laforge

Laforge 安全竞赛基础设施自动化框架 Laforge 能够快速开发用于信息安全竞赛的基础设施。通过一种简单直观的配置语言，Laforge 管理依赖图和状态，并实现高效的远程协作。Laforge 引擎使用自定义加载器进行多维、非破坏性的配置叠加。一个很好的类比是 Docker —— 当你构建 Docker 容器时，它是逐层构建的。正是这种强大的能力启发我们构建了 Laforge。这无疑是一个小众项目，但我们确实为它找到了不可思议的用途。 注意 —— 目前我们处于 v0.0.1 的预览版本。API 可能会发生变化（尽管我会尽量最小化变化），并且你可能会遇到 bug。欢迎提交...

Config-Exploiter

Config-Exploiter Config-Exploiter : 从Joomla和Wordpress网站转储config.php文件，由Belahsan Ouerghi编写。 安装 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +x config-exploiter.sh...

config-demo

CVE-2020-5410...

CVE-2023-27524

CVE-2023-27524 描述 - CVE-2023-27524 的 POC：Apache Superset 身份验证绕过漏洞。 - 由 antx 于 2023-04-27 创建。 详情 - Apache Superset 2.0.1 及更早版本中存在会话验证攻击。未按照安装说明修改默认 SECRETKEY 配置的安装环境，允许攻击者进行身份验证并访问未授权资源。这不影响已更改 SECRETKEY 配置默认值的 Superset 管理员。 CVE 严重性 - attackComplexity: HIGH - attackVector: NETWORK -...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过，提取管理员用户和LDAP配置 - 此PoC仅执行只读操作。 运行漏洞利用 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com 运行nuclei模板 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...

malduck

🦆 Malduck 安装 ⚙️ | 文档 📚 Malduck 是您在恶意软件分析旅程中的鸭子伴侣。它主要基于 Roach 项目，该项目从 Maciej Kotowicz 创建的 mlib 库中衍生了许多概念。此分支的目的是使 Roach 独立于 Cuckoo Sandbox 项目，但仍支持其内部的 procmem 格式。 Malduck 提供了来自 CERT.pl 代码库的许多改进，使为恶意软件分析编写的脚本更简短、更强大。 特性 加密 （AES、Blowfish、Camelie、ChaCha20、Serpent 等） 压缩算法...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过，提取管理员用户和LDAP配置 - 此PoC仅执行只读操作。 运行漏洞利用 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com 运行nuclei模板 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...

redis-exploitation

redis-exploitation CONFIG SET（仅供教育目的） 构建 root@kitploit: $ docker build -t victim . 运行 root@kitploit: $ docker run -d --name victim victim 攻击 root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config set...

CVE-2025-49132_poc

CVE-2025-49132poc 使用示例 1. 扫描单个目标 ： root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. 扫描目标列表 ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt 3. 保存扫描结果 ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt -o 扫描结果.txt 输出示例： 存在漏洞时 ： root@kitploit: + 存在漏洞:...

GHSA-M4RF-3FR8-XWX3 NLTK: JVM argument injection bypass via per-call options in the NLTK Stanford wrappers (incomplete fix of CVE-2026-12841)

Vulnerability The fix for CVE-2026-12841 CWE-88, JVM argument injection added validatejavaoptions to block dangerous JVM flags such as -agentlib, -agentpath, -javaagent, -Xrunjdwp, and @argfile references. However, the validation is only applied when setting global options via configjava. The jav...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

CVE-2023-24055_PoC

CVE-2023-24055 概念验证 KeePass 2.5x 正在讨论和分析中... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ 攻击者如果拥有对 KeePass 配置文件的写入权限，可以修改该文件并注入恶意触发器，例如通过添加导出触发器来获取明文密码。 https://nvd.nist.gov/vuln/detail/CVE-2023-24055...

WordPressMassExploiter

WordPressMassExploiter 适用于 WordPress CMS 的 CVE-2015-1579 批量利用工具 此批量利用工具基于 CVE-2015-1579，由 CLAUDIO VIVIANI 发现 https://www.exploit-db.com/exploits/36554/ 工作原理： 1 - 我使用 Selenium 框架在 Google 上执行搜索。 2 - 搜索结果会被解析，链接存储到 wordpressAFDresults.txt 文件中。 3 - fuzzer 和 downloadwpconfig 会尝试从所有目标下载 wp-config。 使用示例...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Este archivo python descifrará el configurationFile utilizado por las cámaras hikvision vulnerables a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descripción Bypass de autenticación en cámaras IP...

DiscoRape

DiscoRape DiscoRape 是一个用 python3.8 编写的 Discord 自机器人（selfbot）。 本仓库 fork 自此示例仓库 由 EC-discord 制作 预览 📝 安装与运行 pip3 install -r requirements.txt 将你的 token 添加到 data/config.json 中 通过 python3 selfbot.py 运行 或者你可以 支持与贡献 如需支持，你可以加入我的支持 Discord，你可以在下方找到入口 或者你可以在此处开启议题/拉取请求...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco es un escáner SNMP que se puede utilizar tanto para pruebas internas como externas para evaluar switches Cisco Nexus familia 5000 y 6000. Hay muchos escáneres SNMP y herramientas de fuerza bruta; este se hizo solo por completitud...

iCULeak.py

iCULeak.py 用于在 Cisco CUCM Call Manager 管理的环境中查找并提取电话配置文件中的凭据的工具。 使用 Cisco CUCM Call Manager 时，电话配置文件存储在 TFTP 服务器上。这些 VoIP 电话配置文件经常包含敏感数据，包括电话 SSH/管理员凭据。 此外，还存在一个与某些浏览器行为相关的问题：如果管理员在浏览器中保存了其 CUCM 凭据（通常是 AD 凭据），浏览器会自动填写 SSH 用户名和密码字段 。使用自动填充凭据的密码管理器的管理员也遇到了类似问题，他们发现自己的凭据被自动填入 SSH...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md CVE-2025-60787 检测：motionEye 配置注入导致的远程代码执行 motionEye 静态图像 - 图像文件名 PoC 载荷示例： root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S 当 motion 重启时，Shell 命令将执行并创建 /tmp/test。 检测覆盖范围 YARA 检测 扫描 motionEye 配置目录： root@kitploit: yara -r rules/yara/motioneyercecve202560787.yar /etc/motioneye/ KQL...