CVE-2021-42013

CVE-2021-42013 贡献者 石恩浩@eunho87 CVE-2021-42013 Apache http服务器路径遍历 漏洞概要 Apache HTTP Server 2.4.50路径规范化处理中存在一个漏洞，可以在无需认证 的情况下读取任意文件或执行远程代码。 该漏洞源于CVE-2021-41773的不完整修补，通过双重URL编码（%%32%65）绕过了Apache的路径拦截。 参考资料 NVD - CVE-2021-42013 Apache Security Advisory 漏洞条件 CVE-2021-42013生效需要满足以下条件： 1. Apache...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework Remote Code Execution Vulnerability CVE-2022-22965 Vulnerability Reproduction Environment root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 Write...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit el script de metasploit POC/EXP sobre CVE-2021-22005 VMware vCenter Server contiene una vulnerabilidad de carga arbitraria de archivos preparación POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Visit my personal blog for details https://pizz33.github.io/ A test environment for Spring Cloud Function SpEL expression injection Version: Java 11. Start with java -jar demo-0.0.1-SNAPSHOT.jar Once set up, access port 127.0.0.1:8080 root@kitploit: POST /functionRouter...

cve-2026-23550-poc

CVE-2026-23550 PoC 一个针对 CVE-2026-23550 的小型 Bash 测试工具。它会请求受影响的 WordPress 模块化连接器登录端点，检查是否颁发了 wordpressloggedin Cookie，并尝试确认对管理后台的访问权限。 警告： 仅将此工具用于您拥有或已获得明确授权测试的系统。未经授权的安全测试可能违法，并可能造成破坏。 环境要求 Bash 4+ curl grep mktemp 用法 使脚本可执行： root@kitploit: chmod +x cve-2026-23550-poc.sh...

qu1ckdr0p2

关于 快速通过HTTP或HTTPS托管有效载荷和后利用二进制文件。 专为OSCP/PNPT等考试或HTB等CTF比赛设计。 欢迎提交Pull Requests和Issues，也欢迎任何贡献。 Qu1ckdr0p2附带别名和搜索功能。工具位于qu1ckdr0p2-tools仓库中。默认情况下，它会生成一个自签名证书用于--https选项；当Web服务器运行时，优先使用tun0接口，否则使用eth0。 common.ini定义了--search和-u选项中使用的映射别名。 当Web服务器运行时，屏幕上会打印出多个下载执行语句，可直接复制粘贴。 注意...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

LSTM-MI

A LSTM based framework for handling multiclass imbalance in DGA botnet detection. This repo contains very simple code for classifying domains as DGA or benign. This code demonstrates our results in our paper here: https://www.sciencedirect.com/science/article/pii/S0925231217317320. This paper...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 关于 这是一个简单的扫描器，用于检测 CVE-2023-22515，这是一个在 Atlassian Confluence Data Center 和 Server 中存在的严重漏洞，正被威胁行为者在野外积极利用，以“创建未授权的 Confluence 管理员账户并访问 Confluence 实例”。该漏洞最初被描述为“权限提升”问题，但 Atlassian 后来在其安全公告中将其分类更改为“访问控制失效”。 CVE-2023-22515 时间线 2023年10月4日：Atlassian 发布了关于 CVE-2023-22515...

log4j-poc

log4j-poc 针对CVE-2021-44228 Log4Shell的LDAP RCE漏洞利用 描述 演示用的Tomcat 8服务器（端口8080）上部署了存在漏洞的应用程序（log4shell），并且该服务器也通过用户代理攻击方式存在漏洞。 本演示中的远程利用应用程序基于 https://github.com/kozmer/log4j-shell-poc 上的代码。 本演示用的Tomcat服务器（Tomcat 8.5.3，Java 1.8.0u51）已被重新配置为使用Log4J2进行日志记录——这是一种非标准配置。...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...

wsvuls

WSVuls 网站漏洞扫描器，检测过时的服务器软件和不安全的HTTP头等问题。 什么是 WSVuls？ WSVuls 是一款适用于 Linux、Windows 和 macOS 的简单而强大的命令行工具。它专为开发者/测试人员以及 IT 工作者设计，只需一条命令即可测试网站漏洞和分析网站。 它会检测过时的软件版本、不安全的 HTTP 头以及冗长且无用的请求。 为什么选择 WSVuls？ WSVuls 可以在爬取过程中提取以下数据： Cloudflare： IP Address Ports Hex Headers Protocol Version 统计数据： First Byte Start...

ratched

ratched ratched 是一个专门拦截 TLS 连接的中间人 MitM 代理。它旨在与 Linux 的 iptables REDIRECT 目标配合使用；所有需要被拦截的连接都可以重定向到本地 ratched 端口。通过 SOORIGINALDST 套接字选项，ratched 可以确定原始目标地址（在 iptables 数据包修改之前），并尝试与原始目标建立连接。 它与其他 MitM 软件的不同之处在于以下几点： 1. ratched 不会不加区分地拦截所有流量。具体来说，它首先等待 TLS 客户端发送 ClientHello 消息，以便 ratched 解析它并根据 TLS...

hexstrike-ai

HexStrike AI MCP Agents v6.0 Plataforma de Automatización de Ciberseguridad MCP impulsada por IA Marco MCP de pruebas de penetración avanzado impulsado por IA con más de 150 herramientas de seguridad y más de 12 agentes autónomos de IA 📋 Novedades • 🏗️ Arquitectura • 🚀 Instalación • 🛠️...

enumy

Enumy Enumy es un ejecutable portátil ultrarrápido que puedes colocar en una máquina Linux objetivo durante una prueba de penetración o CTF en la fase posterior a la explotación. Ejecutar enumy enumerará la máquina en busca de vulnerabilidades de seguridad comunes. Instalación Puedes descargar el...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

N1QLMap

描述 N1QLMap 是一款 N1QL 利用工具，目前支持 Couchbase 数据库。该工具支持数据提取以及通过 CURL 进行 SSRF 攻击。 更多信息请参阅：https://labs.f-secure.com/blog/n1ql-injection-kind-of-sql-injection-in-a-nosql-database。 用法 帮助 root@kitploit: 用法: n1qlMap.py -h -r REQUEST -k KEYWORD --proxy PROXY --validatecerts -v -d | -ks DATASTOREURL | -e...

AndBug

AndBug -- 一个可脚本化的 Android 调试器 AndBug 是一个针对 Android 平台 Dalvik 虚拟机的调试器，专为逆向工程师和开发者设计。它使用与 Android 的 Eclipse 调试插件相同的接口——Java 调试线协议 JDWP 和 Dalvik 调试监视器 DDM——允许用户挂钩 Dalvik 方法、检查进程状态，甚至执行更改。 与谷歌官方的 Android 软件开发套件调试工具不同，AndBug 不需要也不期望源代码。但它确实需要你对 Python...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

Snap-Scraper

Snap Scraper 描述 Snap Scraper 是一款开源情报工具，能根据一组经纬度坐标下载上传至 Snapchat Snap Map 的媒体内容。本项目绝不与 Snap 公司或任何其附属机构、子公司有关联、授权、维护、赞助或认可。本程序仅用于教育、取证及错误报告目的，且不提供任何担保。 使用本工具时请引用以下出版物： 1. Richard Matthews, Kieren Lovell, Matthew Sorell, Ghost protocol – Snapchat as a method of surveillance, Forensic Science...