可读信息解码或转换为可读信息。 在所有表中搜索信息，例如密码、用户以及其他所需信息。 自动导出以 base64 格式存储的信息，例如： Word、Excel、PowerPoint 文件 .zip 文件 文本文件或纯文本信息 图片 PDF 按条件筛选表和列。 按不同类型的哈希函数进行筛选，无需预先转换...

cve-search

cve-search cve-search 是一个工具，用于将 CVE（通用漏洞与暴露）和 CPE（通用平台枚举）导入 MongoDB，以方便 CVE 的搜索和处理。 该软件的主要目的是避免直接且公开地查询公共 CVE 数据库。本地查询通常更快，并且您可以限制通过互联网进行敏感查询。 cve-search 包含一个用于存储漏洞及相关信息的后端、一个用于搜索和管理漏洞的直观 Web 界面、一系列查询系统的工具以及一个 Web API 接口。 cve-search 被许多组织使用。CIRCL 的公共 CVE 服务 也曾由 cve-search 提供支持，但此后已被...

SlackShell

SlackShell 描述与更新日志 v1.0 此PowerShell模块包含多种利用Slack API创建命令与控制通道的函数。主函数Start-Shell会连接至用户指定的Slack频道，并使用提供的API认证令牌对指定Slack团队和用户进行身份验证。频道中输入的任何命令都将在主机上的PowerShell中执行。 SlackShell项目需要PowerShell v3及以上版本，因为其使用Invoke-RestMethod进行API调用。未来开发将继续使用当前PowerShell...

Robber

Robber — DLL 劫持扫描器 免费、开源工具，用于发现 Windows 可执行文件中的 DLL 劫持机会。无第三方依赖。 功能介绍 Windows 按固定顺序搜索一组目录来加载 DLL — 首先是可执行文件自身的目录，然后是 System32、Windows、PATH 条目。如果 DLL 未在系统目录中找到，攻击者若能写入该链中更早的目录，便可放置恶意副本并使其被加载。 Robber 遍历目录树，将每个可执行文件的导入表与磁盘上的实际内容进行核对，并告知您哪些值得关注及其原因。 GUI 使用 将其指向一个目录，点击 扫描 。结果会实时显示在树形结构中 —...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py Ejecútalo directamente root@kitploit: python server-1.py Carga arbitraria de archivos root@kitploit: PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 El resultado es el siguiente: CVE-2021-41127 server-1.py El...

HintInject

HintInject HintInject 是一款 Shellcode 嵌入与加载工具，是我在探索 PE 文件与导入目录表结构时开发的。它会接收原始 Shellcode 文件，将 Shellcode 分块放入 Hint/Name 表条目中，这些条目通过加载程序可执行文件上伪造的 DLL 导入项中的导入查找表（Import Lookup Table）可被访问。加载程序随后将这些分块合并起来执行 Shellcode。我不确定这算不算新颖的技术，但分享出来只是为了好玩。 DLL 加载过程 在解释 HintInject 的工作原理之前，我想先参考 Stack Overflow...

iTop-CVEs-exploit

iTop-CVEs-exploit 该仓库包含针对 iTOP CVE-2024-52002、52000、31998、31448 的漏洞利用程序，这些漏洞通过 CSRF+XSS 链式攻击，获取软件管理员权限。 环境搭建 1. 从 Docker 下载存在漏洞的 iTOP 版本 root@kitploit: sudo docker run -d -p 8090:80 --name=my-itop2 vbkunin/itop:3.1.1 2. 访问 localhost:8090 并执行标准安装 3. 使用以下命令获取密码 root@kitploit: sudo docker logs...

CVE-2017-9101

PlaySMS 1.4 RCE autenticado Método simple para realizar ejecución remota de código a través del problema de carga CSV de la libreta de direcciones, como se describe en ExploitDB. Ejecutar un solo comando: root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsm...

import-users-from-csv-with-meta

import-users-from-csv-with-meta Import Users From CSV with Meta 1.15 - 未授权认证用户导出...

CVE-2022-37017

CVE-2022-37017 Omisión de autenticación para la contraseña de la interfaz de usuario del cliente de Symantec Endpoint Protection 14.3.5351 Symantec Endpoint Protection permite establecer una protección por contraseña en su interfaz de usuario para evitar cambios de configuración. Esta comprobació...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 GitLab 任意文件读取漏洞 13.9.0 = GitLab 13.9.5 使用方法 python CVE-2021-22201.py url username password 参考 CVE-2021–22201: Arbitrary file read on Gitlab | by Son Nguy3n | Jun, 2021 | tradahacking Project import/export API | GitLab 1132378 Arbitrary file read during project import...

UnhookMe

UnhookMe - Resolvedor de imports que se desengancha dinámicamente En la era de los AVs y EDRs intrusivos que introducen parches en caliente a los procesos en ejecución para cumplir con sus requisitos de óptica mejorada, los adversarios modernos deben disponer de una herramienta robusta para sorte...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

pecli

PEcli 用于分析 PE 文件的 Python 3 工具。当前功能： 显示文件信息（导入、导出、资源） 搜索文件中的有趣信息（异常资源、peid...） 转储节或资源 检查大小 在文件中搜索字符串 安装 你可以从 pypi 安装它：pip install pecli 或者直接从源代码安装： root@kitploit: git clone https://github.com/Te-k/pecli.git cd pecli pip install . 使用方法 PEcli 通过插件工作，例如 pecli PLUGIN FILE root@kitploit: usage: pecli -...

CVE-2019-15858

CVE-2019-15858 Ejecución remota de código no autenticada en Woody Ad Snippets PoC Una vulnerabilidad de importación de opciones no autenticada combinada con una vulnerabilidad XSS almacenada puede llevar a la ejecución remota de código en el plugin Woody Ad Snippets de WordPress más de 90,000...

CVE-2025-30208

CVE-2025-30208 在 vite 开发服务器上使用特殊的原始导入查询字符串，攻击者可以读取任意文件 CVE 摘要 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前的 Vite 开发服务器可以绕过针对 @fs 请求的 server.fs.deny 文件访问检查。在 @fs URL 后附加 ?raw?? 或 ?import&raw?? 会返回本应被开发服务器允许列表阻止的文件内容。 只有明确将 Vite 开发服务器暴露到网络上的应用程序才会受到影响 。 “正常”的静态生产构建不受此漏洞影响。 受影响版本 Vite = 5.0.0, = 6.0.0, =...

DRMBinViaOrdinalImports

DRMBinViaOrdinalImports - 创建防复制 DRM 恶意软件 快速链接 Maldev Academy 首页 Maldev Academy 课程大纲 Maldev Academy 定价 摘要 该存储库使用一种技术来修改程序的导入地址表（IAT），将导入的函数名称替换为相应的序号，从而生成一个仅通过序号导入函数的二进制文件。 由于不同系统上序号值的不匹配，该技术降低了二进制文件被沙箱系统成功分析的机会。这种差异会导致 Windows 加载程序要么无法定位正确的函数地址，要么检索到错误的函数，从而使二进制文件在沙箱环境中损坏。最后，该技术使对二进制文件进行逆向工程变得更加困...

shellstack

ShellStack 版本 1.0 ShellStack 是一个基于 PHP 的后门管理工具。对于希望追踪自己入侵的每个网站的“黑客”来说，这款工具非常实用。该工具会生成一个后门文件，你只需将其上传到目标网站，然后将后门 URL 放入工具目录下的 shells.txt 文件中即可。 使用 ShellStack 你可以 导入 PHP Shell 获取服务器详细信息 通过终端从你的系统上传文件 最重要的是，你能高效管理你的后门 使用方法 1. git clone https://github.com/Tuhinshubhra/shellstack 2. cd shellstack 3. ph...

dll-proxy-generator

DLL 代理生成器 为任意 DLL 生成代理 DLL，同时加载用户自定义的辅助 DLL。 用法 dll-proxy-generator.exe OPTIONS --import-dll --import 参数 要代理的 DLL 的路径 选项 root@kitploit: -d, --import-dll Extra dll to import -i, --import Import name or ordinal -p, --proxy-target Target of proxy, defaults to path of same file in System32 -o, --outp...

CVEs

CVE-2022-2992：通过 GitHub 导入实现远程命令执行 信息 描述： 该漏洞允许经过身份验证的用户通过“从 GitHub 导入”API 端点实现远程代码执行。 受影响版本： 从 11.10 到 15.1.6 之前的所有版本、15.2 至 15.2.4、15.3 至 15.3.2 修复版本： 15.3.2 研究人员： vakzz 分析文章链接： https://blog.redwaysecurity.com/2023/04/desenvolvendo-o-exploit-para-o-cve-2022.html NIST CVE 链接：...