AirmonGUI

AirmonGUI A local web interface for the aircrack-ng wireless toolkit. Screenshots · Quick start · Features · Roadmap · Contributing !WARNING Use this only on networks you own or have written permission to test. Scanning, deauthenticating, or capturing traffic from networks you don't control is...

functrace

functrace - 関数トレーサ functrace は、 DynamoRIO http://dynamorio.org/ を使用した動的インストルメンテーションによってバイナリファイルを解析するためのツールです。 以下は（DynamoRIO に基づく）実装されている機能の一部です： 実行されたすべてのコードを逆アセンブル 特定の関数を逆アセンブル（アドレスであればダンプ） 特定の関数の引数を取得（アドレスであればダンプ） 特定の関数の戻り値を取得（アドレスであればダンプ） アプリケーションのシグナルを監視 レポートファイルを生成...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

libmsm_cameraconfig_exploit

オリジナルコードは@tewiloveによって書かれました http://pastebin.com/8BPCDc4i...

CVE-2017-6640-POC

CVE-2017-6640-POC CVE-2017-6640 の概念実証（Burp拡張機能として） Cisco Prime Data Center Network Manager（DCNM）は静的認証情報を実装しています。関連情報： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 具体的には、Web UIはユーザーにHTTP...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQL注入导致远程代码执行（RCE）和文件读取 针对CVE-2024-9264的利用工具，Grafana中的一个关键漏洞 ，允许认证的攻击者执行SQL查询导致RCE 🛡️ 此工具严格用于教育目的 和授权的渗透测试 。 未经授权的使用是非法且不道德的。 🧠 漏洞概述 🕳️ 什么是CVE-2024-9264？ CVE-2024-9264 是Grafana中的一个关键缺陷，允许认证的攻击者执行SQL命令，导致RCE和文件读取 🧬 根本原因 不充分的清理。 💥 影响 RCE ：执行任意命令，获取反弹shell，或读取敏感文件。 高严重性...

notionterm

notionterm Notionページにリバースシェルを埋め込む メモを取りながらハッキング こんなときに ➕: リバースシェルで攻撃者のIPを隠したい 攻撃者とターゲットマシンが直接通信しない。Notionがリバースシェルをホストするプロキシとして機能 レポート内でのデモ/クイックプルーフの挿入 高可用性で共有可能なリバースシェル デスクトップ、ブラウザ、モバイル 暗号化および認証されたリモートシェル こういうときは使わない ➖: 長時間のインタラクティブシェルセッション その場合はtacosを参照 なぜ？ 🤔...

IG-Detective

IG-Detective 🕵️‍♂️📸 Created by@shredzwho | 💖 Sponsor this project IG-Detective is a high-performance, Python-based Open Source Intelligence OSINT tool for Instagram. It offers a premium interactive shell to perform deep analysis on Instagram accounts, extract location history, mapping interactions,...

nextjs-middleware-auth-bypass

Next.js 应用 Docker 部署 本项目是为使用 Docker 运行 Next.js 应用而准备的。 构建 创建 Docker 镜像： root@kitploit: docker build -t next-app . 运行 启动容器： root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-app 访问 通过浏览器访问： root@kitploit: http://:3000 例如： root@kitploit: http://127.0.0.1:3000 附加工具...

CVE-2021-21239

CVE-2021-21239技术报告：Redash SAML认证漏洞 SAML简介 安全断言标记语言（SAML）是一种开放标准，用于在联合身份系统中的各方之间交换身份验证和授权数据。它支持跨域的单点登录（SSO）。关键组件包括： 身份提供者（IdP） ：对用户进行身份验证并发布SAML断言的服务（例如，Google的SAML IdP）。它使用其私钥对断言进行签名以确保完整性和真实性。 服务提供者（SP） ：依赖IdP进行身份验证的应用程序（例如，Redash）。SP使用IdP的公钥或证书验证签名以信任断言。...

CVE-2025-29927

Introducción Al falsificar la cabecera de solicitud x-middleware-subrequest, se elude el mecanismo de autenticación del middleware de Next.js, permitiendo el acceso no autorizado a rutas protegidas. Configuración del entorno El código fuente del proyecto proviene de P神, y la versión de Next.js es...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQL注入（CVE-2020-35847，CVE-2020-35848） Cockpit CMS 0.11.2之前版本在 /auth/resetpassword 和 /auth/newpassword 接口中存在NoSQL注入漏洞，可导致密码重置令牌泄露，进而实现用户信息枚举及密码重置。 阅读更多 - https://swarm.ptsecurity.com/rce-cockpit-cms/ 此Python脚本用于枚举系统用户并重置密码。 使用方法 root@kitploit: python3 exploit.py -u...

CVE-2006-3392

CVE-2006-3392 Description Webmin 1.290之前版本和Usermin 1.220之前版本在解码HTML之前调用了simplifypath函数，这允许远程攻击者读取任意文件，例如使用"..%01"序列，该序列绕过了在从文件名中移除"%01"等字节之前对"../"序列的移除。注意：这是与CVE-2006-3274不同的问题。 Execution root@kitploit: $ python3 CVE-2006-3392.py -u http://127.0.0.1:10000 / \ \ / / | | \ / \ / \ / / | \ \ / \ \ |...

bbot

BEE·bot は Spiderfoot に触発された多目的スキャナーで、あなたの Recon 、バグバウンティ 、ASM を自動化するために作られました! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 リアルタイムのBBOTスキャン -VivaGraphJSによる可視化 インストール root@kitploit: stable version pipx install bbot bleeding edge dev branch pipx...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 漏洞演示 本项目演示 jQuery UI Checkboxradio 组件刷新漏洞（CVE-2022-31160） ，该漏洞会在组件刷新操作期间进行 HTML 实体解码，从而可能导致跨站脚本（XSS）攻击。 🚨 安全警告 ⚠️ 本项目包含可用的 XSS 载荷，仅供教育和研究目的使用。 请勿在生产系统上使用 仅可在受控环境中使用 仅供安全研究和教育使用 📋 目录 漏洞概述 快速开始 项目结构 演示 技术细节 Docker 使用方法 安全分析 缓解措施 贡献 🔍 漏洞概述 CVE-2022-31160 详细信息 组件 ：jQuery UI...

smugglex

基于 Rust 的 HTTP 请求走私扫描器。 概述 Smugglex 是一款安全测试工具，用于检测 Web 应用程序中的 HTTP 请求走私漏洞。它可以测试 CL.TE、TE.CL、TE.TE、H2C 和 H2 走私攻击，并在 HTTPS 目标上使用真实 HTTP/2（ALPN h2）进行通信，通过 h2-downgrade 检查检测 HTTP/2→HTTP/1.1 降级走私（H2.CL / H2.TE）。 有关详细文档，请访问 smugglex.hahwul.com。 安装 Homebrew（macOS 和 Linux） root@kitploit: brew install...

php-reverse-shell

PHP 反弹 Shell 只是对广受欢迎的 PHP 反弹 Shell 脚本 pentestmonkey/php-reverse-shell 做了一点小小的更新。感谢原作者！ 适用于使用 /bin/sh 的 Linux 和 macOS 操作系统，以及使用 cmd.exe 的 Windows 操作系统。脚本会自动检测底层操作系统。 同时支持 ncat 和 multi/handler。 已在以下环境测试： XAMPP for Linux v7.3.19 搭配 PHP v7.3.19，运行于 Kali Linux v2020.2（64 位）， XAMPP for OS X v7.4.10 搭配...

oauth2-proxy

OAuth2 Proxy 是一款灵活的开源工具，既可以作为独立的反向代理使用，也可以作为中间件组件集成到现有的反向代理或负载均衡器设置中。它提供了一种简单且安全的方式，通过 OAuth2 / OIDC 身份验证来保护您的 Web 应用程序。作为反向代理，它拦截对您应用程序的请求，并将用户重定向到 OAuth2 提供商进行身份验证。作为中间件，它可以无缝集成到您现有的基础设施中，为多个应用程序处理身份验证。 OAuth2 Proxy 支持大量 OAuth2 以及 OIDC 提供商。既可以通过通用 OIDC 客户端，也可以通过针对 Google、Microsoft Entra...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 中的一个问题允许远程攻击者通过登录过程中缺乏加密的方式获取敏感信息。 CVE-2024-42657: 摘要：wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 中的一个漏洞允许未经身份验证的远程攻击者在登录过程中获取敏感信息。该问题源于登录凭证传输时缺乏加密，使其容易通过中间人（MITM）攻击被截获。 详情：wishnet Nepstech Wifi Router...

sccm_sql_backdoor

sccmsqlbackdoor 一个概念验证工具，用于将受控后门植入管理点（Management Point）存储过程，从而通过合法的 MP HTTP 服务实现间接 SQL 执行。 安装 你可以通过克隆仓库并安装依赖项来安装。 root@kitploit: $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv && source .venv/bin/activate $ pip install -e...