CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. --- ⚖️ Legal Disclaimer & Responsible Use This tool is provided for educational...

laravel-threat-detection

Laravel Threat Detection Security monitoring and attack logging for Laravel. Detect and log SQL injection, XSS, RCE, directory traversal, bot scanners and/wp-admin-style recon probes — every hostile request recorded to your database with full application context. It's an IDS, not a WAF: it never...

poodle-PoC

Poodle PoC 🐩 🐩 🐩 Poodle 攻击（Padding Oracle On Downgraded Legacy Encryption）的概念验证： 一种中间人攻击，利用互联网和安全软件客户端回退到 SSL 3.0 的机制。 如果使用的传输层安全协议是 SSLv3，Poodle 攻击允许您检索客户端发送到服务器的加密数据。但它不允许您检索用于加密请求的私钥。 1. 🐩 攻击概念 🐩 SSLv3 与 CBC 密码模式 SSLv3 是一种用于加密/解密和保护数据的协议。在我们的案例中，它使用 CBC 密码分组链接模式 。明文根据加密算法（AES、DES、3DES）分成多个块，长度...

Security Bulletin: Multiple Vulnerabilities in IBM Library Support for Spring

Summary Multiple vulnerabilities were addressed in IBM Library Support for Spring 3.4.23 Vulnerability Details CVEID:CVE-2026-47884 DESCRIPTION: Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/" mapping that results in view rendering, and...

Vulnerabilty-Assessment-Detection-Lab

Vulnerability Assessment & Detection Lab End-to-end vulnerabi...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

cve-2022-42889-text4shell

安装 Maven - maven-linux 1. Maven 安装以创建 fat jar root@kitploit: mvn clean install 2. Docker 构建 root@kitploit: docker build --tag=text4shell . 3. Docker 运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...

zap-scripts

zap-scripts Zed Attack Proxy Scripts for finding CVEs and Secrets. Building This project uses Gradle to build the ZAP add-on, simply run: root@kitploit: ./gradlew build in the main directory of the project, the add-on will be placed in the directory build/zapAddOn/bin/. Usage The easiest way to u...

zap-scripts

zap-scripts 用于查找CVE和秘密信息的Zed Attack Proxy脚本。 构建 本项目使用Gradle构建ZAP插件，只需运行： root@kitploit: ./gradlew build 在项目主目录下，插件将被放置在目录 build/zapAddOn/bin/ 中。 使用 在ZAP中使用此仓库最简单的方法是将该目录添加到ZAP的脚本目录中（在选项 - 脚本下）。 不过，您也可以构建插件并安装它（在文件 - 加载插件文件...下）。 许可证 本软件基于MIT许可证分发。 致谢 active 目录下的脚本大部分移植自出色的 nuclei-templates...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

petereport

PeTeReport PeTeReport（渗 透测 试报告 ）是一个开源的应用漏洞报告工具，旨在协助渗透测试/红队工作，通过简化报告的编写与生成任务。 专注于产品安全，该工具帮助安全研究员和渗透测试人员提供详细的发现项、附录、攻击路径，并管理一个发现项模板数据库，以避免在报告阶段浪费时间。 PeTeReport（渗 透测 试报告 ）使用 Django 和 Python 3 编写，旨在帮助渗透测试人员和安全研究员管理发现项仓库、编写报告（使用 Markdown）并以不同格式（HTML、CSV、PDF、Jupyter 和 Markdown）生成报告。 渗透测试内容管理与报告工具 文档 文档...

cs50-cybersecurity-final-project

Final Project: Technical Analysis of CVE-2024-3094 XZ Utils Backdoor Author Information Name: Namegabe Mulokwa Victoire edX Username: namegabevictoire01 GitHub Username: namegabevictoire01-sys Location: Bukavu, Democratic Republic of the Congo Date: August 27, 2026 Project Overview This project...

OpenAttack

文档 • 功能与用途 • 使用示例 • 攻击模型 • 工具包设计 OpenAttack 是一个基于 Python 的开源文本对抗攻击工具包，它处理文本对抗攻击的完整流程，包括文本预处理、访问受害者模型、生成对抗样本和评估。 功能与用途 OpenAttack 具有以下特性： ⭐️ 支持所有攻击类型 。OpenAttack 支持所有类型的攻击，包括句子级/单词级/字符级扰动以及基于梯度/得分/决策/盲攻击模型； ⭐️ 多语言支持 。OpenAttack 目前支持中文和英文。其可扩展的设计能够快速支持更多语言； ⭐️ 并行处理 。OpenAttack...

CVE-2026-1111-Smart-Contract-Cross-Function-Reentrancy

CVE-2026-1111 – 智能合约跨函数重入 程序代码（Solidity + Python） root@kitploit: // VulnerableBank.sol - Simplified reentrancy example with cross-function bypass pragma solidity ^0.8.0; contract VulnerableBank mappingaddress = uint256 public balances; function deposit public payable balancesmsg.sender +=...

puncia

PantheraP.uncia Subdomain Center 与 Exploit Observer 的官方 CLI 工具 Puncia 是两个 A.R.P. Syndicate 情报 API 的官方命令行客户端——只需指向一个域名、一个品牌或一个漏洞 ID，即可在几秒内获得结构化 JSON 数据，无需浏览器： 🕸️ Subdomain Center — 互联网规模的子域名枚举、子域名接管 发现、影子 IT 发现 以及品牌仿冒 / 仿冒域名（域名抢注）检测 。 💥 Exploit Observer — 覆盖 150...

pocsuite3

pocsuite3 法律免责声明 在未事先获得双方同意的情况下，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 概述 pocsuite3 是由 知道创宇 404 实验室 开发的一款开源远程漏洞测试和概念验证开发框架。 它拥有强大的概念验证引擎，以及许多为终极渗透测试人员和安全研究人员设计的优秀功能。 特性 PoC 脚本可以以 verify、attack、shell 模式运行 插件生态系统 从任意位置动态加载 PoC...

ctf-cve-2024-4577

CVE-2024-4577 CTF 挑战 概述 本 CTF 挑战演示了 CVE-2024-4577，一个影响 PHP 8.1.x 8.1.21、8.2.x 8.2.8 和 8.3.x 8.3.1 的严重 PHP CGI 参数注入漏洞。 漏洞详情 CVE-2024-4577 是一个 PHP CGI 参数注入漏洞，当 PHP 被配置为以 CGI 处理器方式运行时会出现。攻击者可以通过构造的 HTTP 请求向 PHP 解释器注入命令行参数，从而可能导致远程代码执行。 挑战说明 你将获得一个运行在 Web 服务器上的易受攻击的 PHP 应用程序的访问权限。你的目标是利用 CVE-2024-457...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

thc-tips-tricks-hacks-cheat-sheet

Los consejos, trucos y hacks favoritos de THC Hoja de referencia https://thc.org/tips Una colección de nuestros trucos favoritos. Muchos de esos trucos no son nuestros. Simplemente los recopilamos. Mostramos los trucos 'tal cual' sin ninguna explicación de por qué funcionan. Necesitas conocer Lin...

cornucopia v3.5.2

OWASP Cornucopia project OWASP Cornucopia is a mechanism in the form of a card game to assist software development teams Identify security requirements in Agile, conventional, and formal development processes. It is language, platform, and technology agnostic. Visit: https://cornucopia.owasp.org/...