CVE-2022-1388-checker

CVE-2022-1388-checker 用bash编写的简单脚本，用于对多个主机进行CVE-2022-1388（F5）的检查。 + 用法：./CVE-2022-1388.sh hosts.txt 参考 https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 SISQUALWFM 主机头注入漏洞 本仓库包含在 SISQUALWFM 7.1.319.103 版本中发现的主机头注入漏洞的相关信息，该漏洞允许攻击者操纵网页链接或将用户重定向到恶意站点。此漏洞已被分配编号 CVE-2023-36085，并已在 7.1.319.111 及更高版本中修复。 漏洞详情 漏洞利用标题： SISQUALWFM 7.1.319.103 主机头注入 发现日期： 17/03/2023 报告日期： 17/03/2023 解决日期： 13/10/2023 漏洞利用作者： Omer Shaik unknownexploit 厂商主页：...

EagleEye

EagleEye - sistema IDS basado en host y de monitoreo de red Este proyecto necesita mucho trabajo para estar listo para usarse, ya que es mi proyecto de graduación, por lo que no es amigable para el usuario, solo para usuarios experimentados, versión beta, y lo publiqué/lo hice solo con fines...

CVE-2024-21626-demo

CVE-2024-21626-demo Container Runtime Meetup 5 的 LT 演示用。 基于公开信息旨在普及攻击风险，严禁滥用。 幻灯片 Container Runtime Meetup 5 ～那个镜像，真的可信吗？～ 使用 CVE-2024-21626 夺取宿主机的 root 权限 登录 victim-server 演示用笔记本电脑的 sshconfig 中注册为 victim-server 的机器。 root@kitploit: ssh victim-server 作为受害前提条件的版本信息: root@kitploit:...

SourceWolf

SourceWolf ​ 测试环境： Windows、MAC、Linux 以及 Linux 的 Windows 子系统（WSL） 赞助商 通过成为赞助人来支持本项目。快来看看这些了不起的赞助商： Oxylabs 提供优质代理，覆盖 195 个国家的 1 亿多个 IP，并提供即用型 Scraper API。你可以使用专属优惠码 boost35 享受 Residential、Mobile 代理、Web Unblocker 和 Scraper API 的 35% 折扣。 目录 功能 安装 用法 如何将其集成到你的工作流程中？ 待办事项 更新 SourceWolf 贡献 问题 文件命名规范...

BadHost-CVE-2026-48710-Exploit

BadHost — CVE-2026-48710 扫描器 仅用于检测 Starlette / FastAPI 中 BadHost 认证绕过漏洞的扫描器 —— 认证中间件读取 request.url.path 而非 request.scope"path"，使得精心构造的 Host 标头能够走私一个列入白名单的路径，从而绕过认证。 root@kitploit: GET /admin HTTP/1.1 Host: api.internal/health?badhost= Starlette sees request.url.path == "/health" → allowed ASGI...

copyfailscan

copyfailscan Bash 辅助工具：发现主机（可通过 nmap 扫描可选 CIDR ），然后通过 SSH 只读 方式检查 CVE-2026-31431 （Copy Fail / algifaead）、CVE-2026-31677 / CVE-2026-43077 （AFALG RX 启发式判断）、CVE-2026-23111 （nftables + 用户命名空间）、CVE-2026-23102 （arm64 SVE/SME）。仅基于启发式判断 — 非利用程序；请向您的发行商确认。 视为敏感信息： 磁盘上的密码文件；输出列出主机和内核状态。 需求 组件| 时机 ---|---...

Aker

Aker SSH 网关 什么是 Aker？ Aker 是一款安全工具，可帮助您配置自己的 Linux SSH 跳板/堡垒主机。Aker 以埃及神话中守卫边境的神祇命名，将作为所有系统管理员和支持人员访问 Linux 生产服务器的唯一瓶颈。Aker SSH 网关包含众多安全功能，可帮助您轻松管理和运维数千台 Linux 服务器。详细说明请查阅我们的 Wiki 动机 我找不到类似 CryptoAuditor 和 fudo 的开源工具。这类工具对于需要满足 PCI-DSS 或 HIPAA...

RCE

CVE-2022-31814 WebApp 漏洞 root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

Simple-CVE-2021-41773-checker

简易 CVE-2021-41773 检查器 简单脚本，用 Bash 编写，用于检查多个主机是否存在 CVE-2021-41773 Apache。 + Uso: ./CVE-2021-41773.sh hosts.txt...

CVE-2021-27404

已认证的主机头注入 - Askey互联网光纤调制解调器 供应商：Askey 软件版本：BRSVg11.11RTFTEF001V6.54V014 型号：RTF8115VW 易受攻击的头部：Host 未在其他型号/版本中测试。 影响：攻击者可以利用该漏洞将用户重定向到伪造的登录页面，以提取其凭据或cookie。 最终请求 root@kitploit: GET / HTTP/1.1 Host: kay4tb35bh55y38n8h4teim21t7jv8.burpcollaborator.net Cookie:...

CVE-2025-32462

CVE-2025-32462 - Exploit de Bypass de Host de Sudo Descubrimiento Original Esta vulnerabilidad fue descubierta por Rich Mirch. Más detalles se pueden encontrar en: https://cxsecurity.com/issue/WLB-2025070022 Acerca de Este script es un exploit para CVE-2025-32462, que permite la escalada de...

CVE-2024-1642470

Vulnerabilidad de ejecución remota de código en el controlador principal genérico USB de Windows CVE-2024-1642470 Descripción general Este repositorio contiene un código de explotación de prueba de concepto PoC y un script de detección para la vulnerabilidad de ejecución remota de código en el...

CVE-2024-21626

利用: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up 验证: 如果获取到宿主的/etc/passwd 即存在该漏洞 环境: runc: =v1.0.0-rc93,=1.1.11 攻击细节原理: 在 runc 受影响版本中，由于在初始化过程中泄露了部分内部文件描述符，包括对宿主的 /sys/fs/cgroup 的句柄，同时 runc 未验证最终工作目录是否位于容器的挂载命名空间。攻击者可以修改 process.cwd 配置为 /proc/self/fd/7或者将宿主机调用runc...

CVE-2020-3452-PoC

CVE-2020-3452 大家好，这是一个简单的脚本，用于下载 nmap NSE 脚本并放入 NSE 模块文件，然后对您想要的任何主机运行 nmap 命令 将您的主机列表放在 list.txt 文件中 谢谢...

ReverseTCPShell

ReverseTCP Shell 框架 root@kitploit: | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | -...

COMahawk

COMahawk 权限提升：利用 CVE-2019-1405 和 CVE-2019-1322 视频演示 https://vimeo.com/373051209 使用方法 编译或从 Release 下载 https://github.com/apt69/COMahawk/releases 1. 运行 COMahawk.exe 2. ??? 3. 希望成功 或者 1. COMahawk.exe "自定义要运行的命令" 例如：COMahawk.exe "net user /add test123 lol123 &" 2. ??? 3. 希望成功 注意事项 MSDN 提到只有 1803 到 19...

UBUNTU-CVE-2025-45480

Floodlight 71fe8a7 allows disruption of host communication via link sp...

fockcache

fockcache FockCache - 最小化测试缓存投毒 缓存投毒详情：https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache 通过尝试在网页上注入 X-Forwarded-Host 和 X-Forwarded-Scheme 头部来实施缓存投毒。 成功之后，它会提供一个被投毒的 URL。 即将添加： 1 - 页面参数检查器 2 - 递归检查 安装 1 - 使用 installer.sh 安装 chmod +x installer.sh ./installer.sh 2 -...

FakeNetBIOS

Nota para el autor: si desea que esto se extraiga de Github, lo entiendo y lo haré sin objeciones. Ya que ha proporcionado el código fuente, pensé que @mubix sería una buena manera de incorporar mejoras al paquete | | | Herramientas FakeNetBIOS | | | | Simulación de hosts NetBIOS tipo Windows | |...