cve-2026-1668-poc

针对 CVE-2026-1668 的概念验证漏洞利用程序 这是针对 CVE-2026-1668 的概念验证漏洞利用程序。它仅用于教育目的。请勿尝试利用您不拥有或未经明确许可的系统。 该概念验证是针对具有以下 SHA256 哈希的固件镜像开发的：4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544。 已知与该哈希匹配的固件名称（非详尽列表）： SG2005P-PDv1en1.0.1620251031-rel72837up.bin SG2008Pv3en3.20.1420251031-rel72837up.bin...

jit

jitpass - just-in-time passwords Just-in-time credentials for your dev machine. Documentation · Quickstart · Supported tools · Command reference · Security Status: macOS-only Apple Silicon, and still in development. What jit is 30 seconds Your secrets live in plaintext all over your machine: .env...

CVE-2022-22947-pb-ai

CVE-2022-22947 Spring Cloud Gateway 漏洞验证应用 这是一个专门用于演示和验证 CVE-2022-22947 漏洞的 Spring Cloud Gateway 应用。该应用程序使用了易受攻击的 Spring Cloud Gateway 版本，可以通过 Actuator 端点执行任意代码。 漏洞概述 CVE-2022-22947 是 Spring Cloud Gateway 中的一个远程代码执行漏洞。攻击者可以通过 Actuator 端点动态添加包含恶意 SpEL 表达式的路由来执行任意代码。 环境要求 Java 11+ Maven 3.6+ macOS...

Exploit for CVE-2026-48611

USE AT YOUR OWN RISK. This tool is provided strictly for...

CVE-2020-35669

CVE-2020-35669 servidor dummy ejecute el servidor dummy usando la primera terminal root@kitploit: sudo nc -l 127.0.0.1 80 aplicar el diff dado root@kitploit: diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import...

WP-CVE-2016-10033

WordPress -p 8000:80 前面的 8000 代表物理机的端口，可随意指定。 访问 http://127.0.0.1:8000 看到 WordPress 主界面代表启动成功 POC 假如目标地址为： http://127.0.0.1:8000/ 1. 把下面的HTTP报文复制到 BurpSuite Repeater 中，点击 Go 按钮，填写目标 IP 和 端口（例如, IP填 127.0.0.1 端口填 80） root@kitploit: POST /wp-login.php?action=lostpassword HTTP/1.1 Host: targetany...

Powershell-Tools

PSUnzipper - PowerShell 解压器 使用 .NET 中的 SharpZipLiB，并在运行时加载（磁盘上无文件） - 参考：https://github.com/icsharpcode/SharpZipLib 可配合密码使用（压缩与解压） 支持 AES 和 ZipCrypto 两种加密方法。 压缩/解压时不会在临时目录中创建文件，全部在内存中运行。 McAfeeDEBUP - 重建 McAfee 隔离文件 使用 PowerShell 编写，并编译为带 GUI 的 exe。 使用 openmcdf .NET DLL 处理 OLE 文件 -...

AzureADAssessment

Microsoft Azure AD 评估 评估人员指南 如果你是执行客户评估的 Microsoft 员工或合作伙伴，请参阅 Wiki 中的评估指南。 从 PowerShell 库安装 如果遇到任何错误，请参阅本文档末尾的常见问题解答部分。 root@kitploit: Install-Module AzureADAssessment -Force -Scope CurrentUser If you have already installed the module, run the following instead to ensure you have the latest...

MemProcFS v5.18

MemProcFS: MemProcFS is an easy and convenient way of viewing physical memory as files in a virtual file system. Easy trivial point and click memory analysis without the need for complicated commandline arguments! Access memory content and artifacts via files in a mounted virtual file system or v...

cs-get-last-error

cs-get-last-error 直接通过 GetLastError 错误码在 Cobalt Strike 客户端内获取错误消息，无需借助 Google 搜索、net helpmsg 或 Microsoft Error Lookup Tool。错误消息内置于 aggressor 脚本中，无需与 beacon 进行交互。 该 aggressor 脚本由 windows-lasterror-json 文件自动生成并更新。 用法示例 root@kitploit: beacon ls //does-not-exists/c$ Tasked beacon to list files in...

pentest-pivoting

内网穿透指南 目录 1. 重要注意事项 2. SSH 动态端口转发 3. SSH 远程端口转发 4. SSH 本地端口转发 5. 双重 Pivoting 6. sshuttle 7. Chisel 8. 使用 Burpsuite 作为代理 9. 实用资源 重要注意事项 不要使用 ICMP 回显请求（ping）来测试 SOCKS 代理 。 SOCKS 是一种 Internet 协议，通过代理服务器在客户端和服务器之间交换网络数据包。实际上，SOCKS 服务器代理到任意 IP 地址的 TCP 连接，并提供了一种转发 UDP 数据包的方式。你应该使用基于 TCP 的协议来测试它（例如尝试...

YARA-Performance-Guidelines

YARA 性能优化指南 编写高效的 YARA 规则对于保持快速、准确的扫描性能至关重要。本指南提供关键原则和最佳实践，帮助你优化规则、减少不必要的计算并避免常见陷阱。它融合了行业专家的见解，包括 Victor M. Alvarez、WXS 以及 YARA 社区的贡献。 修订版 1.6，2025 年 2 月，适用于 YARA 3.7 以上的所有版本 核心要点 本节提供 YARA 性能最佳实践的简明摘要 。有关详细说明 和示例，请参阅下面的完整指南。 理解 YARA 的扫描过程 "把 YARA 想象成一个两步过程：首先，搜索 strings...

SCMKit

SCMKit 描述 源 代码管 理攻击工具包 - SCMKit 是一个可用于攻击 SCM 系统的工具包。SCMKIT 允许用户指定要使用的 SCM 系统和攻击模块，以及向相应的 SCM 系统提供有效凭据（用户名/密码或 API 密钥）。目前，SCMKIT 支持的 SCM 系统有 GitHub Enterprise、GitLab Enterprise 和 Bitbucket Server。支持的攻击模块包括侦察、权限提升和持久化。SCMKIT 采用模块化方式构建，以便信息安全社区将来可以添加新模块和 SCM 系统。 发布 可在 Releases 中找到 SCMKit 的 1.2 版本 目录...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - 未认证SQL注入 描述 WordPress的SendGrid插件在1.4及之前版本中存在SQL注入漏洞，原因是未对用户提供的参数进行充分转义，且现有SQL查询缺乏足够的预处理。这使得未认证攻击者能够将额外的SQL查询附加到已有查询中，从而用于从数据库中提取敏感信息。 root@kitploit: 类型: 插件 CVSS评分: 10 CVE: CVE-2024-43965 标识符: wp-sendgrid-mailer 下载链接:...

cs-token-vault

适用于 Cobalt Strike 的 Token Vault BOF 此 Beacon 对象文件 BOF 可在内存中创建用于存储已窃取/复制的 Windows 访问令牌的存储空间，使您能够： 无需重新复制即可热切换/重用已窃取的令牌。 存储令牌以备人员注销后使用。 安装 1. 下载最新版本的 build，或运行 make all 构建。 2. 将 token-vault.cna 攻击脚本加载到你的 Cobalt Strike 客户端。 用法 root@kitploit: beacon help token-vault Available Commands: Create a new...

Burp2Malleable

Burp2Malleable 我编写的一个快速 Python 工具，用于将 Burp Suite 中的 HTTP 请求转换为 Cobalt Strike 的 Malleable C2 配置文件。 它可以让你从 BurpSuite（或 ZAP、POSTMAN 等）中获取捕获或构造的请求——即你希望你的流量看起来像什么/融入什么样的流量——并将它们转换为 CobaltStrike 的 Malleable C2 配置文件。它允许操作者选择数据存储的位置和格式，从而使流量看起来尽可能干净。 欢迎为功能请求或 Bug 等提交 issue！ 安装 root@kitploit: pip install...

CVE-2026-82657

Admidio before 5.0.12 fails to enforce login-only module restrictions in RSS feed endpoints for forum and announcements modules. Unauthenticated attackers can retrieve forum topics and announcements by sending GET requests to rss/forum.php or rss/announcements.php, disclosing titles, full post...

CVE-2026-82643

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php that accepts credentials over GET without rate limiting. Attackers can submit correct credentials repeatedly to trigger uncapped two-factor confirmation emails and perform sustaine...

openssl-heartbleed-fix

openssl-heartbleed-fix Script de corrección de OpenSSL Heartbleed CVE-2014-0160 Sammy Fung [email protected] El error OpenSSL Heartbleed CVE-2014-0160 http://www.us-cert.gov/ncas/alerts/TA14-098A ha sido descubierto por profesionales de seguridad de redes, y muchos sistemas que usan ciertas...

DFIR4vSphere

目录： 1. 模块描述 2. 安装和前置要求 3. Start-VCInvestigation 数据收集 4. Start-ESXiInvestigation 数据收集 5. 生成的文件 6. 使用 Splunk 进行日志分析 7. 当威胁行为者加密 vCenter 时 模块描述： DFIR4vSphere PowerShell 模块用于在 ESXi 主机和 vCenter 控制台上收集日志与取证工件。 该模块主要有两个功能： Start-VCInvestigation：此功能将收集 vCenter 上注册的所有 vSphere API 调用日志，这些日志称为 VI...