getsploit

Getsploit 从Vulners 数据库中搜索并下载公开的漏洞利用代码—— 可在线使用，也可通过本地索引完全离线使用。...

burp-vulners-scanner

burp-vulners-scanner 描述 基于 Vulners.com 漏洞数据库 API 的 Burp Suite 扫描器插件 在 HTTP 响应中搜索指纹（灵感来源于 "Software Version Reporter" 插件），并检查 Vulners.com 漏洞数据库中的版本 实验性 在 Vulners.com 中检查唯一 URL，查找此类路径的利用代码 如果 Vulners 插件检测到易受攻击的软件，它将向你展示 CVE、安全公告，甚至可用的利用代码！ 如何使用 要求 Burp Suite - 专业版 Java 1.8 Maven 安装 1. 克隆仓库 2. 在命令行中...

Judge-Jury-and-Executable

法官、陪审团与执行者 一款威胁狩猎取证工具 特性： 立即扫描挂载的文件系统以发现威胁 或在事件发生前收集系统基线，以获得额外的威胁狩猎能力 可在事件发生前、发生中或发生后使用 适用于单台到多台工作站 扫描 MFT，绕过文件权限、文件锁定或操作系统文件保护/隐藏/阴影 为每个文件收集多达 51 个不同属性 扫描结果存入 SQL 表，便于后续搜索、跨多次扫描和/或多台机器聚合结果，以及进行历史或回溯分析 利用 SQL 的强大功能搜索文件系统、查询文件属性、回答复杂或高层级问题，并狩猎威胁或入侵指标 要求： .NET Framework v4.8 Microsoft Visual C++ 20...

CVE-2019-9193

ES GenPostgresRCEExploit es una herramienta PoC diseñada para explotar una vulnerabilidad de ejecución remota de código RCE autenticada en ciertas versiones de PostgreSQL 9.3 - 11.7. Permite a los usuarios autenticados ejecutar comandos del sistema en un servidor de base de datos PostgreSQL...

hijackthis

下载 最新构建版本 v3.x - 发布版 稳定版构建 v2 已过时 - 不再更新 （此为测试版 - 主要变更正在进行中；不过完全可安全使用） HiJackThis+ HiJackThis+ Plus （之前称为：HiJackThis Fork v3）是原始 Trend Micro HiJackThis by Merijn Bellekom 开发的一个分支和延续，后者曾是众所周知的一款工具。 目前，它是对原始引擎进行逐步100%重写的代码，旨在提供与最新 Windows 操作系统的完全兼容性，并在快速生成日志文件结果与对抗最流行恶意软件（包括其他杀毒软件未知的恶意软件）之间取得平衡。 它由...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

CVE-2024-2876

CVE-2024-2876 漏洞描述： Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce 插件（适用于 WordPress）在版本 5.7.14 及之前的所有版本中，由于对用户提供的参数转义不足，且未对现有 SQL 查询进行充分预处理，导致通过 IGESSubscribersQuery 类的 run 函数存在 SQL 注入漏洞。这使得未经认证的攻击者能够将额外的 SQL 查询附加到已有查询中，从而提取数据库中的敏感信息。...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – Kit de ejecución SQL como root en cPanel ⚠️ SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas únicamente para profesionales de seguridad autorizados, equipos azules y testers de penetración. El acceso no autorizado a sistemas informático...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

CVE-2024-51747

CVE-2024-51747 使用管理员账户登录，并在系统设置中下载数据库 修改sqlite.db数据库中的projecthasfiles 使用gzip压缩修改后的sqlite.db并上传。上传到项目后，点击文件进行查看/下载，攻击者便可读取和删除服务器上的任意文件。...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py 是一个 Python 脚本，旨在检测 ServiceNow 实例中的特定漏洞，并在发现漏洞时转储数据库连接详情。该工具特别适用于安全研究人员和渗透测试人员。 功能特点 扫描 URL 以检测 ServiceNow 中的特定漏洞。 检测到漏洞时转储数据库连接详情。 处理 SSL 警告和请求超时。 通过颜色编码结果提供清晰的控制台输出。 环境要求 Python 3.x requests 库 argparse 库 urllib3 库 colorama 库 安装 1. 克隆仓库： root@kitploit: git clone...

sqlancer

SQLancer es una herramienta para probar automáticamente Sistemas de Gestión de Bases de Datos DBMS con el fin de encontrar errores en su implementación. Es decir, encuentra errores en el código de la implementación del DBMS, no en las consultas escritas por el usuario. SQLancer ha encontrado...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

jackdaw

jackdaw 收集 收集 收集 这是什么？ Jackdaw 旨在收集你域中的所有信息，将其存储到 SQL 数据库中，并以精美的图形展示域对象之间的交互关系，以及潜在攻击者可能如何利用这些交互。 它还附带一个便利的功能，可帮你处理密码破解项目：存储/查找/报告哈希/密码/用户。 快速使用信息 如果不使用自动收集（例如不在 Windows 上），你需要通过 dbinit 创建一个初始空数据库 首先你需要执行 enum。在 Windows 上可以双击可执行文件或输入 jackdaw.exe auto 自动完成。 其次你需要运行 nest 来启动 Web 界面。默认情况下，它提供在...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

hstsparser

HSTS 解析器 HSTS 解析器是一个简单的工具，用于将 Firefox 和 Chrome 的 HSTS 数据库解析成真正有用的取证工件！你可以在我的博客上阅读关于该工具背后的研究及其潜在用途的更多信息。 安装 HSTS 解析器可以通过 pip 安装，也可以作为原生可执行文件使用。 通过 PyPI 如果你已经安装了 Python，可以使用 pip 安装 HSTS 解析器。 root@kitploit: pip install hstsparser 在 Fedora 上 HSTS 解析器可供 Fedora 38+ 使用。 root@kitploit: dnf install...

CVE-2026-65761

CVE-2026-65761 — EasyStore Joomla 预认证SQL注入 filtersortby 方向 → ORDER BY 注入 → 完全数据库读取 概述 CVE-2026-65761 （CVSS 9.3 严重）是 JoomShaper 开发的 EasyStore for Joomla 中存在的一个无需认证的 SQL 注入 漏洞，影响版本 ≤ 2.0.1 。 产品列表参数 filtersortby 会被拆分为列名和方向两部分。虽然列名通过白名单验证，但方向被直接拼接到 SQL 的ORDER BY 子句中，未对 ASC/DESC 做任何限制——允许匿名访客执行任意 SQL...

nvd

nvd Biblioteca rápida y sencilla en Go para obtener CVEs de los feeds de NVD Base de Datos Nacional de Vulnerabilidades de EE. UU.. Instalación root@kitploit: go get github.com/daehee/nvd Uso El paquete nvd proporciona un Client para obtener CVEs de los feeds oficiales de NVD: root@kitploit: // n...

WebGoat.NET

Webgoat.NET Código fuente: https://github.com/jerryhoff/WebGoat.NET Descargar zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Esta aplicación web es una plataforma de aprendizaje que intenta enseñar sobre fallos comunes de seguridad web. Contiene fallos de seguridad genéricos que...

libc-database

Web 界面 libc-database 现已提供 Web 服务和前端。请访问 https://libc.rip/ 体验！ 如果您对 API 感兴趣，请阅读 https://github.com/niklasb/libc-database/tree/master/searchengine。 构建 libc 偏移数据库 如果遇到错误，请查看下面的“需求”部分。 下载所需的 libc 类别并提取符号偏移。不会重复下载任何内容，因此您也可以使用它来更新数据库： root@kitploit: $ ./get 列出类别 $ ./get ubuntu debian 下载 Ubuntu 和 Debia...