Ghost-In-The-Logs

Ghost In The Logs This tool allows you to evade sysmon and windows event logging, my blog post about it can be found here Usage You can grab the lastest release here Starting off Once you've got the latest version execute it with no arguments to see the avalible commands root@kitploit: $ gitl.exe...

SMBGhostScanner

SMBGhostScanner SMB Ghost Checker...

CVE-2023-40028

CVE-2023-40028 CVE-2023-40028 的 PoC：Ghost CMS 任意文件读取 描述 Ghost 是一个开源内容管理系统。5.59.1 之前的版本存在一个漏洞，允许经过身份验证的用户上传符号链接文件。该漏洞可被利用来读取主机操作系统上的任意文件。网站管理员可以通过检查 Ghost 的 content/ 文件夹中是否存在未知符号链接来检测该漏洞是否被利用。版本 5.59.1 已修复此问题。建议所有用户升级。目前没有已知的临时解决方案。 使用方法 root@kitploit: usage: python3 exp.py --url -u -p example:...

CVE-glibc

CVE-glibc CVE-2015-0235 Problema de glibc Get Host by Name Copiar y pegar para obtener/comprobar root@kitploit: wget https://github.com/alanmeyer/CVE-glibc/raw/master/get-GHOST.sh chmod +x get-GHOST.sh ./get-GHOST.sh Referencias:...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 PoC de Inyección SQL en Ghost CMS Este repositorio contiene una herramienta de prueba de concepto basada en Go para demostrar y validar la vulnerabilidad de inyección SQL en la API de Contenido de Ghost CMS descrita por CVE-2026-26980. La implementación se basa en el flujo de...

Ghost CMS - User Enumeration

Ghost CMS 5.9.4 contains a user enumeration vulnerability in the login functionality. The application reveals whether a user account exists through different error messages, allowing attackers to enumerate valid user accounts via specially-crafted HTTP requests. id: CVE-2022-41697 info: name: Gho...

Ghost CMS <=4.32 - Cross-Site Scripting

Ghost CMS 4.0.0 to 4.3.2 contains a DOM cross-site scripting vulnerability. An unused endpoint added during the development of 4.0.0 allows attackers to gain access by getting logged-in users to click a link containing malicious code. id: CVE-2021-29484 info: name: Ghost CMS =4.32 - Cross-Site...

Ghost CMS Content API - SQL Injection

Ghost CMS before 6.19.1 is vulnerable to a blind SQL injection in the /ghost/api/content/tags/ endpoint via the filter parameter. This template checks for the vulnerability by sending a boolean-based payload. id: CVE-2026-26980 info: name: Ghost CMS Content API - SQL Injection author:...

CVE-2015-0235_GHOST

此存储库没有 README。...

ICMP-Ghost-A-Fileless-x64-Assembly-C2-Agent

root@kitploit: |\ |\ |\ |\ |\ |\ \ |\ |\ \ \ \ | \ \ \\ \ \ |\ \ \ || \ | \ \ |||\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ ||\ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ \ \ \ \ \\ ||||||||\ || ||| || Implante C2 sin archivos, en ensamblador x64 puro,...

Ghost

Ghost Framework Ghost Framework 是一款Android后渗透框架，利用Android调试桥（ADB）远程访问Android设备。 安装 pip3 install git+https://github.com/EntySec/Ghost...

ghost

ghost ghost es un RAT ligero que le da al servidor/atacante acceso remoto total al intérprete de línea de comandos cmd.exe del usuario. Se le permite ejecutar comandos silenciosamente sin que el cliente/zombi se dé cuenta. El servidor/atacante también tiene la capacidad de descargar y ejecutar...

grubcrawler

具备反检测、视觉回退和点对点网格的智能网络爬虫。 端点 · 网格 · 反检测 · Ghost Protocol · 实时流 · MCP 工具 · 快速开始 · 基准测试 · 架构 全栈网络爬虫引擎，支持 JavaScript 渲染、Camoufox 反检测浏览器、每请求代理路由和自主代理循环。通过原生 Rust 提取引擎将页面转换为干净的 Markdown。当常规爬虫被 Cloudflare、验证码或 JavaScript 墙阻挡时，Ghost Protocol 会截取屏幕截图并通过视觉 AI（Claude、GPT-4o 或 Ollama）提取内容。支持单个会话中跨...

GhostDriver

GhostDriver 👻 关于 GhostDriver 是一款基于 Rust 构建、利用 BYOVD 技术的杀软杀手工具。 快速开始 1. 从 rust-lang.org 安装 Rust 2. 克隆：git clone https://github.com/BlackSnufkin/GhostDriver.git 3. 构建：cargo build --release --target=x8664-pc-windows-msvc 4. 运行：执行 GhostDriver 二进制文件 用法： root@kitploit: GhostDriver.exe 2.0 BlackSnufkin...

ghost

Ghost Ghost is a process injection detection tool written in Rust. It watches running processes and tries to catch suspicious stuff like code injection, memory manipulation, and other tricks that malware uses to hide. What it does The main idea is simple: scan processes and look for weird memory...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

GHOST

GHOST General Hacking & Observation Security Tool Standalone WPA/WPA2 handshake capture firmware for the Adafruit ESP32-S3 Reverse TFT Feather : built-in 240×135 TFT and three buttons — no companion phone app or browser required for normal use. Captures are saved as .pcap on LittleFS; Captures →...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit 是一个 Python 脚本。该脚本首先使用提供的字典文件执行暴力破解认证尝试。如果找到有效凭据，它将继续检查 CVE-2024-23724 漏洞，并在存在漏洞时生成漏洞利用载荷。 要求： 1. 已安装 Python 3.x 2. 安装所需库：pip install requests 3. 在脚本所在目录中提供 boilerplate.svg 文件（用于生成漏洞利用载荷） 4. 用于用户名和密码的字典文件 用法： root@kitploit: python3 ghost-cms.py -U userlist.txt -...

CVE-2023-40028

CVE-2023-4002 Ghost-任意文件读取 ：目标 Ghost CMS 的用户名/电子邮件。 --password ：目标 Ghost CMS 的密码。 --url ：目标 Ghost CMS 的 URL（例如 http://website.com）。 1. 登录：脚本通过 Ghost CMS 管理员 API 进行身份验证，并获取会话 Cookie。 2. 交互式 Shell：登录后，脚本会提示输入要从服务器读取的文件路径。 Shell 示例： 参考 CVE-2023-40028 1。 CVE-2023-40028 2。 免责声明 此脚本仅供教育用途。...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOT 是最先进且功能最全面的 OTP 和短信捕获机器人，能够通过冒充公司或银行从受害者处获取 OTP 和短信验证码。您可以用它来获取用于登录、银行、信用卡、Apple Pay 等的 OTP。 加入 https://t.me/joinchat/97w3Avm8YtNiODNk 免费试用。 关于 ghost-OTPBOT 多种模式可供选择 每次通话独特的文字转语音 支持多种语言 支持多个国家 自定义来电显示（可以是任何公司或银行） 加入 https://t.me/joinchat/97w3Avm8YtNiODNk 免费试用。 ghost-OTPB...