Girsh

Girsh Golang Interactive Reverse SHell Кому не надоело вручную вводить несколько строк для апгрейда обратной оболочки до полноценной интерактивной tty spawn, stty size ..., stty raw -echo или вводить команду для использования ConPTY. Описание С Girsh достаточно просто запустить его, и он сам...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger НЕ является заменой для хардкорных фишинговых атак. Существует несколько других инструментов, которые выполняют захват OAuth и OTA, что не является целью O365-Doppelganger. O365-Doppelganger — это быстрый удобный скрипт для сбора учётных данных пользователя во...

mobsfscan

mobsfscan mobsfscan — это инструмент статического анализа, который может находить небезопасные шаблоны кода в исходном коде ваших приложений для Android и iOS. Поддерживает Java, Kotlin, Android XML, iOS Info.plist, Swift и код Objective C. mobsfscan использует правила статического анализа MobSF ...

CVE-2014-0224

OpenSSL CVE-2014-0224 中间人攻击利用演示。 作者：@bluerust 博客：http://hi.baidu.com/bluerust/item/bf2ab031bbadcf09cfb9fe41 版本：1.1 描述： 仅适用于 OpenSSL 1.0.1，仅测试了 RC4-SHA 加密套件。 a. 服务器 openssl sserver -debug -accept 443 -cert server.crt -certform PEM -key server.key -cipher RC4-SHA 此处不讨论如何生成证书。 b. 客户端 openssl sclient...

CVE-2025-55182-exploit

⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템만 테스트하십시오. 무단 사용은 불법적이며 비윤리적입니다. 개발자는 오용에 대한 책임을 지지 않습니다. 책임감 있게 사용하고 모든 관련 법률을 준수하십시오. 🔍 개요 CVE-2025-55182는 experimental-form 기능을 사용하는 React/NextJS 애플리케이션에서 발생하는 치명적인 SSRFServer-Side Request Forgery 및 RCERemote Code...

Supernova

Supernova シェルコード暗号化・難読化ツール。 説明 Supernovaは、ユーザーが生のシェルコードを安全に暗号化および/または難読化できるようにするオープンソースツールです。 -red?link=https%3A%2F%2Fgithub.com%2Fnickvourd%2FSupernova%2Freleases Supernovaは、一般的なシェルコード暗号化ツールに見られる機能を超えるさまざまな機能をサポートしています。詳細については、機能セクションを参照してください。 コマンドラインの使用法と例については、Wikiを参照してください。...

rapidresetclient

Rapid Reset Client Rapid Reset Client — это инструмент для тестирования мер защиты и подверженности уязвимости CVE-2023-44487 вектор DDoS-атаки Rapid Reset. Он реализует минимальный HTTP/2-клиент, который открывает один TCP-сокет, согласовывает TLS, игнорирует сертификат и обменивается фреймами...

CVE-2026-18577

cve-id 후원 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environmen...

reaver-wps-fork-t6x

Обзор Reaver реализует атаку перебором на PIN-коды регистратора Wifi Protected Setup WPS для восстановления парольных фраз WPA/WPA2 , как описано в Перебор Wi-Fi Protected Setup: когда плохой дизайн встречается с плохой реализацией. автор Stefan Viehböck. Reaver был разработан как надежная и...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST バッチのパストラバーサルによる任意ファイル書き込み Apache Kyuubi の REST API における、multipart バッチ送信エンドポイントを介した認証なしの任意ファイル書き込み。 POST /api/v1/batches multipart/form-data は、パストラバーサルチェックなしで クライアント指定のファイル名 を使用し、resourceFile パートを $KYUUBIHOME/work/upload// に書き込みます kyuubi-common の...

CVE-2022-21661-PoC

CVE-2022-21661-PoC CVE-2022-21661의 Python PoC, z92g의 Go PoC에서 영감을 받음 설치 root@kitploit: pip3 install -r requirements.txt 사용법 root@kitploit: usage: main.py -h -u URL -f FILE Wordpress 인스턴스에서 CEV-2022-21661을 식별합니다. 옵션: -h, --help 이 도움말 메시지를 보여주고 종료합니다. -u URL, --url URL 확인할 단일 URL입니다. -f FILE, --fil...

Nuages

Nuages Nuagesはモジュラー式C2フレームワークです。 ドキュメントやチュートリアルについてはWikiを参照してください。ヘルプ、バグ報告、機能リクエストは遠慮なくIssueを開いてください。 はじめに...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI から認証なしRCEへ CVE-2025-24893 を再現する自己完結型のDockerラボです。この脆弱性は XWiki の SolrSearch RSS フィードにおけるサーバーサイドテンプレートインジェクションで、認証なしのリモートコード実行につながります。脆弱性のあるバージョン 15.10.10 と修正済みバージョン 15.10.11 の両方を実行するため、同じリクエストが一方では成功し、もう一方では失敗することを示せます。 AIツールの使用に関する注記。...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP の未認証 RCE 脆弱性 F5 BIG-IP iControl REST の認証バイパス RCE 脆弱性 fofa keywords: title="BIG-IP- Redirect" 使用方法 攻撃 root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

WordPress-NotificationX-CVE-2024-1698

Настройка root@kitploit: docker-compose up --build Очистка root@kitploit: docker-compose down Тестирование root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

F5-BIG-IP-exploit

F5-BIG-IP エクスプロイト CVE-2022-1388 usage: CVE-2022-1388.py -h -u URL -c COMMAND -f FILE CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE 例: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3 CVE-2022-1388.py -f...

CVE-2026-79912 TOTOLINK N600R cstecgi.cgi getCurrentTime command injection

A vulnerability was detected in TOTOLINK N600R 4.3.0cu.7647B20210106. The impacted element is the function getCurrentTime of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument ntpserver results in command injection. The attack can be initiated remotely. The exploit is now...

CVE-2026-79912

TOTOLINK N600R (firmware 4.3.0cu.7647_B20210106) is affected by a command injection in the getCurrentTime function of /cgi-bin/cstecgi.cgi. An unauthenticated remote attacker can manipulate the ntp_server argument to inject and execute arbitrary commands. A public proof-of-concept exploit is avai...

miasma

🌀 Miasma AI-компании непрерывно выкачивают данные из интернета в огромных масштабах, поглощая всё его содержимое для использования в качестве обучающих данных для своих следующих моделей. Если у вас есть публичный сайт, они уже воруют вашу работу. Miasma здесь, чтобы помочь вам дать отпор!...

graudit

graudit graudit — это простой скрипт и наборы сигнатур, которые позволяют находить потенциальные уязвимости безопасности в исходном коде с помощью утилиты GNU grep. Он сопоставим с другими инструментами статического анализа, такими как RATS, SWAAT и flaw-finder, при этом предъявляя минимальные...