AdvPhishing

查看 Mp4：https://www.instagram.com/tukbuck/reel/DTBBBknj-nd/ 注意：如果你想激活此工具，或想要一个功能正常的相同项目，请先付费：ETH（ERC20）钱包地址： 0xe48df3c0e1713518096c7d2d0a2dce70aa85cd33 关注社交媒体平台 支持我们 想学习创建专业钓鱼页面、道德黑客、漏洞赏金？请访问 - https://secnhack.in 加入我们的 WhatsApp 群组，获取解答并学习黑客技术 https://chat.whatsapp.com/J6FCipjBwg76UGI7Px2oae --...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit 是一个 Python 脚本。该脚本首先使用提供的字典文件执行暴力破解认证尝试。如果找到有效凭据，它将继续检查 CVE-2024-23724 漏洞，并在存在漏洞时生成漏洞利用载荷。 要求： 1. 已安装 Python 3.x 2. 安装所需库：pip install requests 3. 在脚本所在目录中提供 boilerplate.svg 文件（用于生成漏洞利用载荷） 4. 用于用户名和密码的字典文件 用法： root@kitploit: python3 ghost-cms.py -U userlist.txt -...

refresh

Refresh 此容器模拟了F5路由器中CVE-2022-1388的易受攻击功能，允许远程代码执行（RCE）。 CVE-202201388源于不同认证机制和代理（broxying）之间复杂的关系，该代理剥离了头部信息，导致对webapp中管理员端点的非授权访问。 竞争者必须使用他们的机器人发送一个利用此漏洞的web请求。 构建 root@kitploit: docker build -t refresh . 运行 root@kitploit: docker run -p 80:80 refresh 利用 root@kitploit: python3 exploit.py -u...

CVE-2024-33438

任意文件上传导致远程代码执行 CVE-2024-33438 CubeCart 运行后，成功利用的预期输出如下： root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... + Trying to log into the application... + Successful login. Uploading a simp...

CVE-2022-34265

CVE-2022-34265 使用方法 启动 root@kitploit: docker-compose build docker-compose up -d 停止 root@kitploit: docker-compose down Django 漏洞（CVE-2022-34265）的 PoC 验证 Django 中的一个漏洞（CVE-2022-34265）于 2022 年 7 月 5 日（美国时间）公开。本文介绍我们对该漏洞的讨论以及验证结果。 漏洞摘要 该漏洞是由于 Django 中对用于日期数据的函数 Trunc 和 Extract 的参数执行 SQL...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass在线学习平台任意文件上传PoC 📜 描述 本脚本针对 CVE-2024-31777 提供了一个概念验证（PoC），该漏洞是在 GUnet OpenEclass 在线学习平台中发现的一个安全漏洞，CVSS 评分为 9.8，影响 'certbadge.php' 端点。拥有管理员权限的经过身份验证的攻击者能够利用该缺陷，通过 ZIP 功能执行任意文件上传，从而实现远程代码执行。 📜 安装 该工具使用 Python3 编写，需要某些模块才能正常运作： root@kitploit: pip3 install -r...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 demo de prueba por favor, ACTUALIZA spring data rest AHORA. pasos Inicia esta aplicación Crea una instancia de prueba root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" Usando...

CVE-PoC-Hub

🔬 CVE-PoC-Hub — 精选概念验证漏洞利用 针对近期 CVE 的可运行、已验证的 PoC 脚本。已在实验室环境中测试。 适用于安全研究人员、渗透测试人员和 CTF 玩家。 ⚠️ 免责声明 所有 PoC 仅用于教育和授权测试。 每个漏洞利用均已在隔离的实验室环境中测试。 未经明确许可，请勿对任何系统使用。 📂 仓库结构 root@kitploit: CVE-PoC-Hub/ ├── README.md ├── CVE-2026-XXXXX/ 每个 CVE 拥有独立文件夹 │ ├── README.md 描述 + 步骤 │ ├── exploit.py 可运行的 PoC │ └──...

CVE-2023-22515

红队工具-Confluence未授权添加管理员用户CVE-2023-22515漏洞利用工具 漏洞影响范围 root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence...

SkillsGuard

Support Development If SkillsGuard protects your pipeline, consider supporting ongoing research and new detection rules. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. Static security scanner for AI agent skill packages. Detects...

CVE-2026-44595

CVE-2026-44595 — YAMCS 未授权用户枚举漏洞（IAM API） 摘要 yamcs-core 中的 IAM API 端点（listUsers、getUser、listGroups、getGroup）未强制执行所需的 SystemPrivilege.ControlAccess 检查。任何已认证的用户——即使是没有任何权限的用户——都可以枚举所有用户账户、超级用户状态和组成员资格。 字段| 值 ---|--- CVE| CVE-2026-44595 严重性| 中危 CVSS 4.3 CWE| CWE-862：缺少授权 影响版本| yamcs-core admin...

sentinel-mcp

SentinelMCP — AI驱动的网络防御系统 Google Cloud Hackathon 提交项目 — 由 Google Cloud Agent Builder Vertex AI Agent 编排的自主威胁检测与响应，基于 Gemini 2.0 Flash、模型上下文协议（MCP）和 Dynatrace 可观测性。 问题所在 安全团队在处理典型安全事件时，平均检测时间（MTTD）为 30分钟 ，平均修复时间（MTTR）为 4小时 。等到人工分析师检测到攻击、编写防火墙规则并部署完毕，损失早已造成。 解决方案 SentinelMCP 将 MTTD 缩短至 30秒，MTTR 缩短至...

statecraftcyber

Statecraft Cyber Intelligence Threat intelligence platform in Portuguese built from scratch as a personal Blue Team project. It aggregates data from global open sources and transforms it into technical briefings, classified news, enriched CVEs, and structured IOCs — all in PT-BR, continuously...

vulnx

vulnx Modern CLI for exploring vulnerability data with powerful search, filtering, and analysis capabilities Quick Start root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring...

CVE-2021-24891-Simulation

一个实践性的、容器化的实验室环境，用于模拟和利用 Elementor Website Builder WordPress 插件中的基于 DOM 的跨站脚本（XSS）漏洞，标识为 CVE-2021-24891。 📖 关于该漏洞 该实验室演示了 WordPress Elementor 插件（版本低于 3.4.8）中的一个基于 DOM 的跨站脚本（XSS） 漏洞。该漏洞的产生是因为 Elementor 编辑器的客户端代码直接从 URL 的哈希（...）中读取数据，并将其附加到页面的文档对象模型（DOM）中，而没有进行适当的清理。 攻击者可以构造一个恶意链接，在哈希片段中包含 JavaScrip...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell 漏洞完整复现记录 本记录基于 Vulhub 提供的 Apache Solr 8.11.0 靶场，完整复现了 Log4j2 JNDI 注入漏洞，成功通过 DNSLog 和本地 LDAP 监听验证漏洞存在性。 一、实验环境 - 操作系统：Windows 11 + WSL2 Ubuntu - 容器平台：Docker Desktop 4.76 - 靶场来源：Vulhub vulhub/log4j/CVE-2021-44228 - 目标服务：Apache Solr 8.11.0（含 log4j-core 2.14.1） -...

chisel

Chisel Chisel 是一个快速的 TCP/UDP 隧道，通过 HTTP 传输，并经由 SSH 加密。单个可执行文件同时包含客户端和服务器端。使用 Go golang 编写。Chisel 主要用于穿透防火墙，但也可以用来为你的网络提供安全端点。 目录 功能特性 安装 演示 使用方法 贡献 更新日志 许可证 功能特性 易于使用 高性能 加密连接，使用 SSH 协议（通过 crypto/ssh） 认证连接；通过用户配置文件对客户端连接进行认证，通过指纹匹配对服务器连接进行认证。 客户端自动重连，采用指数退避策略（可通过 --min/max-retry-interval 调整）；心跳...

subparse

subparse Subparse 是一个模块化框架，由 Josh Strochein、Aaron Baker 和 Odin Bernstein 开发。该框架旨在解析和索引恶意软件文件，并以可搜索的 Web 查看器展示解析过程中发现的信息。框架采用模块化设计，包含核心解析引擎、解析模块以及多种富化器，用于向恶意软件索引中添加额外信息。框架的主要输入值是恶意软件文件目录，核心解析引擎或用户指定的解析引擎会先解析这些文件，然后由用户指定的富化引擎添加额外信息，最后将解析出的信息索引到 Elasticsearch 中。收集到的信息可通过 Web...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- Esto contiene los directorios necesarios y el Dockerfile para replicar una vulnerabilidad en OURPHP que tiene una vulnerabilidad XSS CVE-2023-30212. Creando un Entorno Docker Vulnerable CVE-2023-30212 PRE-REQUISITOS Descargar Docker sudo apt install -y docker.io...

CVE-2023-38545-POC

CVE-2023-38545 针对 curl 命令行工具的 POC 此 POC 基于 UTsweetyfish 之前创建的 POC，该 POC 分享于仓库：https://github.com/UTsweetyfish/CVE-2023-38545。与那个 POC 不同，这个 POC 是针对命令行工具而非 libcurl 库的，并且不需要 Python 和编译。 此 POC 针对 curl 的 SOCKS5 堆缓冲区溢出，展示了如何溢出 curl 命令行工具中的接收缓冲区。默认情况下，curl 初始化接收缓冲区的大小为 100k，这使其不易受到 CVE-2023-38545...