interactsh-web

Cliente Web de Interactsh Una interfaz web basada en Next.js para Interactsh Primeros Pasos Requisitos Previos Node.js 20+ requerido para React 19 npm, yarn o pnpm Instalación 1. Clona el repositorio: root@kitploit: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-we...

archiver-MOTW-support-comparison

Comparación de la compatibilidad con MOTW Mark of the Web del software de archivado para Windows Inglés | Japonés Antecedentes El 3 de marzo de 2022, Microsoft anunció que el comportamiento predeterminado de las aplicaciones de Office en Windows cambiará para bloquear las macros en archivos...

DeliberatelyVulnerableWebApp

刻意存在漏洞的Web应用程序（Struts 2） 本项目是一个使用 Struts 2 框架的 Java Web 应用程序。它使用 Maven 构建，并可通过 Jetty 服务器运行。 前提条件 Java 开发工具包 JDK 8 或更高版本 Apache Maven 3.6.0 或更高版本 入门指南 构建项目 root@kitploit: mvn clean install 使用 Jetty 运行项目 root@kitploit: mvn jetty:run 访问应用程序 打开您的 Web 浏览器，访问 http://localhost:8080/dvwa。 项目结构...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Local File Inclusion : CVE-2022-21371 Affected Version: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0 Description: The Oracle Fusion Middleware's Oracle WebLogic Server product Web Container component is vulnerable to local file...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-50498, una vulnerabilidad de inyección de código no autenticada en el plugin LUBUS WP Query Console de...

scenester

Scenester Scenester - una herramienta para capturar visualmente un sitio web proporcionando múltiples user-agents. Diseñada para ayudar en el descubrimiento de diferentes puntos de entrada en una aplicación. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado p...

easy-exploits

easy-exploits El repositorio actual contiene exploits de diferentes CVE IDs que fueron identificados en el pasado por mí CVE-2021-37910, CVE-2021-40288, CVE-2021-41435, CVE-2021-41436, CVE-2021-41437, CVE-2021-41441, CVE-2021-41442, CVE-2021-41445, CVE-2021-41449, CVE-2021-41450, CVE-2021-41451,...

shellerator

Shellerator Shellerator 是一款简单的 CLI/TUI 工具，旨在帮助渗透测试人员快速生成多种编程语言（如 Bash、PowerShell、Netcat、PHP、ASPX 等）的反弹、绑定和 Web Shell。 另一个基于此代码的、用于生成单行文件下载命令的类似项目是 Uberfile 该项目默认安装在黑客环境 Exegol 中。 安装 Shellerator 可以轻松地使用 pipx 或 uv 安装。 Pipx 使用 pipx 安装 Shellerator，运行以下命令： root@kitploit: pipx install...

firecrawl-mcp-server

Firecrawl MCP 服务器 一个模型上下文协议（MCP）服务器，将 Firecrawl 带入兼容 MCP 的 AI 代理——搜索、抓取并与实时网络交互，以获取干净、代理就绪的上下文。 特别感谢 @vrknetha 和 @knacklabs 的初始实现！ 功能特性 搜索网络并获取完整页面内容 将任何 URL 抓取为干净的结构化数据 与页面交互——点击、导航和操作 使用自主代理进行深度研究 自动重试和速率限制 云和自托管支持 SSE 支持 在 MCP.so 的游乐场 或 Klavis AI 上试用我们的 MCP 服务器。 安装 托管 MCP（无密钥免费层）...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

CVE-2018-17431-PoC

CVE-2018-17431-PoC Prueba de concepto para CVE-2018-17431 Título del Exploit: Comodo Firewall & Central Manager UTM Todas las versiones anteriores a 2.7.0 y 1.5.0 Ejecución remota de comandos basado en Web Shell Autor del Exploit: Milad Fadavvi Página del vendedor: https://www.comodo.com/ Enlace...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Oye, en este laboratorio de LetsDefend me sumergí en un zero‑day de SharePoint llamado ToolShell CVE‑2025‑53770. Básicamente, simulé un ataque real donde una petición POST maliciosa eludió la autenticación, ejecutó PowerShell para...

Airachnid-Burp-Extension

Web Cache Deception Burp 扩展 用于测试应用程序是否易受 Web 缓存欺骗攻击的 Burp 扩展。 加载扩展后，可在 Target - Sitemap 选项卡中访问，然后右键单击要测试的资源。将显示一个上下文相关菜单项“Web Cache Deception Test”，可用于进行测试。如果资源存在漏洞，则会创建一条详细说明漏洞的 Issue。 该上下文相关菜单项也适用于 Proxy - Http History 选项卡中的请求。 安装 下载 WebCacheDeceptionScanner.jar 文件。 在 Burp Suite 中打开 Extender...

hiphp

🚨 新版本可用！ WebHole 现已支持 所有主流 Web 语言 。 在 GitHub 上查看：WebHole on GitHub Hiphp 免费且开源的项目，用于创建后门以控制基于 PHP 的网站。 CodeFactor 什么是 Hiphp？ HIPHP 后门是一个开源工具，允许通过 HTTP/HTTPS 协议远程控制使用 PHP 编程语言的网站。通过使用 80 端口的 POST/GET 方法，用户可以访问一系列功能，例如文件下载和编辑。此外，它还提供连接 Tor 网络的能力，通过使用密码保护提供额外的安全层。 HIPHP...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / root@kitploit: Web Backdoor Cookie Script-Kit 作者：Anestis Bechtsoudis @ bechtsoudis.com 版权（C）2011-2012 Anestis Bechtsoudis 免责声明 该工具仅用于测试目的，且只能在获得严格同意的情况下使用。请勿用于非法用途。 许可证...

SnitchDNS

!CAUTION 此仓库已不再维护，请访问 https://github.com/sadreck/SnitchDNS 获取最新版本。 SnitchDNS SnitchDNS 是一个由数据库驱动的 DNS 服务器，带有 Web 界面，使用 Python 和 Twisted 编写。所有配置更改立即可见，无需重启任何系统服务，从而简化了 DNS 管理。 其主要功能之一是记录所有 DNS 查询，从而发现网络流量端点；同时，它支持通过电子邮件、Web Push、Slack 和 Teams 发送通知，因此可用于实现蜜罐令牌（Canary Tokens）。红队成员也可使用 SnitchDNS...

EyeWitness

EyeWitness - 网页截图工具 EyeWitness 旨在对网站进行截图、提供服务器头信息，并识别已知的默认凭据。现在由 Chromium 浏览器驱动，可靠性更高，安装更简便。 🚀 主要特性 跨平台支持 - Windows、Linux 和 macOS Chromium 驱动 - 使用 Google Chrome/Chromium 进行可靠的无头截图 自适应资源管理 - 自动根据系统能力进行调整 配置文件支持 - 保存您的首选设置 URL 验证 - 预检以确保 URL 有效 带预计完成时间的进度跟踪 - 准确了解扫描何时完成 增强的错误处理 -...

arachni-ui-web

Aviso Arachni se encamina hacia la obsolescencia, prueba su sucesor de nueva generación Ecsypno SCNR! Arachni - Interfaz de usuario web...

eyeballer

Eyeballer 给你的那些截图快速瞄一眼。 Eyeballer 是为大规模网络渗透测试设计的，你需要从一大堆基于 Web 的主机中找出“有趣”的目标。像往常一样使用你喜欢的截图工具（EyeWitness 或 GoWitness），然后将它们通过 Eyeballer 处理，它会告诉你哪些可能包含漏洞，哪些不会。 在线试用：https://eyeballer.bishopfox.com 示例标签 老旧网站| 登录页面 ---|--- | Web 应用| 自定义 404 页面 ---|--- | 停放域名 --- 标签含义 老旧网站 框架布局生硬、CSS...

Moriarty-Project

Moriarty Project 重制版 V4.1.2. 文档页面 https://azizkpln.github.io/moriartyproject/ 关于 Moriarty Project 是一个强大的基于网页的电话号码调查工具。它拥有 6 个功能，允许你选择全部功能或你喜欢的部分功能。你可以访问文档页面了解更多功能详情。 当前状态 社交媒体卡顿问题已修复。 当前功能 尝试查找给定电话号码的机主。 尝试查找给定电话号码的垃圾短信风险情况。 尝试获取与给定号码相关的链接。 尝试查找针对该号码的评论。 尝试查找与该电话号码关联的社交媒体平台。 功能限制与未来开发...