CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - Vulnerabilidad de Path Traversal y SSRF en el Plugin WP Automatic Descripción Existe una vulnerabilidad de Limitación Inadecuada de una Ruta a un Directorio Restringido 'Path Traversal' en el plugin WP Automatic, que permite ataques de Path Traversal y Server-Sid...

vhosts-sieve

VHosts Sieve Searching for virtual hosts among non-resolvable domains. Installation root@kitploit: git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Usage Get a list of subdomains e.g. using Amass root@kitploit: $ amass enum -v -passive -o...

gohide

gohide 通过AES-GCM加密的混淆通道，对端口到端口的流量进行隧道传输。 混淆模式 会话Cookie HTTP GET http-client Set-Cookie 会话Cookie HTTP/2 200 OK http-server WebSocket握手"Sec-WebSocket-Key" websocket-client WebSocket握手"Sec-WebSocket-Accept" websocket-server 无混淆，仅使用AES-GCM加密消息 none 以上每个选项默认启用AES-GCM。 用法 root@kitploit:...

CVE-2024-6387

CVE-2024-6387.py - PoC Notas Importantes!!! El exploit funciona SOLO para servidores OpenSSH de 32 bits. Esto se debe a que el PoC utiliza punteros de 32 bits. También se sabe que algunas versiones ya están parcheadas, y no todos los servidores son vulnerables. Probado en: Kali Linux, ParrotSec,...

ansible-role-cve

Rol de Ansible: CVE Este rol mitiga/parcha los CVE definidos. Variables del Rol Vulnerabilidad Dirty COW. http://dirtycow.ninja. Por defecto es false. Esta mitigación deberá ejecutarse cada vez que se reinicie el servidor donde se ha aplicado. root@kitploit: cve20165195: false Ejemplo de Playbook...

metasploit_in_termux

Termux 中的 Metasploit Framework 6 如何安装 安装前 为确保 Termux 已更新至最新版本： 在 Android 设置中清除 Termux 的所有数据 卸载并重新安装来自 F-Droid 的最新 Termux 版本（Play 商店版本已过时） 然后启动 Termux 完成初始化，关闭它（强制停止，不要切换） 重新打开并按照以下说明操作 自动安装 root@kitploit: source curl -fsSL https://kutt.it/msf 手动安装 root@kitploit: pkg install wget wget...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Prueba de concepto para comprobar si los hosts son vulnerables a CVE-2021-41773. Description https://vulners.com/cve/CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49-2.4.50. Un atacante podría usar un ataque d...

bantam

Bantam 一个高级的 PHP 后门管理工具，具有轻量级的服务端占用、多线程通信以及先进的负载生成和混淆工具。支持端到端加密，每个请求使用唯一加密密钥，并采用负载流式传输以绕过 WAF、IDS、SIEM 系统。它融合了多种负载随机化和混淆技术，在无法加密时有助于避免检测。Bantam 是 Linux PHP 后期利用提权的理想工具，可轻松上传枚举脚本。它还具备插件系统，便于向 UI 添加脚本和功能。该工具使用 C 编写，可在 Windows 及 Linux（通过 Wine）上运行。 功能 端到端请求与响应加密 - 加密流程 使用 openssl 或 mcrypt 对请求和响应数据进行...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

BKScan

BKScan Escáner de BlueKeep CVE-2019-0708 que funciona tanto sin autenticación como con autenticación es decir, cuando la Autenticación a nivel de red NLA está habilitada. Requisitos: Un servidor RDP de Windows Si NLA está habilitada en el servidor RDP, un usuario/contraseña válido que sea parte d...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

Detections-CVE-2026-23918

迁移至：https://github.com/insomnisec/publiccvedetections 为了更好地长期管理检测发布 本仓库将于2026年6月移除 请移步使用另一个仓库 CVE-2026-23918 "Apache HTTP/2 双重释放" — 检测与响应包 发布时间： 2026-05-04 CVSSv3： 8.8 高危 类型： 远程代码执行 / 拒绝服务（双重释放内存损坏） 组件： Apache HTTP Server 的 modhttp2（h2mplx.c 流清理路径） 受影响版本： 启用了 HTTP/2 且使用多线程 MPM 的 Apache HTTP Serve...

CVE-2020-5902

CVE-2020-5902 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI，也称为配置实用程序）在未公开的页面上存在远程代码执行（RCE）漏洞。 概念验证 root@kitploit: https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit:...

nse-log4shell

nse-log4shell Nmap NSE 脚本，用于检查 log4shell 或 LogJam 漏洞（CVE-2021-44228）。 这些 NSE 脚本检查互联网上最常用的暴露服务。这是一个基础脚本，你可以自定义 payload。 示例 请注意，NSE 脚本只会向服务发出请求。Nmap 不会报告易受攻击的主机，你需要检查 DNS 日志来确定漏洞。如果你没有手动指定 payload，NSE 脚本将默认使用 dnslog.cn。这意味着请求将被 dnslog.cn 看到。 借助 dnslog.cn 快速开始 切换到这些脚本所在的目录，并执行以下命令（Nmap 会自动获取...

cve-2022-44268

CVE-2022-44268 ImageMagick 是一个免费开源的跨平台软件套件，用于显示、转换和编辑光栅图像和矢量图像文件。它可以读写超过200种图像文件格式。ImageMagick 遵循 Apache License 2.0 许可证。它以命令行工具、C API 和一组 C++ 类的形式提供。维基百科 ImageMagick 7.1.0-40 及更低版本存在一个本地文件包含漏洞。该漏洞是由于对用户提供的输入验证不当造成的。攻击者可以通过向目标发送特制的 PNG 文件来利用此漏洞。成功利用此漏洞可能允许攻击者读取目标系统上的任意文件。 致谢发现此漏洞的研究人员： Bryan...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424：1Panel 客户端证书绕过RCE漏洞 一体化工具 扫描+利用 漏洞简介 1Panel 是一个开源、现代化的 Linux 运维管理面板，提供图形化界面用于部署网站、管理服务器和运行服务。 受影响版本中，Agent 端 TLS 认证策略为 tls.RequireAnyClientCert，仅要求提供证书但不验证其可信性。攻击者可通过自签名证书绕过 TLS 校验，并伪造CN字段为panelclient，绕过应用层校验。最终攻击者可伪造证书进行未授权命令执行接口调用，导致远程命令执行漏洞。 影响版本...

scanopy v0.17.16

Scanopy Network documentation, without the drawing. Scanopy replaces manual network diagrams with a continuously maintained model of what's actually running. A single daemon scans on a schedule and produces four views from each scan: L2 physical, L3 logical, workloads, and applications. Unlike...

CVE-2024-3094-patcher

用于修补 xz-Utils 漏洞 CVE-2024-3094 的 Ansible Playbook 本文档详细介绍了一份 Ansible playbook，旨在解决在 xz-Utils 5.6.0 和 5.6.1 版本中发现的严重漏洞 CVE-2024-3094。该漏洞被归类为后门，允许攻击者绕过 SSH 身份验证，从而获得对受影响系统的未授权访问。 背景：xz-Utils 漏洞 CVE-2024-3094 2024 年 3 月 29 日，在 xz-Utils 5.6.0 和 5.6.1 版本中发现了一个严重的后门漏洞。该漏洞允许攻击者绕过 SSH...

CVE-2023-20198-Fix

CVE-2023-20198-Fix Este repositorio contiene un playbook de Ansible para remediar la vulnerabilidad CVE-2023-20198 encontrada en ciertos dispositivos Cisco. Hace lo siguiente: 1. Verifica si el servicio web se está ejecutando en el router comprobando los comandos asociados en la configuración en...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...