Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco warned of a critical authentication bypass zero-day vulnerability CVE-2023-20198 in its IOS XE software that allows unauthenticated attackers to gain full administrative privileges. 👨‍💻 The vulnerability only affects devices with the Web User...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 用法 ./lazyrecon.sh -d domain.com 排除特定子域名： ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 关于 LazyRecon 是一个用 Bash...

FruityC2

FruityC2 这是 FruityC2（alpha 版本）的初始发布版。可安装在任何 Linux 系统上，但安装脚本是为基于 Debian 的系统编写的。未来版本将包含大量功能，并且很可能会有许多代码变动，但当前版本已足以展示 FruityC2。 FruityC2 是一个后期利用（且开源）框架，基于在受感染机器上部署代理（Agent）。代理由操作员通过 Web 界面进行管理。 它采用命令与控制（C2）模型，并且语言和系统无关联。目前正在开发新的代理，以扩展 FruityC2 的能力和选项。 通过 Web 客户端以客户端/服务器模式与 FruityC2 API 进行交互。客户端是一个单页...

drakvuf-sandbox

DRAKVUF 沙箱 !WARNING 此处有恶龙🐉。维护你自己的沙箱是一项艰巨的任务，本项目使用的技术对用户并不友好。 请准备好磨练你的调试技能，因为某些问题可能只在你的配置下才会重现。 但另一方面，这并非纯粹的研发项目，它已在生产环境中使用！源代码以及 DRAKVUF 沙箱和 DRAKVUF 引擎 项目的议题区是你最好的帮手。 DRAKVUF 沙箱是一个基于 DRAKVUF 引擎的自动化黑盒恶意软件分析系统，无需在客户操作系统中安装代理。 本项目为你提供一个友好的 Web 界面，允许上传可疑文件进行分析。沙箱作业完成后，你可以通过该界面查看分析结果，并了解该文件是否真正存在恶意行为。...

Bolt

Bolt 一个简单的CSRF扫描器 重要 Bolt 正处于开发测试阶段，这意味着可能存在漏洞。不建议将此工具用于生产环境。欢迎提交拉取请求和问题。如果你感兴趣，我还建议你关注这个仓库。 工作流程 爬取 Bolt 会爬取目标网站到指定深度，并将发现的所有 HTML 表单存储在数据库中以供进一步处理。 评估 在此阶段，Bolt 会找出不够强的令牌以及未受保护的表单。 比较 此阶段专注于检测重放攻击场景，因此检查令牌是否被多次颁发。它还会计算所有令牌之间的平均莱文斯坦距离，以查看它们是否相似。令牌还会与一个包含 250 多种哈希模式的数据库进行比较。 观察 在此阶段，会对单个网页同时发起 10...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Deterministic, multi-phase scanning with 317 modules across content discovery, browser/SPA spidering, and...

web-wordlist-generator

WEB-Wordlist-Generator 注意：请务必用于合法活动。请参阅；USAGEPOLICY.md LICENSE 描述 WEB-Wordlist-Generator 扫描您的 Web 应用程序并创建相关的单词列表，以便针对网络攻击采取初步防范措施。 屏幕截图 已完成 扫描静态文件。 扫描公开文档的元数据（pdf、doc、xls、ppt、docx、pptx、xlsx 等）。 根据给定的单词列表参数创建新的关联单词列表。 安装 从 Git 安装 root@kitploit: git clone...

CVE-2017-6640-POC

CVE-2017-6640-POC Proof of concept for CVE-2017-6640 as burp extension Cisco Prime Data Center Network Manager DCNM implements a static credentials. See also: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 More specifically, the Web UI requires users...

CVE-2023-27372-POC

CVE-2023-27372-POC Resumen Este código es un POC Proof of Concept en Python para detectar si un sitio web objetivo es vulnerable a CVE-2023-27372. Puede ejecutar el código proporcionando una sola URL o un archivo de texto que contenga múltiples URLs. Versiones afectadas: SPIP "; Funcionalidades...

bunkerweb

通用插件为 BunkerWeb 提供了核心配置框架，允许您定义控制 Web 服务如何受保护和交付的基本设置。这个基础插件管理着整个 BunkerWeb 生态系统的基本方面，如安全模式、服务器默认值、日志记录行为和关键操作参数。 工作原理： 1. 当 BunkerWeb 启动时，通用插件会加载并应用您的核心配置设置。 2. 安全模式可以全局设置或按站点设置，以确定应用 的保护级别。 3. 默认服务器设置为任何未指定的多站点配置建立 了回退值。 4. 日志记录参数控制记录哪些信息以及如何格式化。 5. 这些设置构成了所有其他 BunkerWeb 插件和功能运行的基础。 多站点模式...

AntiWeb_testing-Suite

ICS/OT AntiWeb: Testing Suite Introducción Una vulnerabilidad ha sido encontrada en aplicaciones web asociadas a ICS/OT que corren sobre servidores Anti-Web hasta su version 3.8.7. La vulnerabilidades que se han identificado afectan a varios fabricantes de renombre en la industria de la...

WMD

WMD 大规模杀伤性武器 这是一个Python工具，集合了多种IT安全软件。这些软件被封装在“模块”中。模块由纯Python代码和/或外部第三方程序组成。 主要功能 1. 要使用一个模块，运行命令“use modulecall”，例如“use apsniff”，来激活该模块。 2. 模块的选项可以通过“set parameter value”更改。 3. 在模块内部，你始终可以使用命令“so”查看选项。 4. 你的环境设置在 core/config.ini 中。请在使用前进行调整。 截图： Web菜单 在控制台中运行命令“www”，启动一个Flask服务器，在浏览器中显示模块。通过...

React2Shell-Library

Biblioteca React2Shell Una lista curada de recursos sobre CVE-2025-55182 , la vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components conocida como "React2Shell". Objetivo: Documentar la historia, la mecánica y la remediación de la vulnerabilidad React2Shell para...

Parth

Parth 启发式脆弱参数扫描器 介绍 某些HTTP参数名称比其他参数更常与某一功能相关联。例如，参数?url=通常包含URL作为其值，因此常常成为文件包含、开放重定向和SSRF攻击的受害者。Parth可以遍历你的Burp历史记录、一个URL列表或它自己发现的URL，以找出这些参数名称及其常见的关联风险。Parth旨在通过帮助优先测试组件来辅助Web安全测试。 用法 安装： pip3 install parth 从文件导入目标 该选项适用于所有3种支持的导入类型：Burp Suite历史记录、换行分隔的文本文件或HTTP请求文本文件。 root@kitploit: parth -i...

spiderfoot

SpiderFoot 是一款开源情报（OSINT）自动化工具。它集成了几乎所有可用的数据源，并利用多种方法进行数据分析，使数据易于浏览。 SpiderFoot 内置了一个 Web 服务器，提供简洁直观的 Web 界面，同时也可以完全通过命令行使用。它使用 Python 3 编写，采用 MIT 许可证 。 功能 基于 Web 的用户界面或命令行 超过 200 个模块（见下文） Python 3.7+ 支持 YAML 配置的关联引擎，包含 37 条预定义规则 CSV/JSON/GEXF 导出 密钥导出/导入 SQLite 后端，支持自定义查询 高度可配置 文档齐全 可视化 集成...

AperiSolve

Aperi'Solve 立即试用：https://www.aperisolve.com 支持 Aperi'Solve： Aperi'Solve 是一个开源隐写分析 Web 平台，它利用常见的隐写工具和技术对图像执行自动化分析，以检测并提取隐藏数据。 主要功能 按图像通道（R/G/B/Alpha）可视化每个位层（LSB 及其他层）。 颜色重映射（随机调色板重映射，生成 8 种变体） 并行运行 16 个分析器并显示其输出，带有每个工具的 成功/无结果徽章，以及一键下载提取的文件： binwalk 嵌入式归档 exiftool 元数据和地理位置 file MIME 类型和格式检测...

sandcat

Sandcat 浏览器 Sandcat 是一款轻量级多标签网页浏览器，结合了 Chromium 和 Lua 的速度与功能。它内置实时请求头、可扩展的用户界面与命令行控制台、资源查看器，以及许多对 Web 开发人员和渗透测试人员有用的功能，尤其适用于检查实时 Web 应用。如需更多详情，请访问 http://www.syhunt.com/sandcat/。另请参阅下面的 docs 目录和致谢部分，了解有关 Sandcat 架构的更多信息。 目录 /docs - Lua API 文档 /packs - 未压缩包文件的内容 /Common - 通用...

kestrel

La visibilidad a nivel de kernel de Falco, con la interfaz en vivo que las herramientas nativas del kernel no incluyen. Inicio rápido · Especificación · Vistas · Hoja de ruta Kestrel rastrea eventos del kernel ejecución de procesos, acceso a archivos, conexiones de red con un agente y los transmi...

EUVD-2026-86623

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/serial-number-types' that allow the injection and persistence of malicious JavaScript code through parameters such as...

ios11-cookie-set-expire-issue

Problema de Establecer/Caducar Cookies en iOS 11 Parece haber un problema intermitente con el establecimiento y la caducidad de cookies en las aplicaciones web de la pantalla de inicio de iOS 11. Se pueden observar dos comportamientos erróneos: Cuando se establece una cookie y luego se cierra y...