Osint-Sync

Osint Sync - OSINT浏览器扩展 一款强大的开源情报（OSINT）研究浏览器扩展。支持跨20多个平台搜索用户名、电子邮件和电话号码，并集成GHunt、IntelX、Epieos和OSINT Industries等高级OSINT工具。 功能特性 用户名搜索 在多个平台上即时搜索任意用户名： 社交媒体：Instagram、Twitter/X、Facebook、YouTube、TikTok、Snapchat、Threads、Reddit 开发者平台：GitHub、GitLab 游戏：Minecraft、Steam、Xbox、Twitch...

pysho

pysho 基于Python的工具，通过Shodan API执行Shodan查询 获取工具： root@kitploit: git clone https://github.com/Kr0ff/pysho python -m pip install -r requirements.txt chmod +x pysho.py ./pysho 示例用法： root@kitploit: Perform a check on your Shodan API key python pysho.py --info root@kitploit: Perform search for a service...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifica todos los componentes log4j en un único servidor Windows local. CVE-2021-44228. Una copia de un solo uso; consulta https://github.com/KeysAU/Get-log4j-Windows.ps1 para múltiples equipos. Apache log4j CVE-2021-44228 Ejecución del script: Exportación: Columnas...

text4shell-docker

安装 Maven - maven-linux 1. 安装 Maven 以创建 fat jar root@kitploit: mvn clean install 2. Docker 构建 root@kitploit: docker build --tag=text4shell . 3. Docker 运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5. 攻击可通过传递 “$prefix:name”...

Mimir

Mimir OSINT威胁情报接口 - 以古北欧神话中的知识之神命名。 Mimir作为一个命令行界面，连接至HoneyDB，简而言之，它是一个OSINT聚合威胁情报池。启动程序后，您将进入一个菜单，其选项如下： root@kitploit: 1. 获取威胁信息流 5. 在浏览器中可视化排名靠前的恶意主机 2. 获取恶意主机列表 6. 在浏览器中可视化排名靠前的目标服务 3. 执行WHOIS查询 7. 在浏览器中可视化单主机的查询结果 4. 调用Nmap扫描 8. 退出...

unve1ler

Revelando huellas digitales y pistas visuales en Internet. Una herramienta de ingeniería social diseñada para localizar perfiles usando nombres de usuario de manera fluida, ofreciendo además una práctica funcionalidad de búsqueda inversa de imágenes. Esta herramienta es una Prueba de Concepto y...

JndiLookup

JndiLookup Alguna herramienta para ayudar a analizar Apache Log4j 2 CVE-2021-44228 Esta herramienta utiliza la función "lookup" de log4j-2 para probar la vulnerabilidad JNDI. El objetivo es ejecutar fácilmente la función lookup para normalizar registros, por ejemplo, o para hacer una prueba real...

cve-maker

CVE-MAKER 请仅将本软件用于合法目的 。 本人不对您的行为承担任何责任。 使用 Python 3.11.2 由 msd0pe 制作 描述 cve-maker 是一个用于查找 CVE 和漏洞利用的集线器。它基于官方 NIST、ExploitDB 和 Github 数据库。该工具可以快速方便地搜索 CVE 及其相关的漏洞利用。它能够检测漏洞利用的编译选项。还可以用于列出最新的重大漏洞。 使用方法 安装 通过 PIP： root@kitploit:...

CVE-2020-2551

Twitter: @Hktalent3135773 0、¿cómo obtener herramientas de exploit profesionales? ver https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 ejemplo de exploit poc en python claves: GIOP corba Cómo usar root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001...

CVE-2026-89683

In the Linux kernel, the following vulnerability has been resolved: nfsd: fix dentry ref leak on V4ROOT export filehandle lookup nfsdsetfhdentry leaks the dentry reference from exportfsdecodefhraw when the NFS3FHSIZE or NFSFHSIZE switch cases detect NFSEXPV4ROOT and goto out. The out: label calls...

CVE-2026-89553

In the Linux kernel, the following vulnerability has been resolved: nouveau/gem: reserve the bo in the info ioctl around the vma lookup In the non-uvmm path, there could be a race between the info lookup finding the vma, and the gem close path closing the vma leading to a use-after-free. Spotted...

CVE-2026-80995

In the Linux kernel, the following vulnerability has been resolved: net: mctp: hold a reference to the route device in mctproutelookup mctproutelookup uses rt-dev without holding a reference on it. mctproutelookupsingle returns the route under RCU only, so the route's device can be torn down...

CVE-2022-42889-RCE

CVE-2022-42889-PoC 针对CVE-2022-42889远程代码执行漏洞（Text4Shell漏洞）的概念验证。 给个⭐表示支持❤️ 关于此漏洞 CVE-2022-42889是一个类似于Spring4Shell和Log4Shell的新严重漏洞。它是一个远程代码执行（RCE）漏洞，严重性评分为9.8。此漏洞允许攻击者在被攻击的机器上执行任意恶意代码。受影响版本为Apache Commons Text的1.5到1.9版本。 工作原理 Apache Commons Text 支持变量插值，允许动态计算和扩展属性。插值的标准格式是 "$prefix:name"，其中 "prefix"...

valhalla

valhalla Valhalla 在 Shodan 上查找存在漏洞的设备，它还可以扫描域名列表以发现漏洞。 安装 git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh 使用方法 root@kitploit: , , |\ , |\ / . \ -.:. \ -. =====| /='/ ^\ .' /\ .= .-' .'| '-/| .' \ .' /.' . | \ | |/...

CVE-2023-21839

CVE-2023-21839 分析 该漏洞是因为通过t3或iiop协议绑定了对象之后调用lookup或list方法的时候触发了绑定对象的getReferent方法 调用栈 t3协议的 root@kitploit: getObjectInstance:96, WLNamingManager weblogic.jndi.internal resolveObject:377, ServerNamingNode weblogic.jndi.internal resolveObject:856, BasicNamingNode weblogic.jndi.internal lookup:209,...

infoooze

Infoooze 报告 Bug · 请求功能 目录 1. 关于 Infoooze 特性 支持 2. 开始使用 前提条件 在 Linux 上安装 在 Android 上安装 卸载 3. 用法 选项 示例 4. 在 Gitpod 中运行 5. 贡献 6. 许可证 7. 联系方式 关于 Infoooze Infoooze 是一款功能强大且用户友好的 OSINT（开源情报）工具，可让您快速轻松地收集特定目标的信息。借助 Infoooze，您可以轻松搜索网站、IP 地址、用户名等信息，所有操作都可通过简单的命令行界面完成。 Infoooze...

CVE-2021-45046-Info

CVE-2021-45046-信息 哦不，又一个漏洞 POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n 链接 https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...

CVE-2026-89683 nfsd: fix dentry ref leak on V4ROOT export filehandle lookup

In the Linux kernel, the following vulnerability has been resolved: nfsd: fix dentry ref leak on V4ROOT export filehandle lookup nfsdsetfhdentry leaks the dentry reference from exportfsdecodefhraw when the NFS3FHSIZE or NFSFHSIZE switch cases detect NFSEXPV4ROOT and goto out. The out: label calls...

CVE-2026-89553 nouveau/gem: reserve the bo in the info ioctl around the vma lookup

In the Linux kernel, the following vulnerability has been resolved: nouveau/gem: reserve the bo in the info ioctl around the vma lookup In the non-uvmm path, there could be a race between the info lookup finding the vma, and the gem close path closing the vma leading to a use-after-free. Spotted...

EUVD-2026-76464

In the Linux kernel, the following vulnerability has been resolved: nouveau/gem: reserve the bo in the info ioctl around the vma lookup In the non-uvmm path, there could be a race between the info lookup finding the vma, and the gem close path closing the vma leading to a use-after-free. Spotted...