Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect

The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...

TEN Framework - Arbitrary File Read & Write

TEN Framework 0.11.71 contains unauthenticated arbitrary file read and write vulnerabilities in the TMAN Designer file-content API endpoints, letting attackers read or write arbitrary files and execute code. The exploit requires no authentication. id: CVE-2026-85688 info: name: TEN Framework -...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 Preface Today, I reproduced several previous Spring vulnerabilities and weaponized them. The tool currently supports detection and exploitation of Spring Cloud Gateway RCE CVE-2022-22947, Spring Cloud Function SpEL RCE CVE-2022-22963, and Spring Framework RCE...

FiercePhish

FiercePhish FiercePhish 是一个功能完备的钓鱼框架，用于管理所有钓鱼活动。它允许您跟踪独立的钓鱼活动、安排邮件发送等。功能将继续扩展，包括网站欺骗、点击跟踪以及丰富的通知选项。 注意：自 2017 年 1 月 6 日起，FirePhish 已更名为 FiercePhish。截图可能仍显示 FirePhish 徽标 所有信息均在 Wiki 页面中 更改日志 点击此处进入 Wiki 页面 免责声明 本项目是我个人的作品，不代表雇主的观点。这是我个人的副项目，由我个人发布。 截图 更多截图可在"功能" wiki 页面中查看 快速自动安装 更多信息（如手动安装方法），请参阅...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

pythem

pythem - Framework de Pruebas de Penetración pythem es un framework multi-propósito de pentest escrito en Python. Ha sido desarrollado para ser utilizado por investigadores de seguridad y profesionales de la seguridad. La herramienta está destinada a ser utilizada solo para actos dentro de la ley...

Insanity-Framework

Insanity-Framework 此项目现已关闭 - 欢迎继续开发 版权所有 2017 Insanity Framework IF 2.0 结束 编写者： Alisson Moretto - 4w4k3 特别感谢 Thomas Perkins - Ekultek Insanity Payload 通过加密代码并在内存中解密来工作，从而避免可能的 AV 特征检测，同时具备足够长的等待时间以绕过正在运行的沙盒。 注意：Insanity payload 在连接时可能会有一分钟的延迟，这对于绕过大多数杀毒软件和沙盒是必要的。 Twitter: @4w4k3Official 免责声明：...

Commander

Commander Commander 是一个用 Python、Flask 和 SQLite 编写的命令与控制框架（C2）。它附带两个代理，分别用 Python 和 C 编写。 持续开发中 不适合脚本小子使用 功能 全加密通信（TLS） 多代理支持 混淆 交互式会话 可扩展 Base64 数据编码 RESTful API 代理 Python 3 Python 代理支持： 会话：管理员与代理之间的交互式 Shell（类似 SSH） 混淆 Windows 和 Linux 系统 文件上传/下载功能 C C 代理目前仅支持基本功能，即控制代理的任务 仅适用于 Linux 系统 环境要求 需要...

teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

fridump

Fridump Fridump v0.1 是一个开源内存转储工具，主要面向渗透测试人员和开发者。Fridump 利用 Frida 框架从任何支持的平台上转储可访问的内存地址。它可以在 Windows、Linux 或 Mac OS X 系统上使用，用于转储 iOS、Android 或 Windows 应用程序的内存。 用法 使用方法： root@kitploit: fridump -h -o dir -U -v -r -s --max-size bytes process 以下是 fridump 可用的主要参数： root@kitploit: 位置参数： process 你将注入的进程...

ipv6tools

IPv6Tools El framework IPv6Tools es un conjunto robusto de módulos y plugins que permiten a un usuario auditar una red habilitada para IPv6. Los módulos integrados permiten la enumeración de características de IPv6 como ICMPv6 y Multicast Listener Discovery MLD. Además, el framework también permi...

expliot

EXPLIoT 名词：/ɛkˈsplʌɪəti:/ 一个用于安全测试和利用物联网产品及物联网基础设施的框架。它提供了一组插件（测试用例）用于执行评估，并且可以轻松扩展新的插件。 名称 EXPLIoT （发音为 expl-aa-yo-tee ）是对单词 exploit 的谐音双关，说明了该框架的目的，即物联网利用。 它采用 Python 编写。 网站 在线商店（用于相关硬件） 文档 Discord 聊天室 附加资源 问题和错误报告 源代码仓库...

Prismatica

Prismatica In Development Prismatica is a modular C2 Interface hooked into the Diagon Command and Control Toolkit. There are multiple tools and components of the Prismatica Marketplace. All Prism Apps are built around the Emergence Fabric. To get started begin with Emergence Prismatica Applicatio...

ReverseTCPShell

ReverseTCP Shell Framework root@kitploit: | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - |...

ZF3_CVE-2021-3007

ZF3CVE-2021-3007 ZendFrameworkCVE-2021-3007 PoC...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Tras Spring Cloud, el 29 de marzo, otra vulnerabilidad de gran peso de Spring estalló en Internet: Spring Core RCE El poc de código en circulación: El exploit se ha subido comoexp.py El parche oficial de Spring también está en producción activa Enlaces del parche ...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: RESUMEN BREVE ::. Evilgrade es un marco modular que permite al usuario aprovechar implementaciones de actualización deficientes mediante la inyección de actualizaciones falsas. Viene con binarios predefinidos agentes, una...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool root@kitploit: Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam...