CVE-2025-27407

CVE-2025-27407 GitLab Podman 实验室 用于验证 GitLab Direct Transfer HTTP 路径可达脆弱 graphql-ruby 内省模式加载器的最小本地实验室。该实验室运行一个易受攻击的 GitLab CE 容器；PoC 脚本仅在测试时在进程中启动其伪造的 GitLab 源服务器。 仅对您拥有或明确授权测试的系统运行此操作。 文件 文件| 目的 ---|--- lab.sh| 启动、等待、验证并清理 GitLab 实验室。 pochostportcmd.py| 一次性 PoC：伪造源服务器 + GitLab 登录/配置/导入触发器。 要求 带有...

jit

jitpass - contraseñas just-in-time Credenciales just-in-time para tu máquina de desarrollo. Documentación · Inicio rápido · Herramientas compatibles · Referencia de comandos · Seguridad Estado: solo macOS Apple Silicon, y aún en desarrollo. Qué es jit 30 segundos Tus secretos viven en texto plano...

CVE-2025-53632

CVE-2025-53632 Este repositorio contiene un exploit de CVE-2025-53632 que afecta a Chall-Manager !WARNING La forma en que Chall-Manager maneja los escenarios sigue siendo completamente explotable sin el zip slip: simplemente altera el binario pulumi del escenario para que la próxima ejecución...

S2-052

CVE-2017-9805 （S2-052）反弹Shell Exploit 影响版本 root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.int...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

WP-CVE-2016-10033

WordPress -p 8000:80 前面的 8000 代表物理机的端口，可随意指定。 访问 http://127.0.0.1:8000 看到 WordPress 主界面代表启动成功 POC 假如目标地址为： http://127.0.0.1:8000/ 1. 把下面的HTTP报文复制到 BurpSuite Repeater 中，点击 Go 按钮，填写目标 IP 和 端口（例如, IP填 127.0.0.1 端口填 80） root@kitploit: POST /wp-login.php?action=lostpassword HTTP/1.1 Host: targetany...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 y CVE-2024-9474 Este script es un exploit de Prueba de Concepto PoC para vulnerabilidades encontradas en Palo Alto PAN-OS CVE-2024-0012 y CVE-2024-9474. El script se puede utilizar para escanear una lista de URL en busca de la vulnerabilidad o explotar...

cent

Plantillas Nuclei de la edición comunitaria, una herramienta sencilla que te permite organizar todas las plantillas Nuclei ofrecidas por la comunidad en un solo lugar. Instalación root@kitploit: go install -v github.com/xm1k3/cent/v2@latest O descargar desde releases Después de la instalación...

Cheatsheet-God

diff UPDATE: Added my huge link of bookmarks / references ❤️ root@kitploit: ¿Tienes un millón de marcadores guardados? ¿Todos esos marcadores contienen información única? ¿Repos de GitHub marcados con estrella para más tarde? Bueno, esto es una recopilación de todos estos recursos en un único...

NiCOFF

NiCOFF Básicamente, NiCOFF es un cargador de archivos COFF y BOF escrito en Nim. NiCOFF lee un archivo BOF o COFF, lo analiza y lo ejecuta en la memoria. Todo el proyecto está basado en los proyectos COFF Loader de Yasser y Kevin. Tanto el cargador como las funciones beacon de estos proyectos...

tproxy

tproxy Inglés | 简体中文 | 日本語 Por qué escribí esta herramienta Cuando desarrollo servicios backend y escribo go-zero, a menudo necesito monitorizar el tráfico de red. Por ejemplo: 1. monitorizar conexiones gRPC, cuándo conectarse y cuándo reconectarse 2. monitorizar los pools de conexiones MySQL,...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cq

cq Code Query, a universal code security scanning tool. CQ scans code for security vulnerabilities and other items of interest to security-focussed code reviewers. It outputs text files containing references to issues found, into an output directory. These output files can then be reviewed,...

NimicStack

NimicStack NimicStack is the pure Nim implementation of Call Stack Spoofing technique to mimic legitimate programs. Whole project is based on the PoC shared by WithSecure Labs Compilation You can directly compile the source code with the following command: nim c -d=mingw --app=console --cpu=amd64...

mkpath

mkpath Crea combinaciones de rutas de URL usando una lista de palabras Lee un archivo de lista de palabras y genera combinaciones de rutas para un dominio o una lista de dominios. La entrada del archivo de lista de palabras se convierte a minúsculas y se procesan las palabras únicas. Además, la...

cve-2023-5044

CVE-2023-5044 Ingress Nginx 利用概念验证 这是一个快速利用 Ingress Nginx 控制器中最近 CVE 漏洞的 Go 程序。 关于如何利用此漏洞的详细信息已通过 Rory McCune 的博客发布在 https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/，此工具只是将过程自动化了一点，并整理了利用程序，使其成为一个更灵活、通用的远程代码执行负载。 安装 root@kitploit: % go install...

NegoExRelay

Negoexrelayx - Herramienta de relay de NegoEx Kit de herramientas para abusar de Kerberos PKU2U y NegoEx. Requiere impacket. Se recomienda instalar impacket directamente desde git para tener la última versión disponible. negoexrelayx.py Esta herramienta te permite retransmitir la autenticación...

cybersecurity-interview-questions

Preguntas de entrevistas de ingeniería Bienvenido al mundo de las preguntas de entrevistas de ingeniería en ciberseguridad: Una colección de increíbles frameworks, librerías, tutoriales de aprendizaje, vídeos, webcasts, recursos técnicos y cosas interesantes sobre entrevistas para Ingeniería de...

security-interview-questions

Sources QUIZ: https://quizlet.com/231268221/general-information-security-questions-flash-cards/ SANS Cheat Sheets: https://www.sans.org/blog/the-ultimate-list-of-sans-cheat-sheets/ Offensive Security OSCP: https://411hall.github.io/OSCP-Preparation/...

ThreatIntelligenceDiscordBot

Threat Intelligence Discord Bot The vx-underground Threat Intelligence Discord Bot gets updates from various clearnet domains, ransomware threat actor domains, and Telegram channels. This bot will check for updates in intervals of 1800 seconds omit Telegram bot, this is gotten in real time. Don't...