CVE-2023-27372

Instalación y Ejecución del script 💻 Requisitos previos Antes de comenzar, asegúrese de tener las siguientes herramientas instaladas en su máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Use git para clonar el repositorio:...

CVE-2022-4944

「💥」CVE-2022-4944 Descripción Se ha encontrado una vulnerabilidad clasificada como problemática en kalcaddle KodExplorer hasta la versión 4.49. Afecta a una parte no especificada. La manipulación conduce a cross-site request forgery CSRF. Esta vulnerabilidad está identificada de forma única como...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

sshhipot

版本2正在开发中。 请切换到 v2 分支，构建并使用 -h 运行。 SSHHiPot 高交互SSH蜜罐（好吧，它实际上是一个日志记录SSH代理）。 仍然或多或少是一个进行中的工作。 如果你想尝试，请随意 go install 这个仓库。 使用 -h 运行以查看更多选项。 特别是，日志记录有点粗糙。 总有一天会有更好的文档，真的。 总体思路是 sshlowpot 运行在攻击者和真实SSH服务器之间，使得攻击者登录蜜罐，而蜜罐再登录到服务器。 Contact 在目前开发阶段，在Freenode上找到我可能比任何事情都容易，不过阅读源代码也是一种选择。 并没有那么痛苦。 我通常在 freeno...

AnySniff

💀AnySniff AnySniff es una herramienta para monitorear conexiones TCP de procesos como AnyDesk en Windows. Utiliza la vulnerabilidad CVE-2024-52940 para rastrear conexiones abiertas y registrar direcciones IP, puertos y otros detalles relevantes. ⚙Características Monitorea conexiones TCP de proces...

sdnpwn

sdnpwn 是什么？ sdnpwn 是一个用于测试软件定义网络（SDN）安全性的工具包和框架。更多信息请查看这篇文章：https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ 安装 首先使用 git 下载 sdnpwn root@kitploit: git clone https://github.com/smythtech/sdnpwn 使 sdnpwn.py 和 setup.sh 脚本可执行 root@kitploit: sudo chmod +x sdnpwn.py sudo chmod +x setup.sh setup.sh 脚本负责安装...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git root@kitploit: git clone...

VK-Scraper

VK Scraper vk-scraper 是一个用 Python 编写的命令行应用程序，用于抓取和下载 VK 用户/社区的数据。请负责任地使用。 要更好地了解其工作原理，请前往文档。 功能 抓取照片 抓取视频（包括上传的和外部的） 抓取已保存的照片 抓取故事 安装 Arch GNU/Linux 对于稳定版 （vk-scraper）： root@kitploit: git clone https://aur.archlinux.org/vk-scraper.git vk-scraper 对于 git 版本（vk-scraper-git）： root@kitploit: git clone...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Una prueba de concepto que permite a usuarios con permiso Overall/Read y Job/Configure y opcionalmente Job/Build eludir la protección del sandbox y ejecutar...

CVE-2024-1071-Docker

CVE-2024-1071 con Docker 🎯 ¿Quieres practicar con el nuevo CVE de WordPress? Sigue las instrucciones Construir el laboratorio 1. Instalar Docker: https://docs.docker.com/get-docker/ 2. Clonar el proyecto: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Ir al proyecto: cd...

IMDShift

IMDShift 依赖元数据端点的AWS工作负载容易受到服务器端请求伪造（SSRF）攻击。IMDShift可以自动化将所有工作负载迁移到IMDSv2，具备广泛的功能，实现了增强的安全措施以防御这些攻击。 特性 检测依赖元数据端点的AWS工作负载，涵盖多种服务，包括：EC2、ECS、EKS、Lightsail、AutoScaling Groups、Sagemaker Notebooks、Beanstalk（进行中） 简单直观的命令行界面，便于使用 自动将所有工作负载迁移到IMDSv2 对兼容资源进行独立的跃点限制更新 对兼容资源进行独立的元数据端点启用操作 迁移过程的详细日志记录...

Nmap-API

Nmap API 使用 python3.10、Debian、python-Nmap 和 Flask 框架创建一个 Nmap API，可以快速在线进行扫描，并且易于部署。 这是我们大学 PCL 项目的一个实现，该项目仍在开发中并持续更新。 API 参考 获取所有项目 root@kitploit: GET /api/p1/authkey/target GET /api/p2/authkey/target GET /api/p3/authkey/target GET /api/p4/authkey/target GET /api/p5/authkey/target 参数| 类型| 描述...

userefuzz

使用 python 编写的 User-Agent、X-Forwarded-For 和 Referer SQL 注入模糊测试工具 适用于linux 和 unix 系统 法律免责声明 未经双方事先同意，使用 userefuzz 攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发人员不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 --- 安装 pip root@kitploit: sudo pip install userefuzz 手动安装 root@kitploit: git clone...

CVE-2024-13346

CVE-2024-13346 Avada Theme 7.11.14 - Ejecución arbitraria de shortcodes no autenticada CVE-2024-13346 script de explotación Código de instalación root@kitploit: git clone https://github.com/tausifzaman/CVE-2024-13346.git root@kitploit: cd CVE-2024-13346 root@kitploit: pip install -r...

rsyscall

摘要 rsyscall 是一个库，它为不断增长的 Linux 系统调用子集提供了接口。 该接口具有以下特性： 进程无关 ：所有系统调用都作为进程对象上的方法进行调用，这些对象可以引用“本地”进程或我们控制下的其他进程，甚至可能位于远程主机上。 类型安全 ：许多 Linux API 的约束通常留给用户代码来强制执行，而现在它们在类型系统中被明确表示。 底层 ：任何可以通过底层 Linux API 实现的操作，都可以通过 rsyscall 实现；没有禁止或限制的操作。 有关 rsyscall 背后的概念和动机的更多细节，请阅读file:docs/conceptual.org概念介绍。 快速开...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f 或 root@kitploit: python CVE-2024-23897.py -i -f 参数： -t 或 --target: 指定目标IP。支持单一IP、IP范围、逗号分隔列表或CIDR块。 -i 或 --input-file: 输入文件路径，包含主机列表，格式为 http://1.2.3.4:8080/（每行一个）。 -o 或 --output-file: 将结果导出到文件（可选）。 -p 或 --port: 指定端口号。默认为8080（可选）。 -f 或 --file: 指定在目标系统上读取的文件。 -o 或...

The Odyssey and trojans again: MovieReaper attacks users in multiple countries via compromised torrents

Introduction Torrent trackers have long been abused for distributing malicious software, disguised as popular films, games, and other content. Our previous research has shown that cybercriminals repeatedly turn torrents as an initial infection vector, using trojanized cracks and installers to rea...

PhEmail

PhEmail PhEmail 是一个 Python 开源网络钓鱼邮件工具，可自动化社会工程学测试中发送钓鱼邮件的过程。PhEmail 的主要目的是发送大量钓鱼邮件，并证明哪些用户点击了链接，而无需尝试利用 Web 浏览器或电子邮件客户端，同时尽可能多地收集信息。PhEmail 内置了一个从 LinkedIn 收集电子邮件地址的引擎，在信息收集阶段非常有用。此外，该工具支持 Gmail 身份验证，如果目标域已将源电子邮件或 IP 地址列入黑名单，这便是一个有效的备用选项。最后，该工具可用于克隆企业登录门户以窃取登录凭证。 更多信息：...

certsync

certsync certsync 是一种用于远程导出 NTDS 的新技术，但这次不使用 DRSUAPI ：它利用黄金证书和UnPAC the hash。 其工作分为以下几个步骤： 1. 从 LDAP 导出用户列表、CA 信息和 CRL 2. 导出 CA 证书和私钥 3. 为每个用户离线伪造证书 4. 对每个用户执行 UnPAC the hash，以获取 nt 和 lm 哈希 root@kitploit: $ certsync -u khal.drogo -p 'horse' -d essos.local -dc-ip 192.168.56.12 -ns 192.168.56.12...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...