SwaggerSpy

SwaggerSpy 概述 SwaggerSpy 是一款专为对 SwaggerHub 进行自动化开源情报（OSINT）分析而设计的工具。本项目旨在简化从 SwaggerHub 上记录的 API 中收集情报的过程，为安全研究人员、开发者和 IT 专业人员提供有价值的洞察。 什么是 Swagger？ Swagger 是一个开源框架，允许开发者设计、构建、文档化和消费 RESTful Web 服务。它通过使用 JSON 或 YAML 格式提供描述 REST API 的标准方式，从而简化 API 开发。Swagger 使开发者能够为其 API 创建交互式文档，让开发者和非开发者都能更轻松地理解和...

r3con

R3CON 多功能 Web 侦察与漏洞扫描工具 r3con 是一款多功能 Web 侦察与漏洞扫描工具，也是一个超快速的爬虫，能够发现多种漏洞并收集信息。 漏洞检测 反射型 XSS 多线程爬取 开放重定向 子域名接管 SQL 注入 HTML 注入 SSRF CSRF CORS 发现易受攻击的 JS 库 信息泄露 侦察信息收集 Web IP 地址 服务器 IP 地址 Cname 记录 DNS 查询 SPF 查询 隐藏 IP API 端点 JS 端点 XSS 端点 目录搜索 子域名枚举 安装 root@kitploit: https://github.com/thenurhabib/r3con...

toutatis

Toutatis 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Toutatis is a tool that allows you to extract information from...

toutatis

Toutatis 👋 你好！如有任何专业咨询或合作，请通过以下邮箱联系我： [email protected] 📧 请尽量使用你的工作邮箱进行沟通。让我们保持简洁高效，全部使用英文！ Toutatis 是一款可从 Instagram 账户中提取信息的工具，例如邮箱、电话号码等。 BTC 捐赠地址：1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 💡 前提条件 Python 3 🛠️ 安装 通过 PyPI pip install toutatis 通过 GitHub root@kitploit: git clone...

CVE-2024-38041

CVE-2024-38041 内核指针在 appid.sys 驱动中通过 ioctl 0x22A014 被复制到输出用户模式缓冲区。...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

scavenger

scavenger scavenger : 是一款多线程的后渗透扫描工具，用于搜集系统、查找最常用的文件和文件夹，以及包含敏感信息的“有趣”文件。 问题定义： Scavenger 解决了渗透测试顾问在内部渗透测试中经常遇到的一个棘手问题：在有限的测试天数内，拥有对太多系统的过多访问权限。 要求： 安装 CrackMapExec - CrackMapExec 安装页面 示例： root@kitploit: $ python3 ./scavenger.py smb -t 10.0.0.10 -u administrator -p Password123 -d test.local...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

CVE-2024-42919

eScan 管理控制台 漏洞标题 : eScan 管理控制台 - 访问控制不当 作者 : Jeyabalaji 受影响版本 : 14.0.1400.2281 测试于 : Windows 11 CVE : CVE-2024-42919 描述: Escan 管理控制台实现了身份验证机制；但是，acteScanAVReport 端点不需要任何身份验证即可访问。 有效载荷 : acteScanAVReport 端点 复现步骤 : 1. 打开 eScan 管理控制台 2. 使用 'acteScanAVReport' 端点 3. 我们能够访问 eScan AV 报告 缓解措施 : 更新到最新版本。...

CVE-2019-13403

CVE-2019-13403 报告日期：2019年5月 修复日期：2019年5月 发现者：B3Bo1d 描述 Temenos CWX 版本 8.9 在模块 /CWX/Employee/EmployeeEdit2.aspx 中存在一个访问控制失效漏洞，导致用户信息被查看。 PoC 修改前 修改后 参考链接 https://vulners.com/cve/CVE-2019-13403...

CVE-2024-32370

CVE-2024-32370 漏洞描述 问题 经确认，HSC Cybersecurity HSC Mailinspector 5.2.17-3版本存在一个漏洞，允许远程攻击者通过向mliSystemUsers.php组件中的id参数发送特制载荷来获取敏感信息。 受影响组件 组件： mliSystemUsers.php 版本： 5.2.17-3 至 5.2.18 受影响参数 参数： id 载荷： flagChangeUserAccount=true&exe=load&id=501762441 漏洞成因...

dp_cryptomg

dpcryptomg 另一个用于利用 CVE-2017-9248 的工具，这是 Telerik UI for ASP.NET AJAX 对话框处理程序中的一个加密弱点。利用该漏洞可以访问一个文件管理器工具，该工具能够上传任意文件，通常会导致远程代码执行。 该漏洞是由于在解密 Telerik "DialogParameters"（一系列加密的配置值）过程中的信息泄露导致的。这些值被提供给用户，然后作为用户输入回显给服务器。解密过程中泄露的信息使得能够系统地发现...

derailed

derailed CVE-2021-40875：Gurock TestRail 版本 give it the url of the target without the md5 path https://foo.com 使用 dirsearch 或你偏好的模糊测试工具对该列表进行测试。你会注意到很多文件的大小相当标准（0B/15B 或 25B/31B/32MB——请避免这些文件，因为它们可能对你没有用处） root@kitploit: sudo dirsearch -w derailed.txt -u 'https://foo.com' -x...

CVE-2023-31584

CVE-2023-31584 - cu/silicon 中的跨站脚本漏洞 GitHub链接：https://github.com/cu/silicon 受影响版本：1 严重性和CVSS评分：待NIST审查完成后更新。 类型：跨站脚本 根本原因：在将用户提供的数据（标题和正文）插入数据库之前，缺乏适当的输入验证和清理。 影响：信息泄露 以下是受影响的函数。 https://github.com/cu/silicon/blob/a9ef3681896481bbb443197b9d1c4cb7d22a5983/silicon/page.pyL66-L80 root@kitploit: def...

Ropper

Ropper You can use ropper to display information about binary files in different file formats and you can search for gadgets to build rop chains for different architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. For disassembly ropper uses the awesome Capstone Framework...

cve-2023-31346-poc

固件内存泄漏 这里的代码旨在演示客户机消息头和 CPUID 请求客户机消息中的内存泄漏。 先决条件 安装 rustup。 安装带有 SEV-SNP 主机支持的 Linux 内核。我使用的是带有我自己一些补丁的内核 https://github.com/Freax13/linux/tree/snp-host-v9-rfc-with-my-patches。 使用方法 1. 重新启动机器 2. 在 host 目录中运行 cargo make run run。 3. 在日志中观察固件初始化后 pAlignedPTReqPayload 泄漏起始值。 4. 在 host 目录中运行 cargo ma...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 信息泄露 PoC 针对 CVE-2022-1972 的信息泄露利用。 您可以在我们的博客上找到相关的分析文章。 环境要求 必须为非特权用户提供可用的用户命名空间。 root@kitploit: $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 构建 root@kitploit: make...

SlackPirate

SlackPirate - Slack 枚举与提取工具 这是一款使用 Python 开发的工具，它利用 Slack 原生 API 在给定访问令牌的情况下，从 Slack 工作区中提取“有趣”的信息。 截至 2018 年 5 月，Slack 拥有超过 800 万用户，并且这一数字正在迅速增长——其集成和“ChatOps”的可能性是无限的，允许团队（不仅仅是开发者！）创建一些非常强大的工作流以及 Slack 机器人/应用程序交互。 与大大小小的企业一样，Slack 这类工具经常被信息安全管理/策略雷达所忽视，这最终导致敏感和机密信息出现在它们不应出现的地方，从而引发危险情况。...

CVE-2024-22534

CVE-2024-22534 在 OneinStack 部署工具中发现的信息泄露漏洞，通过仪表盘泄露敏感信息端点。该漏洞通过 phpinfo.php、xprober.php 和 ocp.php 导致敏感信息泄露。...

CVE-2023-5070

CVE-2023-5070 社交媒体分享按钮和社交分享图标 = 2.8.5 - 信息泄露 描述： WordPress 的社交媒体分享按钮和社交分享图标插件在版本 2.8.5 及以下版本中，通过 sfsisaveexport 函数存在敏感信息泄露漏洞。这允许订阅者导出包含社交媒体身份验证令牌、机密以及应用密码的插件设置。 root@kitploit: Severity: medium CVE ID: CVE-2023-5070 CVSS Score: 6.5 CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N Plugin...