bradamsa

Bradamsa Bradamsa 是一个用于 Radamsa 的 Burp Suite 扩展；Radamsa 是由 奥卢大学安全编程小组 开发的一款知名模糊测试器。受 burp-radamsa 的启发，该插件允许使用 Radamsa 生成 Intruder 载荷。 从 此处 下载最新版本。 将 Burp Suite 与 Radamsa 混合，你就会得到崩溃！ 功能 基于 Java 的插件，使用 Burp Suite 原生扩展 API 使用 Radamsa 的 Intruder 载荷生成器（仅限 sniper 攻击类型） 支持 Radamsa v0.3 选项 可直接在 Burp Suit...

dorkish

Dorkish 偵察フェーズやOSINTを行う際、私たちはしばしばGoogle DorkingとShodanを使用します。そのためDorkishのアイデアが生まれました。 Dorkishは、ビルダーを使用してGoogleとShodan用のカスタムドークを作成し、効率的な偵察とOSINT活動のために事前構築済みのドークを提供するChrome拡張ツールです。 インストールとセットアップ 1- リポジトリをクローンします。 root@kitploit: git clone https://github.com/yousseflahouifi/dorkish.git 2-...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

CVE-2019-19576

class.upload.php = 2.0.3 Arbitrary file upload Author - Jinny Ramsmark Affected vendor - Verot.net Affected product - class.upload.php = 2.0.3 Tested on newly installed Ubuntu 19.10 with PHP7.3 and Apache/2.4.38 Specifically Debian/Ubuntu has been found to be vulnerable since they add the php,...

ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 vulnerable to CVE-2022-46604 File Creation Extension Bypass which leads to RCE. The current exploit is made in Python 3 and exploits the vulnerability to upload a webshell which allows the remote execution of commands in the...

evilqr

Evil QR QRLJacking攻撃の別のアプローチを実演するツールキット。サインイン用QRコードのフィッシングを通じて、リモートアカウント乗っ取りを可能にします。 攻撃者がサインイン用QRコードを抽出するために使用するブラウザ拡張機能と、抽出したQRコードをホストされたフィッシングページに表示するサーバーアプリケーションで構成されています。 デモ動画はYoutubeでご覧ください。 詳細はブログをご覧ください: https://breakdev.org/evilqr-phishing 設定 Evil QR...

CVE-2019-7216

CVE-2019-7216 In filechucker.cgi version 5.09 and filechuckerprefs.cgi version 4.99e-free-e02 there is a filter bypass, upon upload, that can lead to remote code execution providing that the user uploads a malicious file. The bypass occurs when filechucker attempts to filter out the file extensio...

ohmybackup

ohmybackup ohmybackup - Escanea Directorios de Backup de la Víctima y Archivos de Backup ohmybackup Escanea carpetas de backup en sitios objetivo. Busca archivos archivados en las carpetas que encuentra. Con el sistema de escaneo de 2 archivos, añade extensiones y nombres de archivo de diferentes...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions 描述 Grafana中远程代码执行（CVE-2024-9264）的概念验证 该仓库包含一个Python脚本，用于利用Grafana的SQL Expressions功能中的远程代码执行（RCE）漏洞。通过利用输入清理不足，该漏洞利用允许攻击者在服务器上执行任意shell命令。这是通过shellfs社区扩展实现的，攻击者可以安装并加载该扩展以协助命令执行。 前置条件 已验证的具有Viewer或更高权限的Grafana用户...

AMSIext

AMSIext AMSIext is a Firefox and Chrome plugin that allows you to send any data stream from the browser to AMSI. AMSI is the way to communicate RAM memory with Windows Defender or any other endpoint security system. This means that while browsing the web, AMSIext will alert you to malicious...

cuckoo-droid

CuckooDroid - Análisis Automatizado de Malware Android. Contribuido por Check Point Software Technologies LTD. CuckooDroid es una extensión de Cuckoo Sandbox, el software de código abierto para automatizar el análisis de archivos sospechosos. CuckooDroid aporta a Cuckoo las capacidades de ejecuci...

React2Shell

React2Shell CVE-2025-55182 Scanner & Exploit Toolkit for Next.js/React Server Components RCE. Repository Structure root@kitploit: React2Shell/ ├── browser-extension/ Chrome extension for browser-based detection │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/...

CVE-2024-39929

Exim CVE-2024-39929 Exploit PoC This repository contains a Proof-of-Concept PoC script to exploit the Exim vulnerability CVE-2024-39929. The vulnerability affects Exim versions prior to 4.98, allowing attackers to bypass file extension blocking mechanisms and potentially deliver executable...

Lightdash version <= 0.510.3 Arbitrary File Read

packages/backend/src/routers in Lightdash before 0.510.3 has insecure file endpoints, e.g., they allow .. directory traversal and do not ensure that an intended file extension .csv or .png is used. id: CVE-2023-35844 info: name: Lightdash version = 0.510.3 Arbitrary File Read author: dwisiswant0...

XWiki Platform Distribution Flavor Main - Cross-Site Scripting

XWiki Platform Distribution Flavor Main versions prior to 17.6.0 are vulnerable to reflected cross-site scripting XSS due to improper sanitization of user-supplied input in the extensionId parameter. An attacker can exploit this issue by injecting malicious JavaScript, which will be executed in t...

CVE-2024-5735

CVE-2024-5735 AdmirorFrames Joomla! Extension params'templatesBASE' = JPATHBASE . DIRECTORYSEPARATOR . 'plugins' . DIRECTORYSEPARATOR . 'content' . $path . 'templates' . DIRECTORYSEPARATOR; This issue was caused by direct usage of JPATHBASE variable when constructing image path. This problem has...

CVE-2025-55319-PoC

Reference: CVE-2025-55319 Proof-of-concept VS Code .vsix extension for the HTB "Checkpoint" challenge. Once installed, the extension auto-activates and spawns a hidden PowerShell reverse shell back to the attacker. ⚠️ Authorized use only. This is a CTF/lab artifact. Only deploy it against machines...

CVE-2026-56291

CVE-2026-56291 — Balbooa Forms Joomla Mass RCE Exploit Pre-Auth form.uploadAttachmentFile → No CSRF → PHP Upload Overview CVE-2026-56291 is a critical CVSS 9.8 unauthenticated arbitrary file upload vulnerability in the Balbooa Forms combaforms Joomla extension 2.4.1. The form.uploadAttachmentFile...

santa

Santa Santa は、macOS 向けのバイナリおよびファイルアクセス認可システムです。 これは、実行とファイルアクセスを監視し、ローカルデータベースの内容に 基づいて判断を下すシステム拡張機能、ブロック判断時にユーザーへ通知する GUI エージェント、リモートサーバーと構成を同期するバックグラウンド サービス、そしてシステムを管理するコマンドラインユーティリティで構成 されています。 いたずらなバイナリか良い子のバイナリかを記録することから、Santa と名付けられました。 Docs Santa のドキュメントは、 Docs ディレクトリに格納され、...