CVE-2018-6065-exploit

Chrome V8 CVE-2018-6065 漏洞利用 分析博客文章：https://b1tg.github.io/post/cve-2018-6065-analysis root@kitploit: git reset 0407506af3d9d7e2718be1d8759296165b218fcf --hard gclient sync -f tools/dev/v8gen.py x64.debug ninja -C out.gn/x64.debug tools/dev/v8gen.py x64.release ninja -C out.gn/x64.release 在 Ubunt...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / 安装 从源码安装是唯一受支持的途径。hatecrack 不 在 PyPI 上分发：pip install hate-crack 会解析到一个 0.0.0 占位包，该包故意安装失败并指向此处。保留该名称只是为了阻止他人以此名义发布仿冒包——参见 packaging/pypi-placeholder/。 1. 安装...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - Exploit CVE-2016-10956 Este script explota la vulnerabilidad CVE-2016-10956 en el plugin Mail Masta 1.0 de WordPress para extraer credenciales de wp-config.php. Cómo usar 1. Clona el repositorio: root@kitploit: git clone...

vexhub

VEX Hub es un repositorio centralizado que recopila y gestiona documentos de Vulnerability Exploitability eXchange VEX de diversos proyectos de software de código abierto. Sirve como un recurso integral de información sobre vulnerabilidades, ayudando a los usuarios y a las herramientas de segurid...

klara

GReAT 的 KLara 项目 KLara 项目旨在帮助威胁情报研究人员使用 Yara 搜寻新型恶意软件。 为了高效地搜索恶意软件，需要大量样本集来进行检索。研究人员通常需要在一组恶意文件集合上运行 Yara 规则，然后获取结果。有时规则需要调整。遗憾的是，扫描大量文件集合耗时较长。然而，如果采用定制架构，扫描 10TB 文件大约只需 30 分钟。 KLara 是一个用 Python 编写的分布式系统，允许研究人员在一个或多个包含样本的集合上扫描 Yara 规则，并通过电子邮件以及 Web 界面在扫描结果就绪时接收通知。 特性 现代 Web...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC Este documento describe cómo se explotó la vulnerabilidad CVE-2024-29671 en el firmware del router NEXTU FLATA AX1500. Entorno de ejecución Este router está basado en la arquitectura MIPS y utiliza el chipset Realtek con Little-Endian. La versión del...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837--...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

etherblob-explorer

EtherBlob Explorer Busca y extrae archivos blob en la red Ethereum usando la API de Etherscan.io. Introducción EtherBlob Explorer es una herramienta pensada para investigadores, analistas, participantes de CTF o cualquier persona curiosa que desee buscar diferentes tipos de archivos o cualquier...

Aether

Aether An AI-driven OSINT analyst that lives on your desktop. Give her a name, an email, a username, a domain, or a photo. She opens a case, runs the target across the open web, reads the metadata, maps the infrastructure, and draws everything she finds into a knowledge graph that grows while you...

CVE-2018-11776

Contenedor Docker vulnerable para CVE-2018-11776 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...

revsh

revsh revsh 是一款用于建立带有终端支持的反向 Shell、用于高级横向移动的反向 VPN 以及任意数据隧道的工具。 新闻 2018-08-09 : 新版本发布。主要是错误/稳定性修复以及更好的 OpenSSL 1.1.0 构建文档。有关更新后的构建说明，请参阅下方的《安装》部分。 概述 什么是“反向 Shell”？ 反向 Shell 是一种网络连接，可授予对远程主机的 Shell 访问权限。与 telnet 和 ssh 等其他远程登录工具不同，反向 Shell 由远程主机发起。这种从远程网络出站连接的技术能够规避仅配置为阻止入站连接的防火墙。 什么是“反向 VPN”？ rev...

365-Stealer

365-Stealer 目录 关于365-Stealer 关于非法同意授权攻击 365-Stealer的主要功能 搭建攻击环境 自动Azure应用注册 手动Azure应用注册 配置应用程序 创建客户端密钥 添加API权限 设置365-Stealer 在Apache服务器上启用SQLite3 配置365-Stealer管理门户 修改路径 为365-Stealer管理门户启用IP白名单 OPSEC注意事项 命令行帮助 博客 Bug报告与功能请求 贡献 关于 365-Stealer...

CVE-2024-42327

PoC para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol de Usuario predeterminado, o con cualquier otro rol que otorgue acceso a la API, puede explotar esta vulnerabilidad. Existe un SQLi en la clase CUser en la función addRelatedObjects; est...

SIEM Dashboard

🛡️ SIEM 仪表板 - Streamlit 一个使用 Python 和 Streamlit 构建的实时、轻量级安全信息和事件管理 SIEM 仪表板。 它可视化系统使用情况，监控客户端日志，并从诸如 auth.log、kernel.log 等日志中检测潜在的基于 USB 的威胁和入侵尝试。 📊 功能特性 实时系统监控（CPU、内存、磁盘） 从内核日志中检测 USB 设备 使用预定义的攻击模式进行入侵检测 从 /var/log/remotelogs/ 进行多主机日志监控 使用 Plotly 图表的动态和交互式用户界面 基于 Streamlit 的简洁干净布局 🚀 技术栈 Python 3...

CVE-2017-1000117-test

Descripción del funcionamiento Esto funciona aprovechando la vulnerabilidad CVE-2017-1000117. Si se clona este repositorio con el comando git usando la opción --recurse con permisos de root, se iniciará automáticamente un servidor http que escucha en el puerto 12345. Para detener el servidor http...

AttackSurfaceManagement

ACERCA DE: Descubra la superficie de ataque y priorice los riesgos con nuestra plataforma continua de Gestión de la Superficie de Ataque ASM - Sn1per Professional. Para más información, visite https://sn1persecurity.com. CARACTERÍSTICAS: Descubrimiento de la Superficie de Ataque Descubra fácilmen...

CVE-2020-14882

CVE-2020-14882部署冰蝎内存马 众所周知，CVE-2020-14882是一个未授权漏洞，攻击者可以利用该漏洞在受影响的 WebLogic Server 上执行任意代码。 网上公开的poc中既是通过非法字符绕过访问，然后通过Gadget调用命令执行。那么在实际应用场景和红队攻击中光执行命令是远远不够的，这时候如何通过未授权漏洞进一步利用部署内存马就显得尤为重要。 漏洞分析文章网上一大堆，就是二次编码问题，直接看网上公开的执行代码POC： root@kitploit: POST /console/images/%252e%252e/console.portal HTTP/1.1...