CVE-2024-48705

概述 在近期对 Wavlink AC1200（型号：WL-WN532A3）进行的安全研究中，发现 "/cgi-bin/adm.cgi" 端点存在一个认证后命令注入漏洞。该漏洞可能使已攻破路由器凭据的恶意攻击者能够运行任意 shell 命令。目前正在为该漏洞申请 CVE 编号。 固件提取 收到 Wavlink AC1200 路由器后，识别出已加载的固件版本为 'M32A3V1410230602'。然而，该特定固件版本在官方 Wavlink 支持网站上并未提供。Wavlink 仅提供了一个固件版本...

HiveJack

HiveJack 该工具可在内部渗透测试期间用于从已被攻陷的主机中转储Windows凭据。它允许转储SYSTEM、SECURITY和SAM注册表配置单元，一旦复制到攻击者机器上，便会提供删除这些文件以清除痕迹的选项。 通常，这是一个重复的过程：一旦攻击者在被攻陷的主机上获得系统级访问权限，转储配置单元值就是下一步。在内部渗透测试中，时间非常宝贵。HiveJack 将在转储和删除文件时为您节省大量时间。您再也不用记住执行这些操作的命令了。😉 文件被转储到被攻陷主机的 c:\temp\ 文件夹中： 点击 Delete Hives 按钮后，文件被成功从被攻陷主机上删除：...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

CVE-2024-4577

最快的 CVE-2024-4577 漏洞利用工具 描述：PHP CGI 远程代码执行 CVE-2024-4577 漏洞利用工具（exploit.py）是一个 Python 脚本，旨在利用 Web 服务器的特定漏洞（CVE-2024-4577）。它通过发送 POST 请求到提供的目标列表，并根据响应内容判断这些主机是否存在漏洞。 功能特点 多线程执行，可在多个主机上快速测试。 通过发送带有自定义标头和数据的 POST 请求来检查 CVE-2024-4577 漏洞。 将结果输出到控制台，并可选择输出到指定的文件。 提供请求总数、发现的脆弱主机数、未发现漏洞的主机数以及遇到的错误数的摘要。 要...

AutoRDPwn

AutoRDPwn 是一个基于 Powershell 的后渗透框架，主要用于自动化针对 Microsoft Windows 计算机的 Shadow 攻击。此漏洞（被微软列为一项功能）允许远程攻击者在未经受害者同意的情况下查看其桌面，甚至根据需要控制它，仅使用操作系统自带的工具。 得益于附加模块，可以通过 Netcat 获得远程 Shell，使用 Mimikatz 转储系统哈希，加载远程键盘记录器等等。所有这一切，通过一个完全直观的菜单，支持七种不同的语言。 此外，还可以通过一系列参数在反向 Shell 中使用它，这些参数在用法部分中有描述。 要求 Powershell 4.0 或更高版本...

SCOMDecrypt

SCOMDecrypt - SCOM 凭据解密工具 作为开源软件由 NCC Group Plc 发布 - http://www.nccgroup.trust/ 由 Richard Warren 开发，richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt 根据 AGPL 发布，更多信息请参阅 LICENSE 简介 该工具用于检索并解密存储在 Microsoft System Center Operations Manager SCOM 数据库中的 RunAs 凭据。...

Bella

Bella Bella 是一个纯 Python 的 macOS 后渗透数据挖掘工具和远程管理工具。🍎 💻 它是什么？ Bella 是一个健壮的、纯 Python 的 macOS 后渗透和远程管理工具。 Bella（即服务端）是一个基于 SSL/TLS 加密的反向 shell，可以部署在任何运行 macOS = 10.6 的系统上。Bella 提供以下功能： 1. 模拟 SSH 的伪 TTY 支持大多数功能的 CTRL-C、流式输出、完整的内联 bash 脚本支持、Tab 补全、命令历史等。 2. 自动安装器！ 只需执行二进制文件，Bella...

CVE-2024-32002-Exploit

root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

netwave-dosvulnerability

Netwave IP Camera 服务器存在未经身份验证的拒绝服务漏洞，可通过向任何固件发送一个巨大的POST请求触发。 CVE| 描述 ---|--- CVE-2018-6479| 未认证的远程拒绝服务漏洞 CVSS| 评分| 详情 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. 引言： 在一次物联网安全研究中，在不同IP摄像头供应商的产品中发现了一些漏洞。Netwave IP Camera...

Auto-PostXploit

Auto-PostXploit Windows 自动后期利用 - 适用于 ReD 团队 https://github.com/emilyanncr/Windows-Post-Exploitation/ 下载： wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe 用法： root@kitploit: meterpreter upload %path%/Auto-PostXploit.exe C:/Users/%USETNAME%/AppData...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 未认证任意文件上传（Metasploit） 日期: 30-01-2021 漏洞作者: Berkan Er [email protected] 厂商主页: https://www.fortilogger.com/ 软件链接: https://www.fortilogger.com/download 版本: 4.4.2.2 测试环境: Windows 10 Enterprise x64 CVE: 2021-3378 披露日期: 26-02-2021 该模块利用不安全的POST请求实现未认证的任意文件上传。已在Windows...

XSSTRON

XSSTRON, Electron JS 浏览器，用于发现 XSS 漏洞 强大的 Chromium 浏览器，可在浏览网页时自动发现 XSS 漏洞，支持多种场景，同时支持 POST 请求 安装 root@kitploit: 安装 Node.js 和 npm（https://www.npmjs.com/get-npm）或（sudo apt install npm） 下载本仓库文件或（git clone https://github.com/RenwaX23/XSSTRON） cd XSSTRON npm install npm start 部分使用 Debian/Ubuntu...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 信息系统安全第二次作业 研究并利用 CVE-2022-21661 漏洞，该漏洞允许通过插件 POST 请求对 5.8.3 以下版本的 WordPress 进行 SQL 注入。 配置环境 要启动并配置环境，只需运行： root@kitploit: docker-compose run --rm wordpress-cli 系统要求 Docker Docker-Compose Python 3.9+ Argparser Hashcat 运行示例 在 example.md 文件中，您可以跟随一个小教程，其中包含一些示例，帮助您开始利用此漏洞。 漏洞利用本身...

qu1ckdr0p2

...

CVE-2024-39211

CVE-2024-39211 Kaiten 用户枚举 Kaiten —— 一个工作流管理系统，容易受到通过简单 POST 请求对系统中注册的用户登录名和电子邮件地址进行无限制暴力破解攻击的影响。 参考资料： CVE MITRE 描述 NVD CVE 使用方法 简单下载 bash 脚本并使用自定义字典运行 仅登录名，不包括电子邮件！ root@kitploit: bash CVE-2024-39211.sh 结果如下： 字典 公司通常使用基于名和姓组合的登录策略，例如 Anton Ivanov = aivanov 或 aivanov。因此，以下提供了大量俄语名字和姓氏的链接： 俄语常见名字...

CVE-2015-2546-Exploit

CVE-2015-2546-Exploit My paper about CVE-2015-2546： http://bobao.360.cn/learning/detail/3184.html My blog：http://whereisk0shl.top...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

botb

Break out the Box BOtB BOtB 是一款容器分析与利用工具，专为渗透测试工程师和普通工程师设计，同时支持常见的 CI/CD 技术，便于集成到持续集成/持续部署流程中。 它能做什么？ BOtB 是一款 CLI 工具，能够让你： 利用常见的容器漏洞 执行常见的容器后渗透操作 当容器内缺少某些工具或二进制文件时提供替代能力 结合 CI/CD 技术使用 BOtB 的能力测试容器部署 以手动或自动方式执行上述操作 当前能力 通过暴露的 Docker 守护进程（docker.sock）实现容器逃逸 通过 CVE-2019-5736 实现容器逃逸 通过启用 CAPS 和...

CVE-2023-25194

本工具仅作为安全测试，勿要进行非法攻击。否则造成的后果自行承担。 CVE-2023-25194检测工具，通过JNDI加载DNSlog平台返回的响应内容判断是否存在漏洞。响应内容判断逻辑为经过测试后能够顺利利用所响应的内容，部分响应内容在dnslog平台可以收到目标连接，但是最终无法利用这里已做忽略。 root@kitploit: python3 CVE-2023-25194Scan.py -h / / | / / / | \ / \ | / | \ / / / // / / / | | / / // // / / // / / / // \ / / // / // / / / | |/...