XPKeygen

XPKeygen 一个 Windows XP / Windows Server 2003 VLK 密钥生成器。该工具允许你基于 Raw Product Key 生成 有效的 Windows XP 密钥 ，而 Raw Product Key 可以是随机的。 Raw Product Key RPK 以 9 位数字 XXX-YYYYYY 的形式提供，并且仅在生成 Windows XP 密钥时才需要。 Download 前往 Releases 标签页，从那里下载最新版本。 Plans 这个项目还没有死——我会尽我所能把它做出来。 The problem 一般来说，阻碍我们为每个版本（EVERY...

SecureConnect-Auth-Bypass

ConnectWise SecureConnect 身份验证绕过漏洞 针对 ConnectWise SecureConnect 身份验证绕过漏洞的漏洞利用概念验证（PoC）。 博客文章 更多详情请参阅： https://www.horizon3.ai/attack-research/red-team/connectwise-screenconnect-auth-bypass-deep-dive/ 用法 运行此脚本将覆盖现有的管理员用户凭据。所设置的密码必须至少为 8 个字符。 root@kitploit: % python3 ScreenConnect-AuthBypass.py -h...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module Heap Buffer Overflow → RCE RCE confirmed successful — via heap overflow + GDB process injection, execute arbitrary commands in NGINX / OpenResty worker processes. Quick Start root@kitploit: One-click build NGINX image + execute RCE test ./run.sh nginx One-cli...

ssh-honeypot-research

🍯 SSH Honeypot — Research & Threat Intelligence A medium-interaction Cowrie honeypot deployed on a rented public-internet Linux VPS, designed to attract, log and analyse real-world SSH brute-force traffic. Over an 8-day capture window the sensor recorded 37,477 sessions from 1,582 unique attacker...

gha-lab-b1fe4918c0

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 AdeptLanguage/Adept 在提交 6a6455463213dabe52d49ceaaebd1f13cfee9018（2025-04-01）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值 — 不存在任何真实凭据。操作引用和运行器镜像均固...

ApostropheCMS: Mutation-XSS / allowedTags bypass via literal `</textarea/>` solidus close

Summary A mutation-XSS / allowedTags bypass: when textarea or xmp is included in allowedTags, an input containing a literal a solidus right after the RCDATA end-tag name lets non-allowed markup such as pass through sanitizeHtml live and unescaped, even though img/onerror are not in the allowlist....

GHSA-JXWJ-J7WR-GFRW ApostropheCMS: Mutation-XSS / allowedTags bypass via literal `</textarea/>` solidus close

Summary A mutation-XSS / allowedTags bypass: when textarea or xmp is included in allowedTags, an input containing a literal a solidus right after the RCDATA end-tag name lets non-allowed markup such as pass through sanitizeHtml live and unescaped, even though img/onerror are not in the allowlist....

GadgetProbe

Description You just found a Java deserialization bug, you ran all your ysoserial payloads, and.... you got nothing. What now? How can you debug or build a gadget chain if you're totally blind? Introducing GadgetProbe, a tool that shines a light on remote classpaths and raises bug severity for al...

GadgetProbe

Descripción Acabas de encontrar un bug de deserialización de Java, ejecutaste todos tus payloads de ysoserial y... no obtuviste nada. ¿Y ahora qué? ¿Cómo puedes depurar o construir una cadena de gadgets si estás completamente a ciegas? Te presentamos GadgetProbe, una herramienta que arroja luz...

firecat

firecat 更多信息，请参阅： http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat 是一款渗透测试工具，允许您从被入侵网络中打通反向 TCP 隧道。隧道建立后，您可以从外部主机连接到被入侵网络内任何系统上的任何端口，即使该网络位于 NAT 网关和/或严格防火墙之后。该工具可用于多种目的，包括获取对被入侵 Web 服务器经 NAT 映射后的内部网络 IP 地址（例如 192.168.1.10）的远程桌面访问权限。 安装 Firecat 使用 C 语言编写，并已在...

Imperva_gzip_WAF_Bypass

Imperva Web 应用防火墙 WAF POST 请求绕过 Imperva Cloud WAF 曾存在一个绕过漏洞，允许攻击者在发送恶意 HTTP POST 载荷（如 log4j 漏洞利用、SQL 注入、命令执行、目录遍历、XXE 等）时规避 WAF 规则。 修复方案 Imperva 团队从收到报告的那一刻起就非常重视此事，并在短短几天内拿出了全球性的修复方案。值得称赞。截至 2021 年 12 月 22 日，所有 Cloud WAF 客户均已自动完成修补。与 Imperva 的合作非常愉快，他们显然拥有一支成熟、专业且能力过硬的安全团队。 如何利用 向 HTTP POST 请求添加...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user Spoofing → Authorization Bypass → Root-context Mount → LPE Overview CVE-2026-7867 is a local privilege escalation vulnerability in udisks2 involving the Filesystem.Mount D-Bus method, the as-user option, fstab-managed mount flows...

feroxfuzz

🚀 FeroxFuzz 🚀 一个结构感知的 HTTP 模糊测试库 🤔 又来一个 ferox？为什么？🤔 别急，这不是另一个命令行工具，这次是一个库！😁 更具体地说，FeroxFuzz 是一个结构感知的 HTTP 模糊测试库。 编写 FeroxFuzz 的主要目标是将一些核心组件从 feroxbuster 中剥离出来，放到一个能对其他开发者普遍有用的地方。这样一来，我希望任何想用 Rust 编写 Web 工具和/或一次性 Web 模糊测试器的人，都能以最小的努力做到这一点。 设计 FeroxFuzz 的整体设计源自 LibAFL。FeroxFuzz 实现了 LibAFL: A...

CVE-2026-31431

Description: Cfail is my implementation in C++ x86-64 Assembly of CVE-2026-31431 aka Copyfail, with no dependecy required at all, included libc. In fact, you obtain am universal executable able to run stand-alone on every Linux x86-64 distribution, thanks to a minimal implementation of the standa...

zigdiggity

ZigDiggity 版本 2 介绍 ZigDiggity 2.0 ，这是一款由 Bishop Fox 的 Matt Gleason 和 Francis Brown 创建的 ZigBee 渗透测试框架。特别感谢 Caleb Marion！ ZigDiggity 版本 2 是对原始包的重大改进，旨在让网络安全专业人员、审计人员和开发人员能够使用单个设备与 ZigBee 网络进行复杂交互。 2019 年 – Black Hat USA 2019 和 DEF CON 27 – 链接、幻灯片和视频 Black Hat USA 2019 – ARSENAL LAB – ZigBee 入侵：使用...

KSuRoot

KSuRoot 基于 CVE-2026-43499（GhostLock） 内核漏洞的一键 KernelSU 提权工具。 本分支以 KSURoot 为蓝本，完整同步 Root-My-Galaxy v0.2.6 主线更新，并新增自定义导入动态库 功能。 Mod by hmascs · 版本 2.2.0（versionCode 220）· Apache-2.0 功能亮点 一键提权 ：基于 CVE-2026-43499 内核漏洞完成提权并安装 KernelSU，无需解锁 Bootloader 主线同步 ：对齐 Root-My-Galaxy v0.2.6 —— Jetpack Compose...

VeilTransfer

VeilTransfer 2.0 VeilTransfer es una utilidad de exfiltración de datos diseñada para probar y mejorar las capacidades de detección. Esta herramienta simula técnicas reales de exfiltración de datos utilizadas por actores de amenazas avanzados, lo que permite a las organizaciones evaluar y mejorar ...

prism

灌铅骰子：解决可扩展概率性 RowHammer 防御中的非选择问题 将发表于 2026 年第 53 届国际计算机体系结构研讨会（ISCA）。 Jeonghyun Woo1, Junsu Kim1, Aamer Jaleel2, Prashant J. Nair1 1 不列颠哥伦比亚大学 2 NVIDIA 同等贡献 论文 PDF | arXiv 摘要 DRAM 的持续微缩加剧了 RowHammer 漏洞。为此，JEDEC 最近引入了按行激活计数（Per Row Activation Counting, PRAC）及 Alert Back-Off 协议，作为 DDR5...

Apache-Solr-Arbitrary-File-Read

Apache Solr 任意文件读取 Hit Counter Apache Solr（全称 Searching On Lucene with Replication）是一款基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并为 Java、Python、Ruby、C、PHP 等多种编程语言提供客户端库，可用来为网站、数据库、文件等构建基于搜索和大数据分析的应用。 以下是 Apache Solr 官方页面描述的一部分：Solr...

zeek-strrat-detector

基于 Zeek 的 STRRAT 恶意软件检测器 这是一个基于 Zeek Spicy 的 STRRAT 恶意软件检测器。 PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ 示例输出 root@kitploit: % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log separator \x09 setseparator , emptyfield empty...