SeekYou

Apoya el Desarrollo Si este proyecto te resulta útil en tu trabajo, apoya el mantenimiento continuo y las nuevas funciones. Cartera de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la cartera de arriba. SeekYou Inteligencia unificada de hosts...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 检测器扫描器 playbook 使用官方 Red Hat Log4j 检测器脚本验证目标 Linux 主机的 Ansible playbook，用于 Log4Shell（CVE-2021-44228）。 Red Hat 版本 1.3 检测器 2022-01-10。 结果保存在 detectordir（默认：/opt/cve-2021-44228/）下的 txt 文件中。 Ansible Galaxy 角色 代码也可作为 Ansible Galaxy 角色使用：lucab85.ansiblerolelog4shellbash...

AMSIext

AMSIext AMSIext 是一款 Firefox 和 Chrome 插件，允许你从浏览器向 AMSI 发送任意数据流。AMSI 是用于将 RAM 中的内容与 Windows Defender（或任何其他端点安全系统）通信的方式。这意味着在浏览网页时，AMSIext 会在恶意 JavaScript、PowerShell 等内容甚至可能被执行或下载到你的系统之前，提前向你发出警报！ AMSI 是 Windows 10 中将内存中的数据发送到首选防病毒解决方案的原生方式。它在 PowerShell 中默认处于活动状态，并且（很快）将在 Office...

CVE-2024-21626

利用: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up 验证: 如果获取到宿主的/etc/passwd 即存在该漏洞 环境: runc: =v1.0.0-rc93,=1.1.11 攻击细节原理: 在 runc 受影响版本中，由于在初始化过程中泄露了部分内部文件描述符，包括对宿主的 /sys/fs/cgroup 的句柄，同时 runc 未验证最终工作目录是否位于容器的挂载命名空间。攻击者可以修改 process.cwd 配置为 /proc/self/fd/7或者将宿主机调用runc...

AgentSmith-HIDS

AgentSmith-HIDS --项目名称灵感来源于电影《黑客帝国》 English | 简体中文 THIS REPO IS OLD RELEASE VERSION: https://github.com/bytedance/Elkeid 关于AgentSmith-HIDS AgentSmith-HIDS严格意义上并不是一个“Host-based Intrusion Detection System”，因为目前开源的部分来讲它缺乏了规则引擎和相关检测的能力，但是它可以作为一个高性能“主机信息收集工具”来构建属于你自己的HIDS。...

uc_httpd_exploit

uc httpd exploit lighthttpd Exploit simple de uc httpd hecho con py3.. este exploit fue escrito a partir de CVE-2014-2324 Descripción Múltiples vulnerabilidades de salto de directorio en 1 modevhost y 2 modsimplevhost en lighttpd anteriores a 1.4.35 permiten a atacantes remotos leer archivos...

CVE-2023-26360

Uso Usage: python3 script.py endpoint proxyurl Lectura de archivos...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

vulners-scanner

vulners-scanner 描述 基于主机的漏洞扫描器的概念验证（PoC），使用 vulners.com API。检测操作系统，收集已安装的软件包并检查其中的漏洞。 支持的操作系统 目前支持收集这些操作系统的软件包： 基于 Debian（debian、kali、ubuntu） 基于 Rhel（redhat、centos、fedora） Python 版本 懒惰版和高级版已在 python2.6、python2.7、python3.5 上测试。如果发现任何错误，请随时提交 issue Docker 支持 实验性支持检测运行中的 Docker 容器中的漏洞（仅限高级脚本）。需要将...

NetAss2

NetAss2 使用 NetAss2（网络评估辅助框架）进行更简单的网络扫描。 让渗透测试人员能够轻松地对网络进行渗透测试。 依赖项 nmap（工具） zmap（工具） 安装 root@kitploit: git clone https://github.com/zerobyte-id/NetAss2.git root@kitploit: cd NetAss2 root@kitploit: sudo chmod +x install.bash root@kitploit: sudo ./install.bash 运行 root@kitploit: netass2 现有菜单...

Januscape-Hotfix

Januscape 修复方案库 — CVE-2026-53359 English KVM/x86 shadow MMU 虚拟机逃逸漏洞（CVE-2026-53359）的完整修复方案集合 。 从零停机热修复到内核升级，覆盖所有运维场景。 一键诊断 & 修复 root@kitploit: GitHub 直连 curl -sL https://raw.githubusercontent.com/Aoripus-LTD/Januscape-Hotfix/main/tools/januscape-fix.sh | sudo bash 中国大陆镜像加速 curl -sL...

jfscan

!CAUTION ⚠️ Project Deprecated This project has been rewritten in Go for better performance and features. Please use the new version here: nullt3r/massmap Description Killing features Unleash the power of Nmap with Masscan for large-scale scans Scan targets using domain names and other formats...

CVE-2022-1388-checker

CVE-2022-1388-checker Simple script realizado en bash, para revisión de múltiples hosts para CVE-2022-1388 F5. + Uso: ./CVE-2022-1388.sh hosts.txt Referencias https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

vhostawesome

FunWithVhosts 一款旨在高效检查多个IP地址上虚拟主机的工具。 简介 FunWithVhosts 自动识别给定 IP 地址上的虚拟主机。脚本会检查开放端口（尤其是 Web 服务器端口），然后尝试使用指定域名的可能子域名列表来获取内容。它采用线程技术实现高效扫描，并提供详细的结果输出。 特性 使用线程进行并发扫描。 默认检查 80、8080、443、8443 和 4443 端口是否开放。 可自定义端口扫描。 使用字典对目标域名尝试可能的子域名。 输出详细结果，包括状态码和内容长度。 过滤结果以突出显示重要发现。 先决条件 安装 克隆仓库： root@kitploit: git...

at-doom-fortigate

At Doom Fortigate root@kitploit: ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||...

CVE-2020-23342

CVE-2020-23342 注意： 拉取此仓库在本地虚拟机中用docker运行时，config.py 第24行 host值注意修改为虚拟机ip。...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

JumpServer > 3.6.4 - Information Disclosure

JumpServer is an open source bastion host and a professional operation and maintenance security audit system. Starting in version 3.0.0 and prior to versions 3.5.5 and 3.6.4, session replays can download without authentication. Session replays stored in S3, OSS, or other cloud storage are not...