Wildfire

CVE-2026-39154 · Stored XSS in CometChat group messages JS SDK 3.0.12 This directory holds an honest, self-contained reproduction of the render sink behind CVE-2026-39154: a stored cross-site scripting defect in the CometChat JavaScript SDK 3.0.12, where a group message's data.text field is...

CVE-2020-1938

CVE-2020-1938 Suricata 检测规则 root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...

CVE-2014-1266-poc

OS X/iOS SSL 漏洞概念验证 概述 此存储库包含一些Go代码，用于演示最近发现的iOS和OS X中的SSL验证漏洞。 Apple更新公告 Adam Langley 的分析文章 使用方法 root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build main.go $ ./main In another terminal $ cd CVE-2014-1266-poc $ go run httpserver.go...

PiKarma

root@kitploit: ██████╗ ██╗██╗ ██╗ █████╗ ██████╗ ███╗ ███╗ █████╗ ██╔══██╗██║██║ ██╔╝██╔══██╗██╔══██╗████╗ ████║██╔══██╗ ██████╔╝██║█████╔╝ ███████║██████╔╝██╔████╔██║███████║ ██╔═══╝ ██║██╔═██╗ ██╔══██║██╔══██╗██║╚██╔╝██║██╔══██║ ██║ ██║██║ ██╗██║ ██║██║ ██║██║ ╚═╝ ██║██║ ██║ ╚═╝ ╚═╝╚═╝ ╚═╝╚═╝...

cve-2024-10914

POC - CVE-2024–10914 - D-Link NAS name 参数中的命令注入漏洞 概述 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028）中发现了一个漏洞。该漏洞被评定为严重。受此漏洞影响的函数是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的 cgiuseradd 函数。对参数 name 的操作导致了操作系统命令注入。攻击可远程发起。攻击复杂度相当高，利用似乎很困难。该利用代码已向公众披露，可能被使用。 受影响设备 DNS-320 Version 1.00...

GeoLocation_BOF

GeolocationBOF 一款 Cobalt Strike BOF，尝试在不进行 fork & run 的情况下检索 Windows 地理位置坐标。它首先使用 WinRT Geolocator API，如果失败则回退到旧版 ILocation API。 实现 简单的 BOF，使用 WinRT 地理定位并回退到旧版 ILocation。它将翻转以下注册表项： HKCU\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location Value = Allow...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

webanalyze

webanalyze Esta es una adaptación de Wappalyzer en Go. Esta herramienta está diseñada para ser eficiente y permite probar listas enormes de hosts. !NOTE Debido a que Wappalyzer eliminó el acceso público a sus definiciones de aplicaciones, webanalyze actualmente carga las definiciones desde enthec...

skytrack

概要 skytrack は、Python を使用して作られたコマンドラインベースの飛行機観測および航空機 OSINT 偵察ツールです。さまざまなデータソースを使用して航空機情報を収集し、指定された航空機の PDF レポートを生成し、ICAO と機体番号 Tail Number の間で変換することができます。趣味の飛行機観測者でも、経験豊富な航空機アナリストでも、skytrack は汎用的な偵察のために航空機を識別および列挙するのに役立ちます。 飛行機観測と航空機 OSINT とは？...

postshell

PostShell PostShell 是一个后渗透 shell，同时包含绑定 shell 和反向连接 shell。它创建一个完全交互式的 TTY，允许作业控制。生成的 stub 大小约为 14kb，可在任何类 Unix 系统上编译。 截图 连接启动后，横幅及与 shell 的交互界面。 为什么不使用传统的反向连接/绑定 Shell？ PostShell 使后渗透攻击更加容易，攻击者不再依赖 Python 和 Perl 等依赖项。它还同时集成了反向连接和绑定 shell，这意味着如果目标不允许出站连接，操作员可以简单地启动一个绑定 shell 并远程连接到该机器。此外，PostShell...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

sarenka

♥ フリーソフトウェア。必要なのはサードパーティサービスへの無料アカウントのみ ♥ 知識の欠如…それが問題だ。 William Edwards Deming SARENKA は、攻撃対象領域 の取得と理解を支援するオープンソースインテリジェンス（OSINT ）ツールです。 主な目標は、インターネット接続デバイスの検索エンジン（https://censys.io/、https://www.shodan.io/、https://www.criminalip.io/ko）から情報を収集することです。 Common Vulnerabilities and Exposures（CVE ）、Comm...

CVE-2024-6387

OpenSSH CVE-2024-6387 緩和スクリプト このリポジトリには、OpenSSHのシグナル処理メカニズムで発見されたCVE-2024-6387脆弱性に対して、ネットワーク管理者がSSH設定をスキャンしてセキュリティを確保するためのPythonスクリプトが含まれています。 この脆弱性が悪用されると、認証タイムアウト時の競合状態により、不正アクセスやサービス拒否攻撃を許す可能性があります。 背景 CVE-2024-6387はOpenSSHの競合状態の問題を対象としており、LoginGraceTime内で認証に失敗すると、潜在的なセキュリティ脆弱性につながる可能性があります。...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" 预认证崩溃 根因分析 + DoS 概念验证。 公开公告将此漏洞归类为未认证的 拒绝服务 / 不受控制的资源消耗 。二进制分析表明，根本缺陷是内存安全 问题：在 HTTP deflate 解码路径中对内部指针执行了无效的free，这会破坏进程堆（STATUSHEAPCORRUPTION、0xC0000374）。这不是 解压炸弹，且崩溃与解压后的大小无关 。 ⚠️ 免责声明 / 适用范围 这是针对已修补、已公开披露 漏洞的防御性安全研究 （修复已于 2026-06-04...

Sec5GLoc

Sec5GLoc：通过对抗性鲁棒深度学习架构保障5G室内定位安全 我们的工作通过提出一种对抗性鲁棒深度学习架构，解决了5G室内定位中的安全和隐私挑战。Sec5GLoc 将信道冲激响应 CIR 指纹与到达时间差 TDoA 特征以及已知锚节点位置相结合，并由混合 CNN 和多头注意力网络进行处理。该设计增强了对位置欺骗和对抗性信号操纵等威胁的鲁棒性。 图 1. 在对抗性信号扰动和物理层威胁下，安全鲁棒5G定位的问题建模。 | 图 2. Sec5GLoc 模型：使用共享 CNN 提取 CIR 特征；锚节点位置和 TDoA 特征经过嵌入并通过注意力融合，然后传递给回归头以预测位置。 ---|--...

awscanner

awscanner 关于 发现 AWS 账户中暴露于互联网的资源。 扫描结果将放入 results 文件夹。 https://owasp.org/www-project-awscanner/ 安装 root@kitploit: git clone https://github.com/OWASP/awscanner.git pip install aws-shell cd awscanner pip install -r requirements.txt 用法 root@kitploit: aws configure python detector.py...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 白帽学校第3期13班白承勋@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git 环境：Ubuntu Linux 环境配置 通过 sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin 升级到V2 如果运行出现错误，使用以下命令重新配置docker sudo apt remove docker docker-engine docker.io...

CVE-2025-57833

CVE-2025-57833：Django SQL 注入漏洞 此仓库演示并解释了 CVE-2025-57833，这是一个影响 Django ORM 的严重 SQL 注入漏洞，受影响版本包括 4.2 之前的 4.2.24、5.1 之前的 5.1.12 和 5.2 之前的 5.2.6。 🚨 漏洞概述 CVSS 评分 ：9.8（严重） 影响 ：SQL 注入导致远程代码执行 RCE 是否需要认证 ：否（未认证攻击） 📚 理解背景 什么是 Django ORM？ Django ORM（对象关系映射）允许开发者使用 Python 代码而非原始 SQL 与数据库交互。例如： root@kitploit...

Threaded-CVE-2018-15473

CVE-2018-15473 — SSH用户名枚举工具 基于Python 3重新实现的经典CVE-2018-15473 OpenSSH用户枚举漏洞利用工具，扩展了多线程、字典支持、自动漏洞检测和线程安全的漏洞利用补丁。 目录 关于漏洞 漏洞利用原理 功能特性 依赖要求 安装 用法 示例 致谢与原始研究 免责声明 关于漏洞 CVE-2018-15473 是一个影响 OpenSSH 版本 2.3 到 7.7 的用户枚举漏洞。 该漏洞源于 OpenSSH 服务器对有效 和无效...

CVE-2026-61511

cve-id 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 获得授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...