CVE-2019-19781

CVE-2019-19781 简单的 POC，用于测试您的 Citrix ADC Netscaler 是否易受 CVE-2019-19781 攻击 用法 : python 默认情况下，该脚本通过 Tor 默认端口代理 -- 127.0.0.1:9050 您需要 PySocks、requests 和 urllib3 安全公告 https://support.citrix.com/article/CTX267027...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

pymultitor

PyMultiTor Python 多线程 Tor 代理， 你是否曾想过同时出现在两个不同的地方？ 当我向自己提出这个问题时，实际上我就在脑海中开始开发这个解决方案。 在执行渗透测试时，安全设备屏蔽“攻击”IP 经常会引发问题。 这让我非常烦恼，于是我编写了一个脚本来解决这个问题。 使用大量 IP 地址执行攻击，能保证更好的结果——尤其是在尝试绕过 Web 应用防火墙、暴力破解类型攻击等场景下。 Blackhat Asia https://www.blackhat.com/asia-17/arsenal.htmlpymultitor Owasp-IL 演讲...

OnionHop

OnionHop V3 OnionHop V3 是一款现代化的跨平台 桌面应用（支持 Windows、macOS 和 Linux），它能够通过 Tor 路由你的网络流量。它可以作为本地 SOCKS 代理或系统级隧道运行 Tor，通过 Smart Connect 自动为你的网络选择可行的连接策略，扫描并应用适用于受限网络的各类传输协议的桥梁，甚至允许你志愿成为 Snowflake 代理。 免责声明 OnionHop 按“原样”提供。在某些地区，使用 Tor 可能是违法或受限制的。你需自行遵守当地法律法规。 V3 的新特性（自 v2.7 以来） V3 是在全新跨平台 UI...

Tallow

Tallow - Windows下的透明Tor Tallow 是一个小型程序，它将 Windows 机器的所有出站流量重定向到 Tor 匿名网络。任何无法由 Tor 处理的流量（例如 UDP）都会被阻止。Tallow 还会拦截并处理 DNS 请求，以防止潜在的泄漏。 Tallow 有几种应用场景，包括： 将原本未设计使用 Tor 的应用程序"Tor化" 绕过过滤——如果你想绕过本地过滤器，并且不太关心匿名性 聊胜于无的Tor——有点Tor总比没有好。 请注意，Tallow 本身并非设计为完整的强匿名解决方案。请参阅下面的警告。 使用 使用 Tallow...

quasibot

quasiBot quasiBot 0.3 - 自述 07.08.14 简介 QuasiBot 是一个用 PHP 编写的复杂 Webshell 管理器，它运行在用户自行实现的基于 Web 的后门上。通过使用预先准备好的 PHP 后门，quasiBot 将作为 C&C 尝试与每个后门进行通信。该工具超越了普通的 Web-shell 管理器，因为它提供了用于扫描、利用等有用的功能。它被称为准 HTTP 僵尸网络。此外，quasiBot 允许你对 FTP、SSH 或数据库等服务执行各种暴力破解攻击。 所有关于机器人的数据存储在 SQL 数据库中，目前仅支持 MySQL。还支持 TOR...

JQShell

JQShell 一个武器化版本的 CVE-2018-9206。 免责声明 将此工具用于非你控制的服务器，在大多数国家是违法的。 作者对因非法用途使用本软件的行为不承担任何责任。 本软件仅用于教育目的。 在制作本软件过程中，未非法入侵任何服务器。 功能 单一目标 多目标 Tor 前提条件 请安装以下必需的软件包。 Python3 root@kitploit: pip3 install requests pysocks subprocess stem Tor控制端口 要在本脚本中使用 Tor，您必须编辑 torrc 文件并启用 9051 上的 Tor 控制端口。...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / root@kitploit: Web Backdoor Cookie Script-Kit 作者：Anestis Bechtsoudis @ bechtsoudis.com 版权（C）2011-2012 Anestis Bechtsoudis 免责声明 该工具仅用于测试目的，且只能在获得严格同意的情况下使用。请勿用于非法用途。 许可证...

pwndb

pwndb.py pwndb.py 是一个 Python 命令行工具，用于搜索使用同名 Onion 服务泄露的凭据。 使用方法 root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target TARGET Target email/domain to search for leaks. --list LIST A list of...

pwndb

pwndb 泄露邮箱查找器。基于：pwndb2am4tzkvold.onion 安装 先决条件 root@kitploit: sudo apt install tor 安装 root@kitploit: git clone https://github.com/jxlil/pwndb.git; cd pwndb virtualenv venv source venv/bin/activate pip3 install -r requirements.txt 用法 root@kitploit: usage: pwndb.py -h -t EMAIL --password -V -o...

CVE-2026-12186

A weakness has been identified in GL.iNet GL-MT3000 up to 4.4.5. Affected is the function replacecountry in the library /usr/lib/oui-httpd/rpc/tor of the component Tor Proxy Service Configuration Handler. This manipulation causes command injection. The attack can be initiated remotely. The exploi...

CVE-2026-12186 GL.iNet GL-MT3000 Tor Proxy Service Configuration tor replace_country command injection

A weakness has been identified in GL.iNet GL-MT3000 up to 4.4.5. Affected is the function replacecountry in the library /usr/lib/oui-httpd/rpc/tor of the component Tor Proxy Service Configuration Handler. This manipulation causes command injection. The attack can be initiated remotely. The exploi...

EUVD-2026-36665

A weakness has been identified in GL.iNet GL-MT3000 up to 4.4.5. Affected is the function replacecountry in the library /usr/lib/oui-httpd/rpc/tor of the component Tor Proxy Service Configuration Handler. This manipulation causes command injection. The attack can be initiated remotely. The exploi...

CVE-2026-12186 GL.iNet GL-MT3000 Tor Proxy Service Configuration tor replace_country command injection

A weakness has been identified in GL.iNet GL-MT3000 up to 4.4.5. Affected is the function replacecountry in the library /usr/lib/oui-httpd/rpc/tor of the component Tor Proxy Service Configuration Handler. This manipulation causes command injection. The attack can be initiated remotely. The exploi...

PT-2026-49144

Name of the Vulnerable Software and Affected Versions GL.iNet GL-MT3000 versions prior to 4.7 Description A command injection flaw exists in the Tor Proxy Service Configuration Handler. The issue is located within the replace country function in the /usr/lib/oui-httpd/rpc/tor library, allowing a...

EUVD-2021-8669

Malicious code in bioql PyPI...

CVE-2021-21323

Brave is an open source web browser with a focus on privacy and security. In Brave versions 1.17.73-1.20.103, the CNAME adblocking feature added in Brave 1.17.73 accidentally initiated DNS requests that bypassed the Brave Tor proxy. Users with adblocking enabled would leak DNS requests from Tor...

Iran-linked DEV-0343 targeting defense, GIS, and maritime sectors

DEV-0343 is a new activity cluster that the Microsoft Threat Intelligence Center MSTIC first observed and began tracking in late July 2021. MSTIC has observed DEV-0343 conducting extensive password spraying against more than 250 Office 365 tenants, with a focus on US and Israeli defense technolog...

Iran-linked DEV-0343 targeting defense, GIS, and maritime sectors

DEV-0343 is a new activity cluster that the Microsoft Threat Intelligence Center MSTIC first observed and began tracking in late July 2021. MSTIC has observed DEV-0343 conducting extensive password spraying against more than 250 Office 365 tenants, with a focus on US and Israeli defense technolog...

New Mirai-Inspired Botnet Could Be Using Your KGUARD DVRs in Cyber Attacks

Cybersecurity researchers on Thursday revealed details about a new Mirai-inspired botnet called "miraiptea" that leverages an undisclosed vulnerability in digital video recorders DVR provided by KGUARD to propagate and carry out distributed denial-of-service DDoS attacks. Chinese security firm...