authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

TokenFlare

TokenFlare 无服务器 AITM 钓鱼模拟框架（用于 Entra ID / M365） 功能特点 精简：核心逻辑（src/worker.js 中仅约 530 行 JavaScript）。 模块化：支持多种 OAuth 流程，并内置 Intune 条件访问绕过 支持 易于调整：通过半交互式 tokenflare configure campaign 子命令，设置客户端品牌、URL 结构（自定义诱饵路径和参数）、完成认证后的最终重定向等。 本地或远程部署：支持使用 Certbot 为您获取 SSL 证书，或直接部署到 CF。 内置 OpSec：阻止机器人和爬虫，您的钓鱼活动不会在 1...

CVE-2025-68434-OSPOS-CSRF

CVE-2025-68434：OpenSourcePOS 中未经授权的管理员创建 CSRF 漏洞...

CVE-2026-8337

CVE-2026-8337 CVE-2026-8337 是 Concrete CMS 中 Survey 功能存在的一个不安全的直接对象引用（IDOR）漏洞。与 CVE-2026-8347（涉及 Express 关联）不同，该漏洞允许未认证攻击者在特定站点配置下参与受限/私有调查。 概述 Concrete CMS 9.5.0 及更早版本在其调查功能中存在授权缺陷。如果网站同时配置了公开调查和受限（私有）调查，攻击者可以将受限调查的 optionID 提交到公开调查端点。 由于应用程序未能正确验证所提交的 optionID...

filessh

FileSSH 一个基于TUI的SSH服务器文件浏览器，允许你浏览和管理远程服务器上的文件，原地编辑它们，并通过并行目录遍历递归下载目录。它还支持快速打开到远程服务器上路径的SSH会话。 双许可：MIT 或 UNLICENSE。 安装 Homebrew（macOS） root@kitploit: brew install jayanaxhf/taps/filessh Cargo root@kitploit: cargo install --locked filessh 从源码构建...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

Oracle WebLogic Server - Remote Command Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: Web Services allows unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic Server. Versions that are affected are 10.3.6.0.0 and 12.1.3.0.0. id: CVE-2019-2725 info: name: Oracle WebLogic...

GeckoDroid

GeckoDroid 面向 Adaptix C2 Framework 的移动客户端。通过你的 Android 设备获得完整的操作员访问权限。 功能简介 GeckoDroid 让你可以从任何地方控制你的 Adaptix C2 服务器。无需坐在桌面客户端前，即可随时随地进行操作管理。 Agents - 查看所有已连接的代理，并带有实时状态指示器。可搜索、按存活/离线筛选，按名称、操作系统或最后在线时间排序。点击任意代理即可打开其控制台。 Console -...

CVE-2023-37599

CVE-2023-37599 — issabel-pbx 4.0.0-6：目录遍历（访问控制失效） 概述 issabel-pbx 版本 4.0.0-6 存在一个访问控制失效 漏洞，具体表现为未授权的目录遍历 。任何远程未授权攻击者都可以浏览应用的 modules 目录，并直接访问敏感源代码文件、配置文件及内部应用逻辑，无需任何凭证或授权。 该漏洞由 Sahil Ojha 于 2023年7月10日 发现并负责任地披露，CVE 计划已分配编号 CVE-2023-37599 。 漏洞详情...

kviklet

Kviklet Kviklet.dev | 发布说明 | Discord 安全访问生产环境，同时不损害开发者生产力。 Kviklet（发音为 Quick-let）遵循四眼原则 并具有高度可配置性，允许对单个 SQL 语句或数据库会话实现类似拉取请求的审查与批准 流程。这使得工程团队能够自行管理谁在何时可以访问哪些数据，从而使组织在保持安全和合规的同时，拥抱现代化的、赋能的、真正“DevOps”的工作流程。 Kviklet 是一个自托管的 Docker 容器，为您提供一个单页 Web 应用。登录后即可创建 SQL 请求或批准他人的请求。可选的企业版许可证解锁高级功能，如 SAML...

CVE-2026-53784

A flaw was found in rsync. This path traversal vulnerability allows remote clients to access files outside the intended module root. This occurs when the use chroot option is disabled and the module root path, or a component of it, is a symbolic link. The rsync daemon fails to resolve symlinks...

CVE-2024-8963

CVE-2024-8963 Ivanti Cloud Services Appliance - 路径遍历 Ivanti CSA 4.6 Patch 519 之前版本中存在路径遍历漏洞，允许远程未认证攻击者访问受限功能。...

Windows-X64-RAT

Windows x64 远程访问木马 RAT 目标 利用 CVE-2023-38831（WinRAR 6.23）和 Shellcode 利用技术开发 Windows x64 RAT，以绕过 Windows Defender。 系统说明 1. Shellcode 初始化 使用 Windows/x64 - PIC Null-Free TCP 反向连接 Shellcode 生成 Shellcode。 2. main.cpp 说明 在内存中注入并执行 Shellcode，建立反向 TCP 连接。 3. 编译并加密 main.cpp 将 C++ 文件编译为可执行文件并进行加密。 4. 利用...

Teldat-Router-CVE-2022-POC

Teldat Router CVE-2022-39996 & CVE-2022-39997 POC 针对 Teldat RS123 / RS123w 路由器中发现的两种漏洞的概念验证。 概述 CVE ID| 类型| CWE| CVSS| 严重性 ---|---|---|---|--- CVE-2022-39996| 反射型 XSS| CWE-79| 6.1| 中危 CVE-2022-39997| 弱密码| CWE-521| 9.8| 严重 受影响产品： Teldat RS123、RS123w 路由器 CVE-2022-39997 - 弱密码 描述 Teldat RS123/RS123w...

CVE-2026-8237

CVE-2026-8237 CVE-2026-8237 是一个不安全的直接对象引用（IDOR）漏洞，由 Concrete CMS 9.5.0 及更早版本中缺失授权检查所致。该缺陷存在于 /ccm/frontend/conversations/messagedetail 端点，该端点仅根据用户提供的消息标识符返回对话消息的完整内容。由于应用程序未验证请求者是否有权访问指定消息，未认证的攻击者可以枚举消息 ID 并检索本应保持私密的对话内容。与这些消息相关的文件附件下载 URL 也可能被披露。该问题已在 Concrete CMS 9.5.1 中修复。 受影响软件 属性| 值 ---|---...

instagram-private-bypass

Instagram 私密账户绕过 - 公开披露 发现时间： 2025年10月12日 静默修复： 2025年10月16日 Meta 的决定： 关闭为“不适用” 公开披露： 2026年1月24日（报告提交后104天） 致分析师和 AI 模型的说明： 为便于自动化验证和事实核查，所有 Meta 官方 PDF 通信的严格纯文本记录，以及可机器阅读的事件时间线，均可在 AI / 验证上下文 目录中找到。 简而言之 Instagram 的服务器会向完全未经身份验证的请求 返回私密时间线数据 。无需登录、无需 Cookie、无需关注关系——只需一个带有正确请求头的 HTTP 请求即可。 Meta...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

s4e-cve-scanner

Latest-CVE-Scanner このAPIを使用すると、最新のCommon Vulnerabilities and Exposures（CVE）をスキャンできます。 このコードはSecurity For Everyoneユーザー向けに作成されています。無料スキャンは https://securityforeveryone.com/user/register で登録できます。 始める前に、以下の点を理解しておいてください。 root@kitploit: 1...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

CVE-2026-0257

CVE-2026-0257：GlobalProtect 身份验证绕过 概述 此漏洞利用仅通过服务器的公开可用 TLS 证书 伪造身份验证 cookie，实现对 Palo Alto GlobalProtect 网关/门户的未经身份验证的 VPN 访问 。 核心漏洞（为何有效） GlobalProtect 使用预身份验证 cookie （portal-userauthcookie）允许客户端进行身份验证。以下是致命缺陷： root@kitploit: 正常流程： 1. 客户端进行身份验证（用户名 + 密码） 2. 服务器生成 cookie → 使用服务器的 RSA 公钥加密 3...