878424 matches found
PoC-CVE-2025-12097
CVE-2025-12097 描述 NI 修改版 Appweb 服务器包含一个目录遍历漏洞，允许攻击者读取服务器上的任意文件。 URI 路径 /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini 将被转换为： pathInfo cchar "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 ——这是一个有效的 URI，并且 appweb 不会阻止此请求。然后该请求被传递给自定义处理程序，在此情况下会返回所请求的任何文件的内容。...
CVE-2025-24016-Nuclei-Template
CVE-2025-24016 Wazuh 不安全反序列化 RCE 检测 本仓库包含一个 Nuclei 模板，用于检测 Wazuh 服务器中标识为 CVE-2025-24016 的不安全反序列化漏洞。 模板详情 root@kitploit: id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critical description: | This template detects an...
urx
从 OSINT 归档中提取 URL，用于安全洞察。 Urx 是一款命令行工具，旨在从 OSINT 归档（如 Wayback Machine 和 Common Crawl）中收集 URL。基于 Rust 构建以实现高效，它利用异步处理快速查询多个数据源。该工具简化了为指定域名收集 URL 信息的过程，提供全面的数据集，可用于多种目的，包括安全测试和分析。 特性 从多个数据源并行获取 URL（Wayback Machine、Common Crawl、OTX、Arquivo.pt） 默认无密钥：Wayback、Common Crawl、OTX、Arquivo.pt 和 URLScan（匿名）均...
leaky-paths
关于 一个收集了与主流Web框架和基础设施项目相关的特殊 路径的集合，包括已知的实用API、错误配置等。这些路径可用于Web内容发现，是快速获取成果的最快方式。 目标 为了向社区提供高质量的词列表，我开放了这个仓库，欢迎任何人贡献。这应该是你在任何目标上快速获取成果的首选，无论你是使用它进行评估的渗透测试人员，还是将其作为外部攻击面扫描一部分的安全工程师，或者是在扫描大量子域名/主机以使用高质量词列表快速获取成果的漏洞赏金猎人。它包含： 与已知错误配置、泄露敏感数据的端点、授予对应用某些特殊部分访问权限等相关的路径 。...
cirro
Cirro 是一个可扩展的安全研究平台，使研究员和渗透测试人员能够通过图数据库收集、分析和可视化云环境及身份关系。凭借模块化架构，Cirro 可扩展以支持多个平台和数据源。 您可以查看文档了解更多信息。 特性 多平台数据收集 ：可扩展架构，支持多个云平台和身份提供商 灵活的身份验证 ：根据目标平台支持多种身份验证方法 跨平台 ：适用于 Windows、macOS 和 Linux 模块化设计 ：通过功能标志实现可选的平台功能，并支持可扩展的插件架构 网络拓扑分析 ：支持 Tailscale 等网络基础设施平台 架构 Cirro 有两个主要功能区域： 收集 cirro...
octohook
octohook Túnel de Web Hooks de Git para C2 Instalación root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploi...
terminalphone
TerminalPhone Comunicación de voz push-to-talk cifrada a través de servicios ocultos de Tor. TerminalPhone es un único script Bash autocontenido que proporciona comunicación de voz y texto anónima, cifrada de extremo a extremo, entre dos o más partes a través de la red Tor. Funciona como un...
wifi-pentesting-guide
WiFi 渗透测试指南 目录 1. 基本命令 2. 开放网络 2.1. 认证门户 2.2. 中间人攻击 3. WEP 破解 3.1. 无客户端 4. WPA2-PSK 破解 4.1. 破解四次握手 4.2. PMKID 攻击 4.3. 无 AP 攻击 5. WPA2-企业版 5.1. 伪造接入点 5.2. 暴力破解 5.3. 支持的 EAP 方法 6. 其他攻击 6.1. Krack 攻击与 Frag 攻击 6.2. OSINT 6.3. WiFi 干扰 6.4. 其他框架 7. 后渗透 7.1. 攻击路由器 7.2. 扫描器类型 7.3. 欺骗 1. 基本命令 设置环境变量...
wa-crypt-tools
WhatsApp Crypt Tools 轻松解密和加密 WhatsApp 及 WA Business 的 .crypt12、.crypt14 和 .crypt15 文件！ 解密需要 密钥文件 或 64 字符长的密钥。 密钥文件在 crypt14 备份中名为 "key"，在 crypt15（加密的端到端备份）中名为 "encryptedbackup.key"。 如果你在寻找更完整的 WhatsApp 取证工具套件，请查看 whapa。 快速安装 云端 - Google Colab 如果你不想在电脑上安装程序，可以在 Google Colab 中运行此程序。 本地 - Jupyter...
redamon
Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...
Mass-exploit-CVE-2022-29464
喵喵喵！ 只是一个基于 Python PoC 的批量利用工具，针对 WSO2 Carbon Server CVE-2022-29464 未认证 RCE 漏洞 CVE-2022-29464. 喵喵喵？要求？ Python3 Shodan Zoomeye 一个大脑 这是什么工具？ 这是一个针对 CVE-2022-29464 的批量自动扫描利用工具，基于第三方用 Python 编写的 PoC。 Py 文件可用且可读，另请参见 bash 脚本，它不包含任何编码字符串。 Massexploit 会上传一个 shell 和一个反弹 shell，并打印出访问路径。简单、快速、酷。...
CVE-2022-40127-Airflow-RCE
Apache Airflow Apache Airflow的示例DAG中存在一个漏洞，允许具有UI访问权限且能触发DAG的攻击者通过手动提供的runid参数执行任意命令。该问题影响Apache Airflow 2.4.0之前的版本。 该仓库是为一篇CVE分析博客文章创建的，文章可在vsociety博客上查阅。 https://github.com/jakabakos/CVE-2022-40127/assets/42498816/2094f2ec-f074-41e6-99f4-f9f77dd09df6 用法 你可以克隆该仓库： root@kitploit: git clone...
JS-Tap
JS-Tap v3.0.4 本工具仅供在您有权攻击的系统上使用，且仅用于合法和教育目的。请勿将此工具用于非法目的，否则我会非常生气地对你进行谴责。 更新日志 主要变更记录在项目公告中： https://github.com/hoodoer/JS-Tap/discussions/categories/announcements 演示 你可以在这里阅读关于 JS-Tap 的原始博客文章： https://trustedsec.com/blog/js-tap-weaponizing-javascript-for-red-teams 来自 ShmooCon 的 JS-Tap 第1版简短演示：...
MsfMania
MsfMania MsfMania 是一款基于 Python 的高级 Payload 混淆框架，旨在规避 Windows 系统上的 EDR/AV 检测。它通过动态代码生成、多层加密（RC4）以及二进制元数据伪造，生成高度多态的可执行文件。 ⚠️ 仅限教育用途 —— 本工具仅适用于授权的安全测试与研究。 目录 截图 功能特性 环境要求 安装 使用方法 基本帮助 完整示例 免责声明 许可证 截图 功能特性 多态 C 桩代码，支持变量/函数名混淆 本地内存注入（RWX） 使用 4 表 S-box 的 RC4 变体，修改的 KSA/PRGA 算法，可配置密钥长度（1-3 字节） 基于 djb2...
Web-Cache-Vulnerability-Scanner
Web缓存漏洞扫描器（WCVS）是一款快速且多功能的CLI扫描工具，用于检测Web缓存投毒（web cache poisoning）和Web缓存欺骗（web cache deception），由Hackmanit与Maximilian Hildebrand共同开发。 该扫描器支持多种Web缓存投毒与Web缓存欺骗技术，内置爬虫可识别更多待测URL，并能针对特定Web缓存进行适配以实现更高效的测试。此外，它高度可定制，可轻松集成到现有的CI/CD流水线中。 特性 安装 方式1：预编译二进制文件 方式2：Kali Linux / BlackArch 仓库 方式3：使用Go安装...
eximrce-CVE-2019-10149
eximrce Conexión simple de socket Python para probar si exim es vulnerable a CVE-2019-10149. El payload simplemente toca un archivo en /root/lweximtest. La salida será lenta dependiendo de la respuesta del servidor y de no saber cómo usar correctamente el módulo socket de Python. Me encantaría un...
mailMeta
一款取证工具，用于轻松分析邮件头，帮助快速发现攻击者。 目录 关于 mailMeta 安装 使用 Linux Windows 演示 贡献 灵感 常见问题 许可证 关于 mailMeta 什么是 mailMeta？ mailMeta 是一款基于 Python 的取证工具，它读取电子邮件文件中的邮件头，提取关键信息，以判断邮件是否合法。 使用 mailMeta 有哪些优势？ 你是否听说过邮件黑客攻击 或复杂的电子邮件犯罪...
OffensivePipeline
OffensivePipeline OffensivePipeline 允许你下载并构建 C 工具，在构建过程中应用特定修改，以提高其在红队演练中的逃逸能力。 OffensivePipeline 的常见用途是从 Git 仓库下载工具，对项目中的某些值进行随机化，构建它，混淆生成的二进制文件，并生成 shellcode。 特性 目前仅支持 C（.Net Framework）项目 允许克隆公共和私有（你需要凭据 :D）Git 仓库 允许使用本地文件夹 随机化项目 GUID 随机化 AssemblyInfo 中包含的应用程序信息 构建 C 项目 混淆生成的二进制文件 从二进制文件生成...
privacyguides.org
Your central privacy and security resource to protect yourself online. About Privacy Guides is a socially motivated website that provides information for protecting your data security and privacy. Our mission is to inform the public about the value of digital privacy, and global government...