CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey 查看如何制作伪造密钥并签名代码 需要: openssl, main.rb我上传的 访问: https://twitter.com/exploitblizzard...

zafrida-ui

中文 | English ZAFrida UI - PyCharm Frida Plugin 当前版本： 0.3.7 0.3.7 主要更新 每个 ZAFrida Project 可独立选择或共享 Python/Frida 环境，默认使用当前 PyCharm 项目解释器，支持 venv、Conda、uv、Poetry、Pipenv、Hatch 等本地环境。 重新设计 Session UI 与 Project Settings，完整显示插件、Python 和 Frida 版本信息，并优化自适应、可拖动日志面板与会话状态。 完整支持 .js / .ts、Frida 16/17、多项目环境切换，...

slowloris

slowloris.py - 简单的 Python slowloris 什么是 Slowloris？ Slowloris 基本上是一种影响多线程服务器的 HTTP 拒绝服务攻击。它的工作原理如下： 1. 我们开始发起大量 HTTP 请求。 2. 我们定期（每约 15 秒）发送头部信息，以保持连接处于打开状态。 3. 除非服务器主动关闭，否则我们从不关闭连接。如果服务器关闭了一个连接，我们就创建一个新连接并继续做同样的事情。 这会耗尽服务器的线程池，导致服务器无法响应其他用户。 引用 如果你觉得这个作品有用，请按以下方式引用它 root@kitploit:...

Loki

🧙‍♂️ Loki Comando y Control Loki es un framework de comando y control C2 de etapa 1 escrito en Node.js, diseñado para secuestrar scripts script-jacking de aplicaciones Electron vulnerables MITRE ATT&CK T1218.015. Desarrollado para operaciones de red team, Loki permite la evasión de software de...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck 将 colincowie 的原始 Python 版本 CVE-2022-22965 移植到 PowerShell。 安装： root@kitploit: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 使用方法： root@kitploit: 在服务器上注入文件...

Chrome-Extractor

Chrome-Extractor 一个Python脚本，用于从你的Google Chrome数据库中提取所有保存的密码，并将其保存到chrome.txt文件中。 注意： 仅限Windows...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw root@kitploit: python CVE-2020-2555.py ip port test.ser...

ADEL

ADEL - Android Data Extractor Lite 此 Python 脚本会将已连接安卓智能手机中所有重要的 SQLite 数据库转存到本地磁盘，并以法证学精确的工作流分析这些文件。若未连接智能手机，则可指定包含待分析数据库的本地目录。随后，该脚本会生成结构清晰的 XML 报告。 连接智能手机时，需要设备已 root 且内核未加锁，或已安装自定义恢复环境。 ADEL 需为每台设备预设配置方可正常工作。该配置需添加至以下文件： root@kitploit: xml/phoneconfigs.xml 作为示例，我们已添加运行 Android 2.3.3 的三星 Galaxy...

CVE-2024-20405

描述 Cisco Finesse 基于 Web 的管理接口存在一个漏洞，允许未经身份验证的远程攻击者通过利用 RFI 漏洞执行存储型 XSS 攻击。此漏洞是由于对发送到受影响设备的特定 HTTP 请求的用户输入验证不足所致。攻击者可以通过诱使用户点击精心设计的链接来利用此漏洞。成功利用后，攻击者可以在受影响接口的上下文中执行任意脚本代码，或访问受影响设备上的敏感信息。 概念验证 PoC 1. 创建一个与原始方案路径相同的完整路径。 root@kitploit: mkdir cuicui && mkdir cuicui/gadget && mkdir...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 介绍 F5 BIG-IP 远程代码执行漏洞CVE-2020-5902，fofa扫描脚本 利用条件 fofa会员，填入fofaproarssession的值。 自行修改 12行keyword值。 自行修改 17行页数范围 本文公开的方法和脚本仅供学习和研究使用，任何团队和个人不得使用本文披露的相关内容从事违法网络攻击活动，否则造成的一切后果由使用者本人承担与本文作者无关。...

Armor

Armor Armor 是一个简单的 Bash 脚本，旨在创建能够逃避杀毒软件检测的加密 macOS 有效载荷。以下是使用简单 Netcat 有效载荷运行 Armor 的示例 GIF。 在端口 4444 上启动一个 Netcat 监听器。读取 "payload.txt" 文件，其中包含一个简单的 Bash 单行命令，执行后将在目标 MacBook 和攻击者的 Netcat 监听器之间建立 TCP 连接。Armor 用于加密该 Bash 单行命令。Ncat 用于在攻击者的服务器上托管解密密钥。当在目标 MacBook 上执行跳板程序时（GIF 中未显示），Bash...

CVE-2023-22515

CVE-2023-22515 漏洞利用脚本 受影响版本 root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

procinfo

procinfo 一个适用于 Linux 和 macOS 的可移植进程检查工具。立即获取任何运行进程的详细信息！ 另见 procinfominimal.sh —— procinfo 的纯 sh 实现。 安装 root@kitploit: curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o procinfo chmod +x procinfo sudo mv procinfo /usr/local/bin/ 或者直接复制脚本。它是一个 bash 脚本，除标准 Unix...

airgeddon

airgeddon Este es un script bash multiuso para sistemas Linux para auditar redes inalámbricas. Toda la información necesaria sobre cómo "instalar | usar | disfrutar" airgeddon está disponible en GitHub's Wiki. I. Contenido y Características Home Features Screenshots Wallpapers II. Requisitos...

CloudUnflare

CloudUnflare...

CVE-2023-20209

在红队行动期间，我注意到互联网上有相当多的 Cisco Expressway，于是开始研究它，但在工作中一直没有时间进一步探索该产品。 最初我想寻找一个认证绕过漏洞来串联成 RCE，但时间不够，最终确定了一个认证后的 RCE。前端 PHP 代码看起来很有进一步利用的潜力…… 这些是我发现 CVE-2023-20209 并通知供应商期间的笔记。 从利用后的进程列表开始，我们可以看到对 /sbin/request-crlupdate 的调用： root@kitploit: root 16449 0.0 0.0 7472 4024 ? S Feb18 0:00 bash...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞 root@kitploit: python3 springrce.py url cmd 有缓存，多执行几次。...

nsearch

root@kitploit: ================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ 版本 0.4b http://goo.gl/8mFHE5 @jjtibaquira 邮箱:...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 漏洞利用工具 该仓库包含一个 Python 脚本，用于识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞（CVE-2023-34598）。该脚本可以扫描目标网站是否存在潜在漏洞，如果成功，则下载 SQL 导出文件以供进一步分析。它还提供了一个内置的 FOFA 查询，帮助定位潜在的可利用目标。 概述 名称： CVE-2023-34598.py 目的： 识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞。 主要功能： 扫描单个目标 是否存在漏洞。 提取部分数据库导出...

log4j_scanner

用于Windows和Unix的文件系统log4jscanner。 扫描以下漏洞：CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 最低需要Python 2.7。 可以作为审计的自定义脚本规则执行，或通过服务器自动化中的服务器脚本执行。 也可以从命令行独立执行。 参考 https://github.com/hillu/local-log4j-vuln-scanner/...