Oblivion

Oblivion 是一款专注于实时监控新数据泄露的工具，能在用户凭证泄露时发出通知。它也可以验证用户之前是否有凭证泄露。Oblivion 有两种模式： Oblivion Client：图形模式。 Oblivion Server：带有 API 功能的模式。 注意 ：Oblivion Client 和 Oblivion Server 是相互独立的。 Oblivion Client Oblivion Server 🌀 Oblivion 功能 💪 CVEs 扫描 ☑️ 与强大的 API 配合使用 🔗 也支持 Google Dorks 🔎 在单词列表中检查您的密码 👀 检查 Pastebin...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 Exploit PoC para CVE-2015-2291 Ataque solo de datos para obtener un shell del sistema con el controlador vulnerable de Intel. El código en sí mismo implementa más "funcionalidad" proporcionada por el controlador, como la traducción de direcciones físicas a virtuales, mapeo de...

GEVAUDAN

GEVAUDAN Acceso a Datos y Aniquilación de Autenticación Vulnerable en Entorno Gluster. Primeros pasos Gevaudan es un exploit de Red Hat GlusterFS para los CVE 2018-1088 y 2018-1112. Disponible tanto en formato independiente como en módulo de Metasploit. Presentaciones | Fecha| Conferencia| Enlace...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 鸡肋漏洞，只是记录。 1. 启动redis，27017端口 2. 启动项目，springboot启动在6666端口 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: / Accept-Language:...

ExtendedMacro

ExtendedMacro ExtendedMacro 是 BurpSuite 代理的一个插件。它提供了与 BurpSuite 宏功能类似但更扩展的功能。主要功能是，你能够在从 Intruder、Repeater、Scanner、Sequencer 或 Spider（除 Proxy 和 Extender 之外的工具）触发的每个请求之前，触发一个或多个请求。你可以从任意请求的响应中提取数据，并将数据替换或添加到后续请求中（如替换 CSRF 令牌、会话、添加新的头部等）。 该插件仍在开发中，因此如果出现任何问题请不要生气，而是告诉我以便修复 ;。 功能 创建在每次请求调用前触发的请求序列...

SharpHound3

此版本已弃用，请改用 SHARPHOUND。使用此方法收集的数据将无法与 BloodHound 4.1+ 配合使用 SharpHound - BloodHound 数据采集器的 C 重写版 获取 SharpHound 最新构建的 SharpHound 始终位于 BloodHound 仓库 此处 编译说明 SharpHound 使用 C 9.0 功能编写。若要轻松编译此项目，请使用 Visual Studio 2019。 如果要在 Visual Studio 的早期版本上编译，可以安装 Microsoft.Net.Compilers NuGet 包。...

instaloctrack

instaloctrack TL;DR : ascineema, 项目视频 一个用于从Instagram个人资料中抓取地理标记位置的工具。输出为JSON和交互式地图。 要求 root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ 安装 root@kitploit: git clone https://github.com/bernsteining/instaloctrack cd instaloctrack pip3 install . 或使用Docker：...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb ejecución remota de código | cve-2022-22980 PoC Descripción Una aplicación Spring Data MongoDB es vulnerable a inyección SpEL cuando se utilizan métodos de consulta anotados con @Query o @Aggregation con expresiones SpEL que contienen marcadores de posició...

CVE-2025-6792

Exploit: Suscripción no autorizada a canales de Pusher Escuchas clandestinas 1 Obtener credenciales de Pusher desde la consola del navegador root@kitploit: console.log window.wpguppyscriptsvars.pusherKey, window.wpguppyscriptsvars.pusherCluster ; 2 Suscribirse al canal privado de una víctima...

EAST

Herramienta de Seguridad Extensible de Azure Herramienta de Seguridad Extensible de Azure referida posteriormente como E.A.S.T es una herramienta para evaluar controles de seguridad de Azure y, en cierta medida, de Azure AD. El caso de uso principal de EAST es la recopilación de datos de segurida...

poc-graphql

目录 目录 关于GraphQL的研究 目标 实验室 在Docker上部署 安全弱点 授权 问题 建议 注入 问题 建议 资源耗尽 问题 建议 私有数据暴露 问题 建议 意外错误时技术信息泄露 问题 建议 不安全的直接对象引用 问题 API暴露给错误的客户端范围 问题 订阅WebSocket端点默认启用 跨源资源共享默认启用 建议 发现查询 使用的参考资料 GraphQL 实验室 关于GraphQL的研究 目标 1. 研究什么是GraphQL。 2. 从应用安全角度分析GraphQL的使用（攻击与防御）。 3. 识别可能被利用的潜在弱点。 实验室...

probable_subdomains

可能存在的（子）域名 在线工具：https://weakpass.com/generate/domains TL;DR 在漏洞赏金、渗透测试、红队演练以及其他精彩活动中，总会有一个时刻需要启动 amass、subfinder、sublister 或任何其他工具来寻找可用于突破的子域名——比如 test.google.com 、dev.admin.paypal.com 或 staging.ceo.twitter.com 。 在这个仓库中，你将能找到以下问题的答案： 1. 哪些是最流行的子域名？ 2. 多级子域名在不同级别上哪些是最常见的单词？ 3. 子域名中哪些是最常用的单词？...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-tema-SQL-Injection CVE-2024-33559 XStore tema-SQL Injection CVE-2024-33551 es una vulnerabilidad de inyección SQL encontrada en 8theme XStore, una plataforma de comercio electrónico construida sobre WordPress. Esta vulnerabilidad permite a los atacantes ejecutar comandos SQL...

osintbuddy

我还没有任何数据。在没有数据之前就进行理论推导是一个重大错误。人们会不知不觉地扭曲事实来适应理论，而不是让理论适应事实。 | plugins-system | osintbuddy.com | osintbuddy discord | entities | pypi package | 认识 OSINTBuddy 注意 – 不，这个项目并没有“死亡” ，我们正在进行一次重大重写（Python 插件仍将得到支持！）。重写版本位于 github.com/osintbuddy/osintbuddy 欢迎来到 OSINTBuddy...

CVE-2023-28432

CVE-2023-28432 Vulnerabilidad de divulgación de información sensible en la interfaz verify de MiniO CVE-2023-28432 Nombre chino: MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432） Descripción : MinIO es un servicio de almacenamiento de objetos de código abierto compatible con la API de Amazon S3 que puede...

ShimMe

ShimMe Herramientas de la charla DEFCON 32 "SHIM me what you got - Manipulando Shim y Office para inyección de código" Office Injector - Invoca un método RPC en el servicio OfficeClickToRun que inyecta una DLL en un proceso suspendido que se ejecuta como NT AUTHORITY\SYSTEM lanzado por el servici...

CVE-2024-4879

CVE-2024-4879 针对ServiceNow CVE-2024-4879漏洞的批量扫描工具。 概述 该工具专为批量扫描ServiceNow CVE-2024-4879漏洞而设计。其灵感来自Assetnote的安全研究，该研究详细介绍了近期的ServiceNow CVE-2024-4879、CVE-2024-5178和CVE-2024-5217漏洞。 使用方法 最低要求 Python 3.6 或更高版本 requests 库 单个目标： root@kitploit: python CVE-2024-4879.py -u https://target:9090 批量扫描：...

CVE-2025-6713

CVE-2025-6713 Creación de un pipeline de agregación para acceder a datos sin la autorización adecuada debido al manejo incorrecto de $mergeCursors en MongoDB v8.0 v7.0 v6.0 6.0.22 instalación no es muy difícil, solo usa pip3 para instalar los requisitos: pip install -r requirements uso...

CVE-2026-25049

🚨 CVE-2026-25049 – Divulgación de configuración no autenticada en n8n 📌 Resumen ID CVE: CVE-2026-25049 Software afectado: n8n Gravedad: Crítica Categoría: Control de acceso inadecuado / Divulgación de información Esta vulnerabilidad permite acceso no autenticado a datos de configuración internos ...

zip_smuggling

zipsmuggling Esta utilidad de Python crea archivos zip que contienen datos adicionales incrustados dentro de la estructura del archivo. Estos datos extra no son visibles/no se muestran cuando se examina o descomprime el zip, pero pueden recuperarse mediante powershell a través de un archivo de...