uC_mousejack

μC Mousejack 微控制器Mousejack是一个项目，旨在将Mousejack攻击移植到小型嵌入式设备中，外形如同钥匙链。 Mousejack原型设备 我们的第一个版本采用了Adafruit Feather 32u4 protoboard和基于SPI的NRF24L01+模块。 构建设备很简单，代码提供了一个工具，可以使用Duckyscript对Microsoft和Logitech设备发起自动按键注入攻击。 构造 要构建你自己的设备，你需要以下组件： Adafruit Feather 32u4 protoboard或你选择的其他Arduino兼容板。...

CVE-2023-33668

CVE-2023-33668 摘要 DigiExam 是一款（监控 ）考试与监考软件。该软件安装在学校（或学生）的计算机上。当学生加入考试时，DigiExam 将：确保未在虚拟机中运行，终止所有应用程序，全屏显示自身，并阻止用户离开 DigiExam 窗口。 已发现其安全检测机制薄弱，只需替换文件系统中用户拥有的一个文件即可轻松绕过。已确认在 DigiExam v14.0.2 上有效，此后未再测试（我通过了考试 :）。 漏洞：DigiExam（一款 Electron 应用）将虚拟机检测（以及大部分安全功能）"外包"给一个名为 dx-sec 的原生模块。由于缺少对 dx-sec...

drupalgeddon2

Drupalgeddon 2 用于 Drupalgeddon 2 CVE-2018-7600 / SA-CORE-2018-002 的 MSF 漏洞利用模块 Drupal 7.58 之前的版本、8.x 8.3.9 之前的版本、8.4.x 8.4.6 之前的版本以及 8.5.x 8.5.1 之前的版本允许远程攻击者执行任意代码，原因是一个影响多个子系统且默认或常见模块配置存在问题。 该模块可以加载 msf PHP 架构的有效载荷，使用 php/base64 编码器。 在 Drupal 上得到的 RCE 效果如下： root@kitploit: php -r...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

IIS-Raid

IIS-Raid IIS-Raid 是一个原生 IIS 模块，它滥用 IIS 的可扩展性来对 Web 服务器进行后门植入，并执行攻击者自定义的操作。 文档 安装后，IIS-Raid 会处理每一个请求和方法，检查是否存在 X-Password 头，并将其与硬编码的值进行比较。 如果请求头中指定的值与密码不匹配，请求将正常继续，不会暴露出后门的任何迹象。 如果请求头的值与密码匹配，它将查找通信头并提取其内容。此外，它还会对其进行 base64 解码，与预定义的命令进行比较，并在有指令时进行处理。 脚本实现了四个参数： --url ：用于与后门通信的 URL。必需 --password...

CVE-2026-42530

CVE-2026-42530 Scanner para CVE-2026-42530, un uso después de liberar en el módulo HTTP/3 de nginx. Afectado: nginx 1.31.0, 1.31.1 Corregido: nginx 1.31.2 Uso root@kitploit: pip install aioquic python3 scannerCVE-2026-42530.py port python3 scannerCVE-2026-42530.py --file hosts.txt Cómo funciona...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr,...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - 适用于HTB的利用脚本 针对2024年发现的NGINX堆缓冲区溢出漏洞的独立利用脚本。此版本针对HackTheBox和CTF环境进行了优化，这些环境下无法设置Docker容器。 漏洞详情 CVE-2026-42945 是 NGINX 的 ngxhttprewritemodule 中一个严重的堆缓冲区溢出漏洞，自2008年（版本0.6.27）以来一直存在。该漏洞发生在以下情况： 1. rewrite 指令的替换参数中包含 ?（设置 isargs = 1） 2. set 指令捕获 URI 的一部分 3. 长度计算在清零的子引擎上执行（看...

emby_ssrf

msfemby Esta herramienta comprobará un servidor EMBY remoto para intentar utilizar una vulnerabilidad SSRF y realizar un escaneo http de la red interna del servidor EMBY. Está basada en la vulnerabilidad CVE-2020-26948. Instalación Clona el repositorio y coloca los archivos rb en el directorio...

CVE-2020-36109-POC

CVE-2020-36109-POC 2021年2月13日, Altin Thartori, github.com/tin-z 漏洞详情 ASUS RT-AX86U 路由器固件版本低于 9.0.0.4386 时，httpd 模块的 blockingrequest.cgi 函数存在缓冲区溢出，当攻击者构造恶意数据时可导致代码执行。 该漏洞不仅存在于 RT-AX86U 中，也存在于其他使用 httpd 服务的型号中。详情 参考资料： NIST 报告 cvebase 漏洞利用详情 该漏洞不允许我们实现 RCE，实际上只能实现 DoS。 首先是因为 canary，其次是因为 'strcat'...

magisk-renef

MagiskRenef 一个 Magisk / KernelSU / APatch 模块，用于自动打包并运行 renef——一个针对 Android 的动态插桩工具包。 灵感来源于 magisk-frida。 系统要求 已 Root 的 Android 设备（Magisk / KernelSU / KernelSU Next / APatch） 仅支持 ARM64 — renef 仅支持 ARM64 架构的 Android 推荐 Android 10 及以上系统 安装 1. 从 Releases 页面下载最新的 MagiskRenef-版本号.zip 2. 通过你的 Root...

sqlmap-nu11secur1ty

sqlmap sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用，并能接管数据库服务器。它具有功能强大的检测引擎,为渗透测试人员提供了许多专业的功能并且可以进行组合，其中包括数据库指纹识别、数据读取和访问底层文件系统，甚至可以通过带外数据连接的方式执行系统命令。 演示截图 你可以查看 wiki 上的 截图 了解各种用法的示例 安装方法 你可以点击 这里 下载最新的 tar 打包好的源代码，或者点击 这里下载最新的 zip 打包好的源代码. 推荐直接从 Git 仓库获取最新的源代码: root@kitploit: git clone --depth 1...

nGixshell

nGixShell 是一个 nginx CVE 扫描器和 RCE 漏洞利用框架。它附带一个针对 CVE-2026-42945 的可工作概念验证（proof-of-concept）——ngxhttprewritemodule 中的一个严重堆缓冲区溢出——以及一个覆盖 53 个 nginx CVE 的扫描器，具备自动化 HTTP 探测、指纹识别、WAF 检测/绕过、Web 安全审计和报告生成功能。 零外部依赖。纯 Python 3 标准库。 快速开始 root@kitploit: Spin up the vulnerable lab docker compose -f...

ThreatHunting

ThreatHunting Estoy publicando herramientas GPL v3 para la caza de amenazas en tus organizaciones. Módulos de Nexthink Threat hunting - Potential malware downloads v1.0.xml Este es un informe que muestra todas las llamadas a dominios de Internet realizadas mediante técnicas comunes de documentos...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contiene funciones de PowerShell para realizar tareas de pass the hash en WMI y SMB. Las conexiones WMI y SMB se acceden a través de .NET TCPClient. La autenticación se realiza pasando un hash NTLM al protocolo de autenticación NTLMv2. No se requiere privilegio de...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC This repository contains a Proof of Concept for CVE-2023-50564 vulnerability in Pluck CMS version 4.7.18 Description CVE-2023-50564 is a vulnerability that allows unauthorized file uploads in Pluck CMS version 4.7.18. This exploit leverages a flaw in the module installation...

fav-up

Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC 这是一个从metasploit模块转换而来的PoC，作为OSCP学习的练习。最初是因为在TryHackMe的Gamezone机器上找不到可手动使用的公开漏洞利用而感到沮丧。我分析了metasploit代码并将其转换为Python。 证明截图显示用户agent47：...

imagick_secure_puppet

只需包含该类，如果存在 imagick……它就会用带有额外策略的、经略微修改的 ubuntu 14.04 基础版本覆盖 policy.xml 通过 puppet apply 执行： root@kitploit: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv imagicksecurepuppet imagicksecure $ sudo puppet apply --modulepath=. -e "include imagicksecure" 验证 MD5 变化...

YaraVM

YaraVM Yara 是一种用于文件模式匹配的工具，常用于恶意软件分析。Yara 规则可以编译成二进制格式，随后可被加载和执行。本仓库包含适用于 IDA Pro 的处理器模块和加载器，使您能够加载和分析已编译的 Yara 规则。 安装 要将 YaraVM 安装到 IDA 中，请按以下步骤操作： 1. 将 yaraloader.py 文件复制到 IDA 的 loaders 文件夹。 2. 将 yaraproc.py 文件复制到 IDA 的 proc 文件夹。 3. 将 libyara.til 文件复制到 IDA 的 til 文件夹。 4. 现在您可以在 IDA 中打开编译后的 Yara...