theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

snoopy-ng

SensePost presenta: root@kitploit: /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/| $$$$$$$/|...

CVE-2024-41713-PoC-exploit

CVE-2024-41713-PoC-exploit Mitel MiCollab Authentication Bypass to Arbitrary File Read root@kitploit: ❯ ./cve-2024-41713-exploit.sh Exploiting CVE-2024-41713 to read /etc/passwd ... + Extracted users from /etc/passwd: root bin daemon adm lp mail operator games ftp nobody root@kitploit: ❯ cat...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP 走私 - Expect 脚本 POC 发送一封合法的电子邮件，但在该邮件内部包含许多其他电子邮件（不同的发件人、收件人、主题等）。 初始邮件会被检查 SPF/DKIM/DMARC，而内部的邮件则不会被检查！ 用法：./cve-2023-51764.sh mx.fqdn 端口 ./cve-2023-51764.sh mail.mydomain.com 25 注意： chmod +x cve-2023-51764.sh 需要 expect 应用 需要合法的 IP 发件人和邮箱发件人（以通过 SPF、DKIM、DMARC） 结果：...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

ez-iRZ

ez-iRZ CVE-2022-27226 漏洞利用工具 iRZ移动路由器中的跨站请求伪造导致远程代码执行 致谢 John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis 描述...

payloadgenerator

PGen PGen es una herramienta escrita en Bash para generar los payloads de Meterpreter más comunes a través de MSFvenom, parte del framework Metasploit. Acerca de PGen es un envoltorio alrededor de MSFvenom que proporciona una experiencia más amigable para generar múltiples tipos de payloads...

Simple-CVE-2021-41773-checker

简易 CVE-2021-41773 检查器 简单脚本，用 Bash 编写，用于检查多个主机是否存在 CVE-2021-41773 Apache。 + Uso: ./CVE-2021-41773.sh hosts.txt...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

CVE-2023-31594

CVE-2023-31594 IC Realtime ICIP-P2012T is vulnerable to Incorrect Access Control Unauthenticated Streaming Channel in IC Realtime IP PTZ Dome Camera ICIP-P2012 software version: 2.420 The live feed MJPEG can be streamed via an exposed HTTP channel using VLC network stream. This vulnerability...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318（权限配置不当导致的信息泄露） 📌 描述 默认情况下，TSplus 存在一个漏洞，可导致当前已登录到 TSplus 域的用户信息被泄露。 🔍 漏洞详情 CVE ID ：CVE-2025-26318 厂商 ：TSplus 受影响版本 ：TSplus Remote Access "我们已从端点 /cgi-bin/hb.exe 移除用户列表。实现了新的专用端点 /api/loadbalancing/load（端口 19955），该端点要求使用带时间戳的签名消息。此修复已在 Remote Access 的测试版中提供。" ...

pastego

pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...

kmon

Linuxカーネルマネージャーおよびアクティビティモニター 🐧💻 カーネル は、オペレーティングシステムの一部であり、ハードウェアとソフトウェアコンポーネント間のやり取りを促進します。ほとんどのシステムでは、ブートローダーの後に起動時にロードされ、I/O要求やキーボード、モニター、ネットワークアダプター、スピーカーなどの周辺機器を処理します。通常、カーネルはメモリ管理 、プロセス管理 、デバイス管理 、システムコール 、セキュリティ を担当します。 アプリケーションは、システムコール...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase 远程代码执行 RCE 概念验证 概述 本仓库记录了一个概念验证 PoC 安全研究项目 ，分析影响Metabase 易受攻击版本的严重预认证远程代码执行 RCE 漏洞 CVE-2023-38646 。 该项目的目标是展示真实世界漏洞的完整生命周期 ，包括： 理解漏洞及其根本原因 在受控实验环境中复现利用 在易受攻击系统上建立反向 Shell 通过网络监控工具 观察攻击行为 展示检测工程技术 提出防御缓解策略 本仓库旨在展示以下方面的实践技能： 漏洞研究 利用复现 反向 Shell 使用 网络流量分析 入侵检测系统 安全缓解策略 漏洞背景...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2025-14847

CVE-2025-14847 描述 CVE-2025–14847，也称为MongoBleed，是一个允许攻击者在无需身份验证的情况下从运行MongoDB数据库的服务器的堆内存空间中执行未授权数据读取的漏洞。 复现步骤 root@kitploit: podman-compose vuln-machine/ up -d 利用方法 root@kitploit: python3 -m venv venv && source venv/bin/activate python3 exploit.py 参考 修复提交 免责声明...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE 漏洞利用 通过原型污染利用 CVE-2025-55182 实现远程代码执行（RCE）。 作者： Severian N.K. 描述 该工具利用 Next.js 应用中 React Server Components 的原型污染漏洞，实现远程代码执行（RCE）。它支持直接命令执行和反弹 Shell 两种方式。 安装 本项目使用 Python 虚拟环境来管理依赖。首先，请确保你已安装 Python 3。 1. 创建虚拟环境： root@kitploit: python3 -m venv venv 2. 激活环境并安装依赖：...

endsfuzzer

endsfuzzer endsfuzzer は、特定のエンドポイントに対してドメインリストをファズするためのシンプルなツールです。リスト内のすべてのドメインを1つのエンドポイントに対してチェックし、その後次のエンドポイントに移ります。 機能 高速。goroutineを活用。 サーバーに優しい。すべてのホストを一度に1つのエンドポイントずつファズする。 徹底的。HTTPS（ポート443）とHTTP（ポート80）の両方をチェック。 インストール endsfuzzer の実行には Golang が必要です。 root@kitploit: go get -u...

dwn

🥽 dwn dockerpwn - a docker attack tool manager introduction dwn is a "docker-compose for hackers". Using a simple YAML "plan" format similar to docker-compose, image names, versions and volume / port mappings are defined to setup a tool for use. features With dwn you can: Configure common pentest...