CVE-2024-52302

CVE-2024-52302：常见用户管理中的无限制文件上传漏洞 概述 我在 common-user-management 中发现了一个关键的安全漏洞，这是一个稳健的 Spring Boot 应用程序，提供用于动态控制用户访问的用户管理服务。该漏洞影响 /api/v1/customer/profile-picture 端点，允许攻击者上传未经适当验证的文件，这可能导致远程代码执行（RCE） 。 漏洞利用代码 你可以使用以下 Python 脚本来利用此漏洞： root@kitploit: python exploit.py -u "customeruser" -p "yourpasswor...

mcpExec

mcpExec 是一个利用 CVE-2026-23744 漏洞，通过易受攻击的 MCPJam Inspector 安装的 URL 来获取反向 Shell 的工具。 安装 root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +x mcpExec.py 要退出虚拟环境...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Ruby code by leveraging an application's unrestricted use of the render method RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使用 git clone...

LibSSH-Authentication-Bypass

LibSSH-Authentication-Bypass LibSSH 认证绕过 CVE-2018-10933 Usage: 要使用此脚本，请输入：python3 LibAuth.py –help 以查看我们需要使用的所有选项和参数。 因此，我们需要指定受害者的 IP 地址、端口号，以及最终要在受害机器上执行的命令。 最终命令将是 python3 LibAuth.py –host 192.168.0.100 -p 22 -c “uname -a” 参考资料： https://pentesterlab.com/exercises/cve-2018-10933/course...

orb

Orb — 零信任文件夹隧道工具 Orb 是一个安全的、终端优先的实用工具，让你能够通过端到端加密在互联网上共享本地文件夹。无需账户、无需云存储、无需端口转发。 演示 共享文件夹 单命令共享文件夹——全程端到端加密 浏览共享文件 用于安全文件访问的交互式 TUI 浏览器 特性 零信任架构 ：中继服务器永远无法看到明文数据 强加密 ：Argon2id 用于密钥派生，Noise Protocol 用于握手，ChaCha20-Poly1305 用于传输加密 跨平台 ：支持 Linux、macOS 和 Windows NAT 穿透 ：所有连接均为出站连接，可在防火墙后工作 TUI 文件浏览器...

TProxer

TProxer 一个Burp Suite扩展，用于自动化发现基于反向代理路径的SSRF。 工作原理 • 安装 • 待办 • 加入Discord 工作原理 尝试通过基于路径的SSRF攻击访问内部API或文件。 例如 https://www.example.com/api/v1/users 我们尝试payload /..;/..;/..;/..;/ 期望获得 400 Bad Request ： 然后算法尝试找到潜在的内部API根路径： https://www.example.com/api/v1/users/..;/..;/..;/ 期望获得 404 Not Found...

ShunyaNet-Sentinel

ShunyaNet Sentinel（更新于：2026年3月2日） ShunyaNet Sentinel 是一个轻量级的、赛博朋克主题的程序，它接收 RSS 订阅源（例如突发新闻、社交媒体），将其发送给 LLM 进行分析，并定期将警报和摘要报告直接发送到 GUI 和 Slack。 该项目旨在利用与同一台机器或网络（例如通过 Tailscale）上本地托管的 LLM，使用 LMStudio 或 Ollama（02/23 更新） 。它也适用于 OpenAI API 密钥（02/23 更新） 。 在警报方面，该程序使用 Slack Webhooks，能够将推送通知发送到移动设备。...

thrunt-god

GET SHIT DONE English · Português · 简体中文 · 日本語 一个轻量但强大的元提示、上下文工程与规格驱动开发系统，适用于 Claude Code、OpenCode、Gemini CLI、Codex、Copilot、Cursor 和 Antigravity。 它解决的是 context rot：随着 Claude 的上下文窗口被填满，输出质量逐步劣化的问题。 root@kitploit: npx thrunt-god@latest 支持 Mac、Windows 和 Linux。 "只要你清楚自己想要什么，它就真的能给你做出来。不扯淡。" "我试过...

PoT

Twitter 钓鱼 像他/她一样自动生成推文 工作原理？ 1- 从目标的Twitter账户收集数据 2- 找到目标的朋友并复制他/她的账号 3- 使用马尔可夫链算法自动生成推文并发送 安装 root@kitploit: git clone https://github.com/omergunal/PoT cd PoT pip3 install -r requirements.txt 在 "PoT.cfg" 中更新你的API密钥。前往 https://apps.twitter.com/ 获取API密钥 使用 root@kitploit: python3 PoT.py -u usernam...

awesome-web-hacking

awesome-web-hacking 此列表面向任何希望学习 Web 应用程序安全但不知从何入手的人。 您可以通过发送 Pull Request 来添加更多信息。 如果您不想提交 PR，可以在 Twitter 上通过 @infoslack 联系我。 目录 书籍 文档 工具 速查表 Docker 漏洞 课程 在线黑客演示站点 实验室 SSL Ruby on Rails 安全 书籍 http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/8126533404/ 《Web 应用程序黑客手册：发现与利用安全漏洞》...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

bucky

项目暂时搁置。 Bucky Bucky 是一款自动化工具，旨在发现 S3 存储桶配置错误。Bucky 由两个模块组成：Bucky Firefox 插件和 Bucky 后端引擎。Bucky 插件读取网页源码，使用正则表达式Regex匹配用作内容分发网络CDN的 S3 存储桶，并将其发送至 Bucky 后端引擎。后端引擎接收来自插件的数据，检查该 S3 存储桶是否公开可写。如果存储桶存在漏洞，Bucky 会自动上传一个文本文件作为概念验证PoC。 工作原理 Bucky 插件将从用户访问的网页中发现的 S3 存储桶名称详细信息发送至后端引擎。 它使用 AWS PHP SDK 来发现配置错误。...

CVE-2024-3094

CVE-2024-3094 用于在K8s集群中测试CVE-2024-3094漏洞的基础POC ❗ 免责声明 ❗ 仅用于教育目的，作者不对因使用本软件造成的任何损害负责 描述 我们将部署一个易受攻击的Pod并利用它在该Pod内执行命令，出于安全原因，我们在同一网络中操作。我们不会将易受攻击的Pod暴露到互联网，但原理是相同的。 该漏洞允许在Pod内执行命令，即使Pod以安全上下文运行，你仍可以例如关闭运行该Pod的主机。...

Ominis-OSINT

Ominis-OSINT: 网络猎人 🌐🕵️‍♂️ 计划中的惊喜更新 已重新安排。WINTERGATE 将扩展此项目 Github Actions 访问 actions/workflows 并选择三个选项中的任意一个，即可直接从 Github 体验 Ominis OSINT！ Web Search ：https://github.com/AnonCatalyst/Ominis-OSINT/actions/workflows/web-search.yml Ominis Search...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. ...

bofhound

本仓库已不再活跃 ⛔🚧 本仓库已不再维护。若要提交问题、拉取请求或获取最新版本，请参阅 https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. | | | | | | | | | | | | | | | | | | | . | | | | | | | | | --' | | | | | | | | --' | | --' | | |\ | ...

whad-client

WHAD: Dispositivos de hacking inalámbrico Este framework proporciona un conjunto de herramientas de línea de comandos para jugar/hackear/explorar protocolos y dispositivos inalámbricos, así como una librería para crear potentes herramientas inalámbricas para usar con dispositivos hardware que...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

利用OpenSSL 0.9.8关键漏洞CVE-2008-0166搜索早期Bitcoin Core版本中的BTC硬币 在本文中，我们将创建一个利用CVE-2008-0166漏洞生成比特币地址（P2PKH）的工具。这是一个在早期Bitcoin Core软件客户端中寻找BTC硬币的研究项目。 随机数生成器 会生成 可预测的数CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 检测到 关键漏洞版本OpenSSL 0.9.8CVE-2008-0166仅以进程ID填充。由于字节序和sizeoflong的差异，输出依赖于架构： 32 位大端（例如i386）， 64...

pgaudit

pgAudit 开源 PostgreSQL 审计日志 简介 PostgreSQL 审计扩展（pgAudit）通过标准的 PostgreSQL 日志设施提供详细的会话和/或对象审计日志。 pgAudit 的目标是为 PostgreSQL 用户提供生成审计日志的能力，这些日志通常是满足政府、金融或 ISO 认证要求所必需的。 审计是通常由独立机构对个人或组织账目进行的官方检查。pgAudit 收集的信息应恰当地称为审计跟踪或审计日志。本文档中使用术语“审计日志”。 为什么选择 pgAudit？ 基本的语句日志可以通过标准日志设施中的 logstatement = all...

CVE-2022-36804-ReverseShell

मूल परियोजना https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit CVE-2022-36804 BitBucket गंभीर कमांड इंजेक्शन के लिए एक अपेक्षाकृत विश्वसनीय PoC शोषण। यह हमला आमतौर पर सार्वजनिक रिपॉजिटरी सक्षम होने की आवश्यकता होती है, हालांकि सत्र कुकीज़ भी इस शोषण के साथ संगत...