302837 matches found
h8mail
h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...
WhoWasI
WhoWasI Esta aplicación es capaz de suplantar a cualquier usuario con sesión iniciada y ejecutar comandos en el contexto del usuario suplantado. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por: Chris Thomas, chris dot Thomas at nccgroup dot com...
CVE-2024-28995
CVE-2024-28995 Declaración Esta herramienta se utiliza únicamente para el estudio y la investigación personal en seguridad informática. Cualquier consecuencia o pérdida, directa o indirecta, derivada de la difusión o el uso de esta herramienta será responsabilidad exclusiva del usuario; el autor ...
CVE-2022-1388-POC
CVE-2022-1388 PoC by PsychoSec 针对影响多个 F5 产品的 CVE-2022-1388 的改进版 PoC。 这是 Horizon3 的 CVE-2022-1388 概念验证的改进版本： https://github.com/horizon3ai/CVE-2022-1388 此版本包含多项改进以及一个用于运行远程命令的交互式 shell。 技术分析： Horizon3 对该漏洞的技术根源分析可在其博客中找到：...
GenCrushSSTIExploit
GenCrushSSTIExploit 是一个针对 CrushFTP 中 SSTI（服务器端模板注入）漏洞（CVE-2024-4040）的 PoC 利用工具。此工具展示了如何利用此漏洞，仅供教育和道德黑客目的使用。 功能特点 与 CrushFTP 服务器建立会话以提取认证 cookie。 利用 SSTI 漏洞注入载荷。 尝试绕过认证并从服务器提取敏感文件。 使用 rich 实现美观且样式化的控制台输出。 免责声明 ⚠️ 请负责任地使用此工具！它仅用于研究和教育目的。作者不对因使用此工具造成的任何滥用或损害负责。 安装 前提条件 Python 3.7+ pip（Python 包管理工具）...
LACheck
LACheck マルチスレッド C .NET Assembly ローカル管理者権限列挙 引数 root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...
foolav
foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...
CVE-2021-3156-plus
CVE-2021-3156 これは、@CptGibbonをベースにした改造版で、任意のコマンド実行をサポートしています。 関連記事：CVE-2021-3156 - Exploit修正 CVE-2021-3156 の Root shell PoC（ブルートフォース不要） 教育目的など。 テスト済み： @CptGibbon Ubuntu 20.04、sudo 1.8.31 @Rvn0xsy Ubuntu 17.10 すべての研究クレジット：Qualys Research Team 詳細はブログをご覧ください。 sudoのバージョンが脆弱かどうかは、次のコマンドで確認できます：$ sudoed...
CVE-2025-49113
CVE-2025-49113 Roundcube 漏洞利用 一款针对 CVE-2025-49113 的 Python 利用工具，利用 Roundcube webmail 中的一个漏洞，通过 PHP 对象反序列化实现远程代码执行。 概述 该利用工具利用了 Roundcube 文件上传功能中的一个反序列化漏洞。它通过构造 GPG 配置 payload 在目标服务器上实现远程代码执行。 功能特性 自动认证 Roundcube CSRF token 提取与处理 会话管理 PHP 对象反序列化 payload 生成 通过 GPG 配置注入实现远程命令执行 使用方法 root@kitploit:...
CVE-2025-30065
💥 CVE-2025-30065 - Parquet Deserialization PoC This project demonstrates a safe proof-of-concept for CVE-2025-30065 using Apache Parquet and Java deserialization. When a Parquet file containing a serialized Java object is read, the payload executes a visible command to prove code execution. 📦 Usa...
dolos_cloak
Dolos Cloak Dolos Cloak is a python script designed to help network penetration testers and red teamers bypass 802.1x solutions by using an advanced man-in-the-middle attack. The tool is able to piggyback on the wired connection of a victim device that is already allowed on the target network...
custom-bytecode-analyzer
custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...
whids
IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...
c2-cloud
About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...
CVE-2024-50379-POC
CVE-2024-50379-POC このリポジトリには、CVE-2024-50379 を悪用する Python スクリプトが含まれています。この脆弱性を利用すると、攻撃者は脆弱なサーバーに JSP シェルをアップロードし、リモートで任意のコマンドを実行できます。このエクスプロイトは、対象サーバーの /uploads ディレクトリが保護されていない、または存在しない場合に特に有用です。 概要 CVE-2024-50379 は、ファイルアップロードを適切に処理しないサーバーに影響を与える脆弱性であり、攻撃者が JSP...
bpflock
bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...
CVE-2017-8291
Python PIL/Pillow リモートコマンド実行 GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow は、Python 用の一般的な画像処理ライブラリです。さまざまな画像形式をサポートし、強力な画像操作機能を提供します。 Python 画像処理モジュール PIL Pillow は、内部で GhostScript を呼び出して EPS 画像を処理するため、GhostButt 脆弱性 CVE-2017-8291 の影響を受けます。この脆弱性により、攻撃者はターゲットシステム上で任意のコマンドを実行できます。...
CVE-2023-24055
CVE-2023-24055 CVE-2023-24055 の PoC とスキャナー ご自身の責任で使用してください！ configscanner.py Windows 上で動作する KeePass 設定ファイルのシンプルなパーサーです。 このツールはディレクトリ %APPDATA%\Roaming\KeePass\KeePass.config.xml を開き、すべてのトリガーを出力します。トリガー コマンドライン / URL の実行 アクティブなデータベースをファイル/URL と同期 アクティブなデータベースをエクスポート...
manuka
Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...