CVE-2021-44228

CVE-2021-44228 2021年12月9日，世界得知了一个关于Log4J的新安全漏洞。该漏洞的CVSSv3（通用漏洞评分系统）评分被评定为10分，因此属于严重级别（https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。 CVSSv3 其CVSSv3向量如下：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 我们来澄清一下这些值的含义，以便完全理解该评分的原因： AV:N（攻击向量：网络） ：攻击向量是网络，因此任何易受攻击的设备都可以从远程被利用。 AC:L（攻击复杂性：低）...

HTTPLeaks

HTTPLeaks これは何ですか？ このプロジェクトは、ウェブサイトがHTTPリクエストを漏洩する可能性のあるすべての方法を列挙することを目的としています。 1つのHTMLファイルにまとめています。このリポジトリのルートにあるleak.htmlファイル（rawテキスト版）を参照してください。 何に使うのですか？ これを使用して、ブラウザの CSPリーク 、ウェブメーラーの HTTPリーク 、そして本来HTTPリクエストを送信すべきではないあらゆるものをテストできます。...

CVE-2026-41653

CVE-2026-41653：BentoPDF ≤ 2.8.2 - 存储型 XSS → 文件窃取 发现并报告者： Astaruf 完整技术文章： https://nstsec.com/en/posts/bentopdf-xss-cve-2026-41653/ 上游公告： alam00000/bentopdf GHSA 公告 NVD 条目： https://nvd.nist.gov/vuln/detail/CVE-2026-41653 概述 BentoPDF 是一个自托管的、浏览器端 PDF 工具箱（压缩、合并、拆分、旋转、转换、Markdown 转 PDF 等）。 Markdown 转...

CVE-2018-6389

doser.py 用于HTTP请求的DoS工具（灵感来自Hulk，但功能更多），使用Python编写： 示例 999个线程发送GET请求： root@kitploit: python doser.py -t 999 -g 'https://targeted.site.com' 999个线程发送带有JSON数据的POST请求： root@kitploit: python doser.py -t 999 -p 'https://targeted.site.com' -ah 'Content-Type: application/json' -d '"json": "payload"' 用法...

Antecursor

Antecursor Antecursor Project は、情報セキュリティ学生によって作成されたオープンソースかつオープンハードウェアのプロジェクトであり、ネットワークベースの情報収集とエクスプロイテーションのための自律的かつモジュール式システムの開発を目的としています。 対象読者 Antecursor は、ブルーチームとレッドチームの両方を支援することを目的としており、さまざまな目的で使用できます。 ネットワーク偵察/スキャンを自動化する汎用ツールとして ネットワークデバイスの動作チェックのための検証ツールとして...

sploitctl

説明 packetstormsecurity.org や exploit-db.com などの有名サイトからエクスプロイトアーカイブを取得、インストール、更新、検索するスクリプトです。 Blackarch Linux の最新バージョンでは、/usr/share/exploits ディレクトリに追加されています。 インストール pacman -S sploitctl 使用方法 root@kitploit: noptrix@blackarch-dev /blackarch/repos/sploitctl $ sploitctl -H --== sploitctl by blackarch.o...

RSPET

RSPET RSPET（反向 Shell 和后渗透工具）是一个基于 Python 的反向 Shell，具备协助后渗透场景的功能。 免责声明：本软件仅供教育和渗透测试目的，作为概念验证提供。开发者不认可、煽动或以任何其他方式支持未经授权的计算机访问和网络破坏。 注意：min 文件夹已移除。维护两个版本带来的额外开销导致 min 未收到错误修复和重要更新。如果有兴趣使用和维护一个更精简的版本，将创建一个新分支来托管它。 当前版本：v0.3.1 关注：@TheRSPET 获取更新。 文档：rspet.readthedocs.io 特性 远程命令执行 流量掩码（使用 XOR...

run-gemini-cli

run-gemini-cli 概述 run-gemini-cli 是一个 GitHub Action，通过 Gemini CLI 将 Gemini 集成到你的开发工作流中。它既可以作为自主代理，处理关键的日常编码任务；也可以作为按需协作者，你可以快速将任务委托给它。 使用它来执行 GitHub Pull Request 审查、问题分类、代码分析与修改等操作，通过对话方式（例如 @gemini-cli fix this issue）直接在 GitHub 仓库内利用 Gemini。 run-gemini-cli 概述 功能特性 快速开始 1. 获取 Gemini API 密钥 2...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी The first open-source AI agent built for offensive security. Automated...

cve-2026-59891-control-lab

CVE-2026-59891 Regression & Control Lab An isolated hands-on lab and read-only audit project that compares the actual vulnerable and fixed versions of @sigstore/oci with the same input and checks environment-specific exposure conditions. The CVE Reporter for this project is gyubin02...

CVE-2026-63030

CVE-2026-63030 WordPress REST 批量路由混淆 SQL 注入（CVE-2026-63030）概念验证 研究、漏洞利用开发与文档编写：Ch4120N ⚠️ 法律声明 本仓库及随附工具（exploit.py）仅用于教育目的、经授权的渗透测试和安全研究。 在未事先获得明确书面同意的情况下，针对目标使用此漏洞利用程序属违法行为，并违反全球范围内的计算机欺诈与滥用法。作者（Ch4120N ）对因使用本代码而产生的任何滥用、损害或法律后果概不负责。请始终在法律允许范围内操作，并获取适当授权。 📖 漏洞概述：CVE-2026-63030 CVE-2026-63030 是一个影响...

chapcrack

chapcrack 用于解析和解密 MS-CHAPv2 网络握手的工具。 1. 首先，你需要获取网络流量， 用于你要破解的 MS-CHAPv2 握手。 对于 PPTP VPN 连接，只需使用 tcpdump 或 wireshark 等工具即可获取网络数据包捕获。 对于 WPA2 企业版无线握手，只需使用 FreeRADIUS-WPE 等工具即可获取 'challenge' 和 'response' 参数。 2. 接下来，你将使用 chapcrack 从数据包捕获或 FreeRADIUS 拦截中解析并提取 MS-CHAPv2 握手。 1. 对于 PPTP 握手，运行：chapcrack.p...

malboxes

= Malboxes :toc: preamble :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // github stuff ifdef::env-github:github: ifndef::github // local logo image::docs/logos/main.svgMalboxes Logo endif:: ifdef::github // logo on github...

CyberStrikeAI

CyberStrikeAI 中文 | English CyberStrikeAI 是 AI 原生网络安全的智能执行中枢——让意图转化为受治理的行动，让证据沉淀为运营记忆，并让每次行动优化下一次行动。 CyberStrikeAI 将规划、执行、人工监督、证据与复盘连接在同一个可审计工作空间中。项目基于 Go 构建，融合 Eino 智能体、MCP 原生工具、RAG 知识、可视化工作流以及攻击链建模与分析能力，面向已获得明确授权的安全任务。 从这里开始： 快速上手 · 中文文档 · 安全加固 !IMPORTANT 仅可对自有系统或已获得明确授权的目标使用...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - Server-Side Request Forgery Authenticated Description A Server-Side Request Forgery SSRF in feedparser class of Navigate CMS v2.9.4 allows remote attackers to force the application to make arbitrary requests via injection of arbitrary URLs into the feed...

CVE-2022-26138

CVE-2022-26138 POC 描述 root@kitploit: The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of...

ProcDump-for-Linux

ProcDump ProcDump is a Linux and Mac reimagining of the classic ProcDump tool from the Sysinternals suite of tools for Windows. ProcDump provides a convenient way for Linux and Mac developers to create core dumps of their application based on performance triggers. ProcDump for Linux and Mac is pa...

cosign

cosign Firma de contenedores OCI y otros artefactos con Sigstore! Cosign tiene como objetivo hacer de las firmas infraestructura invisible. Cosign admite: "Firma sin claves" con la autoridad certificadora Fulcio del bien público de Sigstore y el registro de transparencia Rekor por defecto Firma c...

ecapture

汉字 | English eCapture旁观者: 基于eBPF技术实现SSL/TLS加密的明文捕获，无需CA证书。 !TIP 支持Linux/Android系统，x8664架构内核4.18及以上，aarch64架构内核5.5及以上；内核版本要求按CPU架构区分，适用于Linux和Android（GKI）； 需要ROOT权限或特定的 Linux capabilities； 不支持Windows、macOS系统； 介绍 快速上手 下载 ELF可执行文件 Docker容器镜像 小试身手 模块介绍 openssl 模块 gotls 模块 其他模块 使用演示 星标成长曲线 安全与运维 贡献 二次...

cve-2022-21907

CVE-2022-21907 此包将检测对 CVE-2022-21907 的利用尝试。 https://corelight.com/blog/detecting-cve-2022-21907 检测方法： HTTP HTTP 数据必须 = 1750 字节，并且 在利用 HTTP 请求的末尾未观察到 HTTP/1.1。 使用方法： root@kitploit: $ zeek -Cr your.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notic...