cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Build root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload root@kitploit:...

keepassxc-fzf

keepassxc-fzf 使用 keepassxc-cli 和 fzf 管理 KeePass 数据库的交互式终端界面。 功能 使用模糊查找器 fzf 进行交互式条目搜索 实时条目预览（密码已屏蔽） 复制到剪贴板并自动清除： 密码（10 秒） 用户名、URL、备注（30 秒） 密钥文件支持 通过环境变量进行配置 多平台剪贴板支持（xclip、wl-copy、pbcopy） 要求 必需 keepassxc-cli - KeePassXC 命令行客户端 fzf - 命令行模糊查找器 bash - Unix shell 可选（剪贴板） xclip（X11） wl-copy（Wayland）...

xnLinkFinder

Acerca de - v8.2 Esta es una herramienta utilizada para descubrir endpoints, descubrir parámetros potenciales, generar una lista de palabras específica del objetivo y encontrar secretos para un objetivo dado. Puede encontrarlos mediante: rastreando un objetivo proporcionar un dominio/URL rastrean...

radar

Radar Radar es un escáner de red pequeño pero eficiente escrito en Rust, fuertemente inspirado por masscan. Estas son las características principales: Implementaciones de TCP, UDP, DHCP y ARP en espacio de usuario, gracias a pnet Ser asíncrono Escaneo aleatorio de IPs/puertos sin...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd 与 Crowd Data Center 远程代码执行（RCE） 使用方法： python CVE-2019-11580.py http://xx.xx.xx.xx/ Crowd-2.11.0 漏洞版本下载 https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 - 2017-01-11...

rehex

逆向工程师的十六进制编辑器 一款跨平台（Windows、Linux、macOS、BSD）的十六进制编辑器，适用于逆向工程及其他一切用途。 手册的在线版本可在此访问：solemnwarning.net/rehex/manual/。 功能特性 支持大文件（1TB以上） 解码整数/浮点数值类型 内联反汇编机器码 高亮和注释字节范围 并排比较整个文件或选定区域 Lua脚本支持（API参考） 虚拟地址映射支持 支持常见文本编码（ASCII、Unicode、ISO-8859-X等） 导入和导出Intel HEX文件 位图数据可视化 二进制模板，用于自动注释数据（类似于010 Editor） 位编辑/...

simplify

Simplify 通用Android反混淆器 Simplify 通过虚拟执行应用来理解其行为，然后尝试优化代码，使其行为相同但更易于人类理解。每种优化类型都简单且通用，因此无论使用了何种具体的混淆技术都适用。 前后对比 左侧代码是混淆应用的反编译结果，右侧代码是经过反混淆处理的代码。 概述 项目包含三个部分：smalivm、simplify 和 demo 应用。 1. smalivm ：提供用于执行 Dalvik 方法的虚拟机沙箱。执行方法后，它会返回一个包含所有执行路径上所有可能的寄存器和类值的图。即使某些值未知（如文件和网络 I/O），它也能工作。例如，任何 if 或 switch...

CVE-2024-2473

CVE-2024-2473 — WPS Hide Login Page Identifier A professional Python scanner to detect Login Page Disclosure in WordPress sites running WPS Hide Login ≤ 1.9.15.2 Coded byVenexy Table of Contents Overview Vulnerability Details How It Works Requirements Installation Usage Output Example Disclaimer...

webstor

WebStor 快速识别组织中的脆弱Web技术 WebStor是一个基于MIT许可、使用Python实现的工具，用于快速枚举组织网络中所有网站，存储其响应，并查询已知的Web技术与版本（例如存在零日漏洞的）。它特别旨在解决中大型组织中分散管理所特有的问题——由不同单位和网络中的管理员部署的各种Web技术几乎无法全面追踪。 WebStor通过执行以下操作实现目标： 1. 执行DNS区域传输，收集组织的A记录和CNAME记录。 2. 使用Masscan扫描组织网段上的开放HTTP/HTTPS端口，以及A记录和CNAME记录中存在于这些网段之外的任何IP地址。 3. 使用Python...

cve-2025-24054

CVE-2025-24071：通过 .library-ms 文件泄漏 NTLM Hash（Metasploit 模块） 此仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071——Windows 资源管理器中的漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄漏 NTLM Hash。 开发者：FOLKS-IWD 概述 该漏洞发生在用户提取包含特制 .library-ms 文件的 ZIP 存档时。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 认证请求，在无需用户交互的情况下泄漏用户的 NTLM Hash。 此...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – Inyección de Cabeceras SMTP en el Formulario de Contacto Código del Programa Python root@kitploit: contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact:...

overwrite

Un campo Flexible fácil y completo para Laravel Nova, perfecto para grupos de campos repetidos y flexibles. Inicio rápido Aquí tienes una guía muy resumida para empezar lo antes posible. Consulta la documentación completa en https://whitecube.github.io/nova-flexible-content Instalación...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – TOCTOU en la comprobación de permisos de archivo antes de abrir Código del programa Python root@kitploit: toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe'...

AES-Killer

AES Killer Burpsuite 插件 Burpsuite 插件，用于实时解密 AES 加密的流量 要求 Burpsuite 已测试环境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 功能说明 IProxyListener 解密请求并加密响应，IHttpListener 加密请求并解密响应。 Burp（包括 Repeater、Intruder 和 Scanner）看到的是解密后的流量，但客户端/移动应用和服务器看到的是加密版本。 注意： 当前支持 AES/CBC/PKCS5Padding 和 AES/ECB/PKCS5Padding...

android

cSploit 现已视为 EOL（生命周期结束），开发者不再进行更新。当前版本可能无法在较新的 Android 版本上正常运行。我们感谢所有多年来为 cSploit 做出贡献的人。 cSploit：Android 网络渗透测试套件 cSploit 是一个自由/开源（GPL 许可）的 Android 网络分析与渗透套件，旨在成为 最完整和先进的专业工具包 ，供 IT 安全专家/极客在移动设备上执行网络安全评估。 更多信息请访问 www.cSploit.org。 功能 绘制本地网络拓扑 识别主机操作系统和开放端口 添加本地网络之外的自有主机 集成 traceroute 集成Metasploi...

log4j-urlscanner

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2023-4683-Test

CVE-2023-4683-Test Este repositorio contiene un POC fácil de usar para CVE-2023-4683. Simplemente haz git clone de este repositorio y extrae webp-test o ejecuta setup-webp-test.sh. webp-test ya contiene los archivos necesarios git commit 7ba44f80f3b94fc0138db159afea770ef06532a0 de...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - 本地权限提升 PoC 🔗 原始项目 ：berdav/CVE-2021-4034 本项目基于原始项目，出于教育目的 进行分析和修改。 遵守 MIT 许可证 | 白帽学校（White Hat School）教育课题 📋 概述 CVE-2021-4034 是 Linux policykit-1 （PolicyKit）中的一个本地权限提升漏洞。普通用户可以在不提供参数的情况下执行 pkexec，利用进程内存结构的缺陷，使得本应被过滤的环境变量字符串被 glib 再次引用，从而加载恶意的 .so 文件，最终获取 root 权限 。 ⚠️ 仅供教育用途...

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Google on Thursday released security updates to patch 12 vulnerabilities, including one that has come under active exploitation in the wild. The high-severity vulnerability, tracked as CVE-2026-85046 CVSS score: 8.8, has been described as a type confusion bug in V8, Chrome's JavaScript and...

CVE-Wazuh

Wazuh Manager — NDJSON Injection in inventorysync via Agent-Controlled DataValue.index - Draft Enrolled agent can smuggle arbitrary OpenSearch bulk operations via DataValue.index. GHSA-ff9g-85jq-r3g3 ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual...