XSRFProbe

XSRFProbe 顶级跨站请求伪造审计与利用工具包 -blue.svg 关于 XSRFProbe 是一款高级跨站请求伪造（CSRF/XSRF）审计与利用工具包。它配备了强大的爬虫引擎和众多系统化检查，能够检测大多数CSRF漏洞及其相关的绕过方式，并针对每个发现的漏洞进一步生成可利用的概念验证。更多关于XSRFProbe工作原理的信息，请参见维基上的XSRFProbe 内部机制。 XSRFProbe 维基 • 快速入门 • 常规用法 • 高级用法 • XSRFProbe 内部机制 • 图库 部分特性 运行一整套系统化检查 —— 由响应差异/基准测试引擎支持 —— 之后才将端点声明为易受攻...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

twoplustwo

twoplustwo Implementación de CVE-2020-0601...

CVE-2022-24086-RCE

CVE-2022-24086-RCE Herramienta de explotación de CVE-2022-24086 escrita en Python 3 compatible con listas de URL/IPs. Esta descarga incluye una lista de más de 334,300 hosts potencialmente vulnerables según shodan.io y escaneos personales. Esta herramienta NO es gratuita para prevenir el abuso...

ActiveMQ_Crack

ActiveMQCrack Resumen Herramienta de detección y explotación de vulnerabilidades de la serie ActiveMQ, incluyendo la vulnerabilidad de contraseña predeterminada de ActiveMQ y la vulnerabilidad de escritura arbitraria de archivos de ActiveMQ CVE-2016-3088, admite detección y explotación por lotes...

oracle-xxe-sqli

oracle-xxe-sqli Explotación automatizada de Oracle CVE-2014-6577 mediante SQLi Uso: root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Opciones argumentos posicionales: url URL a inyectar. Usa como marcador de inyección, solo una...

CVE-2023-23752

Binarios para CVE-2023-23752 Solo con fines éticos y educativos 😉 Uso root@kitploit: CVE-2023-23752 -u http://someserverexample.com Compilar desde el código fuente Go Si tienes Go instalado, haz: root@kitploit: git clone https://github.com/gunzf0x/CVE-2023-23752.git cd CVE-2023-23752 go run main....

DBC2

DBC2 ============ 最新/当前版本: 0.2.6 作者: Arno0x0x - @Arno0x0x DBC2 DropboxC2 是一款模块化后渗透工具，包含运行在受害者机器上的代理、运行在任何机器上的控制器、PowerShell 模块，以及作为通信手段的 Dropbox 服务器。 该项目最初受出色的 Empire 框架启发，同时也是出于学习 Python 的目的。 查看此功能介绍及基本功能演示 v0.0.1： 0.2.x 版本的新特性： 该应用程序根据 GPLv3 许可证 的条款分发。 架构 功能 DBC2 主要功能： 多种存根工具（PowerShell...

Kangaroo

Kangaroo A exploit that bypasses authentication on telnet servers running 2.7 or lower. Also known as cve-2026-32746 How to defend against this attack Disable Telnet: Stop and turn off the telnetd daemon on your servers and network devices immediately if you do not need it.Block Port 23: Use...

PeekABoo

PeekABoo PeekABoo 工具可在内部渗透测试期间使用，当用户需要在目标机器上启用远程桌面时。它使用 PowerShell 远程管理来执行此任务。 该工具仅在 WinRM 已启用时有效。自 Windows Server 2012 起，WinRM 在所有 Windows 服务器操作系统上默认启用，但在客户端操作系统上默认未启用。 注意：远程桌面在所有 Windows 操作系统上默认处于禁用状态。用户需要拥有本地管理员密码或服务器上的管理员权限才能在目标机器上启用 RDP。 欢迎对此工具提出任何建议或想法——只需在 Twitter 上私信我 @ManiarViral 截图...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

CVE-2025-54068

CVE-2025-54068 Una herramienta diseñada para explotar CVE-2025-54068 y la ejecución remota de comandos si se conoce la APPKEY del proyecto Livewire. Esta herramienta es una versión recodificada del proyecto original de Synacktiv : Livepyre — https://github.com/synacktiv/Livepyre El concepto centr...

Vegile

Vegile - 壳中之鬼 Vegile 是一款用于 后渗透 技术的 Linux 工具。后渗透技术能确保我们维持一定程度的 访问权限 ，并可能 深入 目标 可信网络 ，建立更稳固的立足点。 捐赠 如果这个项目对你的渗透测试非常有帮助，并且你想支持我，你可以请我喝杯咖啡 : 📖 工作原理 该工具将设置你的 后门/rootkit 后门设置完毕后，它会 隐藏 你的特定进程， 无限 你的 metasploit 会话 并且 透明化 。即使进程被 杀死 ，它也会 重新运行 。总有一个进程会 运行 另一个进程，所以我们可以认为这个进程是 不可停止 的，如同 壳中之鬼 请阅读以下信息 目前我只测试了使用...

CVE-2026-41940

root@kitploit: ░█████╗░██╗░░░██╗███████╗░░░░░░██████╗░░█████╗░██████╗░░█████╗░░░░░░░░░██╗██╗░░███╗░░░█████╗░░░██╗██╗░█████╗░ ██╔══██╗██║░░░██║██╔════╝░░░░░░╚════██╗██╔══██╗╚════██╗██╔═══╝░░░░░░░░██╔╝██║░████║░░██╔══██╗░██╔╝██║██╔══██╗...

Vailyn

Vailyn 分阶段路径遍历与LFI攻击 Vailyn 3.0 自v3.0起，Vailyn在第一阶段支持LFI PHP封装器。使用--lfi将其纳入扫描。 关于 Vailyn是一款多阶段漏洞分析与利用工具，专门针对路径遍历和文件包含漏洞。其设计目标是在性能上做到极致，并提供丰富的过滤器规避技术。 它是如何工作的？ Vailyn分两个阶段操作。首先，它通过尝试使用所有规避性载荷访问/etc/passwd（或用户指定的文件）来检查漏洞是否存在。分析响应后，将有效的载荷与其他载荷分离。 现在，用户可以自由选择要使用的载荷。只有这些载荷会在第二阶段中使用。...

CVE-2024-50379

手动利用麻烦，搓一个exp。。 食用： shell.jsp 是shell文件，ggsl.jsp是保存到目标服务器上的名称/路径 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 免责声明 本工具仅面向合法授权 的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

oauth-client-exploit

Este repositorio no tiene un README...

ExpStruts

ExpStruts ExpStruts is a php-based mass exploiter for CVE-2017-5638 .. Screenshots ⚠️ Requirements Python3 for MakMan's Google Scraper Abk Khan @asystolik...

SpringCloudGatewayRCE

SpringCloudGateway远程命令执行漏洞 Code By:Tas9er 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 0x01 工具使用 java -jar SpringCloudGatewayRCE.jar 0x02 Bug问题 有空再说...

weaponized-0604

Weaponized CVE-2019-0604 Automated Exploit Tool to Maximize CVE-2019-0604. Requirement The requirements.txt file should list all Python libraries this tool used, and they'll be installed using root@kitploit: $ pip install -r requirements.txt Manual blind exploit without credential root@kitploit: ...