CVE-2023-45878

CVE-2023-45878 GibbonEdu: Escritura arbitraria de archivos para ejecución de una web shell Descripción Este repositorio contiene un exploit para CVE-2023-45878 , una vulnerabilidad de escritura arbitraria de archivos en GibbonEdu. La vulnerabilidad afecta al endpoint rubricsvisualisesaveAjax.php ...

hardcodes

hardcodes 从源代码中提取字符串 hardcodes 是一款用于搜索开发者在程序中硬编码的字符串的工具。它使用模块化分词器，能够处理注释、任意数量的反斜杠以及几乎所有你能扔给它的语法。 是的，它旨在处理任何语法，并且官方支持以下语言： root@kitploit: ada, applescript, c, c, c++, coldfusion, golang, haskell, html, java, javascript, jsp, lua, pascal, perl, php, powershell, python, ruby, scala, sql, swift, xml ...

CVE-2020-2551

Twitter: @Hktalent3135773 0、¿cómo obtener herramientas de exploit profesionales? ver https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 ejemplo de exploit poc en python claves: GIOP corba Cómo usar root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001...

CVE-2026-92465

Themeum WP Mega Menu (WordPress plugin) is vulnerable to Blind SQL Injection through improper neutralization of special elements in SQL commands. The issue affects versions up to and including 1.4.2 . The vulnerability is rated CVSS 3.1 7.6 (HIGH) with a vector of AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/...

CVE-2026-92465 WordPress WP Mega Menu plugin <= 1.4.2 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Themeum WP Mega Menu allows Blind SQL Injection. This issue affects WP Mega Menu: from n/a through 1.4.2...

CVE-2026-92465 WordPress WP Mega Menu plugin <= 1.4.2 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Themeum WP Mega Menu allows Blind SQL Injection. This issue affects WP Mega Menu: from n/a through 1.4.2...

EUVD-2026-80675

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Themeum WP Mega Menu allows Blind SQL Injection. This issue affects WP Mega Menu: from n/a through 1.4.2...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

reconftw

reconFTW reconFTW 是一款专为安全研究人员和渗透测试人员设计的强大自动化侦察工具。它通过执行子域名枚举、漏洞扫描、OSINT 等操作，简化了针对目标收集情报的流程。凭借模块化设计、丰富的配置选项以及对 AX Framework 分布式扫描的支持，reconFTW 旨在高效地提供全面的结果。 reconFTW 利用了多种技术，包括被动和主动子域名发现、Web 漏洞检测（例如 XSS、SSRF、SQLi）、OSINT、目录模糊测试、端口扫描和截图。它与前沿工具和 API 集成，以最大化覆盖范围和准确性，确保您在侦察工作中保持领先。 主要特性：...

Shadowbroker

🛰️ S H A D O W B R O K E R 全球威胁拦截 — 实时地理空间情报平台 ShadowBroker ShadowBroker 是一个去中心化情报平台，聚合来自 60 余个实时情报源的跨域 OSINT 遥测数据，整合至单一暗黑行动地图界面。飞机、船舶、卫星、冲突区域、CCTV 网络、GPS 干扰、联网设备、警用扫描仪、网状无线电节点以及突发地缘政治事件——均在同一个屏幕上实时更新，同时提供模糊化通信协议和信息交换基础设施。 🛰️ 项目描述 基于 Next.js 、MapLibre GL 、FastAPI 和 Python 构建。提供 40+ 个可切换数据层，包括 SAR...

GitDorker

GitDorker GitDorker 是一款利用 GitHub 搜索 API 和从多种来源汇总的 GitHub dorks 列表的工具，可根据搜索查询提供存储在 GitHub 上的敏感信息概览。 该工具的主要目的是为用户提供干净且定制化的攻击面，以便开始收集 GitHub 上的敏感信息。GitDorker 可与 GitRob 或 Trufflehog 等附加工具配合使用，在 GitDorker 发现的有趣仓库或用户上应用，以获得最佳效果。 详细操作视频和用例 https://youtu.be/UwzB5a5GrZk 速率限制 GitDorker 使用 GitHub 搜索 API，每分钟...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

dep-scan

介绍 OWASP dep-scan 是一个基于已知漏洞、安全公告和项目依赖的许可证限制的下一代安全与风险审计工具。支持本地仓库和容器镜像作为输入，该工具非常适合集成到ASPM/VM平台和CI环境中。 目录 功能特性 精确的可达数据流 可达性矩阵 Rust 可达性（通过 rusi） Go 可达性（通过 golem） .NET 可达性（通过 dosai） JVM、JavaScript、Python 和 PHP 可达性（通过 atom） 漏洞数据源 Linux 发行版 快速开始 本地扫描项目（Python 版本） 独立二进制文件（无需 Python 或 Node.js） 本地扫描容器（Pyth...

Galdralag-firmware

Galdr — Firmware Galdralag Open Invention Network Este proyecto está registrado en laOpen Invention Network OIN. OIN es un pool de patentes defensivo: los miembros otorgan licencias cruzadas de patentes relacionadas con Linux para que los participantes puedan distribuir y usar software de código...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

omigod

CVE-2021-38647: Omigod Otro exploit para Omigod escrito rápido y sucio en Go. El exploit utiliza y se basa en: la investigación de wiz: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure el payload SOAP de midoxnet: https://github.com/midoxnet/CVE-2021-38647 el Proof of Concept ...

CVE-2019-12840_POC

CVE-2019-12840POC PoC para la ejecución remota de comandos autenticada en la actualización de paquetes de Webmin Una alternativa al módulo de metasploit. Todo el crédito es para Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

rosemary

Rosemary Plataforma de pivoteo a nivel de kernel multiplataforma sobre QUIC. Sin TUN/TAP. Sin proxychains. Sin configuración de proxy. Rosemary intercepta de forma transparente el tráfico en hosts remotos a nivel de kernel: sin configuración de proxy, sin dispositivos TUN/TAP, sin proxychains. Lo...

NetScope

NetScope Offline-first network investigation and response platform for Windows. NetScope is a desktop application for security analysts, incident responders, and CTF players. It takes a packet capture .pcap / .pcapng or a live interface and turns it into a complete, evidence-backed investigation ...

ParsingPeas

ParsingPeas 🥒 自动化收集 PEASS + 生成干净、可移植的 HTML 报告，适用于 CTF 和实验室权限提升工作。 在目标上运行 一条命令 。ParsingPeas 从您的 Kali 主机拉取 LinPEAS/WinPEAS，运行扫描，将输出传回，并将其转换为单个自包含 HTML 报告 ——您可以阅读、搜索、分类和保存——无需手动传输文件，目标无需互联网。 截图 报告摘要 — 按 LinPEAS 自身类别分组的章节，带有标记点和一个发现条： 仅显示发现 — 点击一次即可将报告和侧边栏过滤到包含关键/高风险的章节： 完整终端输出 — 完整、忠实保留颜色的扫描结果；可使用...