CVE-2024-57610

Sylius v2.0.2 中缺乏速率限制 供应商主页：https://sylius.com/ 复现步骤 1. 访问 https://store.sylius.com/login 2. 使用自动化工具或脚本（例如 Burp Suite、cURL）尝试多次登录请求。 3. 观察到未应用速率限制，请求被无限制地处理。 PoC 视频 https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02NHVAUntPM/view 图片...

API-SPY-API-PROBE

API-SPY 🕵️👻 A powerful directory brute-force tool designed for API reconnaissance and penetration testing. Automatically discovers hidden API endpoints, performs recursive subscanning, and probes HTTP methods for deeper API enumeration. Features ✨ Core Capabilities: 🎯 Fast endpoint discovery using...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

Sububy

Sububy Sububy is a one stop subdomain enumeration suite written in ruby, it focuses on accuracy and quality with the flexibility of accessing some modules individually without having to stick with the tool execution flow, allowing you to integrate it with your work flow. Sububy comes with nine...

nelson

Nelson Finding vulnerabilities through dumb brute force Inspired by a talk by Nicholas Carlini and the Ralph loop, Nelson is a tool to loop on every file in a project, prompting an agent to look for vulnerabilities. It has a scan mode, similar to Carlini's bash loop, where it asks the model to fi...

cve-2023-37635

CVE-2023-37635 - 漏洞利用指南 安装与设置 1️⃣ 安装依赖 root@kitploit: pip install -r requirements.txt 2️⃣ 运行漏洞利用 使用代理： root@kitploit: python brutForc.py 不使用代理： root@kitploit: python brutForc.py -n 注意事项： 将 替换为目标 URL。 -n 标志将禁用代理。 ⚠️ 免责声明 ：此脚本仅供教育和授权安全测试之用。未经授权的使用是非法的。...

hassh

"HASSH" - 一种用于 SSH 客户端和服务器的指纹识别方法。 注意：此 Corelight 仓库是应 Salesforce 的请求而创建的，以便其能够得到积极维护，因为 Salesforce 的原始仓库已不再维护。 "HASSH" 是一种网络指纹识别标准，可用于识别特定的客户端和服务器 SSH 实现。这些指纹可以以 MD5 指纹的形式轻松存储、搜索和共享。 HASSH 可以帮助解决什么问题： 可用于高度受控、充分了解的环境中，任何超出已知良好集合的指纹都会触发警报。 可以以比 IP 源更细的粒度检测、控制和调查暴力破解或撞库密码尝试——而 IP 源可能受到 NAT...

CVE-2021-3156

CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的利用程序（被 Qualys 称为 Baron Samedit）。 使用方法 构建： root@kitploit: $ make 列出目标： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 手动模式： root@kitploit: $ ./sudo-hax-me-a-sandwich 暴力破解目标查找（实验性） 确保已安装 GNU parallel。...

CVE-2025-51869

CVE-2025-51869 Vulnerability description Liner is a reliable AI search engine with over 10 million users worldwide. Liner construct a search engine based on LLM, which is vulnerable to Insecure Direct Object Reference IDOR in its chat component. An attacker can exploit this IDOR to tamper other...

GitHacker

GitHacker A multi-threaded .git folder exploitation tool. Reconstructs the target repository in full — source code, commit history, branches, stashes, remotes, tags — even when DirectoryListings is disabled, by brute-forcing well-known refs. The accompanying research site at...

reaver-wps-fork-t6x

概要 Reaver は、Wifi Protected Setup WPS レジストラのPIN に対するブルートフォース攻撃 を実装し、WPA/WPA2パスフレーズ を回復します。これは、Stefan Viehböck によるBrute forcing Wi-Fi Protected Setup When poor design meets poor implementation.で説明されています。 Reaver は、WPA/WPA2パスフレーズ を回復 するために、Wi-Fi Protected Setup WPS...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

cheetah

English description | 中文说明 0x00 cheetah Cheetah is a dictionary-based brute force password webshell tool, running as fast as a cheetah hunt for prey. Cheetah's working principle is that it can submit a large number of detection passwords based on different web services at once, blasting efficienc...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

ncrack

ncrack Ncrackは、高速なネットワーク認証クラッキングツールです。企業がネットワーク上のすべてのホストやネットワーク機器に対して脆弱なパスワードを積極的にテストし、セキュリティを強化するために構築されました。セキュリティ専門家もクライアントの監査時にNcrackを利用します。Ncrackはモジュール式アプローチ、Nmapと類似したコマンドライン構文、ネットワークフィードバックに基づいて動作を適応させる動的エンジンを用いて設計されています。これにより、複数のホストを迅速かつ信頼性の高い大規模監査が可能です。...

haklistgen

haklistgen 任意のジャンクテキストをブルートフォース用の利用可能なワードリストに変換します。 インストール root@kitploit: go install github.com/hakluke/haklistgen@latest 使用例 HTTPレスポンスからすべての単語をスクレイピングし、ディレクトリブルートフォース用のワードリストを作成します: root@kitploit: curl https://wikipedia.org | haklistgen サブドメインのリストをパイプで渡すと、さらにサブドメインをブルートフォースするためのワードリストを生成します:...

Auto_EAP

AutoEAP Introduction Published Sepetember 15, 2016 AutoEAP.py is a script designed to perform automated brute-force authentication attacks against various types of EAP networks. These types of wireless networks provide an interface to facilitate password guessing of domain credentials as radius...

CVE-2022-31007-Python-POC

Python 自动化实现以下 文章 中描述的 elabFTW 账户锁定绕过和登录暴力破解（影响 4.1.0 之前的版本）。 这两个脚本可用于名为 Source 的 Proving Grounds Practice 实验室，该实验室运行着存在漏洞的 elabFTW 版本——一个免费开源的电子实验室笔记本。 账户登录需要电子邮件地址，因此在暴力破解用户名之前，需要知道任何潜在用户的有效域名。 一旦找到有效账户，将其输入到登录暴力破解脚本中。...

openclaw-security-monitor

OpenClaw Security Monitor Proactive security monitoring, threat scanning, and real-time visibility for OpenClaw deployments. Detects threats from the ClawHavoc campaign 824+ malicious skills, AMOS stealer , Vidar infostealer , GhostSocks proxy malware, ClawJacked WebSocket brute-force, workspace...