laravel-threat-detection

Laravel 威胁检测 面向 Laravel 的安全监控与攻击日志记录。检测并记录 SQL 注入、 XSS、RCE、目录遍历、机器人扫描器以及/wp-admin 风格的侦察探测—— 每一次恶意请求都会连同完整的应用上下文记录到你的数据库中。 它是一个 IDS，而非 WAF：它从不阻止、过滤或修改任何请求。 你是因为看到了类似这样的内容才来到这里的吗？ GET /wp-admin/setup-config.php 404 — on a site that isn't WordPress GET /.env 404 — someone wants your database passwor...

CVE-2023-31705

CVE-2023-31705 描述 Sourcecodester 任务提醒系统 1.0 中存在一个反射型跨站脚本（XSS）漏洞， 允许已认证用户向 page 参数注入恶意 JavaScript。 漏洞类型 跨站脚本攻击（XSS） 产品供应商 Sourcecodster 受影响产品代码库 Task Reminder System - 1.0 受影响组件 http://localhost/php-trs/admin/ page 参数 攻击类型 远程 攻击向量 要利用此漏洞，攻击者必须先通过应用程序的身份验证。之后可在浏览器中输入以下 URL...

rdap

OpenRDAP 是一个用 Go 实现的命令行 RDAP 客户端。 https://www.openrdap.org - 主页 https://www.openrdap.org/demo - 在线演示 功能特性 命令行 RDAP 客户端 输出格式：文本、JSON、WHOIS 风格 支持的查询类型： ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip nameserver-search...

cve-lfi-lab

🧠 CVE 实验室：一级 SOC 分析师模拟 CVE-2025-39507 | WordPress Nasa Core 插件中的本地文件包含 📝 场景：SOC 中的一天 这是一个平常的周一。我像往常一样登录 SOC 仪表板，查看警报。其中一条引起了我的注意： 警报： 可能的本地文件包含（LFI）尝试 IP 地址： 203.0.113.44 URL： /index.php?file=../../../../etc/passwd 用户代理： curl/7.81.0 看起来有人可能正在通过操纵 URL 来访问系统文件。我的工作是调查此事，并判断是否需要上报。 🔎 CVE 背景...

HikPasswordHelper

HikPasswordHelper 一款利用海康威视摄像机固件（2014-2016 年左右）中后门（ICSA-17-124-01）来帮助机主更改忘记密码的工具。 使用方法 从 releases 页面下载 HikvisionPasswordResetHelper.exe 并运行该 exe。 重置密码只需 5 个简单步骤，而且在许多情况下你甚至可以跳过第 3 和第 4 步。 环境要求 .NET Framework 4.5.2 —— 任何现代 Windows 安装都自带该框架。 一台受 ICSA-17-124-01 影响的海康威视设备。 以下是一份 不完整...

CVE-2021-41773

CVE-2021-41773 测试场 这是一个小型 Docker 配置，用于在基于 Debian bookworm 的容器中搭建一个运行 Apache HTTPd 2.4.49 的实例，该版本存在 CVE-2021-41773 漏洞。 已显式启用 CGI，因此可用于测试/验证本地文件泄露行为以及远程命令执行行为。 用法 root@kitploit: $ docker-compose build && docker-compose-up 本地文件泄露 root@kitploit: $ curl -s --path-as-is...

CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 权限提升漏洞（CVE-2024-5009）的PoC 关于该漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 使用方法 root@kitploit: python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | \ | ...

gxv3175-remote-code-exec

针对 Grandstream GXV3175 VOIP 电话的远程代码执行。 === 安装 === 将这些文件复制到 metasploit 顶层目录下的相同目录结构中。 === 使用 === 在 msfconsole 中 use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 如有需要，请设置 USERNAME 和 PASSWORD（默认设为 admin / admin） run 同时还附带一个（默认的）自定义载荷，用于在 4444 端口生成 busybox shell。...

proxy

git-pkgs 代理 一个用于软件包注册表的缓存代理。通过本地缓存制品来加速软件包下载，减少带宽消耗并提高可靠性。 版本冷却期 大多数供应链攻击都依赖于速度：恶意版本在发布后几分钟内就会被自动化流水线消费，而在此之前无人察觉。冷却期功能为新发布的版本增加了隔离期。启用后，代理会从元数据响应中剔除版本，直到这些版本超过可配置的时限。yaml cooldown: default: "3d" hide versions published less than 3 days ago ecosystems: npm: "7d" npm gets a longer window cargo: "0...

stackrox

目录 StackRox Kubernetes 安全平台 目录 社区 部署 StackRox 使用 Helm 快速安装 使用 Helm 手动安装 使用 Operator 安装 通过脚本安装 Kubernetes 发行版 EKS, AKS, GKE OpenShift Docker Desktop、Colima 或 minikube 访问 StackRox 用户界面 UI 开发 快速开始 构建工具 克隆 StackRox 本地开发 常用 Makefile 目标 生产力 GoLand 配置 运行 sqlintegration 测试 调试 生成便携安装程序 运行 StackRox 的依赖和建议...

kviklet

Kviklet Kviklet.dev | リリースノート | Discord 開発者の生産性を損なうことなく、本番環境への安全なアクセスを実現します。 Kviklet（発音: Quick-let）は四眼原則 と高い設定自由度を採用し、個々のSQL文やデータベースセッションに対してプルリクエストのようなレビュー・承認フロー を可能にします。これにより、エンジニアリングチームは誰がどのデータにいつアクセスできるかを自律的に管理でき、組織は最新でエンパワリングな真の「DevOps」ワークフローを導入しながら、セキュリティとコンプライアンスを維持できます。...

fapro

FaPro フリー、クロスプラットフォーム、シングルファイルの大量ネットワークプロトコルサーバーシミュレーター 中文Readme 説明 FaProは偽のプロトコルサーバーツールであり、複数のネットワークサービスを簡単に起動または停止できます。 目標は、可能な限り多くのプロトコルをサポートし、各プロトコルに対して可能な限り多くの深い対話をサポートすることです。 デモサイト 特徴 サポートされる実行モード: ローカルマシン 仮想ネットワーク サポートされるプロトコル: DNS DCE/RPC EIP Elasticsearch FTP HTTP IEC 104 Memcached Modbu...

CVE-2025-49113

CVE-2025-49113 – Roundcube 远程代码执行（RCE）PoC 本仓库包含针对 CVE-2025-49113 的 概念验证（PoC） 漏洞利用程序，这是 Roundcube Webmail 1.5.10 和 1.6.11 之前版本中的一个严重远程代码执行漏洞。该漏洞源于 upload.php 脚本中不安全的 PHP 对象反序列化，允许经过身份验证的用户在服务器上执行任意代码。 ⚠️ 免责声明： 本 PoC 仅供教育目的 使用。请勿 将本漏洞利用程序用于您不拥有或未经明确许可测试的系统。未经授权使用可能违法。 漏洞概述 CVE ID： CVE-2025-49113 CVS...

MacHound

MacHoundとは何か MacHound は、Bloodhound 監査ツールの拡張機能であり、MacOS ホスト上の Active Directory 関連の関係性を収集・取り込むことを可能にします。 MacHound は、ログイン中のユーザーと Mac マシン上の管理グループメンバーに関する情報を収集し、Bloodhound データベースに取り込みます。 HasSession および AdminTo エッジの使用に加えて、MacHound は Bloodhound データベースに3つの新しいエッジを追加します。 CanSSH - ホストへのSSH接続が許可されたエンティティ...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CVE-2026-6274

CVE-2026-6274：Redline WR3200 身份验证绕过 English | Turkish 本仓库包含 CVE-2026-6274 的技术细节和概念验证（PoC）。该漏洞存在于 Redline WR3200 路由器（固件版本 v7.1.8 之前）中，允许攻击者在不知道当前凭据的情况下绕过身份验证并更改管理员密码。 技术分析 该漏洞源于两个主要安全缺陷： 1. 静态 Cookie 身份验证： 路由器依赖静态 cookie（user=admin&platform=1）来识别管理会话。 2. IP 验证绕过： 虽然大多数端点要求基于 IP...

talos

聊天 · 讨论 · 通讯 · 文档 · 试用 Ory Network · 职位 Ory Talos 是一个可扩展且安全的 API 密钥服务器，专为低延迟验证、水平扩展和可预测的运维而优化。它遵循 API 密钥的既定安全最佳实践，为高吞吐量系统签发、验证、撤销及派生 API 密钥和短期令牌。 什么是 Ory Talos？ 为什么选择 Ory Talos 部署选项 在 Ory Network 上使用 Ory Talos 自托管 Ory Talos 快速开始 谁在使用 Ory Talos 生态系统 Ory Kratos：身份与用户基础设施及管理 Ory Hydra：OAuth2 与 OpenI...

CentralizedFirewall

ファイアウォールマネージャーAPIプロジェクト インストール 以下の手順に従ってAPIプロジェクトをセットアップして実行します。 1. リポジトリのクローン root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. .env ファイルの編集 設定に応じて.envの環境変数を更新します。 root@kitploit: nano .env 3. Docker ComposeでAPIを起動 root@kitploit: docker...

CVE-2018-9995_dvr_credentials

工具 显示 DVR 凭证 root@kitploit: Exploit Title: "获取DVR凭证" CVE: CVE-2018-9995 CVSS 基础得分 v3: 7.3 / 10 CVSS 向量字符串: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期: 2018年4月9日 漏洞利用作者: Fernandez Ezequiel 推特:@capitanalfa 利用方法: root@kitploit: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admi...

CVE-2025-22963

概述 Teedy 版本 = v1.11 中的跨站请求伪造（CSRF）漏洞允许远程攻击者强制当前已认证的终端用户更改其在 Web 应用程序中的个人信息（用户名、密码等）。 漏洞 用户信息更改端点为 /api/user/:username。 该端点仅检查 Cookie 中的 authtoken 以进行授权。 authtoken 值可在其他源网站中使用。 root@kitploit: POST /api/user/admin HTTP/1.1 Host: localhost:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...