Simple Pentesting

Simple Pentesting Toolkit A lightweight, educational Python toolkit that automates common reconnaissance and enumeration tasks used in authorized penetration testing. Built as a learning project for cybersecurity / ethical-hacking practice. ⚠️ Legal & Ethical Use This toolkit performs active...

VTScanner

VTScanner v1.0 概述 VTScanner 是一个多功能的 Python 工具，使用户能够对选定目录中的文件进行全面的恶意软件检测与分析。它与 VirusTotal API 无缝集成，提供关于文件安全性的广泛见解。VTScanner 兼容 Windows、macOS 和 Linux，是注重安全的个人和专业人士的宝贵工具。 功能 1. 基于目录的扫描 VTScanner 允许用户选择特定的目录进行扫描。通过这种方式，您可以评估该目录中所有文件是否存在潜在的恶意软件威胁。 2. 详细扫描报告 扫描完成后，VTScanner...

clients

Aplicaciones cliente de Bitwarden Este repositorio alberga todas las aplicaciones cliente de Bitwarden excepto las aplicaciones móviles iOS | android. Consulta la sección de Clientes de la Documentación de contribución para obtener instrucciones de compilación, herramientas recomendadas, consejos...

CVE-2020-15999

CVE-2020-15999 CVE-2020-15999 Added font with SBIX table based on Arial - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix Crashes in ftview asan.png but somehow cannot bring Chrome to crash Flags are also not correctly set so loadsbitimage is also not called. Weird. Calling it like...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - 'login' and 'password' SQL Injection Unauthenticated Exploit Title: Simple Task Managing System - 'login' and 'password' SQL Injection Unauthenticated Date: 2022-01-09 Exploit Author: Hamdi Sevben Vendor Homepage:...

SUF

SSH Username Finder v1.4 SSH User Finder 是一个通过利用 CVE-2018-15473 漏洞来枚举 SSH 用户名的脚本。它仅适用于低于 7.7 版本的 OpenSSH。漏洞利用代码链接：https://www.exploit-db.com/exploits/45939 依赖项: python, python-argparse, python-logging, python-paramiko, python-socket, python-sys, python-os. 安装与使用 只需克隆仓库并执行即可使用该脚本。 1. git clone...

CVE-2024-4577

最快的 CVE-2024-4577 漏洞利用工具 描述：PHP CGI 远程代码执行 CVE-2024-4577 漏洞利用工具（exploit.py）是一个 Python 脚本，旨在利用 Web 服务器的特定漏洞（CVE-2024-4577）。它通过发送 POST 请求到提供的目标列表，并根据响应内容判断这些主机是否存在漏洞。 功能特点 多线程执行，可在多个主机上快速测试。 通过发送带有自定义标头和数据的 POST 请求来检查 CVE-2024-4577 漏洞。 将结果输出到控制台，并可选择输出到指定的文件。 提供请求总数、发现的脆弱主机数、未发现漏洞的主机数以及遇到的错误数的摘要。 要...

CVE-2024-24919_POC

CVE-2024-24919POC Es una Prueba de Concepto sobre CVE-2024-24919-POC, la creé después de su descubrimiento. CVE-2024-24919 vulnerabilidad de divulgación de información en la puerta de enlace de seguridad de Checkpoint. Puedes verlo en Notion-CVE-2024-24919POC Dork de Shodan: title:"Check Point"...

CVE-2025-55182

Affect Version 组件| 复现推荐使用版本| 易受攻击版本范围 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 及以上 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 或 19.2.0| 19.0.0 到 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 到 19.2.0 Build and Start 1. 强制安装低版本 root@kitploit: cd cve-2025-55182-target npm...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

tsusen

Tsusen 津波センサー 是一款独立的网络传感器，用于日常从外部（即互联网）的常规流量中收集信息（例如大规模扫描、服务扫描等）。任何异常都值得密切关注，因为它们可以作为即将发生事件的良好预测基础。例如，针对新发现的 Web 服务漏洞（如 Heartbleed）的利用，应在受影响的网络端口上产生可见的“尖峰”入侵者总数。 以下命令集可让您的 Tsusen 传感器快速启动并运行（开箱即用，默认设置，监控接口为 any，HTTP 报告接口使用默认端口 8339）： root@kitploit: sudo apt-get install python-pcapy sudo pip instal...

ATLASSIAN-Confluence_rce

ATLASSIAN-Confluencerce CVE-2022-26134 安装 root@kitploit: git clone https://github.com/xanszZZ/ATLASSIAN-Confluencerce cd ATLASSIAN-Confluencerce 使用 因为本工具是由了pocsuite3框架的开发规范编写的poc 在使用前请下载pocsuite3 项目地址 root@kitploit: https://github.com/knownsec/pocsuite3 环境 root@kitploit: Python 3.7+ Works on Linu...

CVE-2025-2594

CVE-2025-2594 Registro de Usuario y Membresía = 4.1.2 - Bypass de Autenticación ¡Descargo de responsabilidad! La información presentada en este informe de CVE Common Vulnerabilities and Exposures es solo con fines educativos e informativos. Los detalles proporcionados se basan en recursos...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb 概念验证 描述 CVE-2026-49975，也称为 HTTP/2 Bomb ，是一种远程拒绝服务（DoS）漏洞，影响大多数主流 Web 服务器在其默认 HTTP/2 配置下的运行。 该漏洞由 OpenAI Codex 在结合两种已存在近十年的技术时发现： HPACK Bomb ：网络中的一个字节在服务器端会转化为完整的标头分配 Slowloris-style hold ：零字节流量控制窗口阻止内存释放 受影响的服务端 服务端| 受影响版本| 状态 ---|---|--- nginx| 1.29.8| ✅ 已修复 Apache...

trojanizer

TROJANIZER（特洛伊制造器） root@kitploit: 版本发布 : v1.1（稳定版） 作者 : pedro ubuntu r00t-3xp10it 代号 : TroiaRevisited 支持的发行版 : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 开发 @2017 框架描述 root@kitploit: Trojanizer 工具使用 WinRAR（SFX）压缩用户输入的两个文件， 并将其转换为 SFX 可执行（.exe）存档。当 SFX 存档执行时，...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

CVE-2025-48384-test

复现命令行 root@kitploit: git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git 修改指向的GitHub仓库 root@kitploit: git init repo git -C repo -c protocol.file.allow=always submodule add https://github.com/beishanxueyuan/CVE-2025-48384.git sub git -C repo mv sub $printf "sub\r" git...

Chimera

Chimera Emulación de hardware y explotación por proximidad Por qué El equipo de Hak5 es pesado y evidente. Mi teléfono tiene un kernel Linux completo en su interior, así que lo hice hacer el mismo trabajo — emulación HID, RNDIS, almacenamiento masivo, todo — directamente a través de ConfigFS. Sin...

PySQLRecon

PySQLRecon PySQLRecon 是 @sanjivkawa 所创优秀项目 SQLRecon 的 Python 移植版。功能列表请参阅命令章节。 文章演示了如何使用 PySQLRecon 实现 SCCM TAKEOVER-1。 安装 可通过 pip3 install pysqlrecon 安装 PySQLRecon，或克隆本仓库后运行 pip3 install .。 命令 SQLRecon 的所有主要模块均有对应命令。标注 PRIV 的命令需要提升权限或 sysadmin 权限才能运行。标注 NORM 的命令普通用户通常也可运行，无需提升权限。...

CVE-2014-0472

CVE-2014-0472 Usa root@kitploit: docker-compose up -d Accede a localhost:8083 Referencia: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Una o más vistas están presentes que construyen una URL basada en la entrada del usuario comúnmente, un parámetro "next" en una cadena de consult...