29532 matches found
Drupal-SA-CORE-2019-003
Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko 链接名称 https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...
nerve
网络利用、侦察与漏洞引擎（N.E.R.V.E） 目录 持续安全 关于NERVE 什么是NERVE 特性 前提条件 安装 部署建议 安装 - Docker 安装 - 裸机 安装 - 多节点 升级 安全性 使用方式 许可证 提及 截图 持续安全 我们认为安全扫描应持续进行。不是每天、每周、每月或每季度一次。 持续运行安全扫描的好处包括： 您的环境是动态的，基础设施每分钟/小时等都在创建。 您希望在他人之前最先发现问题。 您希望具备更快的响应能力。 NERVE正是为解决这一问题而创建。商业工具固然出色，但它们通常笨重、不易扩展，且需要花费资金。 关于NERVE...
heartbleedscanner
Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...
gattacker
A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...
gattacker
一个用于 BLE（蓝牙低功耗）中间人攻击及更多功能的 Node.js 包。 前置条件 参见： https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno 安装 root@kitploit: npm install gattacker 用法 配置 运行两个组件，在 config.env 中设置变量： NOBLEHCIDEVICEID : noble（"中央设备"，ws-slave 从机）设备 BLENOHCIDEVICEID : bleno（"外围设备"，广播）设备 如果你在仅有一个 BT4...
CVE-2026-91079
Huly Platform through 0.7.426 contains a server-side request forgery vulnerability in the print service due to missing hostname allowlist validation. Authenticated workspace members can supply arbitrary URLs to the print endpoint, which Puppeteer renders and returns as downloadable PDFs or images...
msploitego
msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...
whale-sentinel-services
🐋 Whale Sentinel Services 🔧 概述 Whale Sentinel Services 是 Whale Sentinel 威胁检测生态系统的集中式后端。这些微服务执行实时威胁检测、代理协调、DGA 分析和 Web 攻击检查，为连接的应用程序提供深度安全可观测性和主动保护。 🧩 服务与镜像 序号| 服务名称| 语言| Docker 镜像| 版本 ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go 1.24.0| 镜像| 0.1.3 2|...
EUVD-2026-77714
Huly Platform through 0.7.426 contains a server-side request forgery vulnerability in the print service due to missing hostname allowlist validation. Authenticated workspace members can supply arbitrary URLs to the print endpoint, which Puppeteer renders and returns as downloadable PDFs or images...
dcipher
dcipher 使用在线彩虹表和查找表攻击服务解密哈希。 安装 root@kitploit: ❯❯❯ npm install dcipher 用法 root@kitploit: const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ; dcipher'8843d7f92416211de9ebb963ff4ce28125932878'.thenplaintext =...
tornado
tornado 通过洋葱网络利用隐藏服务实现匿名反向Shell，无需端口转发 查看文档 完全不可检测的反向Shell · 查看演示 · 坚不可摧的匿名性 目录 1. 什么是 tornado？ 2. 构建工具 3. 开始使用 安装 4. 使用说明 5. 路线图 6. 贡献 7. 许可证 8. 免责声明 如果你遇到任何操作系统兼容性问题，请告诉我。我会尽快修复，所以请查阅文档。 什么是 tornado？ Tornado 将 Tor 网络与 Metasploit-framework 工具和 msfvenom 模块结合使用，你可以轻松为本地主机创建无需端口转发的 .onion...
NtlmRelayToEWS
ntlmRelayToEWS 作者：Arno0x0x - @Arno0x0x ntlmRelayToEWS 是一款用于对 Exchange Web Services EWS 执行 NTLM 中继攻击的工具。它会在 445 端口启动一个 SMB 监听器，在 80 端口启动一个 HTTP 监听器，等待来自受害者的传入连接。一旦受害者连接到其中一个监听器，就会触发 NTLM 协商，并将该协商中继到目标 EWS 服务器。 显然，该工具并未 实现完整的 EWS API，因此仅实现了少数在某些攻击场景中有用的服务。我可能会在未来添加更多功能。请参阅“用法”部分了解已实现的 EWS 调用。 限制与改进...
cerbrutus
Cerbrutus 一个用Python编写的模块化暴力破解工具，用于非常快速地密码喷洒SSH和FTP，并将在不久的将来支持其他网络服务。 即将推出：SMB、HTTPs POST、HTTPs GET、HTTP BASIC AUTH 感谢 @0dayctf、Rondons、Enigma 和 001 进行测试和贡献 安装： root@kitploit: cd /opt git clone https://github.com/Cerbrutus-BruteForcer/cerbrutus 使用： root@kitploit: python3 /opt/cerbrutus/cerbrutus.p...
CVE-2024-38472
Creating a Remote Code Execution RCE Metasploit module for the SSRF vulnerability CVE-2024-38472 in Apache HTTP Server on Windows is challenging because SSRF itself doesn't directly result in RCE. However, SSRF can often be a step toward achieving RCE, especially if you can use it to interact wit...
domainhunter
Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...
AzSubEnum
AzSubEnum - Azure 服务子域名枚举 AzSubEnum 是一款专门针对 Azure 服务的子域名枚举工具。该工具旨在细致搜索和识别与各种 Azure 服务相关的子域名。通过结合多种技术和查询，AzSubEnum 深入 Azure 域名结构，系统性地探测并收集与多种 Azure 服务相关的子域名。 工作原理？ AzSubEnum 利用 DNS 解析技术和系统的排列组合方法来揭示与 Azure 服务相关的子域名，例如 Azure App Services、存储帐户、Azure 数据库（包括 MSSQL、Cosmos DB 和 Redis）、Key...
Pymap-Scanner
Pymap-Scanner 功能 root@kitploit: 1-Basic Gui 2-Speed Scan 3-Custom Services 4-User Control 5-Error Control 6-Useful parameters And More. 安装模块 root@kitploit: $ Pyqt4 $ Nmap 依赖第三方 root@kitploit: +xsltproc +截图...
botb
Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708 python3 check 0708 远程桌面服务（曾用名：终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者通过RDP连接到目标系统并发送特制请求时，即可触发此漏洞。此漏洞存在于身份验证之前，无需用户交互。成功利用此漏洞的攻击者可在目标系统上执行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。 要利用此漏洞，攻击者需要通过RDP向目标系统的远程桌面服务发送特制请求。该更新通过修正远程桌面服务处理连接请求的方式来修复此漏洞。...