bore

bore 一个用 Rust 编写的现代、简单的 TCP 隧道，可将本地端口暴露给远程服务器，绕过标准的 NAT 连接防火墙。它只做一件事：不多也不少。 root@kitploit: 安装（需要 Rust，见下方其他方式） cargo install bore-cli 在本地机器上 bore local 8000 --to bore.pub 这将把你的本地端口 localhost:8000 暴露给公共互联网上的 bore.pub:，端口号是随机分配的。 类似于 localtunnel 和 ngrok，但 bore 旨在成为一个高效、无偏见的 TCP...

SafeLine

SafeLine - 雷池 - 不让黑客越过半步 🏠 官网 | 📖 文档 | 🔍 演示环境 | 🙋‍♂️ 社区微信群 | 国际版 👋 项目介绍 SafeLine，中文名 "雷池"，是一款简单好用, 效果突出的 Web 应用防火墙WAF ，可以保护 Web 服务不受黑客攻击。 雷池通过过滤和监控 Web 应用与互联网之间的 HTTP 流量来保护 Web 服务。可以保护 Web 服务免受 SQL 注入、XSS、 代码注入、命令注入、CRLF 注入、ldap 注入、、、、、、、、、 等攻击。...

mailinabox

Mail-in-a-Box By @JoshData and contributors. Mail-in-a-Box helps individuals take back control of their email by defining a one-click, easy-to-deploy SMTP+everything else server: a mail server in a box. Please seehttps://mailinabox.email for the project's website and setup guide! Our goals are to...

LitterBox

LitterBox 一个面向红队的自托管载荷分析沙箱。上传样本，对其运行静态/动态/EDR 分析，获取检测分数和触发指标明细——在载荷离开实验室之前，判断其是否已具备实战部署条件。 LitterBox 还可以将载荷分发到单独部署了 EDR 的 Windows 虚拟机（Elastic Defend 或 Fibratus），并将关联的检测告警拉取回结果页面。 尽管 LitterBox 主要为红队设计，但对于在恶意软件分析工作流中使用相同工具的蓝队同样适用。 文档 操作人员和开发人员文档位于 LitterBox Wiki 。 安装 Windows root@kitploit: git clon...

nextjs-cve-2026-44578

nextjs-cve-2026-44578 用于检测 CVE-2026-44578（Next.js WebSocket Upgrade SSRF）的 Nuclei 模板，支持多云元数据验证、Next.js 指纹识别和真实场景扫描工作流，并包含对原始 NextSSRF 研究与漏洞利用工具的引用。 NextSSRF Nuclei 模板 用于检测 CVE-2026-44578 的 Nuclei 模板——一个影响存在漏洞的自托管 Next.js 部署的 Next.js WebSocket Upgrade Handler SSRF 漏洞。 检测示例 Nuclei 输出 !!漏洞利用!! 元数据检测...

xsshunter

已弃用 - 请尝试新的 Express 版本 更多信息请参见：https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter 源代码 这是运行在 https://xsshunter.com 上的源代码的可移植版本。它旨在轻松安装在任何服务器上，供安全专业人员和漏洞赏金猎人使用，以更强大的方式测试 XSS。 如果你不想自己搭建这个软件，而只是想开始测试，请参见https://xsshunter.com 。 要求 一台运行（最好）Ubuntu 的服务器。 一个 Mailgun 账户，用于发送 XSS 载荷触发邮件。...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

CVE-2026-44578

🚨 CVE-2026-44578 — Next.js SSRF 漏洞 📌 概述 CVE-2026-44578 是一个影响自托管 Next.js 应用的高严重性 服务端请求伪造 SSRF 漏洞。 攻击者可以利用精心构造的 WebSocket 升级请求 ，强制服务器向内部或外部系统发起出站请求。 ⚠️ 影响 此漏洞可能允许攻击者访问： 目标| 风险 ---|--- 🔐 内部 API| 未授权的内部访问 ☁️ 云元数据端点| 凭证泄露 🖥 管理接口| 权限提升 🌐 网络资源| 内部侦察 🧠 攻击流程 root@kitploit: Attacker │ ▼ Crafted WebSocket...

CVE-2026-44578-next-js-ssrf

CVE-2026-44578 — Next.js WebSocket Upgrade SSRF Laboratorio Laboratorio autocontenido para reproducir la vulnerabilidad CVE-2026-44578 CWE-918, SSRF en aplicaciones Next.js self-hosted que usan el servidor Node.js integrado...

n8n >= 0.123.0 and < 1.121.3 - Remote Code Execution

n8n versions = 0.123.0 and = 0.123.0 and = 0.123.0 and 1.121.3 contain a critical authenticated remote code execution vulnerability via arbitrary file write. An authenticated user can exploit the Git node to overwrite critical files and execute untrusted code on the n8n server, potentially leadin...

CVE-2019-9978

CVE-2019-9978 - RCE en el plugin Social Warfare para Wordpress 3.5.3 Ejecución remota de código en el plugin Social Warfare anterior a la versión 3.5.3 para Wordpress. Este PoC no requiere ejecutar un servidor HTTP adicional. Solo pasa tu IP local y el puerto deseado y el exploit creará un servid...

gogs

👉 部署至 DigitalOcean，获赠 $200 免费额度！ 🔮 愿景 Gogs（读作 /gɑgz/）项目旨在构建一个简单、稳定且可扩展的自托管 Git 服务，能够以最轻松的方式完成搭建。借助 Go 语言，它可以通过独立的二进制分发在 Go 支持的所有平台上运行，包括 Linux、macOS、Windows 以及基于 ARM 的系统。 📡 概览 请访问我们的主页查看用户文档。 请参阅 CHANGELOG.md 了解每个版本的变更列表。 想先试试再决定？在线体验！ 遇到问题？查阅故障排除或前往讨论区提问。 想帮助本地化？查看本地化文档。 准备动手实践？阅读我们的贡献指南。 嗯……API...

briefr

BRIEFR Inteligencia de CVE autoalojada para analistas que necesitan respuestas, no otro feed en bruto Demo en vivo · Documentación · Inicio rápido · Capturas de pantalla ¿Qué es BRIEFR? BRIEFR es un panel de inteligencia de CVE autoalojado. Extrae fuentes públicas de vulnerabilidades y amenazas a...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...

xalgorix v4.6.78

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CVE-2026-62278

LubeLogger is a self-hosted, open-source, web-based vehicle maintenance and fuel mileage tracker. Prior to 1.6.8, authenticated non-administrative users could reach HandleTranslationFileUpload and influence the name passed from Controllers/FilesController.cs to RenameFile in Helper/FileHelper.cs...

CVE-2026-82329-poc

Herramienta de Evaluación de Seguridad CVE-2026-82329 para Artifactory PoC y herramienta de validación para identificar instalaciones de JFrog Artifactory self-hosted afectadas por CVE-2026-82329. Esta herramienta valida la siguiente cadena de autenticación: 1. Crea un JWT HS256 de join utilizand...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: Toma de control de cuenta mediante restablecimiento de contraseña sin interacción del usuario Una vulnerabilidad crítica en GitLab CE/EE CVE-2023-7028 puede ser explotada fácilmente por atacantes para restablecer las contraseñas de las cuentas de usuario de...

onefuzz

❗ 重要通知 ❗ 2023年8月31日 。 自2020年9月OneFuzz首次开源以来，我们一直在努力打造一个运行模糊器的最佳编排工具，以推动我们产品的安全性和质量。 最初由微软研究院（MSR）的一个小团队推出，OneFuzz如今已成为微软内部一个重要的平台。因此，我们遗憾地决定将该项目归档，以便专注于成为公司内部更深度集成的服务。不幸的是，我们的团队规模不足以同时兼顾开源世界和具有独特内部要求的微软世界。...

gato

!WARNING 此仓库已弃用并归档 Gato 已被 Trajan 取代，后者是 Praetorian 的多平台 CI/CD 漏洞检测与攻击自动化工具。Trajan 将 GitHub Actions（Gato）和 GitLab（Glato）的 CI/CD 攻击能力整合到一个持续维护的项目中。 请迁移至 Trajan： https://github.com/praetorian-inc/trajan 此仓库将不再进行任何更新、错误修复或安全补丁。 Gato（GitHub 攻击工具包） Gato，即 GitHub 攻击工具包，是一款枚举与攻击工具，使蓝队成员和攻击性安全从业者能够识别并利用...