CVE-2026-51954

Producto: Webasyst Framework Versión afectada: ≤ 4.0.3 Gravedad: Alta CVSS 3.1: 8.0 Descripción Webasyst Framework hasta la versión 4.0.3 contiene una falla en la implementación de OAuth 2.0 que permite a un atacante remoto no autenticado interceptar las credenciales de autorización emitidas...

Silent-Call

Silent;Call Cisco Unified Communications Manager 15.x 上的预认证远程 root 漏洞 三个 HTTP 请求。零凭据。root 权限。每一通电话现在都归你所有。 攻击链 步骤| 组件| 描述 ---|---|--- 1| Spoofhack| X-Forwarded-For 请求头欺骗绕过 Tomcat Manager 上的 localhost 限制 2| Keyhack| 硬编码凭据（在所有 CUCM 安装上均相同）允许进行 WAR 部署 3| Roothack| 对 gdb 的无密码 sudo 加上攻击者控制的命令文件 → root...

CVE-2024-23997

YANA Notebook PoC 针对 CVE-2024-23997 漏洞的概念验证。 1. 漏洞概述： 漏洞主题：通过 XSS 的本地代码执行 受影响版本：=＜ 1.0.16 攻击类型：远程代码执行 攻击向量：要利用此漏洞，我们必须拦截 Electron 主窗口的 HTTP 数据包。接着，我们需要在拦截到的 HTML 中注入恶意脚本。当 Electron 加载 Yana 笔记本的主窗口时，这些脚本将被执行，从而我们可以运行操作系统命令。如果程序以管理员权限运行，那么操作系统命令也将以管理员权限执行。因此，这也存在权限提升的漏洞。 保留的 CVE 编号：CVE-2024-23997...

phantom-keylogger

Phantom Keylogger 🎯 RESUMEN DE LA MISIÓN Phantom Keylogger es un sistema avanzado de recopilación de inteligencia de pulsaciones de teclado y visual, con capacidades de sigilo. Construido con la seguridad operativa como objetivo principal, esta herramienta proporciona capacidades de vigilancia...

flare-fakenet-ng

root@kitploit: | /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5 是面向恶意软件分析人员和渗透测试人员的下一代动态网络分析工具。它是开源的，专为最新版本的 Windows（以及...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ 手动缓解 - OpenSSH CVE-2025-26465 & CVE-2025-26466 🔍 关于脚本 此脚本针对 OpenSSH 中的安全问题应用手动缓解措施 ，而无需立即更新。 🚨 CVE-2025-26465 移除 VerifyHostKeyDNS 以防止 SSH 连接被拦截。 🚨 CVE-2025-26466 调整 MaxStartups 以防止预认证 DoS 攻击。 📜 如何使用脚本 1 - 使用 wget 应用自动修复 root@kitploit: wget -O mitigacao-openssh.sh...

mitm-proxy

Go MITM Proxy 一个轻量级、开发者友好的中间人（MITM）HTTP/HTTPS 代理，使用 Go 编写。它支持 HTTP/1.1 和 HTTP/2、CONNECT 隧道、WebSocket 隧道（ws/wss）、带有灵活过滤器的磁盘响应缓存以及实时配置重载。 徽章 管理面板预览 概述 Go MITM Proxy 是一个拦截代理，用于调试、测试、学习和受控拦截 HTTPS 流量。当启用 MITM 时，它会动态生成由本地 CA 签名的每主机叶子证书，从而允许代理解密和检查 HTTPS 流量。当 MITM 禁用或针对排除的域名/端口时，它也可以作为透明 TCP 隧道工作。...

polymorph

Polymorph Polymorph 是一个工具，它允许在实时拦截的网络数据包上执行 Python 代码，从而动态修改网络流量。 该框架可用于实时修改实现任何公开指定网络协议的网络数据包。此外，通过创建自定义抽象和字段，它还可用于修改私有网络协议。 安装 Polymorph 专为在 Linux 操作系统上安装和运行而设计。安装该框架前，必须先安装以下依赖项： root@kitploit: sudo apt install build-essential python3-dev libnetfilter-queue-dev tshark tcpdump python3-pip...

striptls

striptls - 审计代理 STARTTLS 剥离攻击的概念验证实现 一个通用的 TCP 代理实现和审计工具 ，用于执行 协议无关 的 ssl/tls 拦截以及针对 SMTP、POP3、IMAP、FTP、NNTP、XMPP、ACAP 和 IRC 的 STARTTLS 剥离攻击。 Python2! 🏆 战利品 CVE-2016-0772 - python: smtplib CVE-2016-10027 - Smack XMPP 库 //使用本项目发现了漏洞？欢迎与我联系！ 要求： Python = 2.7.9（SSLContext） Python 3 （可选，用于 TLS 拦截）PEM...

Hawk

Hawk 实时静默拦截 SSH 和 SU 凭据 Hawk 监控 sshd 和 su 进程，通过 ptrace 从内存中提取密码，不修改目标进程。零写入。纯只读凭据收集。 演示 工作原理 Hawk 利用 Linux 的 /proc 文件系统发现 SSH 和 SU 进程，然后使用 ptrace 附加并拦截系统调用。当密码认证发生时，它在 write 系统调用期间直接从进程内存读取密码——对目标进程完全透明。凭据通过 webhook 外泄或打印到 stdout。 深入探讨： 博客文章 构建 root@kitploit: GOOS=linux GOARCH=amd64 CGOENABLED=0 ...

peetch

peetch peetch 是一个工具集合，旨在实验 eBPF 的各个方面以绕过 TLS 协议保护。 目前，peetch 包含三个子命令。第一个名为 dump，用于嗅探网络流量，并将每个数据包与源进程信息关联。第二个名为 tls，用于识别使用 OpenSSL 的进程，以提取加密密钥。第三个 proxy 自动拦截使用 OpenSSL 的进程的 TLS 流量，并实时解密消息。 结合使用前两个命令，可以解密以 PCAPng 格式记录的 TLS 交换。 安装 peetch 依赖多个库，包括 bcc 和 Scapy。可以使用以下命令轻松构建 Docker 镜像，以便测试 peetch：...

macstealer

MacStealer：Wi-Fi 客户端隔离绕过 1. 引言 本仓库包含 MacStealer。它可以测试 Wi-Fi 网络是否存在客户端隔离绕过漏洞 （CVE-2022-47522）。我们的攻击可以在 MAC 层拦截（窃取）发往其他客户端的流量， 即使客户端之间被禁止互相通信。该漏洞影响存在恶意内部人员的 Wi-Fi 网络，我们的攻击可以绕过客户端隔离（有时也称为 AP 隔离）。该攻击还可用于绕过动态 ARP 检测（DAI），并且很可能还可以绕过其他阻止客户端相互攻击的方法。该攻击也被称为 安全上下文覆盖攻击 ，参见我们 USENIX Security '23 论文 的第 5...

grapefruit

Grapefruit：开源移动安全测试套件 基于 Frida 的运行时移动应用插桩工具包。 通过 Web 界面检查、Hook 和修改移动应用。 现在它同时支持 iOS 和 Android！ 快速入门 首先，需要设备上运行 Frida 服务端。请先按照官方安装指南（Android）操作。 npm（推荐，需要 Node.js 22.18+） root@kitploit: npm install -g igf igf 或无需安装直接运行（需要 Node.js 22.18+） root@kitploit: npx igf 预编译二进制 适用于 macOS、Linux 和 Windows，可从...

FstHook

FstHook 一个通过挂钩KiFastSystemCall来拦截原生函数的库 注意：KiFastSystemCall挂钩仅适用于以下系统： Windows XP Service Pack 3 32位 Windows Vista 32位 Windows 7 32位...

thats_no_pipe

那不是管道 基于 Frida 的项目，用于拦截 Windows 命名管道通信 目标 本项目旨在通过 Hook 特定的 WinAPI 函数，并使用 WebSocket 将其转发到 HTTP 代理，从而拦截 IPC 通信。 架构 对命名管道的读取和写入可能发生在不同的函数中。在本节中，WriteFile 表示对命名管道的写入，ReadFile 表示对命名管道的读取。 被拦截时，待写入的数据遵循以下模式。 root@kitploit: WriteFile -- frida hook -- python process -- websocket client -- HTTP Proxy --...

xz-utils-vuln-checker

root@kitploit: / / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / //...

CVE-2020-8554

Mitiga CVE-2020-8554 con Policy Controller Este repositorio contiene archivos de configuración para usar Policy Controller, que se basa en el proyecto de código abierto OPA Gatekeeper, para bloquear el acceso a IP públicas de los Servicios de Kubernetes. El aviso de seguridad para este problema...

DrMITM

D̳r̳M̳I̳T̳M̳ DrMITM 是一个旨在全局记录所有流量的程序。 示意图： H̳o̳w̳ i̳t̳ w̳o̳r̳k̳s̳ DrMITM 向网站发送请求，并返回该网站的 IP，以防网站服务器依赖该 IP 处理请求；同时，发往网站的请求也会被发送到服务器，由服务器记录网站发送的消息，然后返回相同的消息并直接发送给服务器。这样，服务器可能将其视为网站，但一旦程序切换 IP，它也会将我们的请求转发到网站。当程序将我们的请求发送到网站后，它会暂停我们的流量，等待传入流量。当新用户尝试登录或执行其他操作，而网站向服务器发送请求时，DrMITM...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

SumatraPDF Insecure Update PoC CVE-2026-25961 – Remote Code Execution via Malicious Update Server Author: Mohammed Idrees Banyamer Date: February 2026 CVE: CVE-2026-25961 GHSA: GHSA-xpm2-rr5m-x96q CVSS v3.1: 7.5 High AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H Affected versions: SumatraPDF 3.5.0 – 3.5.2...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...