droidground

DroidGround Website | Demo In traditional CTF challenges , it's common to hide flags in files on a system, requiring attackers to exploit vulnerabilities to retrieve them. However, in the Android world, this approach doesn't work well. APK files are easily downloadable and reversible, so placing ...

CVE-2024-22120-RCE

CVE-2024-22120 Kit de herramientas Versión/es afectadas root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Crédito https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Premisa un usuario de...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC para Forgot2kEyXCHANGE CVE-2020-0688 escrito en PowerShell Uso Este PoC requiere un nombre de usuario y contraseña válidos. Este PoC usa ysoserial.net para crear el nuevo ViewState que contiene el comando que especificaste en el parámetro -Command. Si aún no lo tienes...

SharpSCOM

SharpSCOM Una herramienta C para interactuar con Microsoft System Center Operations Manager SCOM. Esta herramienta ha sido probada contra la versión 10.22.10118.0 del servidor SCOM. La integración SSPI se proporciona a través de la librería nsspi de Kevin Thompson antiduh, publicada bajo la...

scout

Scout Scout 是一个用于发现 Web 服务器上未公开的 VHOST、文件和目录的 URL 模糊测试器及爬虫。 完整的单词列表已内置于二进制文件中，这意味着最大程度的便携性和最少的配置。瞄准，开火！ 用法 root@kitploit: Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhost Discover VHOSTs on a given w...

beelzebub

Beelzebub 欺骗运行时框架 Beelzebub 是一个开源欺骗运行时，可跨 SSH、HTTP、TCP、TELNET 和 MCP 协议部署自适应的、由 LLM 驱动的诱饵服务。它超越了被动蜜罐，通过主动让攻击者参与逼真的交互，收集高保真威胁情报，并检测针对 AI 代理的提示注入攻击。 目录 Beelzebub 目录 主要特性 LLM 欺骗演示 快速开始 安装器 本地（Go） Docker 使用 Helm（Kubernetes） CLI 参考 beelzebub run beelzebub validate beelzebub plugin beelzebub version 插件系...

CVE-2025-29927

Introduction 通过伪造 x-middleware-subrequest 请求头绕过 Next.js 中间件鉴权机制，允许未授权访问受保护路由。 Environment setup 项目源码摘自P神，Next.js 版本为 15.2.2（For Next.js 15.x, this issue is fixed in 15.2.3）。 Vulnerability environment 确保已经安装 Node 和 npm。通过以下命令检查版本： root@kitploit: node -v npm -v 安装依赖并启动项目 root@kitploit: 1. 进入项目目录 cd...

scorecard

OpenSSF Scorecard 概述 什么是 Scorecard? 知名 Scorecard 用户 查看项目评分 Scorecard 公开数据 使用 Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard 命令行界面 前置条件 安装 身份验证 基本用法 检查项 默认 Scorecard 检查项 检查项详细文档（评分标准、风险与修复措施） Scorecard 检查项初学者指南 其他重要建议 双因素认证 2FA 评分 综合评分 贡献 报告问题 行为准则 为 Scorecard 做贡献...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress 插件 RCE 3.5.3 针对 Wordpress Social Warfare 插件 3.5.3 之前版本的远程代码执行漏洞。本 PoC 无需运行额外的 HTTP 服务器。只需传入您的本地 IP 和所需端口，漏洞利用代码将自行创建一个服务器线程。 Usage root@kitploit: usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this help message a...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 Shell Remota Exploit basado en Go para CVE-2025-32433 que devuelve una shell bash remota. Muy inspirado en el entendimiento del exploit derivado del PoC de ProDefense para CVE-2025-32433. Ejecutando el Exploit root@kitploit: make exploit.exe también está disponible para máquinas...

CVE-2024-37085

CVE-2024-37085 未经身份验证的shell上传，可完全接管加入域的esxi管理程序。 下载 ESXIVORTEX 详情: 一种身份验证绕过，导致在vpxuser上下文中上传shell，从而在加入域的ESXI管理程序上获得完全管理权限。 为了利用此漏洞，必须启用ESXI shell。 利用: 利用此漏洞需要执行几个步骤才能实现完全管理员控制。 所有这些步骤都由一个Python脚本处理。 要利用此漏洞，您需要选择此脚本中使用的方法 使用--full或-f参数，脚本将尝试获取具有完全管理员权限的shell 如果未提供--dc或-d参数，则脚本将仅向目标上传一个shell...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念验证 ⚠️ 仅限安全研究 本仓库包含 CVE-2025-55182 的概念验证代码，这是一个 React Server Components 中的严重远程代码执行漏洞。仅供 授权的安全测试和研究目的 使用。 漏洞概述 CVE ID : CVE-2025-55182 名称 : React2Shell CVSS 分数 : 10.0（严重） 类型 : CWE-502 - 不可信数据的反序列化 攻击向量 : 网络（AV:N） 认证要求 : 无需认证（PR:N） 状态 : 已在野外被积极利用 受影响版本 React: 19.0.0...

MaliciousMacroGenerator

恶意宏生成器工具 简单易用的工具，用于生成混淆宏，并包含反病毒/沙箱逃逸机制。 要求 root@kitploit: Python 2.7 用法 root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage: MMG.py config output optional parameters config Config file that contain generator information output Output...

sippts

¿Qué es Sippts? Sippts es un conjunto de herramientas para auditar servidores y dispositivos VoIP mediante el protocolo SIP. Sippts está programado en Python y nos permite comprobar la seguridad de un servidor VoIP utilizando el protocolo SIP. ¿Es gratis? Sí. Puedes usarlo, modificarlo y...

CVE-2026-24061-setup

Configuración de CVE-2026-24061 Este repositorio contiene la configuración de Docker para CVE-2026-24061. Una vez que hayas instalado Docker, solo tienes que hacer lo siguiente: 1. Clona este repositorio. 2. Ejecuta el siguiente comando: root@kitploit: sudo docker build . --tag telnetd-auth-bypas...

VEN0m-Ransomware

VEN0m 勒索软件 https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc 本项目演示了如何利用一个合法且已签名的驱动程序来武器化，从而规避防御并部署勒索软件，模拟真实的网络攻击。 🚨 已在 Windows 11 Pro 24H2 上进行测试。自初始发布日（2026-02-23）起完全无法检测。 | 规避| UAC 绕过 ---|---|--- BitDefender| ✅| ✅ Kaspersky| ✅| ✅ MS Defender| ✅| ❌ 主要特点 AV/EDR 规避：...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

netlas-cookbook

Netlas CookBook 本指南的目标 是帮助任何对网络安全感兴趣的人，无论其知识水平如何，都能充分利用 Netlas 搜索工具。这是一篇长文。我们收集了尽可能多的简单用例，并演示了如何实现自动化。 ⭐️ 给我们一个 Star 以表达感谢 👁️ 订阅以获取更新 Netlas 是一个搜索引擎，用于查找和分析互联网上所有 IP 地址和域名的信息。Netlas 具备一些攻击面管理功能，但本指南主要侧重于 Netlas 搜索工具及其在自动化中的使用方法。 目录 简单使用示例 获取 IP 或域名的信息 搜索非拉丁域名 查找标题中包含特定词语的网站 搜索查询语法 筛选器（字段） 逻辑运算符 范围...

CVE-2021-3156

CVE-2021-3156 Description Sudo before 1.9.5p2 has a Heap-based Buffer Overflow, allowing privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character...