scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQL注入导致远程代码执行（RCE）和文件读取 针对CVE-2024-9264的利用工具，Grafana中的一个关键漏洞 ，允许认证的攻击者执行SQL查询导致RCE 🛡️ 此工具严格用于教育目的 和授权的渗透测试 。 未经授权的使用是非法且不道德的。 🧠 漏洞概述 🕳️ 什么是CVE-2024-9264？ CVE-2024-9264 是Grafana中的一个关键缺陷，允许认证的攻击者执行SQL命令，导致RCE和文件读取 🧬 根本原因 不充分的清理。 💥 影响 RCE ：执行任意命令，获取反弹shell，或读取敏感文件。 高严重性...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock 通过Bash环境变量注入实现远程代码执行 "一个隐藏在Bash中数十年的缺陷，在不到24小时内撼动了互联网的根基。" 目录 什么是Shellshock？ 时间线 受影响系统 技术描述 PoC — 概念验证 攻击向量...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

CVE-2026-92903

Improper input validation in Snowflake CLI versions prior to 3.27.0 allows unsanitized, user-controlled values to be interpolated into SQL strings executed as multi-statement queries. An attacker with write or pull-request access to a project repository whose CI/CD pipeline runs Snowflake CLI und...

CVE-2026-92903 Improper Input Validation in Snowflake CLI Versions Allow Unsanitized User-Controlled Values to be Interpolated into SQL Strings

Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...

CVE-2026-92903 Improper Input Validation in Snowflake CLI Versions Allow Unsanitized User-Controlled Values to be Interpolated into SQL Strings

Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...

EUVD-2026-81428

Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...

CVE-2026-92903 Improper Input Validation in Snowflake CLI Versions Allow Unsanitized User-Controlled Values to be Interpolated into SQL Strings

Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...

KubiScan

一款用于扫描Kubernetes集群中基于角色的访问控制（RBAC）授权模型下高风险权限的工具。 该工具作为"通过消除高风险权限来确保Kubernetes集群安全"研究的一部分发布 https://www.cyberark.com/threat-research-blog/securing-kubernetes-clusters-by-eliminating-risky-permissions/。 目录 概述 它能做什么？ 使用方法 容器 直接使用Python3 先决条件 Ubuntu安装示例 使用KubeConfig文件 从远程使用ServiceAccount令牌 示例 演示...

dive

dive 一个用于探索 Docker 镜像、层内容以及发现缩小 Docker/OCI 镜像大小方法的工具。 要分析一个 Docker 镜像，只需使用镜像标签/ID/摘要运行 dive： root@kitploit: dive 或者你可以直接通过 Docker 使用 dive： root@kitploit: alias dive="docker run -ti --rm -v /var/run/docker.sock:/var/run/docker.sock docker.io/wagoodman/dive" dive 例如 dive nginx:latest...

CVE-2026-54900

CVE-2026-54900, CVE-2026-54902 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Utiliza este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aislad...

Kalim_Backdoor

Kalim后门恶意软件分析报告 本报告将讨论Kalim后门恶意软件的功能。 目录： - 什么是后门？ - 技术分析。 - 总结。 - 战术与技术（MITRE ATT&CK）。 - 入侵指标（IOCs）。 - Yara规则。 什么是后门？ 后门是一种隐藏的系统访问方法，可绕过正常身份验证和安全控制。 技术分析： 基础静态分析： 首先将其上传到VirusTotal进行初步分析。结果显示该文件是一个64位DLL，被识别为Kalim恶意软件家族。此外，多个检测结果提示其可能与MuddyWater威胁组织有关联。 该恶意软件还与域名moodleuni.com建立网络通信。...

CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 的 PoC 你好！我重构了原始脚本，改用 requests 库，其他库给我带来了一些错误。希望它对你有帮助！ 使用方法: python3 cve-2017-5638 url cmd-command...

CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE 漏洞分析 环境搭建 1. 运行 Nginx Proxy Manager 2.11.3 环境 root@kitploit: docker-compose up -d 或者可以使用自动化脚本： root@kitploit: python setupenvironment.py 2. 访问 Nginx Proxy Manager URL: http://localhost:81 完成初始配置后进行测试 使用默认管理员账户登录（邮箱：[email protected] / 密码：changeme）...

enseal

enseal 为开发者提供安全、临时的秘密分享。 别再在 Slack 上粘贴秘密了。enseal 让安全路径比不安全路径更快——通过一条命令和零配置，即可通过加密的一次性通道分享 .env 文件和秘密。bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive 7-guitarist-revenge ok: 14 secrets written to .en...

Amsi-Bypass-Powershell

赞助方 Amsi-Bypass-Powershell 此仓库包含我在不同博客文章中发现的某些反恶意软件扫描接口（AMSI）绕过/规避方法。 大多数脚本本身会被AMSI检测到。因此，您需要找到触发器并通过变量/函数重命名、字符串替换或运行时编码解码来更改签名。或者，通过ISESteroids和/或Invoke-Obfuscation对它们进行混淆处理以使其工作。您还可以查看我关于手动修改签名以获得有效绕过的博客文章。 0. 修补clr.dll中的AmsiScanBuffer 1. ScriptBlock Smuggling 2. Reflection ScanContent Change ...

CVE-2025-24893-POC

CVE-2025-24893 Instalar bun: root@kitploit: curl -fsSL https://bun.com/install | bash Para instalar dependencias: root@kitploit: bun install Para ejecutar: root@kitploit: bun run CVE-2025-24893.ts Este proyecto fue creado usando bun init en bun v1.2.19. Bun es un runtime de JavaScript rápido y to...

PyRat

PyRat PyRat，基于python XmlRPC完成的远控开源项目，包括客户端和服务端（也叫控制端，后统称服务端）。 申明：项目仅供技术交流，请勿用于商业及非法用途，如产生任何法律纠纷均与本人无关! 1. 由于XmlRPC基于http协议，所以PyRat能够无视防火墙，更加优雅得进行通信和控制。 2. python的跨平台特性，使得PyRat客户端可以支持Windows/Linux/Macos等不同平台，目前测试通过支持Windows/Ubuntu/Macos 平台。 3. 服务端命令行控制和管理，逼格满满。 4...