CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit Kubernetes Ingress-nginx RCE IngressNightmare root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ============================================================...

wotop

Web-On-Top-Of-Protocol WOTOP root@kitploit: ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 介绍 本文档展示了对影响 CrushFTP 服务器端的漏洞 CVE-2025-2825 的研究——CrushFTP是一个用于文件传输和存储的商业解决方案（支持FTP、SFTP、HTTP/S、类S3接口等）。 该缺陷被归类为 认证绕过 ，允许远程未认证攻击者获得管理员权限。成功利用可获得 crushadmin 权限，浏览和修改文件，管理用户账户，并通过 CrushFTP 的 Web 界面和 API 执行管理操作。 报告的受影响版本（根据公开的安全公告和研究人员报告）： CrushFTP 10.0.0 — 10.8.3 CrushFT...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC PoC autenticado Demostración Uso PoC no autenticado Demostración Uso PoC autenticado Exploit de prueba de concepto para CVE-2018-1002105. El exploit actual requiere privilegios create y get en pods y pods/exec. Se ha añadido soporte para portforward y attach, que requieren...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

Ransomware incidents in Japan in the first half of 2026: Investigation of The Gentlemen’s infrastructure and evidence of Qilin's AI use

Compared with the same period last year, ransomware incidents in Japan increased slightly by approximately 4.7%, indicating that ransomware continues to pose a significant threat. In Japan, The Gentlemen was the most active ransomware group in the first half of 2026. Attackers continue to primari...

gOSINT

gOSINT Codacy Badge Go 语言编写的 OSINT 瑞士军刀 更多更新请查看 develop 分支。 简介 gOSINT 是一款用 Golang 编写的跨平台 OSINT 瑞士军刀。如果你愿意，欢迎贡献代码或留下反馈！ 喜欢我的项目？请考虑捐赠 : gOSINT 能做什么 目前 gOSINT 包含以下模块： Git 支持邮件提取（使用 GitHub API 或直接克隆并搜索） 在 PGP 服务器上搜索邮件、别名和 KeyID haveibeenpwned.com/ 搜索邮件是否在数据泄露中 提取 Telegram 公开群组消息历史 在源代码中搜索邮件地址 shodan....

CVE-Exploit

Twitter: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 POC 利用 Python 示例 关键字: GIOP corba 如何使用 root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort -u|xargs -I % python3...

CVE-2021-24959

CVE-2021-24959 描述 WP Email Users WordPress 插件版本至 1.7.6 未对 weuselectedusers1 AJAX 动作中的 dataraw 参数进行转义，该动作可供任何已认证用户使用，允许他们执行 SQL 注入攻击。 root@kitploit: CVE CVE-2021-24959 CVSS 8.8 High Publicly Published January 31, 2022 Last Updated January 22, 2024 Researcher Krzysztof Zając - CERT PL 该工具将转储 wpuser...

SharpWMI

SharpWMI SharpWMI 是一个 C 实现的多种 WMI 功能集合。包括本地/远程 WMI 查询、通过 win32process 远程创建进程、以及通过 WMI 事件订阅远程执行任意 VBS。远程方法还支持备用凭据。 @harmj0y 是主要作者。 SharpWMI 使用 BSD 3-Clause 许可证授权。 用法 root@kitploit: 本地系统枚举： SharpWMI.exe action=query query=""select from win32service"" namespace=BLAH 远程系统枚举： SharpWMI.exe action=query...

Stracciatella

Stracciatella v0.7 从C内部运行的PowerShell runspace（又名SharpPick技术），已禁用AMSI、ETW和脚本块日志记录，为您提供便利。 如今，当PowerShell通过使用如下技术遭到严重检测时： AMSI ETW 脚本块日志记录 转录文件 模块日志记录 约束语言模式 高级攻击者必须找到绕过这些措施的方法，以便提供复杂的对抗性模拟演练。为了协助这些努力，创建了以下项目。 此程序构建在针对特定技术的绕过方法之上，这些方法包含在： Disable-Amsi.ps1 KillETW.ps1 by tandasat...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

kwetza

介绍 作者：Chris Le Roy @brompwnie [email protected] Kwetza 是一款允许你用 Meterpreter 载荷感染现有 Android 应用程序的工具。 它能做什么？ Kwetza 使用自定义或默认的载荷模板感染现有的 Android 应用程序，以规避防病毒软件的检测。Kwetza 允许你使用目标应用程序的默认权限感染 Android 应用程序，或注入额外权限以获得更多功能。 哪里可以找到博文？ Kwetza...

retire.js

Retire.js What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now a part of the...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices CVE-2023-20352 es una falla crítica de desbordamiento de pila en el motor SNMP de Cisco IOS/IOS XE. Con solo paquetes SNMP manipulados, los atacantes remotos pueden bloquear sistemas u obtener control root. Todas las versiones de SNMP s...

ADModule

ADModule ActiveDirectory PowerShell模块的微软签名DLL 这是针对安装了RSAT和模块的Server 2016的微软ActiveDirectory PowerShell模块的备份。该DLL通常位于此路径：C:\Windows\Microsoft.NET\assembly\GAC64\Microsoft.ActiveDirectory.Management 其余模块文件位于此路径： C:\Windows\System32\WindowsPowerShell\v1.0\Modules\ActiveDirectory\ 用法...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 panel web RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Este exploit funciona suplantando una devolución de llamada de agente para un XSS...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

exploit-workshop

漏洞利用工作坊 在这个逐步指导的工作坊中，你将学习如何利用Node.js和Java应用程序中已知存在漏洞的包中的各种真实世界漏洞。 本工作坊需要安装的软件 你可以通过两种不同的方式完成本工作坊： 使用预先准备的 Docker 镜像 或 在 本地机器 上安装所有内容 本工作坊简介 本工作坊将引导你安装并利用多个故意存在漏洞的应用程序。这些应用程序将使用具有已知漏洞的真实世界包，包括： 目录遍历 正则表达式拒绝服务 ReDoS 跨站脚本 XSS 远程代码执行 RCE 任意文件覆盖 Zip Slip...

Sudomy

Sudomy 子域名枚举与分析 Sudomy 是一个子域名枚举工具，用于收集子域名并对域进行高级自动化侦查（框架）。该工具也可用于 OSINT（开源情报）活动。 功能特性！ 目前， Sudomy 拥有以下 20 项功能： 轻量、快速、强大且易于使用。Bash脚本（控制器）在几乎所有Linux发行版中默认可用。通过使用Bash脚本的多进程特性，所有处理器都能得到充分利用。 子域名枚举过程可通过主动 方法或被动 方法实现。 主动方法 Sudomy 利用 Gobuster 工具，因其执行 DNS 子域名暴力破解（支持通配符）的高速性能。使用的字典来自 SecList Discover/DNS...