841301 matches found
msgpack-CVE-2021-23410-test
Prueba para https://snyk.io/vuln/SNYK-JS-MSGPACK-1296122 Esto parece no ser una vulnerabilidad. root@kitploit: var assert = require'assert'; var msgpack = require'msgpack'; function sleepms return new Promiseresolve = setTimeoutresolve, ms; ; async function init var normal = "a": 1, "b": 2, "c": ...
token-proxy
llm-token-proxy 一个用于 LLM API 流量的透明 PII 脱敏代理。位于你的应用与 LLM 提供商之间，在数据发出时对其进行假名化处理，并在返回时进行恢复。 你的 LLM 永远不会看到真实的姓名、电子邮件、IP 或域名——它只处理结构化的假名，例如 [email protected]。你的应用则会透明地获得原始值。 为什么需要它 当在处理安全运维、事件响应或任何涉及真实客户数据的任务中使用 LLM 时，你面临着将 PII 发送给第三方 API 的风险。此代理通过以下方式解决该问题： 在 PII 到达 LLM 之前，将其替换为确定性、结构化的假名...
Meerkat
Meerkat Meerkat 是一个 PowerShell 模块集合，专为基于 Windows 的端点进行工件收集和侦察而设计，无需预部署代理。用例包括事件响应分类、威胁狩猎、基线监控、快照比较等。 工件 主机信息| 网络适配器| 进程| 服务| 文件 ---|---|---|---|--- 审核策略| Windows 防火墙规则| DLL| 本地用户| 备用数据流 ADS 磁盘| 端口| 字符串| 本地组| 回收站 修补程序| ARP| 句柄| 计划任务| Hosts 文件 TPM| DNS| 环境变量| 自动运行| 证书 软件| 网络路由| 会话| BitLocker| 选择性注册...
CVE-2026-20230
CVE-2026-20230 - Cisco Unified CM ⚡ 简单用法 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone https://github.com/HORKimhab/CVE-2025-46822 cd CVE-2025-46822 python -m venv venv Mac/Linux source venv/bin/activate Window WSL/Git bash source venv/Scripts/activate pi...
CVE-2025-32462-CVE-2025-32463-PoC-Lab
CVE-2025-32462 与 CVE-2025-32463 – 高级 PoC 实验环境 本仓库提供了一个基于容器的实验环境 以及两个关键 sudo 漏洞的详细 PoC： CVE-2025-32462 – sudo -h 主机匹配逻辑绕过 CVE-2025-32463 – sudo -R chroot NSS 库逃逸 研究与致谢 原始研究由 Rich Mirch – Stratascale CRU 完成 PoC 与实验环境由 MAAYTHM 提供 技术概述 CVE-2025-32462 – 主机验证逻辑绕过 Sudo 通过 /etc/sudoers 中的 HostAlias...
watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260
CVE-2025-71257 与 CVE-2025-71260 BMC FootPrints 预认证远程代码执行链 BMC FootPrints 预认证远程代码执行链检测工件生成器工具 描述 此检测工件生成器可验证 BMC FootPrints 实例是否易受 CVE-2025-71257 和 CVE-2025-71260 的攻击。 检测工件生成器尝试执行两项操作： 使用 CVE-2025-71257 绕过身份验证 - 此检查非常准确。 如果成功，它将尝试通过向 tomcat 服务器的 webroot 写入一个随机化的 .jsp 文件来验证 CVE-2025-71260 远程代码执行漏洞。...
Exif-Grabber
关于 Exif Grabber Beta 版本 Exif Grabber 是一个 Python 工具，旨在通过两种方法从图片中提取 EXIF 数据。 截图 展示其工作部分的截图 依赖 Exifread 库 :https://pypi.python.org/pypi/ExifRead 安装 root@kitploit: $ git clone https://github.com/D4Vinci/Exif-Grabber.git...
uncover
Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...
detect-secrets
detect-secrets 关于 detect-secrets 是一个恰如其名的模块，用于（惊喜，惊喜）检测 代码库中的秘密 。 然而，与其他仅专注于查找秘密的类似包不同，该包专为企业客户设计：提供一种向后兼容 、系统化的方式： 1. 防止新的秘密进入代码库， 2. 检测此类预防措施是否被明确绕过，以及 3. 提供一个需要轮换并迁移到更安全存储的秘密清单。 这样，您就创建了一个关注点分离： 承认您的庞大仓库中可能目前 隐藏着秘密（我们称之为基线），但避免这一问题进一步扩大，而无需处理将现有秘密迁出的巨大工作量。...
CVE-2024-52382
CVE-2024-52382 Matix Popup Builder = 1.0.0 - Actualización no autenticada de opciones arbitrarias Descripción El plugin Matix Popup Builder para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a la falta de una verificación de...
jadx
JADX jadx - Dex 到 Java 反编译器 命令行和图形界面工具，用于从 Android Dex 和 Apk 文件生成 Java 源代码 !WARNING 请注意，在大多数情况下 jadx 无法反编译全部 100% 的代码，因此会出现错误。 请查看故障排除指南 了解解决方法。 主要功能： 将 Dalvik 字节码反编译为 Java 代码（来自 APK、dex、aar、aab 和 zip 文件） 解码 AndroidManifest.xml 和来自 resources.arsc 的其他资源 包含反混淆器 jadx-gui 功能： 查看高亮语法的反编译代码 跳转到声明 查找用法...
CVE-2026-33017-Langflow-RCE
root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...
CVE-2024-37843-POC
CVE-2024-37843-POC CVE-2024-37843 的 POC。Craft CMS 基于时间盲注 SQL 注入 详情见博客 POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...
vuln-bank-mobile
💳 Aplicación Móvil de Vulnerable Bank Vulnerable Bank es una aplicación móvil intencionalmente insegura construida para ingenieros de seguridad, testers de penetración y estudiantes de seguridad de aplicaciones móviles para practicar y demostrar la explotación de prácticas de codificación insegur...
IoTGoat
官方仓库已迁移至https://github.com/OWASP/IoTGoat 描述 IoTGoat 项目是一个基于 OpenWrt 的故意制造不安全的固件，由 OWASP 维护，旨在教育用户如何测试 IoT 设备中最常见的漏洞。漏洞挑战基于下面列出的 OWASP IoT Top 10，以及项目贡献者的“彩蛋”。有关漏洞挑战列表，请参见 IoTGoat 挑战 wiki 页面。 OWASP IoT Top 10 2018| 描述 ---|--- I1 弱密码、可猜测密码或硬编码密码|...
PySQLRecon
PySQLRecon PySQLRecon 是 @sanjivkawa 所创优秀项目 SQLRecon 的 Python 移植版。功能列表请参阅命令章节。 文章演示了如何使用 PySQLRecon 实现 SCCM TAKEOVER-1。 安装 可通过 pip3 install pysqlrecon 安装 PySQLRecon，或克隆本仓库后运行 pip3 install .。 命令 SQLRecon 的所有主要模块均有对应命令。标注 PRIV 的命令需要提升权限或 sysadmin 权限才能运行。标注 NORM 的命令普通用户通常也可运行，无需提升权限。...
ROADtools
ROADtools R ogue O ffice 365 和 A zure active D irectory 工具 ROADtools 是一个用于与 Azure AD 交互的框架。它包含一个库 roadlib 提供通用组件、ROADrecon Azure AD 探索工具以及 ROADtools Token eXchange roadtx 工具。 ROADlib ROADlib 是一个库，可用于与 Azure AD 进行身份验证，或构建与包含 ROADrecon 数据的数据库集成的工具。ROADlib 中的数据库模型基于 Azure AD 内部 API 的元数据定义自动生成。ROADli...
CVE-2024-52011
cve-id ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...
cats
CATS 文档可在 https://endava.github.io/cats/ 获取 REST API 模糊测试与负面测试工具。无需编码，几分钟内运行数千个自愈式 API 测试！ 全面 ：测试自动生成，涵盖每个字段和头部 智能 ：测试基于数据类型和约束生成；每个 Fuzzer 根据测试场景有特定期望 高度可配置 ：高度自定义：可过滤特定 Fuzzer、HTTP 响应码、HTTP 方法、请求路径，提供业务上下文等 自愈 ：测试生成后，任何 OpenAPI 规范变更自动识别 易于学习 ：学习曲线平缓，配置和语法直观 快速 ：自动完成测试编写、运行和报告，几分钟内覆盖数千个场景 时间紧迫？查...