nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 est un script NSE pour détecter la vulnérabilité CVE-2022-29464. Vulnérabilité de transfert de fichier arbitraire non autorisé et illimité qui permet à des attaquants non authentifiés d'obtenir des RCE sur des serveurs WSO2 en envoyant des fichiers JSP...

Dnsrr

DNSrr DNSrr 是一个用 bash 编写的工具，用于枚举 DNS 记录中的所有有价值信息，它使用不同的技术，如 DNS 正向暴力破解 DNS 反向暴力破解 DNS 缓存窥探 DNS 区域传输 从 DNS 服务器获取你能得到的所有信息。 安装 使用 git 安装 root@kitploit: git clone https://github.com/A3h1nt/Dnsrr 开始使用 root@kitploit: ./dnsrr.sh --help 使用 root@kitploit: ------------------- USAGE ------------------ -z :...

Stealth-Kid-RAT

Stealth Kid RAT Codename: Kiddo Version: 0.01A Stealth Kid RAT is an opensource remote administration tool written in C. Currently delevoped under POC Concept branch. Under development features:- TCP network stream IPv4 & IPv6 support Fast network serialization NetSerializer Compressed QuickLZ &...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

evilrdp

🚩 赞助者 如果你喜欢这个项目，请考虑在 GitHub 上赞助它！赞助者 EVILRDP - 更强大的 RDP 控制 它是 aardwolfgui 的邪恶双胞胎，使用 aardwolf RDP 客户端库，为您提供对目标的扩展控制以及从命令行进行额外脚本编写的能力。 功能 从命令行以自动化方式控制鼠标和键盘 从命令行以自动化方式控制剪贴板 从客户端生成一个 SOCKS 代理，通过 RDP 将网络通信通道传输到目标 在目标上执行任意 SHELL 和 PowerShell 命令，无需上传文件 即使在目标上禁用了文件传输，也支持上传和下载文件 脚本 evilrdp - GUI + 命令行 RDP...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

CVE-2026-84380

A flaw was found in HTTPX2, a Python HTTP client. The Request.prepare function can incorrectly add a Content-Length header to a request that already includes a Transfer-Encoding header. This conflict in HTTP framing headers can lead to request smuggling or connection desynchronization. This could...

PPLBlade

PPLBlade 受保护进程转储工具，支持混淆内存转储并通过网络传输到远程工作站，无需写入磁盘。 主要功能 ： 1. 绕过 PPL 保护 2. 混淆内存转储文件以规避 Defender 基于签名的检测机制 3. 使用 RAW 和 SMB 上传方式上传内存转储，无需写入磁盘（无文件转储） 本工具所使用技术的概述可在此处找到：https://tastypepperoni.medium.com/bypassing-defenders-lsass-dump-detection-and-ppl-protection-in-go-7dd85d9a32e6 请注意，PROCEXP15.SYS...

gimmeSH

gimmeSH 为那些不想离开终端的渗透测试人员量身打造。 简短介绍 gimmeSH 是一个工具，可以在你的终端内生成自定义的 反向Shell、文件传输 和 Msfvenom 速查表，你只需提供平台、你的互联网协议地址和端口号。 安装 通过 git 下载脚本，在您的 .bashrc 中添加一个别名，然后就可以使用了。 执行 文件传输 Linux Web Shells...

CVE-2026-84380 HTTPX2: Conflicting Content-Length and Transfer-Encoding headers can be auto-generated

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, Request.prepare in src/httpx2/httpx2/models.py can add a body-derived Content-Length header to a request that already contains a caller-supplied Transfer-Encoding header because its setdefault processing checks each default head...

CVE-2026-84380

HTTPX2 , a next-generation HTTP client for Python, contains a request-smuggling vulnerability prior to version 2.11.0 . The flaw resides in Request._prepare() in _models.py, where its setdefault() logic checks Content-Length and Transfer-Encoding headers independently instead of treating them as ...

CVE-2026-84380 HTTPX2: Conflicting Content-Length and Transfer-Encoding headers can be auto-generated

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, Request.prepare in src/httpx2/httpx2/models.py can add a body-derived Content-Length header to a request that already contains a caller-supplied Transfer-Encoding header because its setdefault processing checks each default head...

EUVD-2026-70248

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, Request.prepare in src/httpx2/httpx2/models.py can add a body-derived Content-Length header to a request that already contains a caller-supplied Transfer-Encoding header because its setdefault processing checks each default head...

p0wny-shell

p0wny@shell: -- Shell PHP de un solo archivo p0wny@shell: es un shell PHP muy básico de un solo archivo. Puede usarse para ejecutar rápidamente comandos en un servidor al hacer pentesting a una aplicación PHP. Úsalo con precaución: este script representa un riesgo de seguridad para el servidor...

adidnsdump

Active Directory 集成 DNS 转储工具 默认情况下，Active Directory 中的任何用户都可以枚举域或林 DNS 区域中的所有 DNS 记录，类似于区域传送。该工具支持枚举并导出区域中的所有 DNS 记录，用于内部网络的侦查。 更多信息请阅读相关博客文章。 安装和使用 你可以通过 pip 安装该工具：pip install adidnsdump，或者从 git 安装以获取最新版本： root@kitploit: git clone https://github.com/dirkjanm/adidnsdump cd adidnsdump pip install...

CVE-2023-34362

CVE-2023-34362 POC para CVE-2023-34362 que afecta a MOVEit Transfer Análisis Técnico Se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Resumen Este POC abusa ...

CVE-2025-51401

Exploit Title: LiveHelperChat =4.61 - Stored Cross Site Scripting XSS via Operator Chat Name Field Triggers on Chat Owner Transfer Date: 09/06/2025 Exploit Author: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Vendor Homepage:...

reverse-ssh

ReverseSSH 一个静态链接的 SSH 服务器，具备反向连接功能，提供简单而强大的远程访问。在 HackTheBox 挑战、CTF 或类似场景中最为有用。 已在 OSCP 考试准备过程中开发并广泛使用。 获取最新版本 功能 用 netcat 捕获反向 shell 很酷，确实如此，但谁没有因为肌肉记忆而意外地用键盘中断关闭过反向 shell 呢？除了脆弱性之外，这样的 shell 通常还缺少完全交互式访问、TAB 补全或历史记录等便利功能。 相反，你可以选择在目标上部署 轻量级 SSH 服务器 （ cmd。 对于旧版 Windows，你可以通过将 来自 OpenSSH for...

CVE-2024-10914-Exploit

Herramienta de Explotación SilverX 📌 Descripción SilverX Exploit Tool es un script de pruebas de penetración diseñado para detectar y explotar vulnerabilidades en aplicaciones web. Proporciona una interfaz tipo shell para ejecutar comandos de forma remota en sistemas vulnerables. ⚠️ Aviso Legal...