EUVD-2026-83725

NivoCart through 2.4.0 contains a destructive configuration write vulnerability in the admin password reset controller that allows unauthenticated attackers to disable password recovery by supplying an invalid code parameter. Attackers can send a GET request with a missing or incorrect code to...

CorelightForSentinelOne

Paneles de SentinelOne para Singularity Operations Center Descripción general Esta guía le ayudará a configurar y utilizar los paneles de SentinelOne, que ofrecen potentes perspectivas de datos para monitorear y analizar el tráfico de su red. Ya sea que sea un analista de seguridad, administrador...

CVE-2020-15916

英文 GenLANConfigAttack - 是一个针对 CVE-2020-15916 漏洞的概念验证工具，该漏洞允许未经授权更改设备的 LAN 配置。 功能特点 利用 LAN 配置漏洞 发送恶意有效载荷以更改网络设置 绕过安全机制以获取对 LAN 的控制权 使用方法 1. 克隆此仓库： root@kitploit: git clone https://github.com/geniuszly/CVE-2020-15916 2. 安装依赖： root@kitploit: pip install -r requirements.txt 3. 运行漏洞利用程序： root@kitploit...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

firehol

FireHOL http://firehol.org/ root@kitploit: FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade...

chaps

CHAPS：配置强化评估 PowerShell 脚本 CHAPS 是一组只读脚本，用于在无法安装额外评估软件（如 Microsoft 策略分析器或商业工具）的 Windows 系统上检查安全配置。它专为工业控制系统 ICS 和运营技术环境设计——工程师/操作员工作站、HMI 系统、历史数据库和管理服务器——但可在任何 Windows 系统上运行。 CHAPS 不能替代 Microsoft 安全合规工具包 和策略分析器。当你可以在目标上安装软件时，请使用那些工具。当无法安装时，请使用 CHAPS。 脚本 CHAPS 提供三个脚本变体，均以相同顺序执行相同的 59...

mongoaudit

mongoaudit 是一个 CLI 工具，用于审计 MongoDB 服务器，检测不良安全设置并执行自动化渗透测试。 安装 克隆此仓库并运行安装程序： root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit 介绍 众所周知，MongoDB 的默认配置存在不少漏洞。这个事实，加上大量懒惰的系统管理员和开发人员，导致了媒体所谓的 MongoDB 末日。 mongoaudit...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 ID de vulnerabilidad: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Reproducir la vulnerabilidad root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Detección de vulnerabilida...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

GLPwn

GLPwn Una herramienta de hackeo para GLPI, que utiliza el listado de directorios de Apache y/o CVE-2020-15175 para volcar archivos y sesiones válidas. ¿Quién es vulnerable? Cualquier instancia de GLPI que tenga el listado de directorios de Apache ya habilitado en la carpeta /files Todas las...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

OFFAT

OWASP OFFAT OWASP OFFAT（OFFensive Api Tester）旨在根据 OpenAPI 规范文件生成测试后，自动检测 API 的常见漏洞。它提供自动模糊测试输入的功能，并支持在测试中使用用户通过 YAML 配置文件提供的输入。 演示 注意：表中 'dataleak' 和 'result' 列代表独立的方面。端点可能存在数据泄露，但该端点的结果仍可能标记为 '成功'。这是因为 'result' 列不一定反映整体测试结果；即使存在数据泄露，它也可能显示为成功。 安全检测 受限 HTTP 方法 SQLi BOLA 数据暴露 BOPLA / 批量赋值 失效的访问控制...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

MalConfScan

概念 MalConfScan 是一个 Volatility 插件，用于提取已知恶意软件的配置数据。Volatility 是一个用于事件响应和恶意软件分析的开源内存取证框架。该工具在内存映像中搜索恶意软件并转储配置数据。此外，该工具还具有列出恶意代码引用的字符串的功能。 支持的恶意软件家族 MalConfScan 可以转储以下恶意软件配置数据、解码后的字符串或 DGA 域名： Ursnif Emotet Smoke Loader PoisonIvy CobaltStrike NetWire PlugX RedLeaves / Himawari / Lavender / Armadill /...

pentest-guide

基于 OWASP + 附加测试的渗透测试指南 本指南面向渗透测试人员，帮助他们在渗透测试项目中找到合适的测试用例。我根据自己的视角重新整理了 OWASP 测试指南 v4，将其划分为 9 个测试类别，每个类别包含若干待对目标执行的 测试用例。每个 测试用例 涵盖多个 OWASP 测试项，同样适用于报告文档。我还额外新增了 15 个附加测试用例，并以 EXTRA-TEST 标记。希望本指南在渗透测试项目和漏洞赏金活动中都能派上用场。 待办： 1. 为每个测试添加资源。 信息收集 技术指纹识别 Fingerprint Web Server OTG-INFO-002 Enumerate...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...