Exploit for CVE-2026-57062

gpgsm CVE-2026-57062: CMS AES-GCM short tag USN-8720-1 GnuP...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows磁盘清理工具权限提升漏洞 据我所知，尽管不完整，但这是该CVE的第一个PoC。 https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 我们发现了一种通过cleanmgr.exe进行DLL侧加载的方法。 root@kitploit: $ cp .\dokan1.dll C:\Users\System32\System32\System32\dokannp1.dll $ cleanmgr /sageset:2...

CVE-2023-0386

README root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 漏洞分析 本文的理论知识（命名空间、overlay文件系统、fuse文件系统等）均来自chatGPT。 漏洞简介 漏洞编号: CVE-2023-0386 漏洞产品: linux kernel - overlay文件系统 影响范围: 5.11 5.19 利用条件: 可以unshar 或可以创建overlay文件系统 利用效果: 本地提权 环境搭建 自己编译内核：...

Yasso

Yasso 强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登录，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行） 新版功能 在原基础上更改扫描和爆破方式，去除不必要的功能，代码更加完善和整洁 增加协议上的识别和端口识别 新版并未发布release版本，请自行clone去编译 功能 root@kitploit: Usage:...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs 向 Nagios XI 报告的漏洞 CVE-2021-25296 代码位置 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 代码片段 root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

PathFinder

Web Path Finder Web Path Finder 是一个 Python 程序，提供关于网站的信息。它获取各种详细信息，如页面标题、最后更新日期、DNS 信息、子域名、防火墙名称、使用的技术、证书信息等。 功能与优势 获取网站的重要信息 了解网站使用的技术 识别子域名和 DNS 信息 检查防火墙名称和证书详细信息 对验证码和 JavaScript 内容执行绕过操作 开始使用 1. 克隆仓库： root@kitploit: git clone https://github.com/HalilDeniz/PathFinder.git 2. 安装所需包： root@kitploit...

CVE-2023-24055

免责声明 此脚本仅用于教育和演示目的。作者不支持也不纵容将此脚本用于任何犯罪或恶意活动，并且只能在获得明确许可并拥有适当授权的情况下使用。 使用此脚本时需谨慎，因为它会修改 KeePass 配置文件并删除所有先前配置的触发器。使用此脚本可能导致意外行为，甚至可能破坏 KeePass 应用程序。请自行承担风险。 简介 此脚本演示了 KeePass 至 2.53 版本（默认安装）中 争议性 的漏洞（CVE-2023-24055）。该漏洞允许拥有 XML 配置文件写入权限的攻击者通过添加导出触发器获取明文密码。请注意，供应商的立场是密码数据库本身并非旨在防范具有该级别本地 PC 访问权限的攻击...

ProxyLogon

ProxyLogon Python3 版 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server 远程代码执行SSRF-获取WebShell root@kitploit: usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user...

LeakManager

LeakManager 安装 root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt 使用方法 root@kitploit: screen -S leakManager hug -f index.py -p 1337 或者 gunicorn index:hugwsgi -b 0.0.0.0:1337 或者 uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

gollina

root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...

elfxtract

ELFXtract ELFXtract 是一款自动化分析工具，用于枚举 ELF 二进制文件 由 Radare2 和 r2ghidra 提供支持 该工具专门为 PWN 挑战开发，具有许多自动化功能 它几乎显示 ELF 的所有详细信息，并使用 r2ghidra 将其 ASM 反编译为 C 代码 在 Ghidra 中反编译 ELF 需要更多时间，但在 elfxtract 中，反编译和显示只需几秒 ELFXtract 的功能 1. 文件信息 2. 共享对象依赖详细信息 3. ELF 安全缓解措施详细信息 / Checksec 4. 字符串详细信息 5. 头部内存映射 6. ROP 小工具 7...

GCPBucketBrute

GCPBucketBrute 一个枚举 Google 存储桶、确定您对它们的访问权限以及判断是否可以权限提升的脚本。 此脚本（可选）接受 GCP 用户/服务账号凭据和一个关键词。 然后，将根据该关键词生成一系列排列组合，并使用这些组合扫描 Google 存储桶名称是否存在。 如果提供了凭据，大部分枚举仍将以未认证方式执行，但对于任何通过未认证枚举发现的存储桶，它将尝试使用提供的凭据通过 TestIamPermissions API 枚举存储桶权限。这将有助于找到在认证状态下可访问但未认证状态下无法访问的存储桶。 无论是否提供凭据，脚本都会尝试在未认证状态下使用...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

wpbf

wpbf! wpbf 是一个暴力破解工具，用于远程测试 WordPress 站点的密码强度、用户名枚举和插件检测。 描述 ^^^^^^^^^^^ 该脚本将尝试通过登录表单，使用枚举出的用户名、字典以及博客内容中的相关关键词组合登录 WordPress 管理后台。 如果指定了单个用户名，脚本将不再搜索其他用户名。 当用户名/密码匹配时，登录信息会被记录并显示在标准输出中。 为了更快获得结果，你可以生成多个线程，但请小心不要使网站过载或导致 DoS。默认 设置可以在 "config.py" 和 "logging.conf" 文件中更改。...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

这是什么？ 用于测试 SaltStack 漏洞 CVE-2020-11651 与 CVE-2020-11652 的扫描工具。 这些漏洞允许能够连接到“请求服务器”（request server）端口的攻击者绕过所有身份验证 和授权控制，发布任意控制消息，在“主服务器”（master）文件系统的任意位置读写文件， 并窃取用于以 root 身份向主服务器进行身份验证的密钥。其影响是在主服务器及所有连接到它的 从服务器（minions）上实现完全的远程命令执行（以 root 身份）。 如何安装。 该工具需要 Python 2.7 或 Python 3。外部依赖可使用 pip 或...

SecML

SecML: 安全可解释机器学习库 SecML 是一个开源 Python 库，用于机器学习 ML 算法的安全评估 。 它具备一系列强大功能： 广泛的 ML 算法支持。 所有 scikit-learn 支持的监督学习算法均可用，同时通过 PyTorch 深度学习平台支持神经网络 NNs。 内置攻击算法。 基于自定义快速求解器的逃避和投毒攻击。此外，我们提供与其他第三方对抗性机器学习库的连接器。 稠密/稀疏数据支持。 我们在单一数据结构中提供对稠密数据（通过 numpy 库）和稀疏数据（通过 scipy 库）的完整、透明支持。 结果可视化。 我们提供基于广泛知名的 matplotlib...

ADCSync

ADCSsync 这是我快速拼凑的一个工具，用于利用 ESC1 执行 DCSync。它速度相当慢，但提供了一种无需使用 DRSUAPI 或 卷影副本 即可执行临时的 DCSync 攻击的有效方法。 这是该工具的第一个版本，本质上只是自动化了对域中每个用户运行 Certipy 的过程。它还需要大量改进，我计划在未来添加更多功能，包括身份验证方法以及自动化查找易受攻击模板的流程。 root@kitploit: python3 adcsync.py -u clu -p theperfectsystem -ca THEGRID-KFLYNN-DC-CA -template SmartCard...

ermir

Ermir Ermir 是一个邪恶/流氓 RMI 注册表，它利用对调用其标准 RMI 方法（list/lookup/bind/rebind/unbind）的任何 Java 代码进行不安全反序列化的漏洞。 要求 Ruby v3 或更新版本。 安装 从 rubygems.org 安装 Ermir： root@kitploit: $ gem install ermir 或克隆仓库并构建 gem： root@kitploit: $ git clone https://github.com/hakivvi/ermir.git $ rake install 用法 Ermir 是一个 CLI...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: root@kitploit: $ gem install ermir or clone the repo and...