CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 描述 在Django 3.2早于3.2.14以及4.0早于4.0.6的版本中发现了一个问题。如果未受信任的数据被用作kind/lookupname值，Trunc和Extract数据库函数容易受到SQL注入攻击。将lookupname和kind选择限制在已知安全列表内的应用程序不受影响。 使用方法 启动 root@kitploit: git clone https://github.com/coco0x0a/CTFCVE-2022-34265 cd CVE-2022-34265 sudo docker-compose up -d 检查状态...

ServerSecurityAudit

🛡️ Windows Server 安全审计（NIS2 对齐） 📋 概述 一个模块化的 PowerShell 引擎，用于对 Windows Server 系统执行深度安全卫生审计。它提供可操作的风险评分，并映射到 NIS2 指令（第 21 条） 、MITRE ATT &CK 和 CIS Controls v8 ，生成适合取证分析的 HTML 和 JSON 输出结果。 该引擎执行 30 多项加权检查 ，涵盖 6 个战略领域和 12 项关键安全规范，确保实现全方位的纵深防御。 它完全离线运行，无外部依赖，也无回传通信功能。 ⚠️ 免责声明 尽管该脚本设计为非侵入式，但它会执行大量的...

OSSEM

开源安全事件元数据 OSSEM 一个社区主导的项目，主要关注安全事件日志的文档化、标准化和建模。 https://ossemproject.com/intro.html 目标 定义并共享一个通用数据模型，以改善安全事件日志的数据标准化和转换 定义并共享安全事件日志中识别出的数据结构和关系 以字典格式向社区提供多个安全事件日志的详细信息 了解更多关于安全事件日志的信息（Windows、Linux、macOS、Azure、AWS等） 项目结构 数据字典 DD: 包含按操作系统及其相应数据提供者组织的多个安全事件日志的特定信息。 每个字典描述单个事件日志及其对应的字段名称。...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 本地文件包含漏洞：CVE-2022-21371 受影响版本：12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 描述：Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（Web Container 组件）存在本地文件包含漏洞。该漏洞易于利用，允许未经过身份验证的攻击者通过 HTTP 网络访问攻击 Oracle WebLogic Server。 成功利用此漏洞后，攻击者可完全访问 Oracl...

MAD-CAT

MAD-CAT 喵攻击数据损坏自动化工具 概述 MAD-CAT（喵攻击数据损坏自动化工具）是一款全面的安全工具，旨在模拟针对多种数据库系统的数据损坏攻击。该工具支持单目标攻击和基于CSV的批量攻击，同时支持凭据认证和非凭据认证的攻击场景。 支持的数据库服务 该工具目前支持以下数据库服务： MongoDB （端口 27017） Elasticsearch （端口 9200） Cassandra （端口 9042） Redis （端口 6379） CouchDB （端口 5984） Hadoop HDFS （端口 9870） 安装 root@kitploit: 克隆仓库 git clone...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING 法律免责声明： 本工具严格 仅用于教育目的 ！ 在未获得双方事先同意的情况下，使用本工具攻击目标属于非法行为 。 用户有责任在使用本工具时遵守所有适用法律。 本工具的开发者不承担任何责任，也不对因使用本程序而导致的任何滥用或损害负责。 关于此 CVE： 在受影响版本的 Confluence Server 和 Data Center 中，存在一个 OGNL 注入漏洞，允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本： 1.3.0 - 7.4.17 7.13.0...

Osintgram

Osintgram 🔎📸 Osintgram 是一个用于 Instagram 的 OSINT 工具，用于收集、分析和运行侦察。 免责声明：仅供教育目的！贡献者对此工具的使用不承担任何责任。 $$\colorred警告：$$ 建议在使用此工具时不要 使用您自己的/主要账户。 $$\colorred警告：$$ 如果您分叉此项目并将您的 Instagram 凭据添加到您的主存储库中，请不要将它们上传到 GitHub。您可以通过将特定文件添加到忽略列表来禁用上传。 工具与命令 🧰 Osintgram 提供了一个交互式 shell，可以通过昵称对任何用户的 Instagram...

LLMReaper

Captura pasiva de conversaciones de LLM e investigación de exposición de datos sensibles Extensión Chromium MV3 • Captura de DOM en tiempo real • Detección de secretos • Backend FastAPI !WARNING Este proyecto se proporciona estrictamente para investigación de seguridad, uso educativo y fines de...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 高级 MongoDB 内存泄漏利用工具 持续学习 | 持续黑客 — CyberTechAjju 🔥 介绍 MongoBleed-Pro 是一个针对 CVE-2025-14847 的高级利用工具，这是 MongoDB 在 zlib 压缩处理中的一个严重内存泄露漏洞。该工具允许安全研究人员从易受攻击的 MongoDB 实例中提取敏感数据。 ⚠️ 免责声明 本工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。在测试前请务必获得适当授权。 💀 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2025-14847 漏洞类型|...

tinfoleak

tinfoleak 最全面的开源Twitter情报分析工具 简介 tinfoleak 是一款属于OSINT（开源情报）和SOCMINT（社交媒体情报）领域的开源工具，它能够自动提取Twitter上的信息，并便于后续分析以生成情报。通过输入用户标识符、地理坐标或关键词，tinfoleak 会分析Twitter时间线，提取大量数据，并向情报分析师展示有用且结构化的信息。 tinfoleak 被包含在多个Linux发行版中：Kali、CAINE、BlackArch 和 Buscador。它目前是Twitter情报分析方面最全面的开源工具。 tinfoleak 可以提取以下信息： 账户信息 /...

CVE-2026-19478

CVE-2026-19478 Eliminación no autenticada de proyectos GitLab GraphQL ★ CVE-2026-19478 PoC de invocación arbitraria de métodos no autenticada mediante @glintroduced en GitLab GraphQL ★ https://github.com/user-attachments/assets/bb5d5f8a-a9bf-4148-854b-14c25c501d4b Resumen CVE-2026-19478 es una...

CVE-2025-5287

CVE-2025-5287 Likes and Dislikes 插件 = 5.0.12 AND time-based blind query SLEEP Payload: action=mylikesdislikesaction&post=1 AND SELECT 7318 FROM SELECTSLEEP5OIPg&state=dislike ---...

CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - Inyección SQL no autenticada Descripción El complemento RSVP ME para WordPress es vulnerable a la inyección SQL en versiones hasta la 1.9.9 inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación suficiente d...

CVE-2022-26133

CVE-2022-26133 说明 Atlassian Bitbucket Data Center 反序列化漏洞CVE-2022-26133 批量验证和利用 漏洞验证 批量 root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 漏洞利用 声明：该工具仅用于合法的，经过授权的渗透测试，公司内部安全检查与研究使用。由于使用本工具带来的不良后果由使用者本人负责。...

DeadManSwitch

Dead Man Switch Resumen Dead Man Switch es una aplicación de seguridad multiplataforma escrita en Rust que protege automáticamente datos sensibles en situaciones de emergencia. La aplicación supervisa múltiples mecanismos de activación y ejecuta procedimientos inmediatos de bloqueo del sistema...

fatcat

fatcat 本工具设计用于操作FAT文件系统，以便进行探索、提取、修复、恢复和取证分析。目前支持FAT12、FAT16和FAT32。 教程与示例 构建与安装 你可以这样构建 fatcat： root@kitploit: mkdir build cd build cmake .. make 然后安装它： root@kitploit: make install 探索 使用 fatcat Fatcat 将镜像作为参数： root@kitploit: fatcat disk.img options 注意：根据你的构建方式，可能需要在disk.img 之前指定选项，即 fatcat option...

EasySpider

易采集/EasySpider: 可视化无代码网络爬虫 一个完全免费 （包括商业使用和二次开发 ）的可视化浏览器自动化测试/数据采集/爬虫软件，可以使用图形化界面，无代码可视化的设计和执行任务。只需要在网页上选择自己想要操作的内容并根据提示框操作即可完成任务的设计和执行。同时软件还可以单独以命令行的方式进行执行，从而可以很方便地嵌入到其他系统中。...

Big-Ass-Data-Broker-Opt-Out-List

大数据经纪人退出列表 符号| 含义 ---|--- 💐| 关键 ☠| 高优先级 🎫| 需要驾照（划掉你的身份证号！） 📞| 必须接电话（天哪！） 💰| 网站对访问或移除收费（什么？） 这份列表，也称为BADBOOL，始于2017年9月，最近一次更新于2026年6月28日，旨在改进AdvancedBackgroundChecks的说明使其更清晰，为USPhoneBook添加支持邮箱地址以防确认移除过程不顺利，并移除已失效的Clustrmaps，安息吧。（Reddit告诉我它已被MapMyVisitors取代，但我搞不懂那个小工具生成器。）...

The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...

The vulnerability of the Directum RX ECM system, related to deficiencies in access control, allows a perpetrator to compromise data integrity.

The vulnerability of the Directum RX ECM system is related to deficiencies in access control. Exploiting this vulnerability could allow a remote attacker to compromise data integrity...