CVE-2024-34831

CVE-2024-34831 XSS Vulnerability in GibbonEdu Core v26.0.00 leading to Privilege Escalation Gibbon is an awesome open source fully fledged school management system. A lot of effort is going on in revamping the rather old code base. Author: Christian Bajada 1. Vulnerability The imageLink parameter...

GoAT

GoAT Golang Advanced Trojan is a trojan created in Go, using Twitter as a the C&C server. GoAT has some very unique and impressive capabilities, including multithreaded command execution and a sophisticated self defence rootkit module written in C. If you're not familiar with malware, please do n...

AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

CVE-2025-69215

CVE-2025-69215: OpenSTAManager has an SQL Injection in the Stampe Module Overview...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC 此仓库包含针对 Pluck CMS 4.7.18 版本中 CVE-2023-50564 漏洞的概念验证代码。 描述 CVE-2023-50564 是一个允许在 Pluck CMS 4.7.18 版本中未经授权上传文件的漏洞。该利用程序利用了模块安装功能中的缺陷，上传包含 PHP shell 的 ZIP 文件，从而实现远程命令执行。 使用 前提条件 Python 3.x requests 和 requeststoolbelt 包 你可以使用以下命令安装所需的包： root@kitploit: pip install requests...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko linkname https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340 isn...

Blackash-CVE-2025-32023

CVE-2025-32023 - Redis 远程代码执行 RCE 🚨 🧠 概述： 一个严重的 RCE 漏洞 影响 Redis（ 7.2.4），攻击者可以利用 MODULE LOAD 命令加载恶意模块 。 🕳️ 漏洞类型： 远程代码执行 RCE 💥 影响： 未认证的攻击者 可以执行任意代码并获得 Redis 服务器的完全控制权。 🔓 利用条件： Redis 暴露在互联网上 🌍 未设置认证 （未设置 requirepass 或 ACL） ❌ 攻击者对 Redis 具有写入权限 📝 🛠️ 攻击步骤： 1. 将恶意 .so（共享对象）文件上传到 Redis 服务器。 2. 使用 MODULE...

CVE-2018-11776

CVE-2018-11776 对CVE-2018-11776漏洞的调查，该漏洞允许攻击者远程执行代码并控制基于Apache Struts的应用程序。 安装与利用 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata 文件"test.rules"中提供了一条用于Suricata工具的规则。该规则可检测网络流量中的可利用漏洞。 该规则在/etc/suricata/suricata.yaml文件中被引用： root@kitploit: default-rule-path: /etc/suricata rule-files:...

dejavu

DejaVu 该容器运行一个 Web 应用程序，使用 exiftool 分析图像并返回其元数据。用户向应用程序发送图像的 URL，应用程序将检索该图像、对其进行分析，并返回结果。该应用程序使用的 exiftool 版本存在 CVE-2021-22204 漏洞，因为 DjVu 文件模块具有不安全的 eval，可通过特制文件触发以执行任意命令。参赛者必须使用其机器人托管一个恶意"图像"（png/jpeg/tiff 格式），然后让应用程序请求该恶意图像并对其进行评估，从而使其有效载荷得以执行。 构建 root@kitploit: docker build . -t dejavu 运行...

CVE-2023-38891

CVE-2023-38891 Authenticated SQL Injection Vulnerability in VTiger Open Source CRM v7.5 Discovered by: Jacob Elliott 07/13/23 Summary In the Reports module in VTiger CRM v7.5.0, there is insufficient checking of the selected fields for the report which are stored and then later reintroduced as a...

xnuspy

xnuspy カーネルログからの出力：example/open1hook.cをコンパイルして実行した後 xnuspyは、新しいシステムコールxnuspyctlをインストールするpongoOSモジュールであり、ユーザー空間からカーネル関数をフックすることができます。iOS 13.x、iOS 14.x、iOS 15.xを、checkra1n 0.12.2以降でサポートしています。4Kデバイスはサポートされていません。 このモジュールはKTRR/KPPを完全に無効化し、EL1内でRWXメモリを作成することを可能にします。メイン端末では使用しないでください。 libusbが必要：brew...

multiscanner

MultiScanner はじめに MultiScannerは、ユーザーが一連のファイルを評価する際に、ツール一式を自動的に実行し、出力を集約するファイル分析フレームワークです。ツールは、カスタムビルドのPythonスクリプト、Web API、別のマシン上で動作するソフトウェアなどです。ツールは、MultiScannerフレームワーク内で実行されるモジュールを作成することで組み込まれます。...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat Component Deserialization Vulnerability CVE-2017-10271 Detection and Exploitation Script Usage root@kitploit: $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ Features Standalone Python script Check functionality to see if any hos...

CVE-2025-32463_POC

Checking nsswitch.conf default values: root@kitploit: passwd: files systemd After calling chroot, sudo trys to parse the config values at nsswitch.conf to run the command, which leads it to try to open libnsssystemd.so.2...

CVE-2010-3490

CVE-2010-3490 FreePBX exploit = 2.8.0...

cookie_crimes

ルート権限不要のChrome Cookie抽出 これはユーザーのChromeクッキーを出力します。パスワードやルート権限は不要です。いいねいいねいいねいいねいいね。 他人のコンピュータでコードを実行できる機会が定期的にあるような人でなければ、このツールにはおそらく興味がないでしょう。 特徴 すべてのChromeクッキーを甘々なJSONで出力 ルート権限やユーザーのパスワード不要で動作 Windows、Linux、macOSで動作 実はMicrosoft Edgeブラウザでも動作 任意のChromeプロファイルからクッキーを取得 既読スルーしない 絶品ラザニアを作る 単一バイナリにコンパイ...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

nginx-rift-detect

nginx-rift-detect Behavioral detection script for CVE-2026-42945 NGINX Rift — a heap buffer overflow in ngxhttprewritemodule present in nginx since 2008. ⚠️ Disclaimer This tool is intended solely for authorized security testing and research. Only run this against systems you own or have explicit...