CVE-2016-2098

CVE-2016-2098 Ruby on Rails 中 Action Pack 在 3.2.22.2 之前、4.x 在 4.1.14.2 之前、以及 4.2.x 在 4.2.5.2 之前的版本，允许远程攻击者通过利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 https://vulners.com/cve/CVE-2016-2098 用法 root@kitploit: git clone https://github.com/its-arun/CVE-2016-2098.git cd CVE-2016-2098 /bin/bash...

deadfinder

デッドリンク（壊れたリンク）を見つける ドキュメント • インストール • GitHub Action • コントリビューション • 変更履歴 デッドリンク（壊れたリンク）とは、Webページ内の接続できないリンクのことです。これらのリンクはSEOやセキュリティに悪影響を与える可能性があります。このツールを使えば、簡単に特定・修正できます。 v1（Ruby gem）をお探しですか？ 現在は legacy/v1 ブランチに移行しており、バグ修正とセキュリティリリースのために deadfinder gem の公開を継続しています。main は Crystal...

hakrawler

Hakrawler Fast golang web crawler for gathering URLs and JavaScript file locations. This is basically a simple implementation of the awesome Gocolly library. Example usages Single URL: root@kitploit: echo https://google.com | hakrawler Multiple URLs: root@kitploit: cat urls.txt | hakrawler Timeou...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

CVE-2024-3094-One-Liner

CVE-2024-3094 单行漏洞检查器 此仓库提供简单而强大的单行脚本，旨在帮助您快速判断服务器是否容易受到 CVE-2024-3094 的攻击，这是在 xz 工具的某些版本中发现的一个关键安全漏洞。此外，我们还提供了一种便捷的方法来扫描您的代码仓库中是否有对 xz 库的引用，这可能表明存在潜在的间接漏洞。 检查服务器漏洞 要确定您的服务器是否容易受到 CVE-2024-3094 的攻击，请在终端执行以下命令： root@kitploit: type dpkg &/dev/null && dpkg -l xz 2/dev/null | awk '/^ii/print $3' | gr...

Exploits

漏洞利用 由 Ron Jost 开发的漏洞利用集合 如需漏洞利用开发请求，请联系我：[email protected] 目录： WordPress 插件 XCloner 4.2.12 - 远程代码执行（已认证）：CVE-2020-35948 WordPress 插件 Modern Events Calendar Lite 5.16.5 - 远程代码执行（已认证）：CVE-2021-24145 WordPress 插件 Modern Events Calendar Lite 5.16.5 - 导出事件数据（未认证）：CVE-2021-24146 WordPress 插件 Back...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - 脅威ハンティングノートブック Weekly Purple Team YouTubeチャンネルに付随する、脅威ハンティングと検知エンジニアリングのJupyterノートブック集です。各ノートブックは、セキュリティプロフェッショナルが攻撃手法と防御戦略の両方を理解するための検知ロジックを提供します。 🎯 このリポジトリについて これらのノートブックは、レッドチームの戦術とブルーチームの防御のギャップを埋めます。攻撃の仕組みを理解することで、より優れた検知を構築します。 各ノートブックは以下のために設計されています： 検知方法を示す...

Boucle-framework

Boucle Claude Code 钩子，真正执行你的规则。7 个独立钩子，外加用于 CLAUDE.md 策略的 enforce-hooks、审计工具、1,900+ 项测试，以及一个带严重性评级和解决方法的可搜索 Claude Code 差距语料库。 快速链接： 检查你的设置 · 安装钩子 · 已知限制 · JSON 导出 · 快速入门 · 分类 · 更新检查清单 · 安全支持证据 · 支持示例 · 只读审计 · 独立钩子 · 平台支持 · 推荐的 Claude Code 版本 · 故障排除 · Boucle Framework 可选，适用于自主代理 Claude Code 钩子...

twittor

Twittor Twitter（ダイレクトメッセージ）をC2サーバとして使用する、ステルス性の高いPythonベースのバックドアです。 このプロジェクトは、Gmailアカウントを使用して同様の動作を行うGcatに触発されました。 セットアップ 動作には以下が必要です： Twitterアカウント（専用アカウントを使用してください！個人アカウントは使わないでください！ ） Twitterでアプリを登録し、読み取り、書き込み、ダイレクトメッセージ のアクセスレベルに設定してください。 依存関係をインストールします： root@kitploit: $ pip install -r...

backdoorme

backdoorme Build Status Metasploitのようなツールはコンピュータの不正利用に優れていますが、アクセスを取得した後はどうすればよいでしょうか？Backdoormeは、長期にわたって永続性を確立するための一連のバックドアを提供することで、その問いに答えます。 ターゲットとのSSH接続が確立されると、Backdoormeの真価が発揮されます。残念ながら、Backdoormeはrootアクセスを取得するためのツールではありません。一度取得したアクセスを維持するためのものです。...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde 不可信枚举的反序列化（变体注入） 程序代码（Rust） root@kitploit: // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminAction ReadLogs, DeleteUserString, CreateUserString,...

hashr

HashR：生成你自己的哈希集合 目录 HashR：生成你自己的哈希集合 目录 关于 要求 构建 HashR 二进制并运行测试 设置 HashR 使用 docker 运行 HashR 操作系统配置与所需第三方工具 为处理任务设置存储 设置 PostgreSQL 存储 设置 Cloud Spanner 设置导入器 GCP（谷歌云平台） AWS（亚马逊云服务） GCR（谷歌容器镜像仓库） Windows WSUS TarGz Deb RPM Zip（以及类似 zip 的格式） ISO 9660 设置导出器 设置 Postgres 导出器 设置 GCP 导出器 附加标志 关于 HashR...

AzureADEnumeration

Microsoft Entra ID（Azure AD）未认证枚举 来源： EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. 租户发现（-TenantInfo） 使用公共 API 发现租户信息。 1.1 azmap.dev API 从 azmap.dev 服务检索租户详细信息。 root@kitploit: Replace DOMAIN with target domain e.g., example.com curl -s...

Hulios

Hulios 加固版通用 Linux 隐身与洋葱路由系统 Hulios 是一个基于 eBPF 的 Linux 透明 Tor VPN 网关。它通过将 TCP 套接字和 DNS 查询重定向到内置的 Arti （Tor 客户端）实例以及本地化的 基于 Hickory 的 DNS 解析器 ，来保护出站网络流量。通过 cgroup 钩子和策略路由在内核套接字层面运行，Hulios 实现了强大的防泄漏边界，而无需修改运行时的 resolv.conf 配置，也无需依赖外部防火墙守护进程。 🔒 安全架构 Hulios 实现了严格的权限分离运行时模型： 权限分离： 入口点监管进程以主机 root...

AtlasReaper

AtlasReaper AtlasReaperは、攻撃的なセキュリティ目的で開発されたコマンドラインツールで、主にConfluenceとJiraの偵察に焦点を当てています。また、クレデンシャルファーミングやソーシャルエンジニアリングなどのタスクに役立つさまざまな機能も提供しています。このツールはCで書かれています。 ブログ記事: Sowing Chaos and Reaping Rewards in Confluence and Jira 詳細な使用方法は、リポジトリのwikiに記載されています。 root@kitploit: .@@@@ @@@@@ @@@@@ @@@@@@@ @@@@...

RedbloodC2

Redblood C2 公開版 root@kitploit: This is a simple command and control server to handle sessions and your victims インストール root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 使用方法 root@kitploit: After install node.js and and all modules...

Digital-Forensics-Guide

デジタルフォレンジックガイド デジタルフォレンジックのアプリケーション、ライブラリ、ツールを網羅したガイドです。デジタルフォレンジック開発において、より優れた効率的な開発者になれるでしょう。 注意: このマークダウンファイルは、VSCodeで便利な拡張機能Markdown PDFを使用して簡単にPDFに変換できます。 目次 1. デジタルフォレンジックを始める 書籍とチュートリアル デジタルフォレンジック認定資格とコース プレイブック YouTubeチュートリアル 2. デジタルフォレンジックツール、ライブラリ、フレームワーク 3. 仮想化 4. ファイルシステム 5...

Misconfiguration-Manager

Misconfiguration Manager 修复快速入门 1. 查看已知且已记录的攻击技术列表及对应的防御技术，以识别您的环境中可能存在的问题以及如何修复它们 请参阅此项目介绍 2. 免费运行 ConfigManBearPig 并在 BloodHound 中可视化结果 请参阅此操作演示 3. 或者，运行 MisconfigurationManager.ps1 请参阅此操作演示 4. 针对已识别的错误配置实施缓解措施 请参阅此操作演示（或此录像（幻灯片）） 概述 本仓库是一个中心化知识库，汇集了所有已知的 Microsoft Configuration Manager（又称...

collection-document

プロジェクト説明 品質・安全記事のコレクション（再構築予定） Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io root@kitploit: - Project Description - Github-list - Awesome-list - 開発 - その他 - セキュリティ ...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory エクスプロイトチートシート このチートシートには、Windows Active Directory の一般的な列挙と攻撃手法が含まれています。 ℹ️ このリポジトリは Nikos Katsiopis と Nikos Vourdas によって作成されました。 このチートシートは、PayloadAllTheThings リポジトリからインスピレーションを得ています。 概要 Active Directory エクスプロイトチートシート 概要 ツール ドメイン列挙 PowerView の使用 AD モジュールの使用 BloodHound の使用 リモート...