CVE-2025-8088

CVE-2025-8088 用于安全处理归档、路径遍历感知和安全提取的 Python 工具。灵感来源于 CVE-2025-8088。 安全归档处理 PoC 面向蓝队教育的工具，灵感来源于 CVE-2025-8088 等路径遍历问题。 该脚本帮助检测并安全处理危险的归档条目，不会创建或部署任何恶意载荷。 功能特性 root@kitploit: • 无害的 ZIP 遍历模拟 — 构建包含良性文件并置于遍历路径下的 ZIP 文件（用于培训/测试）。 • 归档审计 — 在提取前扫描 ZIP 和 RAR 文件中的可疑路径。 • 安全提取 — 仅提取可信条目，阻止潜在的遍历或绝对路径利用。 为何重要...

PhoneMonitor

PhoneMonitor 一款针对 Android 设备的远程管理工具。 应用的最低 SDK 版本为 API 15，按其性质，目标 API 级别设为 21 是合理的。 使用说明： 使用 Android Studio 打开 PhoneMonitor 文件夹。 用 AppSettings.java 文件中的相应替换内容替换 XXXX 字符串。 构建签名的 APK。 修改 Webpanel 文件夹中 helperfuncs.php 文件的数据库参数。 将 php 文件上传到你的服务器。 在你的服务器上创建一个名为 'phonemonitor' 的 MySQL 数据库。 从主页面注册一个账户。...

CVE-2020-29666

CVE-2020-29666 目录列表 建议描述 在 Lan ATMService M3 ATM Monitoring System 6.1.0 中，由于目录列表漏洞，远程攻击者可以查看位于 /websocket/logs/ 中的日志文件，这些文件包含用户的 Cookie 值以及预定义的开发者 Cookie 值。 附加信息 已向厂商发送了一封关于该漏洞的信函。 漏洞类型其他 CWE-548: 通过目录列表暴露信息 产品厂商 Lan ATMService LLC http://lanatmservice.ru/ 受影响产品代码库 受影响版本：M3 ATM Monitoring System...

CVE-2018-13379

🛡️ CVE-2018-13379 - Vulnerabilidad SSL VPN de Fortinet 🔍 Descripción general CVE-2018-13379 es una vulnerabilidad crítica de path traversal en Fortinet FortiOS SSL VPN. Permite a los atacantes descargar archivos de sesión web de VPN y extraer información sensible. Impacto: Divulgación de...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare verificador de vulnerabilidad y solución alternativa Flujo El script tiene el siguiente flujo: Requiere ejecutarse con privilegios de Administrador Comprueba si la versión de Windows 10 está afectada por la vulnerabilidad. SI está afectado por la...

everest-backup-cve-2025-11380

CVE-2025-11380 CVE-2025-11380的概念验证代码 - Everest Backup WordPress 插件中存在未经身份验证的备份访问漏洞。 博客文章链接即将发布。...

wpjuicer

wpjuicer WP Juicer 工具，用于快速扫描WordPress端点上的机密信息。 此脚本专门用于WordPress，有助于定位框架端点中的敏感信息，通过提供详细结果来辅助识别和数据提取。该工具的主要目标是简化和加速发现对审计目的有用的信息的过程。它搜索端点、列出用户、WordPress版本，并查找压缩或隐藏文件。 如果你已安装并配置了Go（即$GOPATH/bin在$PATH中）： root@kitploit: go install github.com/TaurusOmar/wpjuicer@latest 使用方法 root@kitploit: wpjuicer...

cupspot-2024-47177

CUPS 蜜罐 概述 本项目实现了一个蜜罐，用于捕获针对 CUPS（通用 UNIX 打印系统）漏洞的利用尝试。具体来说，它旨在监控与 CVE-2024-47177 相关的利用尝试。该漏洞允许通过 PPD 文件中的 FoomaticRIPCommandLine 参数执行远程命令。如果给此参数传递恶意值，它可能被当作用户控制的命令执行，从而导致严重的安全漏洞。 CUPS 和 CVE-2024-47177 CUPS 是一个基于标准、开源的打印系统，广泛应用于各种类 UNIX 操作系统。cups-filters 包为非 Mac OS 系统上的 CUPS 2.x...

Manalyze

Manalyze 简介 Manalyze 是一款针对 PE 文件的静态分析工具，可用于对可执行文件（或一组可执行文件）进行初步评估。它收集可能指示恶意行为的微弱信号，并显示有助于后续手动分析的信息。 如果您想查看该工具生成的示例报告，请随意试用我为其创建的网络服务：manalyzer.org。 目录 PE文件的静态分析器 如何构建 生成ClamAV规则 使用 使用Manalyze的用户 联系方式 PE文件的静态分析器 Manalyze 使用 C++ 编写，支持 Windows 和 Linux，并根据 GPLv3 许可证 发布。它是一款健壮的 PE...

dangerzone

Dangerzone 获取可能危险的PDF、办公文档或图像，并将其转换为安全的PDF。 | ---|--- Dangerzone的工作原理如下：您提供一个不确定是否可信任的文档（例如邮件附件）。在沙箱内部，Dangerzone将该文档转换为PDF（如果还不是PDF格式），然后将PDF转换为原始像素数据：每页一个巨大的RGB颜色值列表。然后，在沙箱外部，Dangerzone获取这些像素数据并将其转换回PDF。 在官方网站了解更多关于Dangerzone的信息。 快速开始 请按照各平台的说明进行操作： macOS Windows Ubuntu Linux Debian Linux Fedor...

LOLBAS

Living Off The Land 二进制文件、脚本（现在还包括库） 所有不同的文件都可以通过一个漂亮的界面找到：https://lolbas-project.github.io（感谢 @ConsciousHacker 提供了美观的前端，以及 https://gtfobins.github.io/ 的团队）。 该仓库用于维护驱动前端展示的 YML 文件。 目标 LOLBAS 项目的目标是记录每一个可用于 Living Off The Land 技术的二进制文件、脚本和库。 标准 一个 LOLBin/Lib/Script 必须满足：...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

CVE-2024-28995

CVE-2024-28995 PoC 和批量扫描器 概述 该仓库包含 SolarWinds Serv-U CVE-2024-28995 目录遍历漏洞的概念验证（PoC）和批量扫描器。此漏洞允许未经授权的访问，读取主机上的敏感文件。该漏洞由 Hussein Daher 发现并报告。 功能 单个目标扫描 ：扫描单个 URL 是否存在 CVE-2024-28995 漏洞。 批量扫描 ：从文件中读取多个 URL 进行 CVE-2024-28995 漏洞扫描。 多线程 ：利用多线程同时扫描多个目标。 多种载荷 ：脚本检查两种用于 CVE-2024-28995 漏洞的载荷。 使用方法 单个目标扫描...

CVE-2020-9273

CVE-2020-9273 这些是我在分析并利用 CVE-2020-9273（ProFTPd 中的一个堆释放后使用漏洞）期间创建的文件。 请在此处观看利用演示视频：链接。 此仓库中文件的说明： poc-not-really-v4.c —— 我去年（2020年10月）撰写的一篇文章和PoC，阅读后可以理解利用路径； exploitdemo.c —— 去年发布的演示利用程序，包含硬编码地址； exploitproftpd.c —— 针对本地测试的可靠利用程序，完成于2021年8月16日。 如有问题或评论，请随时私信我。...

mud-visualizer

Manufacturer Usage Description MUD Visualizer Warning: mud-visualizer is currently beta. Use at your own risk. This tool can be used to visualize the MUD files in JSON format. Table of Contents Motivation Installation Supported MUD Abstractions Contribution Support Citation License Motivation MUD...

CVE-2024-23897

PoC 用于利用 Jenkins 2.441 或更早版本中的 CVE-2024-23897 漏洞，通过该漏洞我们可以读取系统内部文件。 首先，我们检查 Jenkins 版本以确保它存在漏洞： 接下来，我们可以使用该 exploit： root@kitploit: python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passwd 为了练习利用该漏洞，我们使用了平台 https://dockerlabs.es 上的实验室 'SecretJenkins'：...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker 用于检查 CVE-2022-0847 的 Bash 脚本 Dirty Pipe 摘要 这是关于 CVE-2022-0847 的故事，自 5.8 版本以来 Linux 内核中的一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以向根进程注入代码。 它与 CVE-2016-5195 “Dirty Cow” 类似，但更容易利用。 该漏洞已在 Linux 5.16.11、5.15.25 和 5.10.102 中修复。 如何使用 第一步 root@kitploit: git clone...