C2-Pwn

C2-Pwn Usa la API de Shodan para descargar servidores C2 y ejecutar exploits conocidos en ellos. Requiere una cuenta de Shodan para la API. https://www.shodan.io/ Soporte de Exploits para RAT Dark Comet Descarga Remota de Archivos...

Mirai-Spray

Mirai-Spray Hydraを使用して、典型的なMiraiローダー/ホストリスト形式をスキャンします。 これは、ホストのリストに接続可能かどうかを確認するために使用できます。 インストール root@kitploit: apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray g++ main.cpp -o spray ./spray 使用方法 root@kitploit: ./spray host.txt telne...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

domainim

DOMAINIM 功能 • 用法 • 安装 • 用法 • 贡献 • 附加说明 Domainim 是一款用于组织网络扫描的快速域侦查工具。该工具旨在通过 OSINT、暴力破解、DNS 解析等技术，简要呈现组织的网络结构。 功能 当前功能 v1.0.1 — 子域名枚举（2 个引擎 + 暴力破解） 用户友好的输出 解析 A 记录（IPv4） 虚拟主机名枚举 反向 DNS 查找 检测通配符子域名（用于暴力破解） 基础 TCP 端口扫描 可接受子域名作为输入 将结果导出为 JSON 文件 部分功能仍在开发中。详情请参见计划功能。 该项目受 Sublist3r 启发。端口扫描器模块主要基于...

ligolo

Ligolo : ペネトレーションテスターのためのリバーストンネリングを簡単に 目次 はじめに ユースケース クイックデモ パフォーマンス 使い方 セットアップ/コンパイル 使用方法 TL;DR オプション 機能 To Do ライセンス クレジット はじめに Ligolo は、リバースコネクションから SOCKS5 または TCP トンネルを完全に安全に（楕円曲線を使用したTLS証明書）確立するための シンプル で 軽量 なツールです。 Autoroute + Socks4a を使用した Meterpreter に匹敵しますが、より安定していて高速です。 ユースケース...

CVE-2018-9995-DVR-Credentials-Extractor

工具 显示 DVR 凭据 root@kitploit: 原始工具： https://github.com/ezelf/CVE-2018-9995dvrcredentials 漏洞标题： "Gets DVR Credentials" CVE： CVE-2018-9995 CVSS 基础评分 v3： 7.3 / 10 CVSS 向量字符串： CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期： 09/04/2018 漏洞作者： Fernandez Ezequiel twitter:@capitanalfa . 漏洞利用： root@kitploit...

CVE-2023-51385_test

验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 root@kitploit: git clone...

CVE-2024-7339

CVE-2024-7339: Vulnerabilidad de fuga de información en dispositivos DVR. Exploiter es una herramienta de detección y explotación de vulnerabilidades para CVE-2024-7339, una vulnerabilidad de fuga de información en dispositivos DVR. Más de 400,000+ dispositivos filtran información como el modelo...

OSWAP-top10-handson-practical-writeups-report

Cybersecurity Lab Write-Ups Hands-on write-ups from a local,...

cifswitch

CIFSwitch — CIFS cifs.spnego key-origin LPE 追踪站点 CIFSwitch 补丁状态追踪器的源码：一个单页站点，记录哪些发行版已为 Linux 内核中 CIFS cifs.spnego key-origin 权限提升漏洞发布了修复。 事实所在 关于该漏洞的一切信息——CVE ID、受影响版本与已修复版本、上游修复提交、发现与披露致谢，以及各发行版最终的补丁状态——均属于追踪器页面，而非本 README： 渲染页面： https://kimmo.cloud/cifswitch/ 源码： site/content/index.md...

CrackQL

CrackQL CrackQLは、GraphQLパスワードのブルートフォースおよびファジングユーティリティです。 CrackQLは、レート制限とコスト分析の制御が不十分な脆弱性を悪用して、資格情報のブルートフォースや操作のファジングを行う多機能なGraphQLペネトレーションテストツールです。 目次 仕組み 攻撃ユースケース 防御回避 パスワードスプレー型ブルートフォース 二要素認証OTPバイパス ユーザーアカウントの列挙 安全でない直接オブジェクト参照 汎用ファジング 入力 インストール 設定 メンテナー 謝辞 仕組み...

log4shell-rex

Log4Shell-Rex 以下 RegEx 旨在尝试匹配 Log4Shell（CVE-2021-44228 和 CVE-2021-45046）利用的指标（indicators）。 如果您运行的版本早于 2021/12/21，强烈建议进行测试并更新。 我已移除了一些 quirks 并增强了性能。 该 Regex 力求与 PCRE 兼容，但也应在 re2 以及可能更多的 RegEx 引擎上运行。 RegEx: regex...

hibernate__hibernate-validator_CVE-2019-10219_6_0_18_Final_fixed

Hibernate Validator 版本：6.0.18.Final - 2019-10-25 这是什么？ 这是 JSR-380 - Bean Validation 2.0 的参考实现。 Bean Validation 定义了用于 JavaBean 以及方法验证的元数据模型和 API。 默认元数据来源是注解，但可以通过使用 XML 验证描述符来覆盖和扩展元数据。 文档 此版本的文档包含在发行包的 docs 目录中，或可在线访问。 发行说明 此版本的完整变更列表可在 changelog.txt 中找到。 系统要求 JDK 1.8 或更高版本。 使用 Hibernate Validator...

cve-2018-9208

CVE-2018-9208 これはCvedの一部です: 脆弱なDockerコンテナを管理するツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-9208 イメージ作者: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9208...

Security Bulletin: IBM App Connect Enterprise is vulnerable to multiple vulnerabilities due to multiple Node.js modules

Summary IBM App Connect Enterprise Connector Discovery and OpenAPI Editor, IBM App Connect Enterprise Discovery Connectors and IBM App Connect Enterprise runtime are vulnerable to multiple vulnerabilities due to multiple Node.js modules fast-uri, postcss, axios, jsonata and body-parser...

ldapsdk

UnboundID LDAP SDK for Java 点击此处下载LDAP SDK的最新版本 UnboundID LDAP SDK for Java 是一个快速、强大、用户友好且完全免费开源的Java库，用于与LDAP目录服务器通信。它在性能、易用性和功能方面优于其他基于Java的LDAP API。由 Ping Identity Corporation 开发，并作为Ping Identity客户端和服务器软件的关键组件，持续得到维护和增强。 UnboundID LDAP SDK for Java 可依据 Apache 2.0...

gitpwnd

GitPwnd GitPwnd 是一个在网络渗透测试中使用的工具。GitPwnd 允许攻击者向被攻陷的机器发送命令，并使用 git 仓库作为命令与控制传输层接收结果。通过使用 git 作为通信机制，被攻陷的机器无需直接与你的攻击服务器通信，而攻击服务器的主机或 IP 很可能被被攻陷的机器视为不可信。 目前 GitPwnd 假设命令与控制 git 仓库托管在 GitHub 上，但这只是当前迭代的实现细节。同样的技术同样适用于任何可以托管 git 仓库的服务，无论是 BitBucket、Gitlab 等。 设置与安装 GitPwnd 的设置脚本（setup.py）和服务器（server/）是...

ARTIF

ARTIF ARTIFは、MISPの上位に新たな抽象化レイヤーを追加し、IPレピュテーションと履歴データに基づいて脅威や悪意のあるWebトラフィックを特定する、新しい高度なリアルタイム脅威インテリジェンスフレームワークです。また、さまざまな要素に基づいて観測可能なデータを収集、処理、相関させることで、自動的なエンリッチメントと脅威スコアリングを実行します。 ARTIFの主な機能は以下の通りです。 スコアリングシステム：IPアドレスに脅威メタデータ（脅威スコアを含む）を付与し、セキュリティチームがアクションを起こすための閾値として機能します。...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail Linux 本地提权 CVE-2026-31431 的跨平台 C 语言重写版。该漏洞由 Theori / Xint 于 2026 年 4 月 29 日披露。有关完整的漏洞描述、时间线以及 Theori 的发现过程，请参阅 copy.fail 上的官方报告。 公开发布的概念验证 PoC 是一个 732 字节的 Python 脚本。这个 C 语言移植版证明了相同的漏洞利用可以表示为可移植的 C...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...