TerraformGoat

TerraformGoat English | 中文 TerraformGoat 是一个支持多云的云场景漏洞靶场搭建工具，目前支持阿里云、腾讯云、华为云、Amazon Web Services、Google Cloud Platform、Microsoft Azure 六个云厂商的云场景漏洞搭建。 🎯 目前所支持的场景 💫 安装 TerraformGoat 使用 Docker 镜像部署，因此需要 Docker Engine 环境支持，Docker Engine 安装可以参考 https://docs.docker.com/engine/install/...

freedomfighting

自由抗争脚本 此仓库包含一些在自由抗争活动中可能派上用场的脚本。它会偶尔更新，当我自己需要某些找不到在线资源的东西时。这里的所有内容均遵循 GPL v3 许可证 条款发布。 欢迎贡献和拉取请求。 目录 nojail.py，一个 Python 日志清理工具。 share.sh，一个安全文件共享脚本。 autojack.py，一个终端日志记录器。 listurl.py，一个站点映射器。 ersh.py，一个加密反向 Shell。 bootcheck.py，一个检测邪恶女佣攻击的脚本。 notifyhook.py，一种在系统上调用某些二进制文件时触发警报的方式。 杂项（联系与捐赠）...

shotlooter

简介 Shotlooter 工具旨在通过应用 OCR 和图像处理方法，从上传至 https://prnt.sc/（通过 LightShot 软件）的截图中发现敏感数据。 root@kitploit: +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ | +-----SENSITIVE |prnt.sc/sjgmm5 | |Search for: | +--------------------+ | | | | CONVERTS STRING |sensitive keywords | |...

nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco Router Configuration Exposure Vulnerability Descripción de la Vulnerabilidad Este repositorio detalla el proceso de explotación de una vulnerabilidad en ciertos routers Cisco que permite la exposición del archivo de configuración config.exp mediante una URL pública accesible. Este archivo...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Este artículo proporciona un análisis en profundidad de dos vulnerabilidades del kernel en la GPU Mali, alcanzables desde el sandbox de aplicaciones predeterminado, que identifiqué y reporté de forma independiente a Google. Incluye un exploit del kernel que logra capacidades...

CVE-2007-2447-Exploit

CVE-2007-2447 漏洞利用工具 本仓库包含一个针对 Samba smbd 3.0.20 CVE-2007-2447 的漏洞利用工具，允许通过精心构造的 SMB 请求远程执行命令。 先决条件 该漏洞利用工具需要 Python 3 和少量依赖项。建议在运行前设置一个虚拟环境。 设置虚拟环境 1. 克隆仓库 ： root@kitploit: git clone https://github.com/your-repo/CVE-2007-2447.git cd CVE-2007-2447 2. 创建 Python 虚拟环境 ： root@kitploit: python3 -m ven...

PraisonAI serve agents --api-key is ignored, allowing unauthenticated remote agent execution

Summary PraisonAI's praisonai serve agents command exposes --api-key as the documented authentication control for production/external deployments, but the configured key is not enforced on the public agent invocation compatibility endpoints. An operator can start the server with --api-key and bin...

AmdRyzenMasterCheat

ECPRO-LAN 反作弊系统: FACEIT, ESEA 含自定义版本 2019年初至2020年末。R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 要求: Windows 10 企业版 1607 LTSB 并安装所有更新 AMD Ryzen 处理器 主板 B350-B450（B550 客户端有 bug） 已安装 Logitech GHUB（用于鼠标输入） 旧代 Ryzen 处理器可能使用不同版本的 AmdRyzenMaster 驱动 1.3.0.0 你随后需要替换...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 用于渗透测试人员和红队成员的一系列漏洞利用工具和文档，可辅助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe（CVE-2022-0847）是 Linux 内核中的一个本地提权漏洞，可能允许无权限用户执行以下操作： 修改/覆盖任意只读文件（如 /etc/passwd）。 获取提权后的 shell。 受影响版本 Linux 内核版本 5.8 及更新版本受影响。 到目前为止，该漏洞已在以下 Linux 内核版本中修复： 5.16.11 5.15.25 5.10.102...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits 一个针对渗透测试人员和红队成员的漏洞利用和文档集合，可用于辅助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe（CVE-2022-0847）是 Linux 内核中的一个本地权限提升漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，例如 /etc/passwd。 获取提权后的 Shell。 受影响版本 Linux 内核版本高于 5.8 的受影响。 截至目前，该漏洞已在以下 Linux 内核版本中得到修复： 5.16.11 5.15.25 5.10.102...

firmware-analysis-toolkit

固件分析工具包 FAT 旨在帮助安全研究人员分析和识别物联网及嵌入式设备固件中的漏洞。该工具也用于由 Attify 举办的“ Offensive IoT Exploitation ”培训课程。 注意： 目前，它只是一个用于自动化 Firmadyne 的脚本，Firmadyne 是一款用于固件仿真的工具。如果实际仿真遇到问题，请将问题提交到 firmadyne issues。 如果你遇到问题，可以尝试 AttifyOS，它预装了固件分析工具包和其他工具，开箱即用。 固件分析工具包（以下简称 FAT）基于 Firmadyne 并做了一些改动。Firmadyne 使用 PostgreSQL...

FORTIWEB_CVE-2025-64446-58034

FortiWeb 漏洞利用模拟 CVE-2025-64446 & CVE-2025-58034 注意： 本文档仅供学习与安全研究之用。 未经授权，切勿用于攻击系统。 1. 概述 FortiWeb 是一种用于保护 Web 应用程序的 Web 应用防火墙 WAF 设备。 2025 年，发现两个严重漏洞： CVE-2025-64446 – 通过路径遍历绕过身份验证 CVE-2025-58034 – 操作系统命令注入 2. CVE-2025-64446 概述 项目| 内容 ---|--- 漏洞类型| 相对路径遍历 身份验证绕过 原因| FortiWeb 在身份验证前未严格处理路径： -...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Simulación de explotación de Dahua Authentication Bypass PoC CVE-2021-33044 Resumen Las cámaras IP Dahua son dispositivos IoT ampliamente utilizados en sistemas de vigilancia de seguridad. Debido a que se implementan con frecuencia en redes internas o se accede desde Internet, las vulnerabilidade...

censys-subdomain-finder

Censys 子域名查找工具 重要说明 ：截至2024年底，Censys 不再向免费账户提供 API 访问权限。 这是一个利用 Censys Search 中存储的证书透明度日志来枚举子域名的工具。它应能返回任何曾由公开 CA 签发过 SSL 证书的子域名。 看它如何运行： root@kitploit: $ python censys-subdomain-finder.py github.com 正在 Censys 中搜索 github.com 的子域名 在大约 1.7 秒内找到 42 个 github.com 的唯一子域名 - hq.github.com -...

censys-subdomain-finder

Censys subdomain finder Important note : As of late 2024, Censys does not provide API access to free accounts anymore. This is a tool to enumerate subdomains using the Certificate Transparency logs stored in Censys Search. It should return any subdomain who has ever been issued a SSL certificate ...

CVE-2025-6018

CVE-2025-6018 + CVE-2025-6019 提权利用指南 📋 快速利用流程 步骤 1：准备 XFS 镜像（本地机器） root@kitploit: 创建 300MB XFS 镜像 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 挂载并安装 SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umount mnt rmdir...

CVE-2023-36845

CVE-2023-36845 Juniper Networks Junos OS（EX系列和SRX系列）的J-Web中存在一个PHP外部变量修改漏洞，允许未经身份验证的基于网络的攻击者控制某些环境变量。 脚本使用 root@kitploit: $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh example.com...

CVE-2020-9496

CVE-2020-9496 搭建漏洞环境 root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext" ...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP 走私 - Expect 脚本 POC 发送一封合法的电子邮件，但在该邮件内部包含许多其他电子邮件（不同的发件人、收件人、主题等）。 初始邮件会被检查 SPF/DKIM/DMARC，而内部的邮件则不会被检查！ 用法：./cve-2023-51764.sh mx.fqdn 端口 ./cve-2023-51764.sh mail.mydomain.com 25 注意： chmod +x cve-2023-51764.sh 需要 expect 应用 需要合法的 IP 发件人和邮箱发件人（以通过 SPF、DKIM、DMARC） 结果：...

CVE-2023-41425

CVE-2023-41425 描述 WonderCMS 版本 3.2.0 至 3.4.2 中存在一个跨站脚本漏洞，允许远程攻击者通过上传特制脚本到 installModule 组件来执行任意代码。 这是 prodigiousMind 原始漏洞利用的修改版本，扩展了漏洞利用功能，使其能够在本地提供完整的漏洞利用服务，无需依赖外部网络连接。 当你在海上迷失，且发现你的自行车出了问题的时候，它很有用…… 注意：仓库中留下的 xss.js 仅用于演示目的，脚本运行时将用你的配置覆盖它。 用法 root@kitploit: usage: exploit.py -h -u URL -lh LHOST...