7-Zip-CVE-2025-0411-POC

7-Zip Mark-of-the-Web Bypass Vulnerability CVE-2025-0411 - POC CVE-2025-0411 Details "This vulnerability CVSS SCORE 7.0 allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 认证命令注入 利用CVE-2024-9464在易受攻击设备上的概念验证。此脚本链式使用CVE-2024-5910的管理员重置，实现"未认证"的任意命令执行。 博客文章 根本原因和入侵指标此处： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 用法 root@kitploit: % python3 CVE-2024-9464.py -h usage: CVE-2024-9464.py ...

CVE-2026-59243

CVE-2026-59243 — Omisión de verificación de firma JWT en Apache Airflow FAB Auth Manager Coreano: README.ko.md Aviso de Apache: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl publicado el 2026-07-29 Registro CVE: https://vulners.com/cve/CVE-2026-59243 Corregido en:...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 Exploit Toolkit 🚨 Auth Bypass Exploit for WordPress Plugin WP Directorybox Manager 🔥 Automated exploit script for CVE-2025-0316 — Auth Bypass via vulnerable AJAX action. ⚠️ Legal Notice This tool is intended strictly for: Research Red Team simulation Authorized...

CVE-2026-34486

CVE-2026-34486 Bypass de fail-open en EncryptInterceptor en el clustering de Apache Tomcat Tribes que conduce a RCE no autenticado mediante deserialización de Java. Afecta: 11.0.19+, 10.1.53+, 9.0.116+. Corregido en: 11.0.21, 10.1.54, 9.0.117. Encontrado y reportado por Bartlomiej Dmitruk...

Sophos-Vulnerability

Análisis Vulnerabilidad CVE-2022-1040 Sophos RCE En el grupo de investigación Toasec, dedicado a ciberseguridad ofensiva nos dimos la tarea de realizar el análisis sobre esta vulnerabilidad en los firewalls de Sophos. Dicha vulnerabilidad como muchas otras pueden ser notificadas y encontradas si...

XIP

XIP 描述 XIP 通过应用一系列用于绕过安全措施（如黑名单过滤、WAF 等）的变换，生成一个 IP 地址列表。 asciicast 更多解释请参阅我们的博客文章 用法 root@kitploit: python3 xip.py --help Docker 替代方案 官方镜像 您可以从 Docker Hub 仓库拉取官方 XIP 镜像，使用以下命令： root@kitploit: docker pull immunit/XIP 构建 要构建容器，只需使用此命令： root@kitploit: docker build -t xip . Docker 将下载 Alpine 镜像并执行安装...

LOLBins

LOLBins 用于列出 Windows 上所有“Living Off The Land”二进制文件和脚本（来自 LOLBAS）以及 Unix 上可用于绕过错误配置系统中本地安全限制的二进制文件（来自 GTFOBins）的 PyQT 应用程序。 Windows Linux...

bypass-firewalls-by-DNS-history

通过滥用 DNS 历史记录绕过防火墙 此脚本将尝试查找： 位于 Cloudflare、Incapsula、SUCURI 等防火墙后面的服务器的直接 IP 地址 一个仍在运行相同（不活跃且无人维护）网站的旧服务器，由于 A DNS 记录未指向它，因此未接收活跃流量。由于它是当前活跃网站的过时且无人维护的版本，很可能存在各种漏洞。更容易发现 SQL 注入漏洞，访问旧网站的数据库，并滥用这些信息用于当前活跃网站。 该脚本（滥）用 DNS 历史记录。它将搜索旧的 DNS A 记录 并 检查服务器是否对该域名有响应。 它还会根据可能源服务器与防火墙的 HTML 响应相似性，输出置信度级别。...

CVE-2020-1472

PoC de CVE-2020-1472 Requiere el impacket más reciente desde GitHub con las estructuras netlogon añadidas. Ten en cuenta que, por defecto, esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto te permite hacer DCSync, pero también rompe la comunicación con otros controladore...

CVE-2026-24061

CVE-2026-24061: Inyección de Argumentos en telnetd de GNU InetUtils Resumen Una vulnerabilidad de inyección de argumentos afecta al demonio Telnet de GNU InetUtils telnetd. La sanitización insuficiente de las variables de entorno proporcionadas por el cliente durante la negociación NEWENVIRON...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite扩展，利用AWS API Gateway在每次请求时更换IP。 更多信息：使用AWS绕过基于IP的封锁 - Rhino Security Labs 注意/警告 根据AWS的渗透测试政策，使用AWS API Gateway混淆源IP的方法现已被视为禁止：https://aws.amazon.com/security/penetration-testing/ 描述 此扩展允许您轻松地在多个区域启动API Gateway。然后，针对目标主机的所有Burp Suite流量都通过API...

CVE-2022-1388-rs

CVE-2022-1388-rs Escáner y shell interactivo para CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE escrito en Rust Resumen Para resumir, aquí hay una visión general de las condiciones necesarias de una solicitud para explotar esta vulnerabilidad: El encabezado Connection debe incluir...

cve-2025-29927

CVE-2025-29927-PoC-Exploit Proof-of-Concept for Authorization Bypass in Next.js Middleware You can run this against a vulnerable version here: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Running Execution is straightforward. 1. Python3 CVE-2025-29927-PoC-Exploit.py It will...

Trust-Decision-Security

Trust Decision Solver - Ingeniería Inversa Este software te permite Generar huellas digitales dinámicas infinitas Generar tokens de pase TD infinitos sin detección Algunas de las fallas de seguridad web incluyen: No hay comprobaciones de huellas digitales TLS en el dominio del token Sin embargo,...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM Cross-Tenant Signup Bypass Status 01.12.2025: This vulnerability is still live and exploitable. Microsoft has not patched this issue and considers it "by design." Security Advisory GHSA-vcwf-73jp-r7mv CVE-2025-66390 Summary A security vulnerability in Azure API Management APIM Develope...

compaXSS

CompaXSS Bypass de XSS Reflejado Cross-site scripting ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run Desarrolladores Jose Pino - @jofpin Juan Eljach - @juaneljach...

CVE-2024-27198

ES GenTeamCityExploit es una herramienta PoC dirigida a una vulnerabilidad en el servidor TeamCity CVE-2024-27198. Permite descubrir una versión de TeamCity y crear un nuevo usuario administrador explotando una falla de omisión de autenticación. Características Extrae la versión del servidor...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

objection

📱objection - 运行时移动探索工具 objection 是一个运行时移动探索工具包，基于 Frida，旨在帮助你评估移动应用的安全状况，无需越狱。 支持 iOS 和 Android。 检查并交互容器文件系统。 绕过 SSL 证书固定。 导出钥匙串。 执行内存相关任务，例如转储与修补。 探索并操作堆上的对象。 还有更多更多功能... 截图可在wiki中查看。 安装 安装非常简单，只需执行 pip3 install objection。这将为你提供 objection 命令。你可以通过 pip3 install --upgrade objection 更新现有的 objection...