serval

A Netcat style backdoor for pentesting and pentest challenges Serval is a lightweight, easy-to-use, binary for spawning reverse and bind shells for pentests or pentesting exercises. Serval is cross platform and can be compiled for both Windows 32 & 64-bit and Linux 32 and 64-bit. Note: Due to the...

fernflower

fernflower 快速在终端反编译class文件 usage: root@kitploit: Usage: java -jar fernflower.jar -= + Example: java -jar fernflower.jar -dgs=true c:\my\source\ c:\my.jar d:\decompiled\ Ps: 再也不需要jd-gui了，比jd-gui强大...

malice

malice La misión de Malice es ser una versión gratuita de código abierto de VirusTotal que cualquiera pueda usar a cualquier escala, desde un investigador independiente hasta una empresa Fortune 500. Pruébalo DEMOSTRACIÓN: demo.malice.io nombre de usuario : malice contraseña : ecilam Requisitos...

BlackThrone

BlackThrone PHP BlackThrone Script An open source Alternative to burp collaborator BlackThrone created To detect websockets and HTTP traffic in the main website with provide some server header and client info. BlackThrone is web based tool to run on webservers with PHP . It will detect the visito...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

smbexec

root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...

Rabbit Hole

概要 Rabbit Holeは、Maltegoの機能の非常に限られたサブセットを提供し、ペネトレーションテストにおける情報の視覚的表現の作成に焦点を当てています。IPアドレス、ポート、サービスなどのさまざまなタイプのノードとそれらの間のリンクを作成でき、はるかに直感的なインターフェースを備え、登録を必要としません。 これは、Hack The Boxのさまざまなマシンに取り組む際に情報を整理するための個人ツールとして作成され、他の人の生活を楽にすることを願って共有されています。 ソースからのビルド Linux Rabbit HoleはLinux...

dcshadow

!WARNING 请勿在生产环境运行。本工具仅用于实验室测试，供蓝队识别 IoC、事件类型和行为。 此外，本工具按原样提供。除您可能创建的拉取请求的标准审查外，暂无支持计划。 不要在 Windows 主机上运行。请在 Linux 或虚拟机中运行（以避免 RPC 服务冲突）。 理论 本项目旨在成为 Mimikatz dcshadow 技术的纯 Python 替代方案。其中包含一个自定义 Impacket，且对 crypto、gssapi 和 drsuapi 等进行了修改。 DCShadow 是一种强大的持久化技术，可视为其他技术（如 SID 历史、KRBTGT RBCD、ACE 滥用...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny の Windows 代替パスによるバイパス PoC。 server.fs.deny で指定されたファイルの内容が、Windows 上でブラウザに返される可能性があります。 root@kitploit: mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install [email protected] 検証： root@kitploit: python3 ./poc.py...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Fortinet产品中使用替代路径或通道进行的身份验证绕过 准备POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp fortinetproductauthbypass.py...

CVE-2004-1561

CVE-2004-1561 的非 Metasploit 版本 C 版本的替代方案 为 TryHackme : Ice 开发...

Node.js st module Directory Traversal

A directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e encoded dot dot in an unspecified path. id: CVE-2014-3744 info: name: Node.js st module Directory Traversal author: geeknik severity: high description: A...

CVE-2024-55591

CVE-2024-55591 PoC 此仓库包含针对 CVE-2024-55591 的 PoC（概念验证） ，该漏洞是 Fortinet 的 FortiOS 和 FortiProxy 产品中发现的一个严重认证绕过漏洞。 漏洞概述 CVE-2024-55591 是一个 认证绕过漏洞 ，由备用路径或通道（CWE-288）引起。该漏洞影响 FortiOS 版本 7.0.0 至 7.0.16 以及 FortiProxy 版本 7.0.0 至 7.0.19 和 7.2.0 至 7.2.12。远程攻击者可通过向 Node.js WebSocket 模块发送特制请求来利用此漏洞，从而获得 超级管理员权...

The vulnerability of the compatibility package for Microsoft Azure Entra ID allows a perpetrator to circumvent the authentication process by using an alternative path or channel, thereby allowing them to increase their privileges.

The vulnerability of the compatibility package for Microsoft Azure Entra ID involves bypassing the authentication process by using an alternative path or channel. Exploiting this vulnerability can allow a malicious actor to gain increased privileges...

thm_steelmountain_CVE-2014-6287

thmsteelmountainCVE-2014-6287 一个为CVE-2014-6287编写的利用程序的Python3版本。用于在不使用metasploit的情况下完成TryHackMe.com上的"Steel Mountain"房间。...

USN-8736-1: Perl vulnerabilities

It was discovered that Perl incorrectly handled certain large inputs during regular expression matching. An attacker could possibly use this issue to trigger out-of-bounds heap reads or writes, resulting in a denial of service or arbitrary code execution. CVE-2026-15534 It was discovered that Per...

python-paddingoracle

python-paddingoracle：一个可移植的填充预言机（Padding Oracle）利用 API 已针对 PYTHON 3 更新 python-paddingoracle 是一个 API，为渗透测试人员提供了 PadBuster 及其他填充预言机（padding oracle）利用工具的可定制替代方案。这些工具很难（不经大量重写）应用于独特的、因应用而异的场景，例如非 HTTP 应用、原始套接字、客户端应用、特殊编码等。 用法： 要使用 paddingoracle API，只需实现 PaddingOracle API 中的 oracle...

codecrypt

Codecrypt 后量子密码学工具。 Codecrypt 目前不再维护，不过我至今仍在使用它。如果你有兴趣开发/维护它，请联系我。 关于 这是一个类似 GnuPG 的 Unix 程序，用于加密和签名，仅使用抗量子计算机的算法： McEliece 密码系统（紧凑型 QC-MDPC 变体）用于加密 基于哈希的 Merkle 树算法（FMTSeq 变体）用于数字签名 Codecrypt 是自由软件。代码以 LGPL3 条款授权，希望这能使其更容易与其他工具组合使用。 为什么选择这个？ 去读读 http://pqcrypto.org/ 链接...

The vulnerability of the OpenSSH cryptographic protection mechanism, which stems from the use of an unprotected alternative channel, allows attackers to compromise data integrity.

The vulnerability of the OpenSSH cryptographic protection lies in the use of an unprotected alternative channel. Exploiting this vulnerability could allow a attacker to compromise the integrity of data...

Astra Linux – Vulnerability in curl

There is an authentication bypass vulnerability in libcurl version 8.0.0, particularly in the FTP connection reuse feature. This vulnerability can cause incorrect credentials to be used during subsequent transfers. Previously created connections are retained in a connection pool for reuse if they...