seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

wazuh-nginx-cve-2026-42945-sca-lab

CVE-2026-42945 — NGINX Wazuh SCA Defensive Lab Overview This repository documents a defensive lab for CVE-2026-42945 , affecting the NGINX ngxhttprewritemodule. The goal of this project was to approach the CVE from a blue-team perspective by using Wazuh Security Configuration Assessment SCA to...

xzbot

xzbot 对 xz 后门（CVE-2024-3094）的探索。 包含以下内容： honeypot：用于检测利用尝试的模拟易受攻击服务器 ed448 patch：修补 liblzma.so，以使用我们自己的 ED448 公钥 backdoor format：后门载荷的格式 backdoor demo：在已知 ED448 私钥的前提下触发 RCE 的 CLI honeypot 参见 openssh.patch，这是一个针对 openssh 的简单补丁，它会记录任何公钥 N 匹配后门格式的连接尝试。 root@kitploit: $ git clone...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

wphardening

WPHardening 强化任何 WordPress 安装的安全性。 ❮ 注意 ❯ 此工具会定期发布新版本。请确保经常更新依赖关系以获取最新版本。查看更新日志或 CHANGELOG.md 了解新功能。 安装 安装 WPHardening 需要执行一条控制台命令： root@kitploit: $ pip install -r requirements.txt 用法 root@kitploit: $ python wphardening.py -h \ \ / / | | | | | | \ \ /\ / /| | | || | | | \ / / / | /| |/ | '/ |/ ...

CVE-2024-8190-unauth

CVE-2024-8190 unauthenticated Description Combining CVE-2024-8963 & CVE-2024-8190 - PoC for Unauthenticated RCE on Ivanti CSA 4.6 and below. CVE-2024-8963 Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality. CVE-2024-81...

CVE-2023-4294

CVE ID : CVE-2023-4294 Vulnerability Type : Cross-Site Scripting Description : The URL Shortify plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the referrer header in versions up to, and including, 1.7.5 due to insufficient input sanitization and output escaping. This makes ...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

blind-ssrf-chains

介绍 什么是服务端请求伪造（SSRF）？ 服务端请求伪造发生在当你能够迫使服务器代表你发起任意请求时。由于请求是由服务器发起的，因此有可能根据服务器在网络中的位置访问内部资源。在云环境中，由于存在可能包含敏感凭证或密钥的元数据端点，SSRF 构成了更重大的风险。 盲 SSRF 在利用服务端请求伪造时，我们常常会发现自己处于无法读取响应的情况。在行业中，这种行为通常被称为“盲 SSRF”。在这种情况下，我们如何证明其影响？这是由 Justin Gardner 在 Twitter 上引发的一场有趣的讨论： 最近我发现了大量的盲...

CVE2_Jenkins_RCE

Jenkins CLI Websocket Hijacking - PoC A proof of concept cross-site WebSocket hijacking exploit for CVE-2024-23898 — a vulnerability affecting Jenkins versions 2.217-2.441. This exploits targets the Jenkins CLI that can be used to remotely access and issue commands to a Jenkins control server...

CVE-2022-21661-Demo

This repository demonstrates a vulnerability in WordPress 5.8.2, in which missing sanitization in class-wp-tax-query.php can, in very specific situations, allow attackers to perform SQL injection. Note that successful exploitation requires developers to add vulnerable code to the WordPress...

CVE-2020-11890

由 HK 制作 CVE-2020-11890: 用户组表类中的输入验证不当可能导致 ACL 配置损坏，进而实现 RCE 链接 https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 受影响版本: 3.9.17 之前的 Joomla 核心 用户要求: 管理员账户（非超级管理员） 获取访问权限: 创建一个新的超级管理员，然后触发 RCE。 Joomla 中的远程代码执行 RCE 使用你的凭据运...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - TryHackMe Walkthrough 📌 Room: Solar Exploiting Log4j Platform: TryHackMe Difficulty: Medium Topic: Log4Shell Log4j Vulnerability 🧠 Objective Exploit the Log4j vulnerability CVE-2021-44228 to gain remote code execution and capture flags. 🛠️ Tools Used Nmap Burp Suite cURL...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder 基于时间的盲 SQL 注入 针对 CVE-2024-51482 的概念验证利用脚本，该漏洞是 ZoneMinder v1.37. ≤ 1.37.64 中经过身份验证的基于时间的盲 SQL 注入漏洞。 该脚本利用基于 SLEEP 的二分搜索（bisection）手段，从 zm.Users 表中提取用户名和密码哈希值。 漏洞详情 web/ajax/event.php 中的 removetag 处理器安全地参数化了 DELETE 查询，但随后直接将用户可控的输入插入了后续的 SELECT 查询： root@kitploit: // Saf...

HikPasswordHelper

HikPasswordHelper 一款利用海康威视摄像机固件（2014-2016 年左右）中后门（ICSA-17-124-01）来帮助机主更改忘记密码的工具。 使用方法 从 releases 页面下载 HikvisionPasswordResetHelper.exe 并运行该 exe。 重置密码只需 5 个简单步骤，而且在许多情况下你甚至可以跳过第 3 和第 4 步。 环境要求 .NET Framework 4.5.2 —— 任何现代 Windows 安装都自带该框架。 一台受 ICSA-17-124-01 影响的海康威视设备。 以下是一份 不完整...

wvctf

WebVulnCTF WVCTF or WebVulnCTF is a gamified web platform which promotes training in pentesting and web application development security in an entertaining way. Through a rewards system, the user must search for a set of flags in the vulnerable application, that correspond to frequent...

OpenFire_Decrypt

OpenFireDecrypt OpenFire 管理后台账号密码解密 install openfire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume...

tanscript-exploit-check

Mini Shai-Hulud Supply Chain Attack — IOC Checker root@kitploit: curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash Or clone and run locally: root@kitploit: git clone https://github.com/nkopylov/tanscript-exploit-check.git cd...

CVE-2024-34070

CVE-2024-34070 Froxlor PoC CVE-2024-34070 的概念验证 Python 程序，针对 Froxlor 2.1.9 之前版本中通过写入系统日志的失败登录尝试导致的存储型 XSS 漏洞。 警告 本项目仅用于授权的安全测试、CTF 实验室和教育目的。请勿对你不拥有或未获得明确许可的系统运行此程序。漏洞利用模式可以在目标 Froxlor 实例上创建一个管理员账户。 功能 检测 Froxlor 实例。 当提供有效凭据时，从经过身份验证的管理员会话中提取 Froxlor 版本。 报告检测到的版本是否存在漏洞（ 2.1.9）。 注入存储型 XSS 载荷，创建新的管理...

JWT_Brute

JWTBrute 示例 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9.56wwCrB9tIgmUnYpLPxkO8GYj1soCjuuskTlbHGg8 root@kitploit: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 base64 decode "alg":"HS256","typ":"JWT" eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9 base64 decode...