GO-CVE-2011-4862

CVE-2011-4862 针对CVE-2011-4862的GO漏洞利用 交叉编译方式： GOOS=linux GOARCH=arm go build main.go...

dicerosbicornis

DicerosBicornis 一个基于Python的隐蔽Windows后门，使用电子邮件作为命令与控制服务器。 需求 Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 特性 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一ID SHA256哈希 任务ID是随机的SHA256哈希 获取系统信息 获取地理位置信息（城市、国家、纬度、经度等） 获取运行进程/系统服务/系统用户/设备（硬件） 获取客户端列表 执行系统命令 从客户端下载文件...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe 概要 インストール 使い方 例 近日公開 謝辞 概要 パスワードスプレー攻撃や列挙のための、オンプレミスのあらゆるMicrosoft関連リソースを発見します。 このツールは、対象の頂点ドメインに関連する一般的なサブドメインのリストを使用して、オンプレミスのMicrosoftソリューションの有効なインスタンスを検出しようとします。以下は、ツールの動作中のスクリーンショットです。 インストール pipx を使用してプロジェクトをインストールします。 root@kitploit: pipx install...

CVE-2026-85623

A flaw was found in goose. This vulnerability allows attackers to execute arbitrary commands by distributing malicious recipes that leverage insecure recipe standard input/output stdio extensions and retry checks. This bypasses the existing security scan, enabling the execution of shell commands...

termshark

Termshark tshark のターミナルユーザーインターフェースで、Wireshark に触発されたものです。 V2.4 がリリースされました。パケット検索、カラーとカラムのプロファイル機能を搭載！詳細はチェンジログ をご覧ください。 リモートマシンで大きな pcap ファイルをデバッグしていて、scp でデスクトップに戻したくない場合、termshark が役立ちます！ 機能 pcap ファイルの読み取り、またはライブインターフェースのスニッフィング（tshark が許可されている場合） Wireshark のディスプレイフィルターを使用した pcap...

ldap-swak

LDAP 瑞士军刀 多功能 LDAP 服务器工具。 可快速搭建用于测试目的的 LDAP 服务器、用于拦截明文或转发 NTLM 凭据的 MitM 代理，或利用各种 Java JNDI/LDAP 客户端漏洞。 作者：Moritz Bechler（[email protected]） 项目仓库：https://github.com/SySS-Research/ldap-swak 构建 需要 Maven。 mvn package verify - target/ldap-swak-0.0.5-SNAPSHOT-all.jar 运行 直接使用相应的子命令和选项运行 JAR 文件：...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 漏洞说明：在 SaltStack Salt 至 3002 版本中发现了一个问题。当 SSH 客户端启用时，向 Salt API 发送特制的 Web 请求可能导致 shell 注入。关于此漏洞的详细信息可在此处找到： https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 为了练习和学习目的，我决定创建一个存在漏洞的实例并利用它。...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM Overview This repository hosts a Python-based vulnerability scanner developed by Oblivion Development & Hosting OD&H to detect CVE-2024-25600 in the Bricks Builder plugin for WordPress. This tool is designed primarily for use within Try Hack Me THM exercises,...

DEBIAN-CVE-2026-88031

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB Go Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifie...

CVE-2026-88031

Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB Go Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated user who can influence the identifie...

cryptohackapp

cryptohackapp Getting started To make it easy for you to get started with GitLab, here's a list of recommended next steps. Already a pro? Just edit this README.md and make it your own. Want to make it easy? Use the template at the bottom! Add your files Create or upload files Add files using the...

garak v0.17.0

garak, LLM vulnerability scanner Generative AI Red-teaming & Assessment Kit garak checks if an LLM can be made to fail in a way we don't want. garak probes for hallucination, data leakage, prompt injection, misinformation, toxicity generation, jailbreaks, and many other weaknesses. If you know nm...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

NetRecon

NetRecon 2.5 Authorization-first network reconnaissance a...

Lilith

Lilith 适用于 Windows 的免费原生开源 C++ 远程管理工具 Lilith 是一款使用 C++ 开发的基于控制台的超轻量级 RAT（远程管理工具）。它提供了一套简单明了的命令，可实现对计算机近乎完全的控制。 免责声明 强烈不建议在任何不属于您自己的设备上使用本软件。如果您打算在别人的环境中使用 Lilith，必须获得设备所有者的明确许可；任何非法安装行为都很可能受到（滥）用行为发生地司法管辖区的起诉。 Youtube 关于新功能的视频 全面的功能概览 功能特性 通过以下方式远程执行命令 CMD Powershell 任何 其他控制台应用程序 键盘记录器 新 2017年9月1...

CGA-WCWP-27XM-4R89

Bulletin has no description...

CSRF-to-RCE-on-Backdrop-CMS

Backdrop CMS 1.20 上的 CSRF 到 RCE 本 PoC 演示了如何利用 Backdrop CMS 1.20 版中的 CSRF 漏洞，并将其升级为 RCE（远程代码执行）。 CVE 编号 CVE-2021-45268 描述 Backdrop CMS 1.20 版本允许通过上传到站点的 ZIP 文件添加插件。由于它没有 CSRF 防护，攻击者可以创建一个包含允许执行命令的文件的插件，将其托管，并利用伪造页面，使站点管理员仅通过点击恶意链接即可上传该插件。 攻击场景 我们使用 GitHub 项目页面上提供的默认插件，在其中插入一个名为 shell.php...

fses

fses Fucking Search Engines Scraper - 検索エンジンからURLをスクレイピングするPythonライブラリ スクレイピングする検索エンジン root@kitploit: Ask Bing DuckDuck GO UOL Yahoo インストール root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt 使い方 Askを使用した簡単な検索 root@kitploit: from...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...