yc-mk8s-sctphantom-mitigation

针对 Yandex Managed Kubernetes 的 SCTPhantom 缓解方案 自动为 Yandex Managed Kubernetes 集群的所有 worker 节点应用针对 Linux 内核中 CVE-2026-64564（SCTPhantom）漏洞的缓解措施。 漏洞描述 CVE 标识符（CVE ID）： CVE-2026-64564 CVE 链接： https://nvd.nist.gov/vuln/detail/CVE-2026-64564 原始报告： 技术分析文章（Tencent Zhuque Lab / Corvus...

wisp

wisp Script to automatically deauth 802.11 clients en masse. Captures packets for later nefariousness. Great conversation starter in your local coffee shop. Hardware Raspberry Pi This script was designed to run on a Raspberry Pi 3 or above. It will also run on similar hardware with the same or...

WPCracker

WPCracker WordPress user enumeration and login Brute Force tool for Windows and Linux With the Brute Force tool, you can control how aggressive an attack you want to perform, and this affects the attack time required. The tool makes it possible to adjust the number of threads as well as how large...

clickjacking-poc

Herramienta de PoC para Clickjacking Una herramienta básica para generar pruebas de concepto de clickjacking basadas en una URL determinada. Compilación La compilación debería ser sencilla... root@kitploit: $ go get $ go build Uso Uso básico: clickjacking-poc -u https://example.com La herramienta...

CVE-2024-37085

CVE-2024-37085 unauthenticated shell upload to full administrator on domain-joined esxi hypervisors. Download ESXIVORTEX Details: an authentication bypass which leads to shell upload in context of vpxuser leading to full administrative permission on domain-joined ESXI hypervisors. in order to...

ShellPop

ShellPop 概要 Shellpop はシェルを起動することに特化したツールです。このツールを使用すると、簡単かつ高度なリバースシェルやバインドシェルのコマンドを生成し、ペネトレーションテストを支援します。 リバースシェルを保存した .txt ファイルにこれ以上時間を浪費する必要はありません！ インストール Python 2.7 が必要です。 3.0+ バージョンでは動作しません。 必要な依存関係のインストール root@kitploit: root@kali apt-get install python-argcomplete metasploit-framework -y...

ShellPop

ShellPop About Shellpop is all about popping shells. With this tool you can generate easy and sophisticated reverse or bind shell commands to help you during penetration tests. Don't waste more time with .txt files storing your Reverse shells! Installation Python 2.7 is required. 3.0+ version wil...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin arbitrary file read Wker script, batchable. The logic is very simple, it checks for the existence of win.ini via GET: root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 Research Team From Michael Zhmaylo MzHmO RemoteKrbRelay You probably know KrbRelay and KrbRelayUp, but what if I told you it could be done remotely? With RemoteKrbRelay...

Log4Shell-PoC-Application

☕ Log4Shell PoC 应用程序 基于 Spring 框架的 Web 应用程序，用于 log4shell 漏洞的概念验证 安装与启动 !Important 启动此项目需要 JDK 1.8（开发中使用 8u131） 使用提供的 Dockerfile 构建并运行 poc 应用程序的 Docker 镜像。 root@kitploit: docker build --tag log4shell-poc-application . docker run -d -p 8080:8000 --name Log4shell-PoC-Application...

dnsobserver

DNSObserver 一款用Go编写的便捷DNS服务，用于协助检测多种类型的盲注漏洞。它能监控渗透测试人员的服务器，捕捉带外DNS交互，并通过Slack发送包含所接收请求详情的通知。DNSObserver可帮助您发现诸如盲注操作系统命令注入、盲注SQL注入、盲注XXE等漏洞！ 如需更详细的概述和设置说明，请参阅： https://www.allysonomalley.com/2020/05/22/dnsobserver/ 设置 您需要准备： 您自己的注册域名 一台用于运行脚本的虚拟专用服务器（VPS）（我使用的是Ubuntu——在其他系统上尚未测试该工具） 可选...

CVE-2022-36539

CVE-2022-36539 不安全的直接对象引用（IDOR）WeDayCare B.V. WeDayCare B.V 的 Ouderapp 在 v1.1.22 之前，允许攻击者修改拦截到的调用中的 ID 值，从而获取其他家长和儿童的数据。 通过代理（如 Burp Suite）使与 API 的流量透明化。虽然无法未经认证访问，但似乎未应用任何授权。因此，我不仅可以请求自己孩子的数据，还可以请求其他孩子的数据。这使我能够完全查看所有家庭的个人数据，以及应用程序中根据 GDPR 处理的所有信息。为此，我只需将 ID 更改为其他孩子、家长、聊天等的 ID。 GET 请求 上一个请求的响应 如果...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager API 任意文件写入导致远程代码执行（RCE） vRealize Operations vROps 是一款由 AI 驱动的自动驾驶 IT 运维管理工具，覆盖从应用到基础设施，可优化、规划和扩展 VMware Cloud 与 HCI 部署，同时统一公共云监控。VMware vRealize Operations Manager API 8.4 及所有之前版本 存在服务器端请求伪造（SSRF）漏洞。成功利用此漏洞可能导致读取或更新内部资源，此外，攻击者还可以轻松窃取 vROps...

ShonyDanza

ShonyDanza A customizable, easy-to-navigate tool for researching, pen testing, and defending with the power of Shodan. With ShonyDanza, you can: Obtain IPs based on search criteria Automatically exclude honeypots from the results based on your pre-configured thresholds Pre-configure all IP search...

elpscrk

Elpscrk - v2.0 An Intelligent common user-password profiler that's named after the same tool in Mr.Robot series S01E01 😄 In simple words, elpscrk will ask you about all info you know about your target then will try to generate every possible password the target could think of, it all depends on t...

Arjun

Arjun HTTP Parameter Discovery Suite What's Arjun? Arjun can find query parameters for URL endpoints. If you don't get what that means, it's okay, read along. Web applications use parameters or queries to accept user input, take the following example into consideration...

pe-sieve

はじめに PE-sieve は、システム上で実行されているマルウェアを検出し、さらに分析のために悪意のある可能性のある材料を収集するのに役立つツールです。スキャン対象プロセス内のさまざまなインプラント（置換・インジェクションされたPE、シェルコード、フック、その他のメモリパッチ）を認識し、ダンプします。 インラインフック、Process Hollowing、Process Doppelgänging、Reflective DLL Injection などを検出します。 PE-sieve は、軽量エンジン として設計されており、一度に単一のプロセス をスキャンします。EXE または DLL...

SNMP-Brute

SNMP Brute SNMP brute force, enumeration, CISCO config downloader and password cracking script. Listens for any responses to the brute force community strings, effectively minimising wait time. Requirements metasploit snmpwalk snmpstat john the ripper Usage python snmp-brute.py -t IP Options...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 Este README.md es una traducción del blog de David. David encontró los CVE's 1015 y 1016 en el kernel de Linux. Puedes visitar su página web para leer el documento original. Aquí te dejo sus redes sociales: Twitter Github Un análisis de las dos nuevas vulnerabilidade...