volana

volana moon in malagasy root@kitploit: Use it ; 🌚hide from; 🌞detected by Shell command obfuscation to avoid SIEM/detection system During pentest, an important aspect is to be stealth. For this reason you should clear your tracks after your passage. Nevertheless, many infrastructures log command a...

CVE-2025-55449

CVE-2025-55449 - AstrBot 远程代码执行 RCE 漏洞 概述 本仓库包含针对 CVE-2025-55449 的概念验证利用代码，该漏洞是 AstrBot 中的一个严重远程代码执行 RCE 漏洞。攻击者能够利用薄弱的 JWT 认证机制和插件安装机制，在目标系统上执行任意代码。 漏洞描述 该漏洞存在的原因如下： 1. 硬编码的 JWT Secret Key ：AstrBot 在认证中使用硬编码的 JWT 密钥 AdvancedSystemforTextResponseandBotOperationsTool，使得攻击者能够伪造有效的认证令牌。 2. 不受限制的插件安装...

CVE-2025-41656

CVE-2025-41656 项目总结 本项目旨在模拟CVE-2025-41656 ——一个针对 NodeRED 的未认证远程代码执行漏洞。为此，我们创建了一个小型 SCADA 系统，包含树莓派、执行器和传感器。树莓派中运行着 NodeRED 和 OpenPLC 容器，两者通过 Modbus TCP 通信以控制执行器。此 Python 概念验证脚本用于执行 CVE-2025-41656 攻击。目标是成功构建 PoC 并找到加固系统安全的修复措施。 入门指南 实验环境将包含以下组件 树莓派 3b+ 包含 NodeRED 和 OpenPLC 容器的 Docker Compose 文件 一个执...

cve-2024-56348

Обход аутентификации JetBrains TeamCity + Удаленное выполнение кода CVE-2024-56348 PoC 📜 Описание CVE-2024-56348 — это критическая уязвимость обхода аутентификации в JetBrains TeamCity on-premises , затрагивающая все версии до 2024.12. REST API некорректно обрабатывает запросы к путям, содержащим...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

CVE-2026-64561

CVE-2026-64561 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Use este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de prueba...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...

CVE-2026-34990

cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración...

CVE-2026-34980

cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Simple Utilice este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...

SharpSCOM

SharpSCOM Una herramienta C para interactuar con Microsoft System Center Operations Manager SCOM. Esta herramienta ha sido probada contra la versión 10.22.10118.0 del servidor SCOM. La integración SSPI se proporciona a través de la librería nsspi de Kevin Thompson antiduh, publicada bajo la...

dsa

Краткое описание уязвимости crypto/dsa в Go CVE-2016-3959 Алекс Маллинс 9 апреля 2016 года Введение Недавно была обнаружена ошибка в криптографической библиотеке Digital Signature Algorithm DSA для языка программирования Go. В этой статье мы рассмотрим подробности ошибки и то, как злоумышленник...

tactical-exploitation

tactical-exploitation "The Other Way to Pen-Test" -- HD Moore & Valsmith Siempre he sido un gran defensor de un enfoque táctico para las pruebas de penetración que no se centra en explotar vulnerabilidades de software conocidas, sino que se basa en técnicas de la vieja escuela como la recopilació...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

phuip-fpizdam

PHuiP-FPizdaM 이게 뭐죠? 이것은 php-fpm CVE-2019-11043의 버그를 위한 익스플로잇입니다. 특정 nginx + php-fpm 설정에서 외부에서 버그를 트리거할 수 있습니다. 즉, 취약한 설정이 있다면 웹 사용자가 코드 실행을 할 수 있습니다 자세한 내용은 아래 참조. 분석글 저희는 분석글을 작성하기에는 너무 게을렀지만, Orange Tsai가 자신의 블로그에 완벽한 분석을 게시했습니다. 그에게 경의를 표합니다. 또한, ZeroNights 2019에서의 제 슬라이드는 여기에서 확인할 수 있습니다. 취약...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates Overview NucleiFuzzer is an advanced automation tool designed to streamline and optimize web application security testing by integrating a suite of powerful URL discovery and vulnerability scannin...

ecp_slap

ecpslap CVE-2020-0688에 대한 이 개념 증명PoC에는 취약한 온프레미스 Exchange 인스턴스를 스캔하고 악용하기 위한 기능이 포함되어 있습니다. 사용법 scan - 악용에 필요한 쿠키를 얻기 위해 자격 증명과 대상 정보를 제공하고 이를 'cookies.txt'에 저장합니다. 또한 대상 Exchange 서버의 ECPExchange Control Panel 서비스 노출 여부를 확인하고, 이 서비스에 대한 인증을 시도하며, 적절한 VIEWSTATEGENERATOR 값이 일치하는지 확인합니다. 인증에 성공하면...

CVE-2019-15107-Scanner

Webmin CVE-2019-15107 취약점 스캐너 CVE-2019-15107Webmin 1.890 1.920 버전의 인증된 원격 코드 실행 취약점에 취약한 Webmin 서버를 탐지하는 멀티스레드 Python 스크립트입니다. 설명 이 도구는 CSV 형식으로 제공된 Webmin 서버 목록을 스캔하여 passwordchange.cgi 엔드포인트를 통해 원격 코드 실행이 가능한 CVE-2019-15107 취약점을 확인합니다. 멀티스레드 방식으로 대규모 네트워크를 효율적으로 스캔할 수 있으며, 결과 해석을 용이하게 하기 위해 색상 ...

CVE-2018-3191

Weblogic-CVE-2018-3191 원격 코드 명령 실행 취약점 weblogic For Docker 환경 0x00 소개 한국 시간 10월 17일, Oracle 공식 발표한 10월 중요 패치 업데이트 CPUCritical Patch Update에서 고위험 WebLogic 원격 코드 실행 취약점CVE-2018-3191이 수정되었습니다. 이 취약점은 인증되지 않은 공격자가 T3 프로토콜 네트워크 접근을 통해 취약한 WebLogic Server를 침해할 수 있으며, 성공적인 취약점 이용은 WebLogic Server가 공격자에게...

flightsim

Network Flight Simulator flightsim — это легковесная утилита, используемая для генерации вредоносного сетевого трафика и помощи командам безопасности в оценке средств защиты и видимости сети. Инструмент выполняет тесты для имитации DNS-туннелирования, DGA-трафика, запросов к известным активным...

flightsim

Network Flight Simulator flightsim is a lightweight utility used to generate malicious network traffic and help security teams to evaluate security controls and network visibility. The tool performs tests to simulate DNS tunneling, DGA traffic, requests to known active C2 destinations, and other...