1813002 matches found
ysoserial.net
一个用于生成利用不安全的 .NET 对象反序列化漏洞的载荷的概念验证工具。 描述 ysoserial.net 是一组在常见 .NET 库中发现的实用工具和面向属性编程的“利用链”（gadget chains），在适当条件下，它们可以利用执行不安全对象反序列化的 .NET 应用程序。主驱动程序接收用户指定的命令，并将其包装在用户指定的利用链中，然后将这些对象序列化到 stdout。当类路径上具有所需利用链的应用程序不安全地反序列化此数据时，该链将自动被调用，并导致命令在应用程序主机上执行。 应当注意，该漏洞存在于执行不安全反序列化的应用程序中，而不是在于类路径上存在利用链。 本项目受...
CVE-2015-57115
CVE-2015-57115 Comprobador Masivo Para CVE-2015-57115 Descripción El script verificador CVE-2015-57115 es una herramienta en Python para detectar vulnerabilidades relacionadas con CVE-2015-57115, que es una vulnerabilidad de traversal de rutas en ciertas aplicaciones PHP. El script comprueba...
FGscanner
Escáner de URL FantaGhost 1.1 Fecha de publicación: 2014/02/05 Escáner avanzado de directorios web con soporte para proxy y TOR Acerca de FGscanner es un escáner avanzado de directorios web de código abierto. Encuentra contenido oculto en un servidor web mediante un ataque de tipo diccionario. El...
SwiftBelt
SwiftBelt 关于 SwiftBelt 是一个 macOS 枚举工具，灵感来源于 @harmjoy 基于 Windows 的 Seatbelt 枚举工具。SwiftBelt 不使用任何命令行实用程序，而是使用 Swift 代码（利用 Cocoa 框架、Foundation 库、OSKit 库等）执行系统枚举。这可以在攻击侧用于在获取 macOS 主机访问权限后执行枚举。我特意没有包含任何会导致弹出窗口的功能（例如：钥匙串枚举）。 感谢 Ramos04 贡献代码以查找各种 Objective See 工具，以及 mattreduce 贡献的 zshell 历史和 azure 凭据代码...
zip-shotgun
ZIP Shotgun 用于测试 zip 文件上传功能（以及可能的 zip 文件提取）是否存在漏洞（即 Zip Slip）的实用脚本。 该脚本的思路来自 Silent Signal Techblog - 压缩文件上传与命令执行 以及 OWASP - 测试恶意文件上传 Snyk.io 有一份关于此漏洞的报告：Zip Slip 漏洞，以及一个包含多种语言存在漏洞的库的 GitHub 仓库：Snyk.io Zip Slip GitHub 仓库 还有来自 LiveOverflow 的一个精彩视频，对 Zip Slip 和 Zipperdown 漏洞进行了阐述：危险 .zip 漏洞？— Zip...
libsignal
Descripción general libsignal contiene APIs agnósticas de la plataforma utilizadas por los clientes y servidores oficiales de Signal, expuestas como una biblioteca Java, Swift o TypeScript. Las implementaciones subyacentes están escritas en Rust: libsignal-protocol: Implementa el protocolo Signal...
Incident-Response-Powershell
PowerShell 数字取证与事件响应 此仓库提供基于 PowerShell 的事件响应脚本。 DFIR 脚本 DFIR-Script.ps1 脚本收集 Windows 设备上的取证痕迹。主要功能包括： 收集超过 25 个潜在入侵指标。 基于 CSV 的导出文件，用于 SIEM 集成。 与 Microsoft Defender for Endpoint 实时响应集成。 细化响应脚本 这些脚本执行特定任务，例如收集 Windows 安全事件、重置活动用户会话或将文件夹上传到 Azure 存储 Blob。部分脚本使用 API...
CrushFTP-CVE-2024-4040-illdeed
CVE-2024-4040 — CrushFTP 身份验证绕过漏洞利用 本仓库包含一个隐蔽的 Python 概念验证（PoC）漏洞利用程序，针对 CVE-2024-4040 ，这是 CrushFTP（v10 及以下版本）中的一个关键漏洞，允许攻击者使用伪造的 CrushAuth cookie 和 AWS 风格的 Authorization 标头绕过身份验证。 🚨 漏洞摘要 未经身份验证的攻击者可以通过构造特定的 cookie/标头组合，绕过存在漏洞的 CrushFTP 实例的身份验证，从而未经授权访问内部 Web 功能。 CVE ID ：CVE-2024-4040 严重性 ：严重（CVS...
CVE-2026-27475
CVE-2026-27475 CVSS-B 9.2 CRÍTICO Deserialización insegura autenticada en SPIP 4.4.8 Explicaciones y más en mi sitio web RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php root@kitploit: DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo "";...
CVE-2021-21311
CVE-2021-21311 Descripción SSRFServer-side Request Forgery en Adminer herramienta de gestión de bases de datos de código abierto desde v4.0.0 v4.7.8 parcheado en v4.7.9 Commit del parche Uso root@kitploit: exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help...
mose
MOSE（服务器大师） 版权 2020 桑迪亚国家技术与工程解决方案公司（NTESS）。 根据合同 DE-NA0003525 与 NTESS 的规定， 美国政府保留对此软件的某些权利。 MOSE 是一款后利用工具，帮助安全专业人员在入侵后利用配置管理（CM）系统。像 Puppet、Chef、Salt 和 Ansible 这样的 CM 工具可以在大规模主机群上运行命令，但它们的 DSL 和工作流在压力下往往难以快速掌握。MOSE 允许你描述想要执行的操作，然后为你构建 CM 特定的有效载荷。 MOSE 的功能 1. 抽象 CM 特定有效载荷 ，让你专注于意图而非工具特定语法。 2...
udpx
Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...
threatcl
threatcl 使用 HCL 进行威胁建模 hcltm 发生了什么？ hcltm 已更名为 threatcl。欢迎！ 概述 !TIP 想阅读新的文档？请访问 threatcl.dev 威胁模型可以通过多种方式进行记录。从简单的文本文件，到更深入的 Word 文档，再到完全仪表化的集中式解决方案中的威胁模型。威胁模型的两个最有价值的属性是能够清晰记录威胁，并能够推动有价值的变更。 threatcl 旨在通过关注以下目标，提供一种 DevOps 优先的方法来记录系统威胁模型： 简单的文本文件格式 简单的 CLI 驱动用户体验 集成到版本控制系统（VCS）中 此仓库是 threatcl CL...
CVE-2021-26084
CVE-2021-26084 Confluence OGNL 注入 CVE-2021-26084 是 Atlassian Confluence Webwork 实现中的一个对象图导航语言 OGNL 注入漏洞。未经身份验证的远程攻击者可以通过向 Confluence Server 或 Data Center 实例上的易受攻击端点发送特制请求来利用此漏洞。成功利用可允许攻击者执行任意代码。 注意 - 确保更改 collaborator id。 用法 root@kitploit: python3 CVE-2021-26084.py http://target 作者 • D0rkerDevil...
Minio-CVE-2023-28432
Minio-CVE-2023-28432 用于Minio-CVE-2023-28432信息泄露的检测工具。仅用于学习和授权测试目的。 个人分析https://lhxhl.github.io/2023/04/03/minio2023/ 使用方法 需要golang语言环境 root@kitploit: go build main.go ./main -h //使用帮助 ./main -u url //单个url检测 ./main -f file.txt //批量检测 错误信息会写入err.txt，批量检测，成功的结果会报存在result.txt image-20230406203902567...
grafanaExp
grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments...
CVE-2022-24086
CVE-2022-24086 Tested with: magento 2.4.3 and sample data Docker image: docker.io/bitnami/magento:2.4.3-debian-10-r0 First Name: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...
svg_phishing_tools
Kit de herramientas de análisis de seguridad SVG - Documentación de la herramienta Este kit de herramientas contiene herramientas Python especializadas para analizar archivos SVG potencialmente maliciosos y detectar mecanismos de seguridad. Resumen El kit consta de cuatro herramientas principales...
Digital-Signature-Forgery-Attack
在本文中，我们将探讨数字签名伪造攻击（Digital Signature Forgery Attack）的密码学原理，其后果对比特币网络中的交易安全构成威胁，因为数字签名用于确认加密货币转账的所有权和授权。我们将根据现代研究和已识别的漏洞，分析此类攻击对比特币的影响示例。 数字签名伪造攻击（Digital Signature Forgery Attack）是指攻击者试图创建一个被比特币网络视为有效的虚假 ECDSA 数字签名。这种攻击允许在不知道所有者私钥的情况下授权交易，从而危及 BTC 币持有者加密钱包中资金的安全。 教程：https://youtu.be/qbu1mC1wyA...